موقع "المتمدرس" الخاص بالتلاميذ غير محمي بمافيه الكفاية

[idderd]

السلام عليكم ورحمة الله تعالى وبركاته
أيه الاخوة لقد أضاف الاخ nasser في هذا المنتدى موضوع حول شرح كيفية ولوج التلاميذ إلى موقع المتمدرس الموجود على بوابة وزارة التربية الوطنية إلا أن هذا الموقع

https://moutamadris.men.gov.ma/Ar/Es...s/Accueil.aspx
غير محمي بما فيه الكفاية حيث أنه يمكنك الاطلاع على معلومات وتتبع نقط أي تلميذ من أي مستوى سواء الابتدائي أو الاعدادي أو التأهيلي يكفي فقط أن تدخل البريد الاكتروني للتلميذ والذي هو على شكل
codeélè[email protected] وتدخل مكان كلمة السر أي تاريخ الازدياد على الشكل التالي jjmmaaaa مثلا 01012000 رغم عدم مطابقة هذا التاريخ لتاريخ ميلاذ التلميذ فإنك يمكنك من الاطلاع على معلومات ونقط التلميذ المسجل برقم مسار الذي استعملته في البريد الالكتروني
وهذا خطأ فادح فيما يخص حماية معلومات التلاميذ على مستوى هذا الموقع
ويمكنكم أن تقوموا بتجربة هذه المسألة

[المعلم]

ولكن كيف سنعرف الرقم الوطني للتلميذ ؟؟؟؟ هل سنخمن عدد مكون من حرف و 8 ارقام ؟

[Aboujaber85]

مواقع الوزارة كلها غير محمية فيما يخص بيانات المستخدمين
المواقع التي تحمي بيانات المستخدمين سواء عند إدخال اسم المستخدم أو كلمة المرور أو عند الاطلاع على البيانات؛ هذه المواقع تستخدم HTTPS
لكن مواقع الوزارة لا تستخدم هذه التقنية
و المتصفح عند ولوج موقع المتمدرس يحذرك بهذا الخصوص
*لكن تبقى هذه البيانات بدون قيمة بالنسبة للهاكرز فلن يجنوا من معرفتها ربحا

[nasser]

الموقع هو المستعمل من طرف الوزارة و لذلك مشكلة ولوج التلاميذ إلى موقع المتمدرس الموجود على بوابة وزارة التربية الوطنية يحتاج الى معرفة البريد الاكتروني للتلميذ و الرقم السري : الحماية للبيانات الخاصة لكل شخص هي أولا من مسؤولية الشخص المعني ثم من مسؤولية الموقع ......... لذلك وجب الاحتفاظ و العناية بالبيانات الخاصة .و على العموم فهذه النتائج الخاصة بالتلميذ مثل نشر أي لائحة للناجحين في أي مباراة .........

[idderd]

إلى الاخ المعلم ليس هناك أي رقم وطني فقط نستعمل في البريد الالكترونيو رقم التلميذ بمسار الذي يتكون من حرف و9 أرقام والموجد على لائحة التلاميذ وفي بيان التقط
مثلا [email protected] وفي كلمة السرتاريخ الازدياد على الشكل jjmmaaa ولو كان التاريخ لا يوافق تاريخ ازدياد التلميذ