Come sono protetti gli account e i contenuti?

La protezione di Vallaury si basa su più misure indipendenti: se una venisse meno, le altre continuerebbero a funzionare.

Accesso

• Nessuna password. Non ne esiste una di Vallaury, quindi non può essere rubata o riutilizzata. Si entra con un codice via email, con Google o con una passkey (come funziona).
• Codice monouso. Il codice inviato per email vale 10 minuti, con un massimo di 5 tentativi.
• Conferme solo quando servono. Il sistema riconosce i dispositivi abituali e chiede una conferma in più soltanto quando qualcosa è diverso dal solito. Ogni tentativo insolito è spiegato, annullabile con un tocco e segnalato per prima alla persona interessata.
• Dispositivi sotto controllo. Dal profilo si vedono i dispositivi collegati e si possono disconnettere. La sessione dura al massimo 180 giorni dall'ultimo accesso ed è revocabile in ogni momento.

Dati

• Server in Italia, gestito direttamente dal responsabile del progetto (dove stanno i dati).
• File separati. Ogni studente dispone di un file di dati proprio.
• Registro delle operazioni sensibili, conservato 180 giorni.
• Copie di sicurezza cifrate quando sono fuori sede.
• Marcatura discreta delle pagine più sensibili (profili dei docenti e pagine delle classi) e delle fotografie di persone, che permette di risalire all'origine in caso di divulgazione non autorizzata di una copia, a tutela delle persone raffigurate.

Moderazione

• I messaggi della chat di classe sono controllati automaticamente con un elenco di termini, eseguito interamente sui sistemi di Vallaury: nessun messaggio è inviato a terzi per la moderazione.
• Le fotografie del profilo sono esaminate prima della pubblicazione da un classificatore che gira sul server, senza che l'immagine ne esca. Se l'esito è dubbio, l'immagine è trattenuta in attesa di una verifica umana, senza penalità; se è chiaramente non ammessa non viene pubblicata e se ne conserva soltanto una miniatura sfocata.
• Le violazioni accertate producono un avviso e, se ripetute, sospensioni temporanee, con un conteggio che decade dopo 90 giorni.
• Ogni decisione viene sempre spiegata (che cosa è successo, perché, come si decide) e può essere contestata una volta, con la risposta motivata di una persona.

Un limite dichiarato

La chat di classe non è cifrata end-to-end, perché il server deve poterla leggere per svolgere la moderazione.

Se si nota un problema di sicurezza

Si può segnalare scrivendo ad [email protected]. La pagina Sicurezza descrive le misure in modo più tecnico.