Paweł Goleń, blog - Formularz komentarzy "Wielki Brak patrzy (od najmłodszych lat)"

Paweł Goleń: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (Paweł Goleń) — Thu, 17 Feb 2011 17:22:59 +0100

Muszę Cię zmartwić - już tak jest. Na przykład wiem, że Twój komentarz to nic innego, jak pozycjonowanie strony, do której linka podajesz. Wyjątkowo puszczam taki komentarz, bo przynajmniej wysiliłeś się na tyle, by komentarz związany był z treścią wpisu :)

Adrian: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (Adrian) — Thu, 17 Feb 2011 01:18:51 +0100

Niedlugo będziemy miec w necie konta jak na facebooku, gdzie kazdy bedzie mogl o nas sobie poczytac prywatne informacje. Zegnaj intymnosci.

hipr: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (hipr) — Tue, 15 Feb 2011 09:47:11 +0100

fajny jest pomysł elektronicznego dziennika. niefajne jest łączenie tego z peselem, adresem i jeszcze czym tam, no i z opiniami psychologów. te dane nie powinny być w ogóle w internecie. może niech rodzice sobie wybiorą login albo niech im go nada szkoła, niech na telefon wysyłają jednorazowe hasło i tyle. i niech rodzice na podstawie jednorazowego tokenu mają dostęp przez pół godziny tylko do kontekstu danych swojego dziecka... marzenia ściętej głowy

Paweł Goleń: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (Paweł Goleń) — Sat, 12 Feb 2011 11:34:21 +0100

W pewnym stopniu tak właśnie działa Płatnik, tylko szkołę zastępuje firma lub biuro rachunkowe. Jest przygotowana aplikacja, gdzie dane są przechowywane i przetwarzane. Ale czy są tam bezpieczne? I nie chodzi mi o "straszne" SQLi w Płatniku: http://niebezpiecznik.pl/post/sql-injection-w-platniku/ :)

igor: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (igor) — Fri, 11 Feb 2011 12:06:20 +0100

Moim zdaniem na poziomie szkoły. Z zastrzeżeniem, że też nie znam szczegółów, więc to bardzo luźne rozważania.

Paweł Goleń: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (Paweł Goleń) — Thu, 10 Feb 2011 16:40:44 +0100

Tak jak pisałem - nie wiem do czego te bazy mają służyć i w jaki sposób informacja tam przechowywana miałaby być wykorzystywana i przetwarzana. Nie wiem wiec czy podejście "rozproszone" byłoby w tym przypadku efektywne. Wiele z podnoszonych przez Ciebie argumentów za decentralizacją jest słusznych. Ale gdzie te bazy powinny być umieszczone? W każdej szkole? Na poziomie powiatu/województwa/regionu?

igor: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (igor) — Thu, 10 Feb 2011 09:40:06 +0100

Zapewne gorzej. Ale: - w razie masowego wycieku zagrożonych jest kilkadziesiąt/kilkaset osób, a nie miliony - celowy atak (zdobycie informacji o konkretnej osobie) jest trudniejszy. Do tego jakiś minimalny poziom bezpieczeństwa można wymusić, zarówno przepisami, jak i rozwiązaniami technicznymi. Jak zauważył Marcin, szkoły już prowadzą tego rodzaju kartoteki, a często zlecają to zewnętrznym firmom. Tylko dzisiaj żadne przepisy tego nie regulują.

Paweł Goleń: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (Paweł Goleń) — Thu, 10 Feb 2011 07:15:20 +0100

Nie do końca orientuję się w organizacji szkoły, ale jakby na to nie patrzeć to "celem biznesowym" szkół nie jest wdrażanie i utrzymanie systemów informatycznych. Taki stan, jaki opisujesz, wcale mnie nie dziwi.

Marcin Gryszkalis: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (Marcin Gryszkalis) — Thu, 10 Feb 2011 06:22:20 +0100

> Jakoś mam wątpliwości czy każda z jej kilku części będzie chroniona i obsługiwana lepiej, niż jeden centralny system. < Tylko, że te bazy lokalnie już są, szkoły prowadzą elektronicznie różne zestawienia i kartoteki. A jak są chronione to lepiej nie pytać (np. internet od sieci osiedlowej w postaci jednego wielkiego LAN + Windows 98 + dysk C udostępniony dla wszystkich do zapisu bez hasła).

Paweł Goleń: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (Paweł Goleń) — Wed, 09 Feb 2011 17:27:48 +0100

Bo informacja dostępna na torrentach jest już bezwartościowa? W sensie, że nie za bardzo można za jej udostępnienie pobierać pieniądze?

k4: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (k4) — Wed, 09 Feb 2011 17:21:11 +0100

Ciekawe dlaczego więc nie można znaleźć baz danych ZUSu na torrentach :D Są tam dostępne informacje o zarobkach każdej ubezpieczonej osoby. Ma do tego dostęp wiele "śmiesznych" osób pracujących w inspektoratach w różnorakich "śmiesznie" małych miejscowościach...

Paweł Goleń: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (Paweł Goleń) — Wed, 09 Feb 2011 16:39:41 +0100

Nie wiem w jaki sposób ma być wykorzystywana ta baza. Ale z wizją modelu rozproszonego też nie czuję się zbyt dobrze. Jakoś mam wątpliwości czy każda z jej kilku części będzie chroniona i obsługiwana lepiej, niż jeden centralny system.

Paweł Goleń: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (Paweł Goleń) — Wed, 09 Feb 2011 16:38:20 +0100

Odwrócę Twoje pytanie - dlaczego uważasz, że ta baza nie wycieknie? Przecież jest tak głośno o WikiLeaks :) A przypuszczam, że wycieknie, bo prawdopodobnie będzie zawierała informacje, którymi KTOŚ będzie zainteresowany. Dostęp do tej bazy będzie miała bliżej nieokreślona liczba osób, a prawdopodobieństwo zachowania tajemnicy jest odwrotnie proporcjonalne do ilości osób, które mają do niej dostęp (i nie jest to zależność liniowa). A i pewnie realizacja (techniczna) pozostawi sporo do życzenia. Problem w tym, że kiedy te dane już wyciekną, to ewentualne poprawki na nic się nie przydadzą. Przynajmniej dla tych osób, o których informacje staną się "publiczne".

igor: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (igor) — Wed, 09 Feb 2011 11:37:38 +0100

Tysiące osób z dostępem do danych wrażliwych, w dodatku zupełnie niepotrzebnie. Po co w Warszawie informacja o szkolnych problemach Jasia z podkieleckiej wsi? Moim zdaniem znacznie sensowniejszy byłby system zdecentralizowany, ale oparty o jeden standard. Dostęp do pełnych danych - tylko lokalny w danej szkole, do kuratorium i MEN przesyłane wyłącznie dane zagregowane. Zmiana szkoły = przeniesienie rekordu. W ten sposób mamy większość zalet systemu scentralizowanego, a jednocześnie minimalizujemy skutki wycieku. Na moje niefachowe oko taki system powinien być też tańszy do wdrożenia, w dodatku można to zrobić stopniowo - np. najpierw testowo w jednym mieście. RUM to inna sytuacja. Uczeń zmienia szkołę średnio ze 4 razy, a pacjent jest mobilny. Nie tylko może się wielokrotnie przeprowadzić, ale też oprócz swojego lekarza odwiedza dziesiątki specjalistów z których każdy powinien mieć wgląd w dokumentację. Lekarz z oddziału ratunkowego również. Stąd potrzeba bazy centralnej. Odpowiedni poziom bezpieczeństwa i dostępności musi niemało kosztować, ale to jest sensowna inwestycja.

Amandi: Wielki Brak patrzy (od najmłodszych lat)

nospam@example.com (Amandi) — Wed, 09 Feb 2011 09:14:09 +0100

A skąd przypuszczenie, że baza od razu wycieknie tudzież w ogóle wycieknie? Faktem jest, iż polska administracja nie cierpi z powodu nadmiaru nowoczesnych rozwiązań - dodajmy dla uściślenia: technologicznych. Niemniej może by tak dać im szanse...? :P Cel sam w sobie raczej do głupich nie należy, kwestia jak się go zrealizuje.