Seguretat

Versió 0.6 · 21 d'octubre de 2026

1. Què es fa

• Connexió xifrada (HTTPS) obligatòria: el que arriba per http es redirigeix a https, el navegador recorda fer servir sempre https i la galeta de sessió només viatja xifrada.
• Capçaleres de seguretat en totes les pàgines: ningú no pot posar Aularium dins d'un altre web, només es carreguen fitxers del mateix domini i no s'envia l'adreça a altres webs.
• Contrasenyes amb hash (bcrypt) i canvi obligatori en el primer accés.
• Límit d'intents d'accés per IP i per correu. La resposta tarda el mateix existisca o no el compte, per a no revelar quins correus tenen compte.
• En canviar o recuperar la contrasenya es tanquen les sessions obertes en altres dispositius i s'anul·la «Mantindre la sessió en aquest dispositiu».
• Compte Evalum (opcional, només personal docent): Aularium només l'activa si la persona marca «Fer servir aquest compte també a Evalúat», i només enllaça un compte amb Evalúat, o hi canvia la contrasenya, si la persona demostra que és seu: amb l'enllaç «Confirma el teu correu» o entrant amb la seua contrasenya d'Evalúat. Si el compte està enllaçat i Evalúat rebutja la contrasenya, no val l'antiga d'Aularium. El compte d'administració de la plataforma mai no entra amb el Compte Evalum.
• Justificants xifrats en una carpeta privada que no és accessible des d'internet. Només els veu i els descarrega cap d'estudis del mateix centre, i cada consulta o descàrrega queda registrada. L'exportació d'un centre que fa l'administració de la plataforma no els inclou.
• Permisos per rol (cap d'estudis, professorat, secretaria, consergeria) que cap d'estudis ajusta.
• Separació de les dades de cada centre.
• Enllaços secrets (pantalla de sala, calendari) amb límit de peticions i renovables.
• Codi QR de guàrdies amb un codi secret per aula, que cap d'estudis pot canviar. Els QR antics deixen de valdre.
• Bústia anònima que no guarda autor i arredoneix la data al dia. Cada suggeriment té un identificador a l'atzar i el límit d'enviaments és per centre, no per persona.
• Fitxers pujats guardats amb un nom a l'atzar i amb l'extensió que correspon al seu contingut, mai la que envia el navegador.
• El ZIP de justificants es crea a la carpeta privada, només llegible per l'aplicació, i s'esborra tan prompte com es descarrega.
• Els avisos push només s'envien als serveis de notificacions coneguts dels navegadors.
• La instal·lació inicial exigeix un token secret que només coneix qui té accés als fitxers del servidor.
• Exportació i eliminació completes en donar-se de baixa.
• El Tauler de control del titular només guarda quantitats per centre i errors sense el seu missatge (tipus, fitxer, línia i ruta), que s'esborren als 30 dies.
• Les tasques diàries (avisos, recordatoris i esborrats per terminis) s'executen soles cada dia amb el programador del servidor.
• La demostració (demo.aularium.es) és una instal·lació a part, amb la seua pròpia base de dades de dades inventades: no té accés a les dades de cap centre.

2. Límits

• La clau que xifra els justificants és al mateix servidor: protegeix davant d'una fuga de la base de dades, no davant d'un compromís total del servidor.
• La resta de fitxers (tasques, actes, fotocòpies, fotos d'incidències) no es xifren.
• El ZIP de justificants que descarrega cap d'estudis ix desxifrat: s'ha de guardar en un lloc segur.
• La pantalla de la sala mostra noms sense iniciar sessió a qui tinga l'enllaç.
• Amb el Compte Evalum, la contrasenya és la mateixa a Aularium i a Evalúat: qui la conega entra a les dues.
• Aularium no guarda la clau mestra (service_role) de la base de dades d'Evalúat. Per als Comptes Evalum fa servir una funció intermèdia, protegida amb un secret, amb permisos limitats: crear el compte, canviar la contrasenya (comprovant que el correu coincideix), sincronitzar el claustre del pack Evalum i tornar a protegir la clau de noms d'Evalúat en canviar la contrasenya. Qui prenguera el control del servidor d'Aularium podria fer servir aquestes operacions i veure les contrasenyes de qui entre mentrestant, però no llegir ni canviar a través d'ella les classes i notes d'Evalúat.
• En canviar des d'Aularium la contrasenya d'una persona amb Compte Evalum, la clau que obri els noms del seu alumnat a Evalúat passa per la memòria del servidor d'Aularium per a protegir-la amb la nova contrasenya. Mai no es guarda, però durant aquest moment el xifratge no depén només del navegador d'aquesta persona.
• El registre tècnic d'errors de l'aplicació i els registres de l'allotjament poden contindre correus i IP; només els consulta el titular per a resoldre errors.

3. Incidents i vulnerabilitats

Davant d'una bretxa s'avisarà el centre sense dilació indeguda, com a màxim en 48 hores. Per a informar d'una vulnerabilitat, escriu a contacto@evaluat.es amb l'assumpte «Seguretat».

Revisió de seguretat interna del codi: 16 d'octubre de 2026. Les seues troballes estan corregides.

Auditoria de seguretat externa abans del llançament: pendent.