Het is mogelijk om je Moodle site open te stellen voor Google, maar alleen als het gast-account is ingeschakeld. Heb je dit aanstaan op siteniveau en ook als toegevoegde aanmeldingsmethode in een cursus, dan zal Google die betreffende cursus(sen) kunnen doorzoeken en indexeren. Waarom zou je dit willen? Eigenlijk alleen voor marketingdoeleinden. … Lees meer
Deze week belandde de H5P nieuwsbrief in mijn Inbox. H5P kondigt daar weer twee nieuwe content types aan die je ook gelijk kunt gebruiken. Speak the Words set We hadden al de losse oefening Speak the Words waar je 1 tekst kan invoeren die vervolgens door de gebruiker correct uitgesproken … Lees meer
Dat wij ook het gebruik van SSL-certificaten zouden opnemen in deze serie blogs over Moodle Security was te verwachten. Gelukkig zien wij steeds vaker SSL-certificaten bij de honderden Moodle sites die we mogen hosten voor onze klanten. Maar als je de titel van deze blog (nogmaals) leest, nemen we als … Lees meer
Schakel HttpOnly-cookie parameter in. Ik kan begrijpen dat alleen de titel van deze blog uit de serie Moodle Security al vraagtekens oproept. Voor systeembeheerders is dit wel dagelijkse kost. De HttpOnly-cookieparameter voorkomt bij de meeste moderne browsers dat de waarde van een cookie kan worden uitgelezen via de document.cookie DOM-property. Het inschakelen … Lees meer
In de Algemene Verordening Gegevensbescherming (AVG), in het Engels General Data Protection Regulation (GDPR) genoemd, komen de thema’s bewustwording, inzicht in rechten van betrokkenen en overzicht van de verwerkingen duidelijk naar voren. Elke organisatie is wettelijk verplicht om haar klanten en bezoekers duidelijk te informeren over welke privacygevoelige gegevens verzameld worden en met welk … Lees meer
Veel Moodle sites worden (gelukkig) steeds vaker voorzien van SSL-certificaten om het dataverkeer tussen server en browser te versleutelen. Echter wordt vaak niet de instelling cookiesecure aangezet. Wat is het risico? Een aanvaller die in staat is zich tussen de browser en de webserver te plaatsen, kan de verzonden informatie uit … Lees meer
In Moodle is het standaard mogelijk om met hetzelfde account op meerdere computers tegelijkertijd ingelogd te zijn. Zelfs al draaien die computers in verschillende netwerken, dus met verschillende IP-adressen. Wat is het veiligheidspunt hier? Als een gebruiker een sessie is begonnen vanaf een bepaald IP-adres, dan is het niet waarschijnlijk … Lees meer
Hoe sterk is jouw wachtwoord in Moodle? Meer dan 8 tekens, minimaal 1 hoofdletter en 1 cijfer verplicht en ook nog een bijzonder teken? Zo ja, dan ben je al goed op weg. Maar hoeveel sitebeheerders moeten nog wachtwoordbeleid inschakelen? Hoe sterker een wachtwoord is, hoe moeilijker het wachtwoord te … Lees meer
Met de komst van de Boost versies van Moodle (≥ Moodle 3.2) zijn we er visueel ontzettend op vooruit gegaan (hoeray!). Velen deden een vreugdedansje, waaronder wij, maar in de praktijk stuit ik ook op veel op de ‘ja, maar’ uitspraken. Kunnen we het vinden van functies makkelijker maken? Yes … Lees meer
Deze week kregen we te maken met een melding van Moodle die we nog niet eerder hadden meegemaakt. Het opnieuw aanvragen van een wachtwoord werkt(e) niet. De melding die verschillende medewerkers van onze klant kregen te zien was: We kunnen deze aanvraag niet verwerken. Vraag het wachtwoord opnieuw aan. Het … Lees meer
Deze blog in de serie over Moodle Security gaat niet zozeer over een Moodle instelling. Ik wil meer bespreken welke persoonsgegevens verzameld worden in Moodle. Ik probeer vanuit mijn perspectief (niet-juridisch) de impact van de nieuwe privacywet te vertalen naar Moodle. Al sinds de begintijd van Moodle wordt bepaalde informatie getoond die … Lees meer
Ontdek hoe Moodle Workplace jouw organisatie helpt met slimme oplossingen, maatwerk en efficiënte leertrajecten. Kies ook voor slimmere oplossingen en meer resultaat met minder inspanning.
Je moet ingelogd zijn om een reactie te plaatsen.