Newsgroup: it.comp.sicurezza.varie
Titolo: Navigazione Web criptata

Capita che a volte navigo dal PC dell'ufficio o consulto la posta privata su
web, il problema è che lascio una traccia dei siti visitati (naturalmente
non per lavoro) nel proxy aziendale.
Siete a conoscenza di qualche programma o un qualche sito che
cripta tutta la navigazione da e verso il mio pc rendendo non
comprensibili le tracce sul proxy?
1000 grazie dell'aiuto
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Capita [...]
ah, un'altra cosa: il multipost e' male(TM), netiquette vuole che si
imposti il crosspost e il follow-up.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 comprensibili le tracce sul proxy?
Si'.
E penso che come me, ne sia a conoscenza anche il tuo sysadmin.[*]
Ora, io se fossi in te ci penserei:
1- Il contratto e' draconiano? licenziamento in tronco e sberleffi
in sala mensa se colti a usare mail privata durante l'orario di
lavoro? --> Leggiti la posta a casa.
2- Il contratto non e' cosi' rigido? Chiedi gentilmente ai tuoi capi
se puoi, durante la pausa caffe', leggere la tua posta personale, di
solito, a parte nell'azienda di Fantozzi, la cosa e' possibile, spesso
e' ufficiosamente tollerata.[**]
3- Continua a cercare un multiproxy crittografico per farla in barba
all'azienda, ma occhio al [*]. Se il sysadmin e' bastardo, e se lo
e' anche la direzione/proprieta', lo scoprono praticamente subito, e
ti accuseranno di ogni caso di spionaggio industriale :-) dovesse
capitare, visto che stai volontariamente cercando di forzare la
politica aziendale. In questo caso, il licenziamento e' non solo
automatico, ma dovuto, e potrebbe essere il minore dei guai in cui
ti vai a cacciare.
IO seguirei il punto due, se risposta negativa, punto uno.
[**] ho detto durante la pausa caffe', se passi la giornata
polleggiando, non c'e' flessibilita' che tenga.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ti vai a cacciare.
e nemmeno ti puoi difendere dicendo:
"avete violato la mia privacy", perchč di privacy non si tratta...
rilfetti, due anni fa sono stato costretto [1] a sniffare e controllare
tutto il traffico di
3 utenti in azienza, questo perchč passavano circa l'80% del tempo su
internet visitando.....
emh...ci siamo capiti.....
[1] dall' A.D. e dal personale

 Beh, hai, molto probabilmente, commesso un reato.
no, whil, c'era tanto di autorizzazione firmata e controfirmata dai capi
ovvio.
E cmq prima avevano spedito una circolare con tanto di avviso, o meglio che
ci sarebbero stati dei controlli sul traffico in entrate e in uscita, questo
per garantire un corretto uso della risorsa internet.
ovvio non mi azzarderei mai a fare una cosa del genere senza "ordini".
cya

 ovvio non mi azzarderei mai a fare una cosa del genere senza "ordini".
Non penso che il fatto che la cosa ti sia imposta limiti, piu' di tanto,
le tue responsabilita', ma non saprei dirti molto di piu'. 
Puoi provare a cercare qualche info in piu', se ti interessa, ma non dar
per scontato che bastino le letterine del capo agli utenti per sistemare 
la questione.
Fabio

 la questione.
mah, più di tanto non ci faccio caso ormai, sono passati circa 5 anni e 3
società da quel giorno, e cmq quelle persone sono state licenziate
succesivamente dopo qualche tempo, non chiedete il motivo, non lo so e non
voglio saperlo.
Ammetto che in quell'occasione si cercavano 3 utenti in particolare, ma mi è
capitato spesso, da diversi clienti,
di usare sniffer per risolvere problemi sulla rete, tipo pacchetti persi da
un router all'altro, o altri problemi analoghi.

 ha scritto nel messaggio
news:bv84jg$p795p$1...@ID-143971.news.uni-berlin.de...
scusate, dimenticavo una considerazione personale
Credo che una societą abbia il diritto di sapere cosa esce e cosa entra dal
proprio ufficio, tutto sta a come si utilizzano le informazioni raccolte.
Tipico esempio del tuo isp che conosce tutto di te ma non puņ divulgarlo a
terzi senza permessi dalla magistratura, no ?
 ho detto una stupidata ?

  ho detto una stupidata ?
In Italia esiste una cosa chiamata "statuto dei lavoratori"; esso
afferma, tra le altre cose, che non possono essere utilizzati sistemi
automatici per il solo fine del controllo dell'attivita' dei dipendenti.
Peraltro, il parallelo con il tuo isp non e' molto calzante.


 Peraltro, il parallelo con il tuo isp non e' molto calzante.
no, in effetti non sono la stessa cosa
grazie per le info

 proxy http e vai solo sui siti che dico io.
in quel caso non era così :-/
grazie
ciao

 Cambia solo la tipologia di reato, direi.
http://snipurl.com/43cm
Art. 4
-- 
ZAP! Process discontinued. Enter any 12-digit prime number to resume.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

 dipendente?
Yes. In realtà non è vero che non sia possibile. E' però necessario 
un accordo tra le parti.
-- 
Just because we serve you, doesn't mean we like you. 


 un accordo tra le parti.
Se la finalita' e' il controllo dei lavoratori non esiste accordo
tra le parti, e' vietato e basta. Occorre verificare che vi siano
oggettivamente i requisiti per cui il controllo sia richiesto per
<< esigenze organizzative e produttive ovvero dalla sicurezza del 
   lavoro >>
...e qui sta all'abilita' dialettica delle parti il far passare o
meno certi controlli a distanza per necessari e in quali termini,
penso.
Fabio

 oggettivamente i requisiti per cui il controllo sia richiesto per
Leggi bene la risposta e la domanda. Alla domanda 'non si possono 
installare telecamere' la risposta corretta è quella che ho dato, 
visto che per determinati processi produttivi le telecamere sono 
necessarie pertanto, con accordo, possono venir installate. 
D'altronde ho postato il link alla documentazione, una lettura alle 
leggi non fa mai male no?
-- 
IBM: I've Been Misled


 necessarie pertanto, con accordo, possono venir installate. 
Mi era semplicemente sembrata una risposta ambigua: si potrebbe pensare
che bastino accordi tra le parti per permettere l'installazione di tali
presidi di monitoraggio in qualsisasi situazione e per qualunque scopo.
Fabio