...että sukututkimusseuran sivuilla on tietoturva-aukko. Koska näin ilmeinen puute on korjaamatta, on syytä olettaa, että muutkaan asiat eivät ole täysin hallinnassa. Tämä on ystävällinen julkinen huomautus, koska vastuullisille asiasta lienee turha ilmoittaa. He eivät osaa, välitä tai viitsi korjata asiaa. Jospa joku jäsenistöstä tuntisi asian paremmin, ellei ostettuun asiantuntijaan ole varaa.
Järjestelmä on kokonaisuus, jossa ohjelman lisäksi palvelimen konfiguraatio tulee olla kunnossa. Molemmat säännöllisesti auditoitu ja ylläpidetty.
Järjestelmä on kokonaisuus, jossa ohjelman lisäksi palvelimen konfiguraatio tulee olla kunnossa. Molemmat säännöllisesti auditoitu ja ylläpidetty.
Vastaukset 9
Vanhimmat
Yritin vastata tähän, mutta näköjään perustelu ei kovin hyvin onnistu?
Tämän voi jokainen helposti todeta Mozillan työkalulla. Jos ei varsinainen tietoturva-aukko, niin ainakin huolimaton palvelimen konffaus.
Toisen valtakunnallisen yhdistyksen sivuilla oleva on tietoturva-aukko käytännössä. Jos siis tarkoitetaan helppoa pääsyä tietoihin, joihin ei ole tarkoitus päästä.
Sukututkimusseuralla ei ole säilytettävänä mitään luottamuksellista tietoa (omaa yhdistysrekisteriä lukuunottamatta). Se on sukututkimustoimintaa tukeva yhdistys, ei mikään väestökirjanpitäjä tai geenipankki joten asialla ei ole mitään merkitystä.
Jäsenten yhteystiedot, sähköpostiosoitteet, käyttäjätunnukset? Entä yhdistysten oma tietokanta. Kuvat ladattavissa ilman käyttäjätunnusta...jne.
1) Jos käytät samaa salasanaa moniin palveluihin, ovat tiedot vaarassa kun yksi murtuu.
Eihän siellä ole kuin yli satavuotta vanhoja tietoja, Ei ne ole salaisia
100 vuotta sitten ei tietokantoja ollut olemassakaan. Väkisinkin kaikki on tuoreempaa.
Et ole sitten sattunut kirkonkirjoista kuulemaan...