↪ Replying to @mansj
@mansj Jag har försökt kartlägga och hålla en blogg-sida igång med mina observationer och länkar. Såg att du valt att vara anonym i tidningsartiklar. Vill du att jag anonymiserar och plockar bort ditt namn från min blogg också?
axbom.blog/skolplattform-…
↪ Replying to @kalasjocke
@kalasjocke Jag läste precis samma uttalande :) Det är förstås direkt fel eftersom man inte har tillgång till programkoden. Det enda som uppenbarligen behövts är att fråga efter information när man är inloggad...
@kalasjocke Undrar bara hur länge det dröjer innan de faktiskt pratar med Jonasson.
https://axbom.blog/skolplattform-stockholm-personuppgifter/
För dig som inte följt dagens händelser kring #skolplattformen i Stockholm har jag en sammanfattning här, som jag försöker hålla uppdaterad.
I korthet: I morse kl. 10 upptäckte Måns Jonasson ett stort säkerhetshål i Stockholm stads skolplattform. Han informerade staden. Nyheterna om detta kom ut i de flesta medierna mellan 14 och 15. Fortfarande vid 16-tiden har ingen ansvarig kontaktat Jonasson för en dialog. Han skriver dessutom att det finns flera hål som de ännu inte täppt till, trots att man till nyheterna säger att de stängt delar av sajten.
https://axbom.blog/skolplattform-stockholm-personuppgifter/
Klockan är 15:45. I morse kl. 10 upptäckte Måns Jonasson ett stort säkerhetshål i Stockholm stads skolplattform. Han informerade staden. Nyheterna om detta kom ut i de flesta medierna mellan 14 och 15. Fortfarande har ingen ansvarig kontaktat Jonasson för en dialog. Han skriver dessutom att det finns flera hål som de ännu inte täppt till, trots att de till nyheterna säger att de stängt delar av sajten. #skolplattformen
Jag häpnar. Och bevakar just nu med länkar på denna sida:
↪ Replying to @mansj
@mansj @AsaSchwarz Förstår jag det rätt att varenda nyhetskanal rapporterar om det men att du inte har blivit kontaktad av ansvariga för skolplattformen för en dialog?
↪ Replying to @johnliungman
@johnliungman Eller som inte får förutsättningar att göra ett bra jobb.
Tweeting live while looking into the code of Stockholm city's school platform (for parents, students and teachers) Måns discovers that he can easily retrieve the names and national id numbers (personnummer in Sweden) of all teachers and students in Stockholm.
A looming crisis. x.com/axbom/status/1…
In production-level code managing personal data for many thousands of people this is maybe not the type of comment you want to see in the code...
x.com/mansj/status/1…
Här upptäcker Måns Jonasson att han kan få ut namn och personnummer på alla lärare och elever i Stockholms stad genom att "mecka lite" i skolplattformen.
Gissar att det snart är i en nyhetskanal nära dig. Det här är otäckt men kommer också bli vansinnigt intressant att följa konsekvenserna av.
Skolplattformarna är inte bara en katastrof ur ett användarperspektiv, de är läckande såll när det gäller personuppgifter.
(Inläggen i bilden är i omvänd kronologisk ordning)
Hela historien här: https://axbom.blog/skolplattform-stockholm-personuppgifter/
Länken till Twitter här: https://twitter.com/mansj/status/1164081855286665216?s=20
#skolplattformen
Här upptäcker Måns att han kan få ut personnummer på alla lärare och elever i Stockholms stad genom att "mecka lite" i skolplattformen.
Gissar att det snart är i en nyhetskanal nära dig. Det här kommer bli vansinnigt intressant att följa. x.com/mansj/status/1…
Här är första informationen på nyhetsplats som jag sett: svt.se/nyheter/lokalt…
Jag lägger fler länkar till nyheter om #skolplattformen här: telegra.ph/Skolplattforme…
An important development in web accessibility has been the ageing of web designers.
There are also some fonts that are so thin I just give up when articles use them. x.com/baekdal/status…
↪ Replying to @johnliungman
@johnliungman @Henrik_lindhoIm Här är länk: x.com/KHayhoe/lists/…
↪ Replying to @stucampo
@stucampo @Floridi @oiioxford Wow, getting access to read this proved quite difficult... too bad :/
📍 Posted in: UX Sverige
Jag inbillar mig att det finns brister i hanteringen av personuppgifter vid användningsundersökningar. Funderar på att skriva en artikel med ungefär:
Ditt ansvar för information under GDPR.
Så kan ett samtyckesdokument se ut.
Lagring av informationen och resultatet.
Risker vid transkribering.
Myten om anonymitet.
Hantering av rätten att bli raderad.
Har du koll på detta eller tror du att det skulle vara av värde för dig? Vilka övriga funderingar har du?
↪ Replying to @unknown
@barbiche meh... digitalisering juh! skitsamma hur d funkar ihop med människor.
↪ Replying to @ruchowdh
@ruchowdh @automaticyes omfg vulnerageous... your tweet was perfect in this context.
To succeed in lying, blend it with truth.
To succeed in harm, blend it with help.
To succeed in exploitation, blend it with benevolence.
To succeed in fighting lies, harm and exploitation... beware of kindliness being used as a veil for malice.