Les vies scolaires du lycée dans lequel je travaille sont toutes équipées en postes informatiques désignés par un nom et un numéro, qui correspondent également à l'identifiant de la session s'affichant en clair au démarrage. Le mot de passe de la session est identique à l'identifiant, et ne peut être changé à moins d'être administrateur sur la machine, ce qui n'est évidemment pas le cas.
Avec un système aussi simple que recopier ce qui s'affiche à l'écran, n'importe qui peut accéder à n'importe quel ordinateur de n'importe quelle vie scolaire et aux informations « sensibles » qu'ils contiennent. PEBKAC.