¿Cómo protegéis las cuentas?
Con varias capas: las contraseñas nunca se guardan en claro, el acceso va siempre cifrado, y cada persona solo puede ver lo que le corresponde según su papel. Un profesor ve a sus alumnos, una familia a sus hijos, y un alumno solo lo suyo.
Las medidas principales
- Contraseñas: gestionadas por el sistema de identidad de Google Firebase; ni siquiera nosotros podemos verlas. Por eso, si la olvidas, se restablece y no se recupera.
- Acceso por roles: los permisos se comprueban en el servidor, no solo en la pantalla. Que un botón no se vea no es la única barrera: la petición se rechaza igualmente.
- Cifrado en tránsito en todas las comunicaciones.
- Datos de pago: no los almacenamos. Los gestiona directamente la pasarela de pago.
- Registros de actividad para detectar y diagnosticar incidencias, que se borran automáticamente a los 30 días.
En cuentas de centro, las contraseñas del alumnado las gestiona el propio centro desde su panel: si un alumno la olvida, se la restablece su profesor.
Un consejo: usa una contraseña que no repitas en otros sitios. Es la medida que más protege cualquier cuenta.