School heeft de boel dramatisch slecht beveiligd

[Verwijderd]

***POST VERWIJDERD***

[ Voor 100% gewijzigd door Verwijderd op 19-07-2017 22:54 ]

[ralpje]

In ieder geval je school afmaken en goed op blijven letten bij Nederlands.

Verder: school inlichten over de situatie en vooral uitleggen hoe je achter het wachtwoord bent gekomen, zodat ze dat op kunnen lossen.

[Verwijderd]

Modbreakje: knip. Niet aanzetten tot een misdrijf aub...

Als leerling trek ik nu aan het kortste eind. Ik weet niet hoe school reageerd.

Dit denk ik (helaas) ook. Je zou je de situatie dus anoniem kunnen aankaarten. Ik geloof dat je er anders altijd gezeik mee gaat krijgen, ook al doe je niets met de informatie...
Iets serieuzer:

Als leerling trek ik nu aan het kortste eind. Ik weet niet hoe school reageerd.

Dit denk ik (helaas) ook. Je zou je de situatie dus anoniem kunnen aankaarten. Ik geloof dat je er anders altijd gezeik mee gaat krijgen, ook al doe je niets met de informatie...

[ Voor 125% gewijzigd door F_J_K op 19-07-2017 21:49 ]

[Jeanke117]

Verwijderd schreef op woensdag 19 juli 2017 @ 21:18:
***SORRY VOOR DE FOUT IN DE TITEL KOMT DOOR AUTOCORRECTIE***

Watkan ik het beste doen?

Via wat simpele trucjes heb ik het wachtwoord van Systeembeheerder achterhaald. Zelfs me Oma kan dit. Als ik inlog op dat account en wachtwoord in typ krijg ik een mapje met alle wachtwoorden deze map bevat wachtwoorden van:Rooster, mail van school, magister, Iets learning, wachtwoorden van alle leerlingen, inlog van Wordpress .

In de mail staat gevoelig informatie heb alleen de topics van de mails gelezen. En deze informatie dient absoluut niet gelezen te worden door leerlingen.

Als leerling trek ik nu aan het kortste eind. Ik weet niet hoe school reageerd.

Wat zouden jullie doen?

Haha op mijn vorige middelbare school ook. Heb het gemeld bij de enige IT leraar (die de hele boel ook runt) en als "bedankje", mocht ik de laatste twee IT lessen vrij hebben

[eric.1]

Verwijderd schreef op woensdag 19 juli 2017 @ 21:18:

Als ik inlog op dat account en wachtwoord in typ krijg ik een mapje met alle wachtwoorden deze map bevat wachtwoorden van:Rooster, mail van school, magister, Iets learning, wachtwoorden van alle leerlingen, inlog van Wordpress .

Hier ben je al veel te ver gegaan, tevens is dit (volgens mij) strafbaar.. vervolgens ga je rustig verder sniffen:

In de mail staat gevoelig informatie heb alleen de topics van de mails gelezen. En deze informatie dient absoluut niet gelezen te worden door leerlingen.

Toen je het wachtwoord had achterhaald (of een vermoeden had) had je dit moeten melden, niet nadat je hebt "ingebroken" op dat account (dat je een wachtwoord hebt betekent niet dat je het recht heb jezelf toegang te verlenen), je bent ergens terecht gekomen waar het niet de bedoeling is dat jij daar komt - en dit was van tevoren vrij duidelijk.

Anyways, ik zou het wel melden. Links- of rechtsom ben jij aan het wachtwoord gekomen - dat moet natuurlijk niet zo makkelijk mogelijk zijn. Dit zal de school wel moeten fixen. Desnoods meld je dit anoniem op een of andere manier, aangezien je eigenlijk al 10 stappen te ver bent gegaan...

[F_J_K]

Wachtwoord achterhalen != beveiligingsgat vinden. Wachtwoorden proberen te raden zal als faudt worden gezien, vermoed ik.

OTOH, de beheerder hoort (bij wijze van spreken) 'wachtwoord123' niet te gebruiken - laat staan onversleuteld een lijst wachtwoorden op te slaan. En al helemaal niet van anderen dan hem/haar zelf, die kunnen immers gewoon worden gereset als vergeten. Ook als je er zelf geen grote last van zou kunnen krijgen (als iemand anders het gaat misbruiken) dan moet je dat niet willen.

Dus inderdaad, wel melden. Gegeven de gebruikte werkwijze zou ik het het anoniem doen (eerst aan beheer, zonder fatsoenlijke reactie aan leiding).

Inkoppertje: ga niets downloaden, bewaren, aanpassen, o.i.d.

Je zou kunnen kijken of je school een 'responsible disclosure'-procedure heeft, al is de kans daarop klein... Als die er wel is, kan je die procedure volgen.

[kipppertje]

Ik zou het wel melden inderdaad, wat je zou kunnen overwegen is om naar je ICT docent of mentor te gaan. Dan heb je iemand aan je zijde staan die je kent en het voor je op kan nemen mocht de beheerder niet op een goede manier er mee omgaan, het kan best wel zijn dat deze zich persoonlijk aangevallen voelt.
Mijn ervaring met responsible disclosures is dat de reacties erg kunnen wisselen, en als leerling sta je zwak.

[iisschots]

Omdat de TS is verwijderd sluit ik het topic