Death Plan Switch ofrece una solución de contingencia autoalojada para administradores individuales

Lanzado el 24 de octubre de 2026, Death Plan Switch es una aplicación autoalojada diseñada para ayudar a los administradores individuales a gestionar sus responsabilidades digitales en caso de emergencia. Creada por Jeremy, esta herramienta aborda la frecuente omisión sobre quién mantiene la infraestructura crítica cuando el administrador principal ya no está disponible para responder.

Qué ocurrió

La aplicación funciona como un interruptor de hombre muerto digital, requiriendo que el administrador se reporte regularmente para confirmar su actividad. Una vez a la semana, el sistema envía un enlace único al propietario. Para registrar un reporte exitoso, el usuario debe abrir el enlace y pulsar manualmente un botón en la página resultante. Este proceso de dos pasos evita que los escáneres automáticos de correos marquen accidentalmente al administrador como presente, asegurando que el silencio indique realmente ausencia.

Si se pierde un reporte, el sistema no alerta inmediatamente a los contactos externos. En su lugar, envía recordatorios al propietario y espera. Después de tres días de inactividad, la aplicación contacta a un familiar o contacto designado para verificar la situación. Esta persona puede confirmar que todo está bien o reportar un problema. Si aún no hay respuesta, el sistema finalmente envía mensajes preescritos a contactos designados, como sucesores de TI o clientes. Todo el proceso documentado puede tardar hasta trece días desde el último reporte exitoso, permitiendo tiempo suficiente para descartar falsas alarmas como vacaciones o enfermedades menores.

Detalles clave

• La aplicación está escrita en PHP 8.1 o superior y utiliza SMTP para la entrega de correos electrónicos.
• Depende de una tarea programada que se ejecuta cada quince minutos para verificar el estado y enviar notificaciones.
• No se requiere base de datos; la configuración y los mensajes se almacenan en texto plano dentro de un directorio de datos protegido.
• Los contactos deben confirmar sus roles antes de que el interruptor pueda activarse, asegurando que todos sean conscientes de sus responsabilidades.
• El proyecto es gratuito y se publica bajo la licencia MIT, con el código fuente disponible en GitHub.
• No se proporciona una implementación oficial de Docker Compose en las instrucciones de instalación actuales.

Antecedentes

Un interruptor de hombre muerto es un mecanismo que se activa automáticamente si el operador humano queda incapacitado. En contextos de software, esto suele implicar la monitorización de una señal de latido. Si la señal se detiene, se disparan acciones predefinidas. Para desarrolladores y administradores de sistemas individuales, este concepto es vital porque el conocimiento sobre renovaciones de dominios, credenciales de hosting y obligaciones con clientes a menudo reside en la cabeza de una sola persona o en su gestor de contraseñas.

A diferencia de una bóveda de contraseñas, que almacena secretos, Death Plan Switch se centra en la comunicación. Dirige a personas de confianza hacia dónde vive la información en lugar de almacenar las credenciales en sí. Esta distinción reduce los riesgos de seguridad mientras asegura que los sucesores sepan a quién llamar o qué cuentas necesitan atención. La herramienta enfatiza los ensayos y las revisiones anuales, reconociendo que un plan solo es útil si las personas involucradas entienden su rol.

Por qué importa

Para equipos que ejecutan software autoalojado, los puntos únicos de fallo son un riesgo significativo. Mientras que las copias de seguridad protegen los datos, no preservan el contexto. Si un administrador individual desaparece, los servicios pueden caducar, los dominios pueden expirar y los clientes pueden quedar sin soporte. Death Plan Switch proporciona una forma estructurada de cerrar esta brecha, convirtiendo una posible crisis en un proceso de traspaso gestionado.

Sin embargo, la herramienta introduce su propia dependencia: debe permanecer operativa para funcionar. Si el servidor que aloja el interruptor se cae, o si la tarea programada falla, la red de seguridad desaparece. Esto crea una paradoja donde la herramienta de emergencia requiere la misma fiabilidad que los sistemas que protege. Los administradores deben asegurar que el interruptor esté alojado separadamente de sus servicios principales y sea monitoreado independientemente para evitar fallos silenciosos durante momentos críticos.

Qué puedes hacer

• Aloja Death Plan Switch en un servidor o proveedor de infraestructura separado de tus servicios principales para aislar los riesgos.
• Monitorea el endpoint de salud de la aplicación desde un servicio externo para detectar si el planificador o el servidor fallan.
• Ensaya el flujo completo de notificación con contactos de prueba para asegurar que los correos se entreguen y los destinatarios entiendan el proceso.
• Almacena las credenciales reales y los documentos de recuperación en una ubicación segura separada, referenciada por los mensajes del interruptor.
• Revisa y actualiza los roles de contacto e instrucciones anualmente para mantener el plan relevante y preciso.
• Asegúrate de que el directorio de datos que contiene las contraseñas SMTP y los mensajes sea inaccesible desde la web, ya que la app los almacena en texto plano.