Newsgroup: it.istruzione.scuola
Titolo: Allarme sicurezza privacy

A tutto il ng,
 
sono un utente pc di vecchia data, ma nonostante tutto con un bagaglio
pressochè minimo di sicurezza informatica (dettaglio che diventerà
importante fra pochissimo).
Con la presente intendo sottolineare l'altissimo rischio di violazione
della privacy cui vanno incontro gli studenti dell' Istituto Tecnico
Agrario Calvi di Finale Emilia (Modena), dove la decisione di
pubblicare on-line, previa protezione con password d'accesso, i
registri di classe ha suscitato negli ultimi giorni qualche polemica.
La situazione è più grave del previsto.
Nel caso specifico il Professor Rampelli (il nome del docente l'ho
ricavato dallo stesso Internet Explorer visualizzando il codice
sorgente della pagina html d'accesso) ha utilizzato, per la protezione
dati, un microsoftware non proprietario, ma scritto da R. Berthou,
programmatore francese, e da lui distribuito gratuitamente per uso non
commerciale.
La protezione della privacy offerta dal programma "Java tPassword" è
bassissima.
Il programma incamera tutte le password d'accesso in un file di testo,
raggiungibilissimo via Internet con l'uso del browser (nel caso dell'
Istituto citato le password sono contenute in un file di testo di 2kb,
mi autocensuro sul link al file)
L'accesso è pressochè garantito ad ogni "hacker della domenica" con
buona pace della privacy.
Smontare il sistemino di sicurezza attuato è stato semplicissimo: il
sito del programmatore (
http://www.javaside.com/j_tpassword.html
)
offre gratutitamente il download del programma con tanto di istruzioni
per l'uso, da dove si può ricavare il metodo per aggirare comodamente
lo sbarramento della password. 
Anche troppo facile!!!
La faccenda, oltre a porre in pericolo la privacy dei malcapitati
studenti, pone, in mia opinione,il problema della professionalità di
una manovra di questo tipo. 
E' quindi giusto affidare la tutela dei dati personali a persone non
qualificate (non me ne vogliano i docenti tutti, ma credo che ben
pochi abbiano la qualifica in programmazione e sicurezza informatica)?
 La situazione, ovviamente, non si limita alla sola iniziativa del
"Registro on-line".
Per approfondimenti vi rimando a
http://www.ilnuovo.it/nuovo/foglia/0,1007,99163,00.html
Ciao a tutti,
Claudio Gatta

IO oggi dovevo studiare, adesso mi hai messo in tentazione ...... :(
DOmani ho due compiti in classe ma si esce all'11 .... domani all'attacco
Non preoccupatevi
Dopo aver ottenuto l'accesso ai registri personali contatto personalmente il
responsable spiegando come migliorare il sistema per renderlo sicuro......
a primo occhio consiglierei di trovare un server con supporto asp, php o
perl
Meglio su linux ma non saprei se attualmente tiscali fa girare script in
perl .....
Fuck the system before the systems fuck you
PS.: Grazie per aver lasciato questo messaggio sul Ng :DDDDDD
LA prosima volta impara a riferire a chi di dovere.....

LA prosima volta impara a riferire a chi di dovere.....
 
Ovvero?
Ho inviato lo stesso mex anche a IlNuovo.it e Studenti.it, se mi dessi
maggiori delucidazioni te ne sarei grato...
(Per la cronaca: sono un felice studente di Medicina e Chirurgia alla
Federico II di Napoli,  del Calvi non ne sapevo niente fino a 48 ore
fa, ma l'episodio di scarsa professionalità dei docenti/incaricati me
le ha fatte girare ben bene... )

 ha
scritto:

E tu, credi di essere anonimo???
FS

 le ha fatte girare ben bene... )
Farti girare quelle cose per queste cose non è un bene.
Quanto alla privacy, c'è di peggio...


Chi lo ha detto di essere anonimo????????
:DDDDDD
IO non ho fatto niente se non ci sono le prove non si puo' fare niente :P


Certamente c'è di peggio, ma è l'ìidea di fondo che mi da fastidio,
non so se mi sono spiegato.
Nel caso specifico si son messe a girare anche perchè gli studenti si
sono opposti al registro on line e il Preside lo ha de facto imposto.
Ora, vorrei sollevare un' altra domanda sull' iniziativa in generale
dei registri on line.
(Premessa: quello che sto per dire equivale un pò a fare il
guerrafondaio, ma quando ero al liceo senza guerre nemmeno il viaggio
d'struzione a momenti facevamo...'nsomma... ci siam dovuti appellare
ad una legge che determinava l'indipendenza del Consiglio di Classe
dal Dirigente Scolastico, che nel nostro caso  - si trattava di un
povero cretino all' ultimo anno di servizio - non voleva mobilitare i
fondi pro viaggio nonostante fossero stati già stanziati dagli Enti
competenti e il viaggio fosse stato approvato dal Consiglio)
Ora, il discorso che volevo accennare riguarda principalmente gli
studenti maggiorenni (gli stessi che depositando in calce la firma
possono anche firmarsi da soli le giustifiche... e non c'è nulla che
tenga, arrivato ai 18 anni posso fare le veci di m.m. con buona pace
del docente di turno che pretende la firma di un genitore).
Si parla e straparla della legge 676/96 (credo sia questo il numero)
sulla trattabilità dei dati riservati: io studente maggiorenne posso
interpretare i giudizi sul mio andamento scolastico come "dati
personali" (di fatto lo sono) e potrei, volendo, diffidare la
pubblicazione on-line dei miei dati?
Credo che, almeno in teoria, basterebbe una letterina a chi di dovere
nell' ambito scolastico dove si dichiara di NON
acconsentire/autorizzare il trattamento dei dati personali.
So già per esperienza che fra teoria e pratica c'è una cosa chiamata
oceano, ma...?
Ciao a tutti :)

 oceano, ma...?
Ma.. ma ti do ragione. Secondo me se qualcuno fa una letterina sono
... perdonami il termine volgare... "cazzi acidi" per il preside.
Molti presidi infatti tendono a dimenticare di essere in uno stato
in cui esistono delle leggi che vanno rispettate, sono precisi precisi
per delle cazzate ma quando si tratta di problemi che per altre persone
sono importanti tendono a minimizzare...( si ho avuto brutte esperienze in
proposito )
Quanto alla firma da parte di un genitore delle pagelle e di altre
informazioni di solito destinate alla famiglia, beh in questo caso non sono
per nulla contro la legge per cui non si può impedire che i regolamenti
richiedano questi adempimenti.
Pensa che ho persino sentito alunni che dicevano che non potevano uscire
dalla scuola nemmeno se "prelevati" dai genitori come se la scuola potesse
esercitare un "sequestro di persona" legalizzato....
La soluzione per i problemi di questa scuola IMHO (l'ho già detto minimo 4
volte
ma lo ripeto comunque) è applicare di nuovo le sanzioni disciplinari del
regio decreto
"di una volta", "umanizzandone" un po' la gestione.
Ciao.

arrivato ai 18 anni posso fare le veci di m.m.
Come ho fatto a non pensarci prima?
Quanti anni sprecati...
FS

 pochi abbiano la qualifica in programmazione e sicurezza informatica)?
No.


 maggiori delucidazioni te ne sarei grato...
Cioe' non hai fatto niente :-)
Bisogna avvertire il responsabile del sito , adesso lo faccio io...
Da qui si dimostra l'inteliggenza dei prof, una pagina creata da world senza
capire niente di html, senza affidarsi a dei veri esperti etc-..-.-.-

 world

meno di farla...
Ecco, io studente avrei già fatto presente il fatto al Dirigente...
peccato che proprio non sappia come mettermi in contatto con uno del
Calvi...
Ciao :)