Re: [公告] 工作站不再提供给非在校生使用

楼主: CharlieL (心平氣和)   2021-01-28 00:54:11
https://wslab.csie.ntu.edu.tw/announcement.html
谢谢系友们对于先前本系工作站帐号服务调整规画的建议,我们尽量将大家宝贵的意见纳入考量。因此,我们也决定暂缓原先服务调整规画的时程。在此我们为持有系友帐号之使用者,先厘清相关调整规画之缘由,再向各位进一步介绍规画细节。
缘由:
本次的调整规画是希望建立在本系原先“为系友永久保留帐号”之基础上,期盼透过将原帐号服务由“默认开放”变更为“默认冻结,如有需要可申请开启”,以达“可使用功能不变”但“安全加倍”之目标。本次规画之目标并非要删除系友的帐号,对于希望合理使用系上服务的系友们,我们也期待能继续为大家服务。
过去数年来,部份系友可能不时耳闻,不常用的帐号被有心人士篡夺,本人却长期没有发现的情况。本系在各项资讯议题往往做为校内指标,亦受到校内计资中心的规范,我们也希望持续提升资安层级,避免让系友与系上的服务团队曝露在无谓的资安风险下。故我们计画借由冻结长期未使用之系友帐号,并阶段式锁定工作站登入权限,以实质降低资安风险。
规画:
系上服务中,欢迎系友们“回家看看”的系上无线网络服务,与维持系友连系的邮件服务(透过 G-Suite)这两项服务将持续开放,不受影响。
对于希望合理使用系上其他服务(工作站、CSIE VPN、个人网页)之系友们,经过申请之后,我们将能在资源允许下,让大家继续使用这些服务。申请的流程只需填写申请表格、进行实名制认证并开启两步骤验证功能,以加强资安层级,即可继续使用原帐号,如常使用系上服务。
对于已经没有需要使用系上服务的系友们,我们透过冻结这些服务的方式,降低这些系友帐号被盗用的资安风险。未来如需再重启使用,也可透过申请解除冻结,回复登入工作站及 CSIE VPN 的权限,并恢复显示个人网页。
无论有没有申请开启服务,我们冻结帐号后,不会删除帐号下的任何资料,系友们未来还是可以随时依需求提出开启服务的申请,以解冻帐号并存取原有之资料。
我们理解这样的额外的手续可能造成系友们的一些不便,十分抱歉,但我们相信这样的不便能进一步的提升本系服务的安全性,是非常值得的。在有限的团队人力与计算资源下,更能永续及稳定地提供需要的系友与同学们高品质的服务。我们也很抱歉先前的规画用词未经充份修饰考虑,造成大家的误会。我们的原意是希望鼓励还不想申请开启服务的系友们,可以在现在透过自行备份资料的方式,在规画执行前取得原先存放的资料。
再次谢谢系友们对于前次公告的建议,也再次对于先前不够清楚的讯息向系友们致歉。后续如有进一步官方讯息,将统一公告于 [wslab],并为系友们预留处理帐号之缓冲时间。谢谢大家!
NASA指导教授 萧旭君副教授、陈尚泽助理教授及团队 谨启
2021.1.27
作者: aarzbrv (我爱钻石光! 芒! 长!~~)   2021-01-28 02:19:00
在下愿意接受配合资安所造成的不便(不配合大概会被质疑“你文凭拿假的喔?”),但涉及需要扫描证件以传送敏感之处,是否也应该配套拟定个资使用条款与揭示证件档案或影本送出后如何被使用呢?广义言之,这也是资安的一部分吧?也感谢CharlieL愿路过贴文说明!此外目前wslab官网许多公告有的只附上最近版本日期(甚至有的连日期都没有),这样会很难比对某公告的最近版本与前版相较,有哪些变动(在下可能要每看一次就要手动送到archive.org一次以供比对哭哭)……关于个资,在下目前也很想知道,台大资讯系所的教职员生校友们,目前有哪些资料已经主动捧给google这家公司了呢?这也是个长远而严重的问题,如果在下个人不希望资料被送到google,请问系上可否提供拒绝方案呢?别忘了google是商业公司,哪天也可能被反托拉斯法拆分、被并购、解散清算呀……
作者: lantw44 (#######################)   2021-02-06 00:11:00
扫描证件我觉得是长期以来的问题,尤其 217ta 并非普通信箱帐号,把个资寄到这里等同在许多人的信箱中长期备份。至于 wslab 官网可能可以寄信问一下现任管理团队,有没有办法公开网站背后的 git repo 之类的,上面看起来大多是Markdown 格式的文字档,猜测可能有用 git 管理。Google 的话就我以前在管理团队时的认知,教授一直以来都可以 opt-out,讨论时也都会特别考虑这件事。但学生好像就没有这样的权利了,而且其实同学间大多认为用 Google服务传送或分享资料是很正常的事,尤其 Google 表单非常常见。然后管理团队其实内部也有用 Google 服务。
作者: aarzbrv (我爱钻石光! 芒! 长!~~)   2021-02-08 22:03:00
在下推文后至今,发现目前渴望享用更多的 Google 服务的在校生们很多呢,加上上上周曾与某位资讯博班生谈到他曾在计中的打工心得,深觉得全校师生对个资权益保障还颇为初阶,对于大企业服务的渴望远胜于个资隐私与资安保障,开始觉得在下于这篇的推文,恐怕是少数意见(加上已经变校友,可能会被师出有名地被指著鼻子骂)。此外,根据:https://archive.is/zwjUr 所示处理方式,相当于opt-in(当年在下也会觉得“揪感心”但现在却觉得“好口怕”)(刚考古后发现电邮转址计画好像是2015年1到9月的事情)(校内对 Google 的依恋现况可参 http://u.to/SbUDGw
作者: lantw44 (#######################)   2021-02-11 00:31:00
确实是 2015 年 1 月到 9 月的事情,我是当时这个计划的执行者之一。但我必须说目前网络上可能已经找不到当时的公告,楼上的连结是几年后的修改版,当初的版本是所有人都自行设定转寄目标,没有绑 G Suite,甚至有地下方法可以把信再转回系上。

Links booklink

Contact Us: admin [ a t ] ucptt.com