Se ve
- Que existe un nombre como t4w8mz.box.foralic.com: todos los certificados se apuntan en registros públicos.
- Que ese nombre apunta a una dirección privada, de las que solo existen dentro de una red local y no se alcanzan desde internet.
Conexión segura
El candado en la barra. Los datos, en tu red.
Forálic se abre con una dirección como https://t4w8mz.box.foralic.com y un candado. Parece una web de internet, pero el navegador se conecta directamente al equipo de tu rebotica, por la red de la farmacia, y cifrado.
Por qué
Por qué cifrar si todo está dentro.
En una farmacia, las tablets y los móviles van por wifi. Sin cifrar, cualquier aparato conectado a esa wifi puede leer lo que viaja por ella: la contraseña al entrar en Forálic, la sesión que deja recordado el aparato y lo que enseña la pantalla.
Con https, todo eso viaja cifrado entre el aparato y el equipo de la rebotica, y nadie por el camino lo puede leer ni cambiar. Además, los navegadores reservan algunas funciones a las páginas con candado: copiar con un botón, instalar Forálic como aplicación o conectar el banco.
Cómo funciona
Cómo llega el navegador a tu rebotica.
- Abres la dirección del equipo. Cada equipo tiene la suya, con un código al azar en lugar del nombre de tu farmacia.
- El aparato pregunta en internet dónde está ese nombre. La respuesta es una dirección de tu propia red: la del equipo de la rebotica. Es como mirar en una guía dónde está un sitio: la guía no se entera de lo que se habla allí.
- El navegador se conecta a esa dirección, dentro de la farmacia, y comprueba el certificado. Desde ese momento todo va por tu red y cifrado de punta a punta: contraseñas, pantallas, datos.
Lo único que sale a internet es la pregunta por el nombre. Ni Cloudflare, ni Forálic, ni nadie en internet está en medio de la conexión.
Desde fuera
Lo que se ve desde internet, y lo que no.
No se ve
- De qué farmacia es: el código es al azar.
- Lo que haces en Forálic, tus contraseñas y tus datos.
- Ni siquiera el equipo: no tiene puertas abiertas a internet.
El certificado
Se renueva solo, y sin abrir puertas.
El certificado lo emite Let's Encrypt, la autoridad gratuita que usa buena parte de las webs del mundo.
Para dárselo, Let's Encrypt pide al equipo que demuestre que el nombre es suyo, con una anotación en el DNS. Esa anotación la hace por él un servicio de Forálic, por el canal privado de mantenimiento. Así no hay que abrir ningún puerto del router ni dejar el equipo a la vista de internet, y el equipo no guarda ninguna contraseña del DNS.
La clave secreta del certificado se crea en el propio equipo y no sale de él. Se renueva sola, con semanas de margen.
Sin internet
Y si se va internet.
El nombre se consulta en internet. Cada aparato recuerda la respuesta hasta un día, así que un corte corto no suele notarse. Si el corte dura más, ese aparato no abrirá Forálic hasta que vuelva la conexión: se decidió así para que ninguna contraseña viaje sin cifrar.
Tu programa de gestión no depende de esto. Si Forálic no está disponible, Farmatic o Nixfarma siguen funcionando igual.
En cada aparato
Sin configurar nada.
- Ordenadores, tablets y móviles abren la dirección tal cual: no hay que instalar nada.
- Si alguien entra por la IP del equipo, Forálic busca la dirección segura y le lleva a ella.
- Algunos routers bloquean este tipo de nombres (lo llaman protección contra «DNS rebinding»). Si el tuyo lo hace, se ajusta una vez en el router y ya.
¿Lo quiere ver tu informático?
El centro de ayuda lo cuenta con los nombres de cada pieza: el DNS, el certificado, qué hacer con el router y qué comprobar si un aparato no llega.