Newsgroup: it.comp.sicurezza.varie
Titolo: Il mio It Manager ci spia, aiutatemi

Premetto che non sono un esperto di sicurezza, ma da alcuni giorni ho
saputo che l' It manager dell'azienda per cui lavoro, utilizzando un
software, riesce a connettersi a tutti i pc della rete aziendale e
riesce a visualizzare sul suo Monitor esattamente quello che vede
l'ignaro utente sul proprio.
La mia prima domanda č: č veramente possibile fare ciň?
2) se si, come ci si puň accorgere che lui č collegato al tuo pc e ti
sta spiando?
3) č possibile con qualche software impedigli di spiarci?
4) personalmente credo sia un comportamento illegale voi avete certezza
in tal senso?
grazie in anticipo
Alex
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 in tal senso?
IANAL, ma direi di sì.
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 in tal senso?
Nessuna certezza.
Lo statuto dei lavoratori e la legge sulla privacy impediscono certi
controlli, ma lasciano aperte alcune scappatoie per fondati motivi di
sicurezza.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 > 
ho XP e posso usare ed installare tutto ciň che voglio
grazie 


 l'ignaro utente sul proprio.
Sta facendo un Illecito.
http://www.lomb.cgil.it/leggi/legge300.htm
Art. 4
-- 
BASIC is to computer programming as QWERTY is to typing.  - Seymour Papert
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 wrote:
Accetta la realtą: lui č il tuo signore e padrone.
Resistance is futile.
-- 
Blutarsky
I hit the CTRL key but I'm still not in control!

Art. 4
E da quando realvnc è diventato un impianto audiovisivo?
-- 
Blutarsky
NOBODY expects the Spanish Inquisition!

 E da quando realvnc è diventato un impianto audiovisivo?
Poi ci si chiede perchè l'italia va così alla ca%%o... Manco 
l'italiano adesso si capisce eh?
"Gli impianti e le apparecchiature di controllo che siano richiesti 
da esigenze organizzative e produttive ovvero dalla sicurezza del 
lavoro, ma dai quali derivi anche la possibilità di controllo a 
distanza dell'attività dei lavoratori, possono essere installati 
soltanto previo accordo con le rappresentanze sindacali aziendali, 
oppure, in mancanza di queste, con la commissione interna...."
*Gli impianti E LE APPARECCHIATURE DI CONTROLLO...  ...MA DAI QUALI 
DERIVI ANCHE LA POSSIBILITA' DI CONTROLLO A DISTANZA DELL'ATTIVITA' 
DEI LAVORATORI...*
Qualsiasi apparecchiatura dalla quale derivi la possibilità di 
controllo. Ci arrivi o andiamo di disegnini?
-- 
IBM: Itty Bitty Machines


 in tal senso?
Dipende, tu hai firmato qualche cosa, o c'è una policy aziendale per cui
quello che fai può essere monitorato senza che tu sia avvisato? 
Da quel (poco, molto poco) che so non è legale. 
Potresti avere risposte più esaustive chiedendo su lex (chiocciola)
sikurezza.org
, o su it.diritto.internet dal punto di vista della legge.

 (qualchecosa)vnc
net stop winwnc
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php

l'italiano adesso si capisce eh?
Ah, l'ironia questa sconosciuta... in ogni caso, sono contento per te
che la cosa ti risulta così chiara.
Della cosa mi sono informato a suo tempo in quanto parte interessata
(ero il responsabile informatico di una società) quando mi sono posto
il problema di installare, appunto, realvnc sui pc per l'
amministrazione remota.
Premesso questo, l'installazione di realvnc (o software similare) non
costituisce di per sè una violazione dell' articolo 4 dello statuto
dei lavoratori, a condizione che si verifichino determinate
condizioni.
C'è da aggiungere che, sempre in base all' articolo 4, realvnc non
rientra nella catalogazione degli impianti audiovisivi ma in quello
delle "apparecchiature" citate nell' articolo dcs.
Entrando ancora più nello specifico è da notare che [cit.]
"videoterminali ed elaboratori elettronici: l’orientamento di dottrina
e giurisprudenza va nel senso di esaminare di volta in volta
l’attitudine del singolo software installato ad attuare un controllo a
distanza (sia in relazione al luogo che al tempo) dell’attività del
lavoratore(25). Si distingue inoltre tra controllo dei risultati del
lavoro, sempre lecito,e controllo sull’attività ,sul comportamento del
lavoratore che è soggetto alle restrizioni della legge 300/70."
In ogni caso, vista la farraginosità della questione, nel mio caso
specifico, venne fatto un semplicissimo accordo con le RSU delineando
un regolamento interno  per l'utilizzo di realvnc (risparmio i
dettagli).
Nel caso di Alex Gondolier quindi, l'affermazione "Sta facendo un
illecito" è pretestuosa: non sappiamo infatti se tale accordo ci sia
stato nell' azienda dove lavora Alex, non ne conosciamo gli eventuali
termini, e non sappiamo nemmeno se l'installazione del software è
stata un idea del suo it manager o dell' azienda.
Per quanto riguarda invece la mia affermazione che realvnc (o simile)
non sia un "impianto audiovisivo" è fondamentale perchè, nel caso in
cui non lo sia (ed è palese che sia così), si rientra nel secondo
comma dell' articolo 4 invece che nel primo.
La differenza è sostanziale: mentre il primo comma esprime un divieto
assoluto, il secondo comma prevede un divieto relativo che può essere
rimosso attraverso gli strumenti indicati nel secondo comma stesso.
Per concludere, posto di seguito alcuni dei link che mi sono serviti
per definire e risolvere il problema quando, come dicevo, mi si è
presentato nel corso della mia attività:
http://www.diritto.it/rubriche/fattodiritto/viceconte1.html
Questo sopra è, imho, il migliore.
http://contenuto.monster.it/5044_it_p1.asp
http://www.pc-facile.com/privacy_luogo_lavoro_t159725/
http://www.unonet.it/articoli/diritto/02D6FD4.asp
http://www.pandette.it/index2.php?option=content&do_pdf=1&id=15
http://www.giustizia.it/cassazione/leggi/dlgs135_99.html
http://punto-informatico.it/p.asp?i=37472&p=1&r=PI
http://www.privacyitalia.it/rubriche/approfondimenti.php?id_appr=16
http://www.dirittoeinformatica.net/diritto/protezione.htm
http://spol.unica.it/teleamm/italiano/tesi/danielabianchi/danielabianchi4.htm
-- 
Blutarsky
I don't have a solution, but I admire the problem...

 stata un idea del suo it manager o dell' azienda.
Certo, questo è vero. Ma il fatto che lui ne sia venuto a conoscenza 
così, quasi per caso e (dal messaggio non si capisce) probabilmente 
NON da chi avrebbe avuto il DOVERE di avvisarlo, mi fa pensare che 
non esista alcun accordo sindacale o con le RSU. Ora dovrà 
interessarsi LUI ad informarsi se tale accordo esiste.
-- 
I don't necessarily agree with everything I say. 


 stato nell' azienda dove lavora Alex,
Oh ecco, questa sarebbe stata una corretta critica alla mia 
affermazione, non "realvnc non č un impianto audiovisivo".
-- 
The purpose of computing is insight, not numbers.  - Hamming


affermazione, non "realvnc non è un impianto audiovisivo".
Devo contraddirti: benchè criptica, anche la mia affermazione sopra
riportata "realvnc non è un impianto audiovisivo" è fondamentale per
capire il problema per due motivi:
Il primo è che si rientra nel secondo comma della legge, con i
distinguo che ho già detto.
Il secondo è che (e mi ripeto), il fatto che realvnc sia un software,
lo fa rientrare in un orientamento giuridico che tende ad
"...esaminare di volta in volta l’attitudine del singolo software
installato ad attuare un controllo a distanza (sia in relazione al
luogo che al tempo) dell’attività del lavoratore"
Ci sarebbe quindi da discutere sul fatto che realvnc abbia una reale
attitudine al controllo a distanza dell' attività del lavoratore,
visti i suoi evidenti limiti sia in termini di prestazione del pc sul
quale è installato il server quando questo venga attivato, sia del
fatto che sia possibile risalire ad una effettiva valutazione dell'
attività lavorativa da quello che appare a terminale.
-- 
Blutarsky
Laugh at your problems - everyone else is!

interessarsi LUI ad informarsi se tale accordo esiste.
Dal messaggio di alex non si capisce niente di come sia avvenuta
l'installazione, non si capisce quale programma venga utilizzato, non
si capisce chi abbia autorizzato l' installazione, non si capisce chi
glielo abbia detto o come ne sia venuto a conoscenza, non si capisce
come l' it manager si connetta, non si capisce che lavoro faccia, non
si capisce se sia a conoscenza degli accordi fatti dalle rsu presenti
nella sua azienda e se tali accordi vengano comunicati tramite
affissioni in bacheca o comunicazioni ad personam... in pratica non si
capisce niente.
Da questo e da quello che ho detto sopra e negli altri post,
rispondere al punto 4) del suo post con "Sta facendo un illecito" è
pretestuoso ed inesatto.
-- 
Blutarsky
WYSIWIT - What You See Is What I Typed

 attitudine al controllo a distanza dell' attività del lavoratore,
Non c'è molto da discuterne a mio parere dal momento che *a distanza*
è possibile monitorare l'attività del lavoratore *vedendo* quel che 
sta facendo a video.
-- 
Error-Disk Full Error, Formatting Drive C: to make space 


 in tal senso?
Legge 300/70, art. 4.
Una volta che hai una ragionevole certezza, rivolgiti allo spione
rendendolo edotto dell'illegalità della cosa; inoltre, spiegagli che
ti rivolgerai all'ispettorato del lavoro, i quali andranno dritti dal
datore di lavoro, il quale non ci penserà due volte a cacargli sul
cranio anche qualora in questo momento fosse d'accordo. Avrà modo di
riflettere sull'opportunità di prendersi queste iniziative.

 E da quando realvnc è diventato un impianto audiovisivo?
E' un dispositivo di controllo.
Tranquillo, non si può fare.

 attività lavorativa da quello che appare a terminale.
Su questo non ci sono dubbi: se uno strumento è installato per la
finalità di controllo a distanza, non ha rilevanza quello che dici
perchè un operatore al computer svolge gran parte della sua attività
al computer.
E' vietato installare apparecchiature con queste finalità, punto. Se
poi l'apparecchiatura ha un'altra finalità (sicurezza, assistenza
remota, etc...) deve essere in qualche modo concordata con le
rappresentanze sindacali ovvero con il lavoratore, in ogni caso è
quantomeno *sconsigliabile* che queste iniziative vengano prese di
nascosto e da fantomatici "IT Manager" che non hanno alcuna autorità
in proposito (di una eventuale vertenza ne risponderebbe il legale
rappresentante).

al computer.
Boh... guarda... se dovessi installare qualcosa per controllare a
distanza il lavoro di un operatore al computer, vnc non lo prenderei
nemmeno in considerazione.
Secondo me, se un it manager facesse una roba del genere sarebbe da
prendere a calci nel culo, ma non perchè fa qualcosa di illegale, ma
perchè è un imbecille.
-- 
Blutarsky
The early bird may get the worm, but the second mouse gets the cheese.

 nemmeno in considerazione.
Indubbiamente. Ma alla legge, giustamente, non interessa l'efficienza
del controllo, ma il fatto che PUO' controllare il lavoro..
"...ma dai quali derivi anche la possibilità di controllo a distanza 
dell'attività dei lavoratori..."
-- 
Quality assurance: A way to ensure you never deliver shoddy goods accidentally.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 ho XP e posso usare ed installare tutto ciň che voglio
il tuo sysadmin e' un pirla