Πλατφόρμες τηλεκπαίδευσης που σέβονται τα προσωπικά δεδομένα των χρηστών.

[lzdg]

Τον τελευταίο καιρό διαβάζω τόσους πολλούς προβληματισμούς περί προσωπικών δεδομένων και ασφάλειας. Σεβαστές όλες οι απόψεις και κατανοητές, αλλά αν είναι να φοβόμαστε τόσο πολύ για αυτά τα θέματα θα πρέπει να σκεφτούμε τα εξής:

1) Στα μέσα κοινωνικής δικτύωσης δίνουμε οικειοθελώς τα προσωπικά μας δεδομένα και χωρίς προβληματισμό.
2) Η Google, η Microsoft και οι εταιρίες κινητής έτσι και αλλιώς μας "παρακολουθούν".
3) Στην τάξη είναι πολύ πιο εύκολο και πιο πιθανό να μας καταγράψει ο μαθητής με κινητό (ήδη γίνεται στην Β/θμια συχνά).
4) Όλο και κάποιο exe θα εκτελέσουμε για προσωπική μας χρήση άσχετο με την τηλεκπαίδευση.
5) Στο διάλειμμα είναι πάρα πολύ πιθανό να χτυπήσει μαθητής στην εφημερία μας.

Δηλαδή, αυτό που θέλω να πω είναι ότι αν φοβόμαστε τόσο πολύ με την τηλεκπαίδευση, τότε ούτε Google, ούτε Microsoft, ούτε Facebook, ούτε κινητό δεν θα έπρεπε να είχαμε και θα έπρεπε να τρέμαμε να μπούμε σε τάξη και να κάνουμε εφημερία. Είναι σαν κάνει κάποιος xtreme sports και να φοβάται να πάει για τρέξιμο μήπως και τραυματιστεί.

Υ.Γ. Απλά την άποψή μου λέω, δεν προσπαθώ να μειώσω την άποψη κάποιου άλλου σε καμία περίπτωση και μάλιστα όταν αυτή είναι τεκμηριωμένη και "ψαγμένη".

[PDE ads]

[erisec]

1) Στα μέσα κοινωνικής δικτύωσης δίνουμε οικειοθελώς τα προσωπικά μας δεδομένα και χωρίς προβληματισμό.
2) Η Google, η Microsoft και οι εταιρίες κινητής έτσι και αλλιώς μας "παρακολουθούν".
3) Στην τάξη είναι πολύ πιο εύκολο και πιο πιθανό να μας καταγράψει ο μαθητής με κινητό (ήδη γίνεται στην Β/θμια συχνά).
4) Όλο και κάποιο exe θα εκτελέσουμε για προσωπική μας χρήση άσχετο με την τηλεκπαίδευση.
5) Στο διάλειμμα είναι πάρα πολύ πιθανό να χτυπήσει μαθητής στην εφημερία μας.

Για τα πρώτα τέσσερα, είτε δεν τα κάνω, είτε έχω βρει λύσεις, οπότε δεν με αφορούν.
Mόνο το πέμπτο με τρομάζει, σε περίπτωση φυσικά που κάνω εφημερία (γιατί αρκετές φορές "ανταλλάζω" την εφημερία με κάποια άλλη δουλειά, κατά την ανάθεση εργασιών του συλλόγου)

Και κάτι άλλο, υπάρχει ένας τύπος σε ένα βίντεο που αναφέρει ότι το jitsi meet ΔΕΝ είναι end2end encrypted στο επίπεδο του server όταν κάνεις group call (δηλαδή όποιος έχει τον σέρβερ σε βλέπει) και ότι για να είσαι ασφαλής σε group call πρέπει να στήσεις τον δικό σου jitsi meet σέρβερ (εξηγεί το πως το κάνεις αυτό πολύ αναλυτικά και με ωραίο τρόπο στο βίντεο).

Εναλλακτικά λοιπόν, αν δεν θες να στήσεις ένα jitsi meet σέρβερ για να διατηρείς ασφαλή τα δεδομένα της τάξης σου, μια opensource πλατφόρμα με e2ee groupcall videoconference ίσως είναι το wire.

Τέλος να αναφέρω εδώ ότι το zoom απαγορεύτηκε στην Νέα Υόρκη για τα σχολεία, με το σκεπτικό ότι οι σερβερς του zoom τρέχουν σε ξένο κράτος  (στην κίνα) και επίσης γιατί ενώ διαφημιζόταν ως e2ee, στην πραγματικότητα δεν ήταν (!!!). Ενώ οι δικοί μας στο υπουργείο, μόλις ακούσουν ότι κάτι ελέγχεται από ξένο κράτος (πχ webex), σπεύδουν να ξεπουλήσουν τα δεδομένα μας!!!! Προσφέρει άραγε e2ee η έκδοση webex που διέθεσε δωρεάν η cisco στο υπουργείο; Δεν νομίζω..... Παρόλα αυτά αν κάνω λάθος, ας με διορθώσει κάποιος.

[Landau]

Σχετικά με το webex και το e2ee:

https://help.webex.com/en-us/WBX44739/What-Does-End-to-End-Encryption-Do

https://help.webex.com/en-us/n4f016ab/Use-End-to-End-Encryption-with-Cisco-Webex-Meetings

[erisec]

Σχετικά με το webex και το e2ee:

https://help.webex.com/en-us/WBX44739/What-Does-End-to-End-Encryption-Do

https://help.webex.com/en-us/n4f016ab/Use-End-to-End-Encryption-with-Cisco-Webex-Meetings

Limitations:

when end-to-end encryption is enabled, the following features are not supported:
    Join Before Host
    Telepresence Video End Points (formerly known as Collaboration Meeting Rooms Cloud)
    Cisco Webex Meetings Web App
    Linux clients
    Network-Based Recording (NBR)
    Saving session data, Transcripts, Meeting Notes, and etc...
    Remote Computer sharing
    Uploading shared files to the meeting space at the end of the Cisco Webex Meetings
    Personal Meeting Rooms

Το ερώτημα δεν είναι αν παρέχει e2ee η cisco (φαίνεται να παρέχει. αν και με πολύ μεγάλους "περιορισμούς" όταν το χρησιμοποιείς), αλλά αν το πακέτο που έχει πάρει δωρεάν το υπουργείο από την cisco προσφέρει e2ee.

Ξέρει κανείς κάτι για αυτό; Υποψιάζομαι ότι δεν έχουμε e2ee στο πακέτο του υπουργείου. Ο λόγος που το υποψιάζομαι είναι γιατί η υλοποίηση e2ee του webex είναι mtls (multiple tls). Για να δουλέψει αυτό απαιτείται μια Certificate Authority (CA) να μοιράσει πιστοποιητικά στα μέλη που συμμετέχουν στο group call. Εννοείται βέβαια ότι αυτός που παρέχει ως σέρβις το mtls (όπως γίνεται και με αυτόν που παρέχει το tls) δεν μπορεί να είναι ο ίδιος και CA γιατί αυτό ακυρώνει την ασφάλεια του όλου συστήματος . Toν ρόλο του Certificate Authority λοιπόν δεν μπορεί να τον αναλάβει η cisco, πρέπει το υπουργείο να γίνει CA. Και εγώ δεν είδα να κάνει κάτι τέτοιο το υπουργείο.

Από τα παραπάνω συμπεραίνεται ότι το webex του υπουργείου δεν είναι e2ee. Αν κάνω λάθος ας με διορθώσει κάποιος.

[PDE ads]

[erisec]

Σε αυτό το σημείο να πούμε ότι η ασχετοσύνη δεν υπάρχει μόνο στο υπουργείο παιδείας.
Εδώ ολόκληρο ΑΠΘ καυχιέται για τις τηλεσυνεδριάσεις του, και από την άλλη χρησιμοποιεί το zoom!!

Στη νέα έκδοση της υπηρεσίας, που έγινε διαθέσιμη στους χρήστες τον Ιούλιο του 2019 υπάρχουν τα εξής νέα χαρακτηριστικά: •Απαιτείται η εγκατάσταση του zoom client για τον οποίο και θα προτείνεται αναβάθμιση όποτε είναι διαθέσιμη. Η εγκατάσταση είναι απλή και δεν απαιτεί πρόσθετα. 

[erisec]

Σχετικά άσχετο με το θέμα, αλλά σχετικό με τα προσωπικά δεδομένα, και με το που πάει η κατάσταση.
Κάποιοι ρίχνουν άδεια για να πιάσουν γεμάτα.
Ετοιμαστείτε για τσιπάρισμα.
https://www.reuters.com/article/uk-factcheck-coronavirus-bill-gates-micr/false-claim-bill-gates-planning-to-use-microchip-implants-to-fight-coronavirus-idUSKBN21I3EC

"ο έχων νουν ψηφισάτω τον αριθμόν του θηρίου· αριθμός γαρ ανθρώπου εστί· και ο αριθμός αυτού χξς"

[Landau]

omg... 

[angarato_surion]

Σχετικά άσχετο με το θέμα, αλλά σχετικό με τα προσωπικά δεδομένα, και με το που πάει η κατάσταση.
Κάποιοι ρίχνουν άδεια για να πιάσουν γεμάτα.
Ετοιμαστείτε για τσιπάρισμα.
https://www.reuters.com/article/uk-factcheck-coronavirus-bill-gates-micr/false-claim-bill-gates-planning-to-use-microchip-implants-to-fight-coronavirus-idUSKBN21I3EC

"ο έχων νουν ψηφισάτω τον αριθμόν του θηρίου· αριθμός γαρ ανθρώπου εστί· και ο αριθμός αυτού χξς"

ααυτο με τον τοτο το ξερεις ;

[erisec]

ααυτο με τον τοτο το ξερεις ;

ααυτο με τον ευαγγελο το ξερεις ;

https://youtu.be/hMyvVLhtaoE?t=469

Τον ακούς να το αποκλείει;

[erisec]

https://cryptobin.co/a4k14441

password: pde

[erisec]

https://cryptobin.co/a4k14441

password: pde

Εντάξει, μην το παιδεύετε άλλο. Το παραπάνω κρυπτογραφημένο αρχείο είναι το παρακάτω βίντεο!
https://twitter.com/ellinaspiratis/status/1240735284695875584

"Παρακαλώ περιμένετε. Έρχεται!!!!"
 

[erisec]

ααυτο με τον ευαγγελο το ξερεις ;

https://youtu.be/hMyvVLhtaoE?t=469

Τον ακούς να το αποκλείει;

Έχει πει και άλλα ο ευάγγελος (του σκότους)
Ε, Ε, Έρχεται!!!

Εθνάρχες!!!!

[leon.]

Τον κίνδυνο παραβίασης των προσωπικών δεδομένων χιλιάδων εκπαιδευτικών εξαιτίας της απόφασης της υπουργού Παιδείας Νίκης Κεραμέως να παραχωρήσει την εξ αποστάσεως σύγχρονη εκπαίδευση στην αμερικανική εταιρία Cisco, κατήγγειλε στη Βουλή ο τομεάρχης Παιδείας του ΣΥΡΙΖΑ Νίκος Φίλης.
 
Κι αυτό συνέβη παρά το γεγονός ότι η δημόσια υποδομή του Πανελλήνιου Σχολικού Δικτύου μπορεί να καλύψει τις ανάγκες της σύγχρονης τηλεκπαίδευσης στο Λύκειο, εφόσον ενισχυθεί από την Πολιτεία. «Στόχος πρέπει να είναι η εξ αποστάσεως εκπαίδευση να βασιστεί εξολοκλήρου στο Πανελλήνιο Σχολικό Δίκτυο, ώστε να μπορέσει σε σύντομο διάστημα να καλύψει 200.000 ηλεκτρονικές τάξεις», πρότεινε ο Νίκος Φίλης.

Η υπουργός Παιδείας, απαντώντας στην επίκαιρη ερώτηση του ΣΥΡΙΖΑ, παραδέχτηκε ότι δεν έχει ζητήσει γνωμοδότηση από την Αρχή Προστασίας Προσωπικών Δεδομένων για το deal με τη Cisco.

Επίσης, επέμεινε στην παρουσίαση στατιστικών στοιχείων που συσκοτίζουν την πραγματικότητα, παραγνωρίζοντας τις καταγεγραμμένες δυσκολίες πρόσβασης στις ηλεκτρονικές πλατφόρμες. Στο ίδιο μήκος κύματος, παρέλειψε να αναφερθεί στις εκπαιδευτικές και παιδαγωγικές προϋποθέσεις της εξ αποστάσεως εκπαίδευσης. Προϋποθέσεις και αναλυτικές οδηγίες που θα έπρεπε να έχει προετοιμάσει το Ινστιτούτο Εκπαιδευτικής Πολιτικής, το οποίο είναι αμέτοχο στην όλη διαδικασία.

Κατά τη συζήτηση, ο βουλευτής του ΣΥΡΙΖΑ πρότεινε να γίνει τηλεδιάσκεψη της Επιτροπής Μορφωτικών Υποθέσεων με συμμετοχή του καθηγητή Σ. Τσιόδρα, ώστε εγκαίρως να ληφθούν αποφάσεις για το άνοιγμα των σχολείων και τις εισαγωγικές εξετάσεις. Επιπρόσθετα, αναφέρθηκε στην πρόταση του καθηγητή Η. Μόσιαλου, να ανοίξουν τα Λύκεια μόνο για την Γ΄τάξη. Ωστόσο, η πρόταση δεν έγινε αποδεκτή από την υπουργό Παιδείας.

Καμία δέσμευση δεν υπήρξε και για την πραγματοποίηση των 10.000 μόνιμων διορισμών εκπαιδευτικών τον Σεπτέμβριο, με την κα Κεραμέως να επικαλείται δυσλειτουργίες του ΑΣΕΠ λόγω της πανδημίας.


Από την πλευρά του, ο πρώην υπουργός Παιδείας του ΣΥΡΙΖΑ επανέλαβε την πρόταση που είχε διατυπώσει προ 15 ημερών, δηλαδή να διατεθούν δωρεάν tablets και πρόσβαση στο internet για τους μαθητές και τις οικογένειες που δε διαθέτουν τα απαραίτητα μέσα.

Πιο αναλυτικά, ο Νίκος Φίλης ανέφερε:

«Εκφράζουμε την ευγνωμοσύνη γονέων, μαθητών και όλων των Ελλήνων, για την αυτοθυσία των εκπαιδευτικών που σε πρωτόγνωρες συνθήκες, εργαζόμενοι όλες τις ώρες της μέρας και της νύχτας, χωρίς επιμόρφωση (με μια παρωδία επιμορφωτικού σεμιναρίου, διάρκειας μιας ώρας που περιλάμβανε και υπουργικά λογύδρια), χωρίς άλλη υποστήριξη, χωρίς εργαλεία, με τους δικούς τους υπολογιστές, με την πλατφόρμα να υπολειτουργεί λόγω φόρτου, έκαναν δυνατή τη λειτουργία της εξ αποστάσεως εκπαίδευσης».

«Ευγνωμοσύνη λοιπόν και μόνο για αυτούς τους ανθρώπους που προηγουμένως έχουν λοιδορηθεί και λιθοβοληθεί από τους νεοφιλελεύθερους λάτρεις της ιδιωτικής εκπαίδευσης».

«Η εξ αποστάσεως εκπαίδευση έγινε αναγκαία λόγω των συνθηκών. Τη στηρίζουμε. Δεν μπορεί όμως να υποκαταστήσει φυσική παρουσία στην τάξη και τη σχέση καθηγητή και μαθητών. Και σαφώς δεν μπορεί να καλύψει τον κοινωνικό ρόλο του σχολείου».

«Η κα υπουργός βγήκε να ανακοινώσει νούμερα συνδέσεων και ψηφιακών τάξεων, δείχνοντας και τα όρια της προσέγγισης του υπουργείου. Δεν αμφισβητώ τους αριθμούς», επισήμανε ο Νίκος Φίλης. «Αλλά δεν αμφισβητώ και την πραγματικότητα, τα μηνύματα αμέτρητων χρηστών για τα προβλήματα σύνδεσης, που ασφαλώς έχουν να κάνουν και με τις αντοχές του δικτύου και τη διαχρονική αμέλεια του υπουργείου Παιδείας να εκσυγχρονίσει τα ψηφιακά του εργαλεία».

Ακολούθως ο τομεάρχης Παιδείας του ΣΥΡΙΖΑ έθεσε τα ακόλουθα ερωτήματα στην υπουργό Παιδείας:

Γιατί κρίθηκε αναγκαίο να ιδιωτικοποιηθεί μέρος του σχολικού δικτύου, με κέντρο μια αμερικανική εταιρία; 
Ποια συγκεκριμένη ερώτηση απηύθυνε -ως όφειλε- το υπουργείο στην Αρχή Προστασίας Προσωπικών Δεδομένων για τα δεδομένα μαθητών και εκπαιδευτικών που περνούν μέσω της πλατφόρμας στον ιδιώτη και ποια απάντηση έλαβε από την Αρχή;
Γιατί καθυστέρησε να μεριμνήσει για την παροχή εξοπλισμού και δεδομένων σε μαθητές που δεν έχουν τους οικονομικούς πόρους, αν και το ζήτημα της επισημάνθηκε προ 15 ημερών;
Πού είναι το Ινστιτούτο Εκπαιδευτικής Πολιτικής; Τι κάνει σε αυτή την κρίσιμη φάση, που φυσιολογικά θα είχε καίριο ρόλο; Και μάλιστα όταν ο νέος πρόεδρός του -κατά την ακρόασ  στη Βουλή- είχε δώσει ρεσιτάλ για τον εκσυγχρονισμό που θα έφερνε; 
Τι κάνει το υπουργείο για να στηρίξει τους μαθητές όλων των σχολείων και ακόμα περισσότερο τους γονείς και τους μαθητές των παιδιών με αναπηρία ή/και ειδικές εκπαιδευτικές ανάγκες; Χρειάζεται συγκεκριμένη μέριμνα για την ψυχολογική στήριξη όλων αυτών. Το υπουργείο περιορίστηκε στην έκδοση μιας μονοσέλιδης εγκυκλίου, με την οποία λέει στα στελέχη της Ειδικής Αγωγής: «κάντε ό,τι μπορείτε»!
Τι θα γίνει με τις πανελλήνιες εξετάσεις, ένα μείζον θέμα που απασχολεί χιλιάδες οικογένειες; Πότε θα ενημερωθούν οι ενδιαφερόμενοι για το ύλη και το χρόνο των εξετάσεων;
Γιατί δεν προχωρούν οι διορισμοί στην Ειδική Αγωγή και στη Γενική Εκπαίδευση; Διορισμούς που είχε προετοιμάσει ο ΣΥΡΙΖΑ, εξασφαλίζοντας τους αντίστοιχους πόρους; Στην έναρξη της επόμενης σχολικής χρονιάς θα πρέπει να καλυφθούν σημαντικά διδακτικά κενά. Έχει αντιληφθεί το υπουργείο πως το Σεπτέμβριο πρέπει να είναι στη θέση τους 10.000 νέοι μόνιμοι εκπαιδευτικοί; Και φυσικά όσοι αναπληρωτές είναι απαραίτητοι;
Γιατί κάνατε απευθείας αναθέσεις για επικοινωνία και αναρτήσεις στα social media, δεκάδων χιλιάδων ευρώ, χωρίς καμία έρευνα αγοράς; Σε μια περίπτωση μάλιστα, σε εταιρία που ιδρύθηκε πριν 45 μέρες; Αναζητήσατε άλλους επιχειρηματίες του κλάδου που στενάζουν εν μέσω κρίσης, να προσφέρουν ενδεχομένως καλύτερες και οικονομικότερες υπηρεσίες; 
«Ο Τύπος αναφέρει ότι ετοιμάζετε την κατάθεση πολυνομοσχεδίου για θέματα Παιδείας», κατέληξε ο Νίκος Φίλης. «Ελπίζω ότι δεν είναι ακριβές. Θέλετε να κάνετε άνω-κάτω την εκπαίδευση; Κανένα πολυνομοσχέδιο δεν μπορεί να συζητηθεί στα σοβαρά εν μέσω κρίσης, με αντιπροσωπείες βουλευτών, χωρίς ακρόαση φορέων. Ούτε να το διανοηθείτε!».


(Alfavita)

[ernie]

https://www.secnews.gr/220390/panellinio-sxoliko-diktio-sch-gr-hacking-epithesi/