Olisi tarvetta suljetulle keskustelupalstalle. Kysymys ei ole miljoonabisneksistä, mutta luottamuksellisista tiedoista kuitenkin. Mikä olisi hyvä ratkaisu? Sähköposti olisi postituslistoineen tietenkin eräs mahdollisuus, mutta ei välttämättä paras.
Suljettu foorumi
JB_007
4295
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
Jomman kumman saat, luottamuksellisen tai sähköpostin. Sähköpostin tietoturvataso on postikortin luokkaa. Turva on siinä, että sitä postia on niin paljon, ettei kukaan jaksa seurata.
PhpBB taitaa osata rajata keskustelualueita julkiseen ja yksityiseen. Mutta miten helposti se on murrettavissa, en tiedä. Ainakin heikot salasanat eivät tilannetta paranna.
Uuden foorumin hygienia ja luotettavuus on varmistettava:
http://en.wikipedia.org/wiki/Https
Lisäksi esimerkiksi rekisteröityminen foorumille on tehtävä siten, että tunkeilijat ja kaiken maailman mainosbotit eivät vahingossakaan pääse foorumin jäseniksi. Ylläpito siis myöntää käyttäjätunnukset ja salasanat käsipelillä, ison pomon ohjeiden mukaan. Jos ei ole käytössä PGP-kryptattua sähköpostiyhteyttä, on salasanan oltava kertakäyttöinen ja foorumisoftan, suojatulla yhteydellään, vaadittava uusi salasana heti ensimmäisen kirjautumisen yhteydessä. Salasana lähetettynä varmistettuun numeroon tekstiviestillä ilman viitteitä, selitteitä ja saatteita on myös kohtuullisen varma tapa, ei takuuvarma, mutta riittänee.
Ylläpidon on myös huolehdittava omasta osaamisestaan: Foorumisofta on tunnettava läpikotaisin ja sen sekä palvelimen kaikki päivitykset pidettävä ajan tasalla. Oikeasti salaisia tietoja ei voi antaa nettihotellipalveluiden armoille muutoin kuin kryptattuina. Kaikki sähköpostiliikenne on julkista, ellei sen salaamiseksi olla mitään tehty (HTTPS, TLS, PGP).
Palvelin pystyyn ja sinne Debian jossa joku phpbb. Debian kun päivittäisi sitäkin niin olisi helppo ylläpitää. Sitten vaan varmistuu muuten siitä tietoturvasta että on kunnon salasanat, tekee vähän jotain koventamista siihen palvelimeen (IPS yms.) ja tarkistaa auditointisoftilla tämän turvallisuutta (Debianissa tulee mukana). Saitille voi varmaan lisätä vielä lisäksi jollain .htaccess:lla kirjautumisen niin ei tarvitse olla phpbb:n varassa. Aika hyvin pitäisi olla suojassa sitten.
Tämä olisi helppo ratkaisu saada turvallinen forumi. Haittapuolena on se, että Debian päivittyy uuteen versioon noin parin vuoden välein ja on sitten vuoden siirtymäaika päivittää, eli sitäkään pönttöä ei ihan voi jättää kymmeneksi vuodeksi ilman mitään ylläpitoa..
Helpoin ratkaisu olisi joku PBworks kaltainen palvelu mutta se sijaitsee Jonkun Muun palvelimella ja sinun pitäisi sitten luottaa heihin.
Turvallisuustaso ei niin erikoisen korkea tarvitse olla, mutta kaikkien seurattavaksi asiat eivät ole tarkoitetut. Sähköpostikin voisi jopa kelvata, mutta arkistoitavan tiedon suhteen on jokaisella vastaanottajalla melkoinen työ. Myös hakutoiminto hakusanalla olisi merkittävä ominaisuus. Vieraalle palvelimelle sen kyllä uskaltaisi laittaa eli ehkä se PBworks olisi aivan ok.