Tietoturvakysymykset Paikkatietolainaamossa
Tietoturva
Yhteydet Paikkatietolainaamon PHP-sivuille on salattu SSL-yhteydellä. Kaikki henkilökohtaiset tiedot
siirtyvät salatun (suojatun) yhteyden yli selaimelta palvelimelle. Myös aineistohaku ja aineiston
lataus on salattu.
Selaimet saattavat ilmoittaa että Paikkatietolainaamon suojaus ei ehkä ole turvallinen. Tämä ilmoitus
johtuu siitä että SSL-suojaukseen vaadittava sertifikaatti on itse luotu, jolloin selaimen käyttämät
varmennepalvelimet eivät voi varmistaa sertifikaatin "aitoutta". Paikkatietolainaamon käyttämä sertifikaatti
on aito ja turvallinen, joten sen voi pysyvästi hyväksyä omalle koneelleen. Sertifikaatti uusitaan vähintään
vuoden välein.
Istunnot ja evästeet
Paikkatietolainaamo käyttää istuntojen ylläpitoon evästeitä (cookies). Sivut toimivat ilman evästeitä, mutta
lainaaminen edellyttää evästeiden käyttöä. Evästeet tuhoutuvat automaattisesti, kun selain suljetaan, eikä
niiden avulla kerätä mitään tietoja.
Tilastointi
Aineiston tuottajat pääsevät näkemään lataustilastot aineisto- ja käyttäjäkohtaisesti heidän aineistojensa osalta. Lainaajista kerrotaan
aineiston tuottajille etu- ja sukunimi, sähköpostiosoite, organisaatio, milloin, mitä ja kuinka
usein lainaaja on kyseisen aineistotuottajan aineistoa lainannut.
Aineistojen lainaaminen
Aineistoja ei voi lainata ilman Paikkatietolainaamon käyttäjätunnuksia. Jokaisesta lainasta
tallentuu tietokantaan lainaajan IP-osoite, lainauksen kellonaika ja lainattu aineisto.
Aineiston lainaukseksi lasketaan se hetki, jolloin Paikkatietolainaamon palvelin on tarkistanut
tiedoston olemassaolon ja lähettää aineistoa lainaavalle hyväksynnän tiedoston lataamisesta.
Käytännössä lainaus merkitään tietokantaan siinä vaiheessa, kun lainaajan selain pyytää määrittämään hakemiston lataukselle. Lainaus tulee tallennetuksi, vaikka käyttäjä keskeyttäisi latauksen.