Newsgroup: it.comp.sicurezza.varie
Titolo: Quesito serio

Ecco l'ultima chicca che mi e' teste' arrivata.
[cut] Si illustrano, di seguito, le modalità operative per procedere alla
compilazione del questionario all'uopo predisposto.
· Avviare il PC con la propria utenza di rete (NCognome) e relativa password
(n. di matricola), avendo l'accortezza, in caso di più utenti sullo stesso
PC, di scollegarsi ogni volta per poi "rientrare" con la giusta utenza
· Lanciare l'applicazione Internet Explorer ed accedere al sito intranet.abc
· Selezionare Pari Opportunità e, dalla pagina seguente, Comitato per le
Pari Opportunità, quindi, Compila il questionario [snip]
Si precisa che il questionario è anonimo e la procedura di compilazione
adottata garantisce la riservatezza dei dati personali trasmessi, alla luce
della normativa vigente sulla tutela della privacy. [end]
Vorrei il vostro parere sulla questione della compilazione anonima. Secondo
me ci stanno prendendo per il sedere ancora una volta: o e' anonimo o non
vedo la necessita' di rimarcare che i dati personali trasmessi saranno
tenuti riservati.
Grazie,
Piero

 luce della normativa vigente sulla tutela della privacy
se il login fosse anonimo un utente potrebbe cercare di compiere
violazioni sicuro di non poter essere rintracciato quindi la cosa potrebbe
anche avere senso: loggando comunque il traffico e' possibile risalire 
univocamente a chi ha fatto il furbo e prendere provvedimenti
ovviamente la cosa si presta anche ad altri scopi e dipende proprio
dall'implementazione del questionario. visto che mi pare di capire che la
cosa riguarda un ufficio non sarebbe piu' semplice e meno sospetto
usare fotocopie o sistemi a lettura ottica?
-- 
palladium: un nuovo 1984?
http://www.complessita.it/tcpa/

 
Io sono un niubbo pero' mi incuriosicse il contesto in cui tutto questo 
avviene. Se stiamo parlando di intranet aziendale allora il termine anonimo 
non ha senso. Se possono associare una macchina ad un questionario 
associano pure chi l'ha utilizzata allo stesso questionario, come del resto 
si evince chiaramente dal testo riportato.
Quindi il termine anonimo e' fuorviante.
 Specificare i termini della legge sulla privacy credo invece che sia 
obbligatorio quando si trattano dati personali 
(che diventano personali se sono associati ad un nome e non "anonimi" :-))
ciao

tenuti riservati.
Secondo me e' vero, e il questionario e' anonimissimo.
***
Pero', il server Web sa con quale IP, e in quale istante T, gli e' stato
inviato.
E il server di dominio sa che quell'IP nell'istante T era assegnato alla
macchina
ACQUISTI.
E il server di autentifica sa che sulla macchina ACQUISTI nell'istante T
era loggato l'utente BRISTOW.
Cosi' il furbetto admin fa
	SELECT UserName, Ufficio, IDQuestionarioAnonimo FROM
		QuestionariAnonimi JOIN Indirizzi USING (T, IP)
		JOIN Users USING (IDMacchina, T);
e ottiene
	BRISTOW		QUESTIONARIO2
	FUDGE		QUESTIONARIO17
	...
...e, in qualsiasi momento, puo' consegnare all'Autorita' la tabella dei
QuestionariAnonimi, facendosi vedere piu' candido d'un agnello.
***
Lo stesso trucco che si usa con i cookies (qui ho usato Bristow al posto
del famigerato Gino Knaus).
***
Mi ricorda la barzelletta dei due carabinieri a Fiumicino [1].
"Ho fatto passare un terrorista con un mitra, tanto era scarico."
"Hai fatto bene. Anch'io n'ho fatto passa' uno con due scatole di
proiettili. Popo' di grullo: o che se ne faceva, senza 'r mitra?"
Leonardo
[1] (C) Livornocronaca/Il Vernacoliere
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

      BRISTOW          QUESTIONARIO2
diciannovesimo in graduatoria per capufficio Acquisti, ricordo bene? o 
il diciannovesimo era Dimkins e il diciottesimo il piccione? ammetto 
che è un po' che non mi aggiorno
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!

 si evince chiaramente dal testo riportato.
Beh, anche quando vengono a ritirare le schede del censimento, possono
associarle.
Ma successivamente, i dati passano all'istat senza piu' nessuna
correlazione, se non per un perito calligrafo. :-)
Ma e' nella fiducia che si ha nel prosieguo dell'operazione, che sta il
busillis.
Ti fidi dell'azienda? Se si', e' vero che prima ti devi identificare,
per evitare che qualcuno compili enne schede per falsare i dati, poi,
appena finita l'autentica, i dati vengono memorizzati senza piu' nessun
riferimento a chi li ha compilati, e in quel momento, il questionario
diventa anonimo.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 Sono sempre stato curioso di capire come lo interpreta un non-livornese.
Io abbastanza bene. Al limite mi serv(iv)o del dizionario a uso delle
persone colte e de' pisani... :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 144WU/7995hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

> Secondo me e' vero, e il questionario e' anonimissimo.
Grazie, sei sempre una garanzia.
Ciao,
Piero

 diventa anonimo.
ok,mi fido.:-) 
ciao 

 vende? :-)
Se sei paranoico, suicidati appena compi quattordici anni.
Altrimenti, di qualcosa devi fidarti.


 
Abbastanza bene. Sono di Napoli, e non ho avuto problemi.
-- 
Renato 'Hitman' Salzano / 
http://spazioinwind.libero.it/hitman/
GdG #6 / IHGGer #778 / Counter VFNCL di IFTMdG / Yane's Fan #00 
"[-](Back to the front)/you will do what I say,when I say/[-]/you will die
when I say,you must die/[-]/you coward/you servant/you blindman/you soldier"

 
No, non sono particolarmente paranoico, anche se non mi fido mai di quelli 
che ad un obbiezione mi incalzano chiedendomi se sono paranoico. :-)
Scherzi a parte, fidarsi in questi contesti e' controproducente. Fidarsi 
nello specifico della propria azienda puo' anche essere pericoloso se si ha 
un contratto a tempo determinato. Poi sicuramente 9 aziende su 10 sono 
affidabili, ma vai a sapere se la mia e' proprio tra queste.
p.s. Il limite dei quattordici anni e' una scelta casuale o ponderata?
ciao 

> Ti fidi dell'azienda?
No, ma non posso farci niente anche se i sospetti sarebbero fondati.
Ciaoe grazie,
Piero

 usare fotocopie o sistemi a lettura ottica?
stranamente la mia risposta non č arrivata, quindi te la ripropongo:
i lettori ottici li abbiamo, guasti, ma li abbiamo.
ciao,
Piero

 p.s. Il limite dei quattordici anni e' una scelta casuale o ponderata?
Sotto i dodici anni, non si e' punibili, e il suicidio e' un reato.
Come facciano poi a perseguirti penalmente, se ti suicidi, resta ancora
leggermente oscuro, ma sai, siamo in Italia...
[*] Se lo chiedi a google, invece, lo scoprirai: Io sono paranoico.


 associano pure chi l'ha utilizzata allo stesso questionario,
Penso proprio che tu abbia ragione.
Ciao

 usare fotocopie o sistemi a lettura ottica?
E' un questionario su scala nazionale; i lettori ottici li abbiamo, guasti,
ma li abbiamo.

NNTP-Posting-Date: Wed, 13 Nov 2002 09:57:38 +0000 (UTC)
Wow!
-- 
manuel 'fmf' ferrero
"Questa signature e' oscurata per protesta."
        -- io


Ti seppelliscono con l'avvocato?
ciao

 
Ehmmm... ecco, questo meno bene :D
