🚨 Wat de app meldt aan de beheerder van de hosting (zonder namen)

👤 Wie: het afdelingshoofd 📌 Bijgewerkt in versie 0.123.0

Is de app gekoppeld aan de licentieserver (📜 Licentie), dan meldt hij voorvallen die op een inbraak kunnen wijzen aan de beheerder van de hosting. Die kan dan snel ingrijpen, bijvoorbeeld 's nachts, als een overgenomen account de ledenlijst leegtrekt.

Wat er gemeld wordt

Een rol erbij of eraf (afdelingshoofd, afdelingsbeheerder, bestuur, de functies Ledenadministratie en Vertrouwenspersoon) en rechten per rol.
De tweede stap: een passkey of app erbij, of weggehaald.
Een nieuwe API-sleutel, het herstelbestand of een back-up gedownload, een andere plek voor de back-ups, documenten per mail, de licentieserver ontkoppeld, en een nieuw e-mailadres van een afdelingshoofd.
Opvallend veel gegevens in een uur (zoals 🚨 bij het inzagelog), ook drie module-downloads.
Veel mislukte inlogpogingen (vanaf 10 in een kwartier) en een rem die afgaat, alleen als aantal.
Inloggen vanuit een land waar die persoon nog niet eerder inlogde (alleen de landcode), en of dat land bij de 🌍 verwachte landen van jullie club staat. Buiten de lijst ook wat de club ermee deed bij 🌍 Klopt dit?: het was de persoon zelf, het klopt, het was de persoon níet, de toegang is dichtgezet of weer opengezet (met een willekeurig vraagnummer, zonder naam).
Een inlog vanaf een openbaar adres waarvan de app het land niet weet (hooguit één keer per persoon per dag), en een land erbij of eraf bij de verwachte landen.
Elke 5 minuten een hartslag met tellers (zoals het aantal inlogs en mails), zodat de beheerder ziet dat de app nog draait.

Wat er nooit meegaat

Geen namen, e-mailadressen, telefoonnummers of IP-adressen van leiding, leden of ouders.
Een persoon heet in een melding een pseudoniem (zoals p-360fa5ebe64b3587). Dat kan alleen de club zelf terugrekenen.
Het land bij inloggen zoekt de app zelf op met een landenbestand; het IP-adres wordt daarna meteen weggegooid. Landen: IP Geolocation by DB-IP (https://db-ip.com).

Wie is p-…?

Ga naar ⚙️ Instellingen, kaart 💓 Bewaking.
Vul bij Wie is p-…? het pseudoniem in dat de beheerder noemt en klik op 🔎 Opzoeken. Je ziet de naam; de beheerder niet.

Wat als de beheerder iets verdachts ziet?

De beheerder kan de app via de licentieserver vragen om alle sessies van één persoon, van de beheerders of van iedereen te beëindigen. Zo'n opdracht is ondertekend; de app voert hem alleen uit als de handtekening klopt. Iedereen logt dan opnieuw in. En is de toegang van het laatste afdelingshoofd dicht (🌍 Klopt dit?), dan kan de beheerder die op dezelfde manier weer openzetten. Is het afdelingshoofd onbereikbaar, dan kan het bestuur zo een nieuw hoofd laten aanwijzen, met 48 uur bedenktijd (zie 👑 Hoofd overdragen bij nood). Je eigen kenmerk staat op je profiel: 🛡️ Mijn kenmerk bij de maker.

🐤 Lokaas (alleen bij de hosting): de app bevat een verzonnen lid en een oude websitesleutel die niemand gebruikt. Ze staan nergens in de app en krijgen nooit mail. Gebruikt iemand ze toch, dan is er iets uitgelekt en krijgt de beheerder meteen een melding.

🔗 Zonder koppeling met de licentieserver, of bij een licentieserver die dit nog niet kent, gaat er niets naar buiten en merk je er niets van.

🔍 Zoeken en alle versies in de handleiding