Saugumas
Viešoje svetainėje veikia išankstinė registracija, o dienyno apsaugos priemonės dar planuojamos. Prieš naudojant tikrus mokyklos duomenis reikės teisinės ir saugumo peržiūros.
Kas veikia dabar
- Išankstinė registracija. Prašome vardo, pavardės ir el. pašto. Mokinių dienyno įrašų forma nerenka.
- Dienyno prototipas. Tai pradinė sąsajos peržiūra. Tikrų mokinių pažymių ar lankomumo įrašų joje nėra.
- Registracijos siuntimas. Registracijos duomenys siunčiami HTTPS ryšiu. Nepavykus išsiųsti, galite bandyti dar kartą - įvesti duomenys išlieka šiame skirtuke.
- Jūsų sprendimas. Sutikimą galite atšaukti bet kada - parašykite privatumas@tavoklase.lt. Daugiau - puslapyje „Privatumas“.
Kaip patikrinti viešą puslapį
| Ką tikrinti | Kur tikrinti |
|---|---|
| HTTPS ryšį | SSL Labs → įveskite www.tavoklase.lt (atsidaro naujame skirtuke) |
| Saugumo antraštes | Mozilla Observatory → www.tavoklase.lt (atsidaro naujame skirtuke) |
| Galimus sekimo įrankius | Blacklight → www.tavoklase.lt (atsidaro naujame skirtuke) |
| Kur keliauja duomenys | Naršyklės kūrėjo įrankių „Network“ skiltyje matomos svetainės užklausos. Numatytasis registracijos gavėjas - ai.lmnspace.lt. |
Šie įrankiai padeda įvertinti dalį viešos svetainės. Jų rezultatai nėra viso produkto saugumo ar teisinės atitikties patvirtinimas.
Ką planuojame dienynui
- Duomenų saugojimas ir prieiga. Planuojame dienyno duomenų bazę ES ir prieigos ribojimą pagal mokyklą bei vaidmenį. Tai būsimo dienyno kryptis, o registracijos duomenų tvarkymas aprašytas puslapyje „Privatumas“.
- Pakeitimų istorija. Planuojame pažymių ir lankomumo pakeitimų istoriją bei įvertinimų užrakinimo taisykles. Prieš naudojimą mokyklose reikės patikrinti atitiktį dienynų tvarkymo reikalavimams.
- Prisijungimo apsauga. Administracijai - privalomas dviejų veiksnių patvirtinimas. Mokytojams - pasirenkamas, taip pat galimybė jungtis įrenginio biometrija (passkey).
- Sutartys ir vertinimai. Prieš pirmąjį pilotą numatome duomenų tvarkymo sutartis su mokyklomis, poveikio duomenų apsaugai vertinimą ir nepriklausomą saugumo peržiūrą.
- DI pagalba. Dirbtinio intelekto (DI) funkcijos dar neveikia. Jas planuojame mokytojams, mokyklų administracijai ir tėvams. Tėvams jos padėtų tik su informacija, kurią jie turi teisę matyti. Tiesioginė DI prieiga mokiniams kol kas nenumatyta. DI parengtą turinį reikės tikrinti; sprendimus priims žmogus. Mokinių asmens duomenų į DI paslaugas siųsti neplanuojame.
- Atsarginės kopijos. Planuojame atsargines kopijas ir atkūrimo patikras. Jų tvarka dar nepatvirtinta.
Radote spragą?
Trumpai aprašykite pastebėtą problemą ir žingsnius, kuriais ją aptikote. Laiško tema - „Saugumas“.
info@tavoklase.ltPrašome:
- netestuoti su kitų žmonių duomenimis ar paskyromis;
- nevykdyti perkrovos (DoS) atakų;
- neskelbti viešai, kol nepataisysime.
Jei norite - padėkosime viešai šiame puslapyje.