ZIRRIBORROA, abokatuak balidatzeko zain. Laranjaz dauden datuak egiaztatzeko daude.
Itzulpena probetan. Testu hau gaztelaniazko jatorrizkoaren itzulpena da eta akatsak izan ditzake. Desberdintasunik badago, gaztelaniazko bertsioak du lehentasuna.
1. Zer egiten den
Konexio zifratua (HTTPS) derrigorrezkoa: http bidez iristen dena https-ra birbideratzen da, nabigatzaileak beti https erabiltzea gogoratzen du eta saio-cookiea zifratuta bakarrik bidaltzen da.
Segurtasun-goiburuak orri guztietan: inork ezin du Aularium beste webgune baten barruan sartu, domeinu bereko fitxategiak bakarrik kargatzen dira eta ez zaie helbidea beste webguneei bidaltzen.
Pasahitzak hasharekin (bcrypt) eta derrigorrezko aldaketa lehen sarbidean.
Sarbide-saiakeren muga IPka eta postaka. Erantzunak denbora bera behar du kontua egon zein ez, zein postak duten kontua ez agerian uzteko.
Pasahitza aldatzean edo berreskuratzean beste gailuetan irekita dauden saioak ixten dira eta «Saioa gailu honetan mantendu» baliogabetzen da.
Evalum kontua (aukerakoa, irakasleentzat bakarrik): pertsonak «Kontu hau Evalúat-en ere erabili» markatzen badu bakarrik aktibatzen du Aularium-ek, eta kontu bat Evalúat-ekin lotzen du, edo han pasahitza aldatzen du, pertsonak berea dela frogatzen badu bakarrik: «Berretsi zure posta» estekarekin edo bere Evalúat pasahitzarekin sartuz. Kontua lotuta badago eta Evalúat-ek pasahitza baztertzen badu, Aularium-eko zaharrak ez du balio. Plataformaren administrazio-kontua ez da inoiz Evalum kontuarekin sartzen.
Egiaztagiri zifratuak internetetik eskuragarri ez dagoen karpeta pribatu batean. Ikastetxeko ikasketaburutzak bakarrik ikusten eta deskargatzen ditu, eta kontsulta edo deskarga bakoitza erregistratuta geratzen da. Plataformaren administrazioak egiten duen ikastetxe baten esportazioak ez ditu barne hartzen.
Esteka sekretuak (gelako pantaila, egutegia) eskaera-mugarekin eta berritu daitezkeenak.
Zaintzen QR kodea ikasgela bakoitzeko kode sekretu batekin, ikasketaburutzak alda dezakeena. QR zaharrek balioa galtzen dute.
Postontzi anonimoa, egilea gordetzen ez duena eta data egunera biribiltzen duena. Iradokizun bakoitzak ausazko identifikatzaile bat du eta bidalketa-muga ikastetxekoa da, ez pertsonakoa.
Igotako fitxategiak ausazko izen batekin eta edukiari dagokion luzapenarekin gordetzen dira, inoiz ez nabigatzaileak bidaltzen duenarekin.
Egiaztagirien ZIPa karpeta pribatuan sortzen da, aplikazioak bakarrik irakur dezakeena, eta deskargatu bezain laster ezabatzen da.
Push abisuak nabigatzaileen jakinarazpen-zerbitzu ezagunetara bakarrik bidaltzen dira.
Hasierako instalazioak token sekretu bat eskatzen du, zerbitzariaren fitxategietara sarbidea duenak bakarrik ezagutzen duena.
Esportazio eta ezabatze osoak baja ematean.
Titularraren Kontrol-panelak ikastetxeko kopuruak eta mezurik gabeko akatsak bakarrik gordetzen ditu (mota, fitxategia, lerroa eta bidea), 30 egunera ezabatzen direnak.
Eguneroko zereginak (abisuak, oroigarriak eta epeen araberako ezabatzeak) berez exekutatzen dira egunero zerbitzariaren programatzailearekin.
Erakustaldia (demo.aularium.es) instalazio bereizi bat da, datu asmatuen datu-base propioarekin: ez du inolako ikastetxeren datuetarako sarbiderik.
2. Mugak
Egiaztagiriak zifratzen dituen gakoa zerbitzari berean dago: datu-basearen ihes baten aurrean babesten du, ez zerbitzariaren arrisku osoaren aurrean.
Gainerako fitxategiak (zereginak, aktak, fotokopiak, gorabeheren argazkiak) ez dira zifratzen.
Ikasketaburutzak deskargatzen duen egiaztagirien ZIPa deszifratuta ateratzen da: leku seguruan gorde behar da.
Gelako pantailak izenak erakusten dizkio esteka duenari, saioa hasi gabe.
Evalum kontuarekin, pasahitza bera da Aularium-en eta Evalúat-en: ezagutzen duena bietan sartzen da.
Aularium-ek ez du gordetzen Evalúat-en datu-basearen gako nagusia (service_role). Evalum kontuetarako tarteko funtzio bat erabiltzen du, sekretu batekin babestua, baimen mugatuekin: kontua sortzea, pasahitza aldatzea (posta bat datorrela egiaztatuz), Evalum packaren klaustroa sinkronizatzea eta, pasahitza aldatzean, Evalúat-eko izenen gakoa berriro babestea. Aularium-en zerbitzariaren kontrola hartuko lukeenak eragiketa horiek erabil litzake eta bitartean sartzen direnen pasahitzak ikusi, baina ezin lituzke haren bidez Evalúat-eko eskolak eta notak irakurri ez aldatu.
Aularium-etik Evalum kontua duen pertsona baten pasahitza aldatzean, bere ikasleen izenak Evalúat-en irekitzen dituen gakoa Aularium-en zerbitzariaren memoriatik pasatzen da pasahitz berriarekin babesteko. Inoiz ez da gordetzen, baina une horretan zifratzea ez dago pertsona horren nabigatzailearen mende bakarrik.
Aplikazioaren akatsen erregistro teknikoak eta ostatuaren erregistroek postak eta IPak izan ditzakete; titularrak bakarrik kontsultatzen ditu, akatsak konpontzeko.
3. Gorabeherak eta ahultasunak
Segurtasun-arrakala baten aurrean ikastetxeari abisatuko zaio behar ez den atzerapenik gabe, gehienez 48 orduan. Ahultasun baten berri emateko, idatzi contacto@evaluat.es helbidera «Segurtasuna» gaiarekin.
Kodearen barne-segurtasun berrikuspena: 2026ko urriaren 16a. Haren aurkikuntzak zuzenduta daude.
Kanpoko segurtasun-auditoria abian jarri aurretik: egiteke.