Re: Verwaltung von Schulklassen (war: Wie löscheich... )
Hallo,
Ralf Gesel|ensetter schrieb:
Hi,
Am Samstag, 30. Oktober 2004 15:20 schrieb Christian Ledermann:
Damit die ID nicht mittels Brute force geknackt werden kann
wenn ich es richtig verstehe, soll die ID vor allem eindeutig sein --
nein, sie soll eineindeutig sein. das ist deutlich mehr ;-)
und einen Abgleich der aktuellen Klassenzuweisung nach
Schuljahreswechsel ermöglichen ("Hans Meier mit ID xy ist
sitzengeblieben").
das ist sicher zu wenig. angenommen zwei schüler heißen Manfred Meier
und Manfred Meier und der eine hat das Login mmeier und der andere mameier.
einer verläßt die Schule. also wird einer gelöscht. die Chance ist 50%
das er seine daten verliert, aber er ist in der richtigen klasse - da hat
man nicht viel gekonnt - oder?
Es geht m.E. um einen 100% sicheren Abgleich des Schulverwaltungsprogramms
mit dem Schulserver, nicht um die Gewähr, dass die Klassen stimmen.
Insofern ist ein "Knacken" kein Thema - oder?
aus meiner Sicht ist eine User-ID in der Schule normalerweise kein
schützenswertes Datum, aber das muss nicht immer so sein. schon dann,
wenn Schulen in irgendwelche Sonderprogramme eingebunden sind und laufend
Umfrage kommen (wie bei uns von der Uni Jena), dann sieht das anders aus.
Die Verantwortung (und damit die Entscheidung fällt) hat der Schulleiter.
Wenn man glück hat läßt der sich beraten, aber auch dann ist nicht gesagt,
dass er sich vom Admin beraten läßt. - ich kann es mir nicht leisten den
Schulleiter oder gar das Schulamt zu ignorieren. Es ist bei uns das Gesetz.
Bei euch ist es wohl eine Lachnummer ;-)
> MD5 ist nicht bijektiv,
insofern kann man m.W. keine Rückschlüsse auf das Geburtsdatum ziehen,
das neben Vor- und Nachnamen eine gute Grundlage für eine mögliche ID
sein könnte. M.E müsste die ID aber nicht einmal öffentlich sein
verstehe ich nicht, versteht das euer Schulleiter?
ein internes Feld im LDAP sein (wenn man das Geburtsdatum nicht
mitspeichern möchte, was einige ja schon gefordert haben, um ab dem 18.
Geburtstag die Sperrliste im squid freizugeben).
das ist allerdings mal wirklich eine interessante Argumentation. Danke
Mit freundlichen Grüßen
Michael
Reply to: