Serwer centralny
Login, bezpieczny weryfikator PIN-u/hasła, identyfikator szkoły i adres jej API. Bez prac ucznia, wyników, ocen i frekwencji.
BEZPIECZEŃSTWO
Im mniej danych w jednym miejscu,
tym mniejszy skutek incydentu.
MATLESS został pomyślany tak, aby nie budować jednej centralnej bazy wszystkich uczniów i ich prac. Szczegółowe dane pozostają w szkole, a centralny serwer pełni wyłącznie funkcję techniczną potrzebną do bezpiecznego skierowania użytkownika do właściwej placówki.
01
Centralnie tylko dostęp.
ROZDZIELENIE DANYCH
Centralnie tylko dostęp.
Praca ucznia — w szkole.
Serwer szkoły
Bieżące zadania, rozwiązania, e‑zeszyt i dane potrzebne do pracy. Po archiwizacji szczegółowe rekordy mogą być usuwane zgodnie z polityką szkoły.
02
MySQL nie jest
ARCHITEKTURA
MySQL nie jest
wystawiany do Internetu.
HTTPS / TLS
Połączenia z Internetu są szyfrowane. Użytkownik łączy się z API, nie bezpośrednio z bazą danych.
Ograniczone API
Serwer szkoły udostępnia tylko konkretne operacje. Nie ma możliwości wykonywania dowolnych zapytań SQL.
Krótkie sesje
Po logowaniu używane są ograniczone czasowo bilety i sesje. PIN nie jest przesyłany przy każdym żądaniu.
Internet może zniknąć. Lekcja nie musi.
Tablica, tablety i lokalne zasoby mogą pracować w sieci szkoły. Funkcje wymagające Internetu mogą zsynchronizować się później.
03
Baza robocza nie musi być
RETENCJA I BACKUP
Baza robocza nie musi być
wiecznym archiwum ucznia.
PDF po zakończeniu pracy
Zeszyty i sprawdziany mogą być eksportowane do PDF jako trwały zapis.
Backup przed czyszczeniem
Przed usunięciem danych roboczych szkoła może wykonać kopię zgodnie z własną polityką.
Mniej danych online
Po analizie i archiwizacji szczegółowe rekordy mogą zostać usunięte, ograniczając powierzchnię potencjalnego wycieku.
04
Bezpieczeństwo to także
WAŻNE
Bezpieczeństwo to także
procedury szkoły.
Aktualizacje
System operacyjny i API szkoły powinny być regularnie aktualizowane.
Kopie zapasowe
Backup powinien być szyfrowany i testowany pod kątem odtwarzania.
Uprawnienia
Nauczyciel, uczeń, rodzic i administrator mają różne zakresy dostępu.
MFA dla administracji
Dla nauczycieli i administratorów warto stosować silniejsze logowanie niż prosty PIN.