Datensicherheit
Im Zeitalter der Cloud-Dienste (iCloud, Skydrive, Dropbox u.a.) wird die Datensicherheit zum zentralen Thema, insbesondere wenn sensible Daten gespeichert werden sollen. Pannen bei renommierten IT Firmen haben jedoch gezeigt, dass 100%-ige Sicherheit nicht garantiert werden kann. Sensible Daten müssen daher zusätzlich vor unberechtigter Verwendung geschützt und so verschlüsselt werden, dass sie auch im Falle eines Datenmissbrauchs wertlos sind.
Lernberichte.ch setzt bei der Datensicherheit auf die vollständige Verschlüsselung der Schülerdaten:
- Lernberichte wird als Maschinencode compiliert, was das Programm ausgesprochen schwer zu hacken macht
- Die gesamte Übermittlung läuft über eine gesicherte SSL-Verbindung
- Alle Angaben eines Schülerberichts werden in ein eigenes Datenformat umgewandelt
- Diese proprietäre Datenstruktur wird anschliessend AES-256* verschlüsselt und binär encodiert (Base64) auf dem Webserver abgelegt
Ein vollständiger Schülerbericht sieht nach der Verschlüsselung so aus:
Der verschlüsselte Datensatz lässt auch im Falle eines Missbrauchs keine Rückschlüsse auf persönliche Schülerdaten zu.
* Der Advanced Encryption Standard (AES) bietet ein sehr hohes Mass an Sicherheit. AES-256 ist in den USA für staatliche Dokumente mit höchster Geheimhaltungsstufe zugelassen (Quelle: Wikipedia).