Wow... also ich bin ja an einer Berufsschule, die sich selbst als IT Kompetenzzentrum betitelt.
Da war jetzt letztens mal ein Datenschutz Guru da und der hat, anstatt vielleicht mal den Einsatz von Produkten wie z.B. MS Teams zu reglementieren, angemakelt, dass der Vertretungsplan ja öffentlich abrufbar ist und kein Passwort davor hängt.
Schule so: Okay, machmer.
Ergebnis: Das Passwort hat eine Entropie von ca. 18 Bit und lässt sich eigentlich auch von Außenstehenden leicht erraten. Well, okay. Ich habe mir nun mal die technischen Umsetzung angeschaut - wirklich Passwortgeschützt ist nur die Seite, auf der ein Link zum Vertretungsplan (PDF Datei) ist. Die PDF Datei lässt sich ganz ohne Passwortschutz abrufen und folgt eigentlich auch jeden Tag dem selben Namensschema.
Also das Gymnasium, auf welchem ich war, hat ja wenigstens direkt das PDF File Passwortgeschützt. Das Passwort wird zwar auch nicht von hoher Qualität sein, so wie ich die kenne - aber es ließ sich spontan nicht mal eben Bruteforcen. Dort ist wiederum witzig: Die Stundenpläne kann man sich alle ohne Passwortschutz laden.
Die Stundenpläne bekommt man an der Berufsschule wenigstens nur, wenn man in Moodle eingeloggt ist.
Hachja, sweet Neuland... 