Newsgroup: it.comp.sicurezza.varie
Titolo: il caporicevimento istalla un key logger

Salve ho appena scoperto che il mio capo ha istallato 2 keyLogger nel
computer (uno di questi era nascosto).
L'ho chiamato pensando che fosse stato qualcun'altro ad installarlo ed
invece scopro che e' stato propio lui.
Mi ha risposto:" si si l'ho istallato io ver vedere cosa fate al computer,
non ti preoccupare non ho intenzione di spiarvi" con voce rassicurante.
Ma a me non pare una pratica molto legale :-( 
Voi che ne dite?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Dico che il tizio scherza col fuoco.


 Secondo voi posso disinstallarlo?
Mmm, si sconfina un po' nell'OT comunque ho sempre detto che problemi 
del genere sul posto di lavoro non si risolvono con confronti di abilità 
tecnica. Il tavolo di discussione è un altro, ed è quello legale-sindacale.
-- 
Fabrizio "Hermooz" Ermini

Secondo voi posso disinstallarlo?
secondo me, no. ma puoi denunciare il tipo, eventualmente a sindacati e
tribunale del lavoro.
-- 
If you're going to tell people the truth, be funny or they'll kill you.
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 Secondo voi posso disinstallarlo?
L'aspetto tecnico passa nettamente in secondo piano rispetto a quello 
legale. Il suggerimento più giusto che mi sento di darti è rivolgere la 
domanda dove è di competenza, nell'interesse di ricevere risposte 
attendibili.
(fermo restando che io l'avrei già rimosso... ndr)

 
Io passerei una giornata intera a scrivere "fesso chi legge".
E se si incazza gli farei notare che aveva promesso di non spiare.
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 incazza gli farei notare che aveva promesso di non spiare.
ROTFL ;-)
-- 
Emanuele Balla   aka Skull
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 Voi che ne dite?
Che č illegale se non hai firmato una liberatoria sulla privacy.
Punibile civilmente (sicuro al 100%) e se non sbaglio (non sono proprio 
sicuro) penalmente.
Al

[cut]
Per il momento non ha reistallato niente.
Forse ha capito che ste cose non si fanno?
Oppure aspetta che io vada in ferie :-)


dove trovo dei key logger free

 ha scritto nel messaggio
news:b5qs7g$4t0$1...@news.newsland.it...


is six seven five slash nineteen ninety six
/me collapses in laughter
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Come te ne sei accorto????
Per caso mentre cercavo un mio documento di cui non mi ricordavo il nome,
ho fatto una ricerca ed e' spuntato fuori un file zippato keylogger.zip (
sembrava messo li per essere trovato) poi e' bastato dare un'occhiata al
task manager per vedere un processo attivo non standar.
Ma se non cercavo quel file probabilmente non me ne sarei accorto chissa'
fino quando e tizio avrebbe preso password e letto la corrispondenza con
la mia morosa.
Il che e' un reato postale oltre che alla violazione della privaci che in
base una recente sentenza puo arrivare fino a 8 mesi di reclusione.


Il che e' un reato postale oltre che alla violazione della privaci che in
il reato postale e' quello meno grave in questo caso, ci sono reati
commessi ben piu' gravi(penali) nel tuo caso.
-- 
C:\Win2000patch08.exe This Microsoft(c) patch fix all bugs present.
All rigth reserved.
Insert Linux boot disk to continue.....Loading kernel ....

 Voi che ne dite?
E' assolutamente illegale, se non ti frega nulla del tuo posto di 
lavoro puoi denunciarlo.
-- 
<< - Cara, ti va un whiskey?
   - un dito, grazie
   - ... ma prima non vorresti un whiskey?  >>

 is six seven five slash nineteen ninety six
 ___  ___ _____ ___ _
| _ \/ _ \_   _| __| |
|   / (_) || | | _|| |__
|_|_\\___/ |_| |_| |____|
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 157WU/8614hrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Secondo voi posso disinstallarlo?
Uhm... preso da un colpo di cattiveria io manderei una
lettera (raccomandata) ad un amico in cui gli dico che
voglio scrivere un libro su un tizio che sabota l'azienda
in cui lavora, e poi sul pc con i keylogger ogni tanto
scriverei qualche frase compromettente.
Appena il 'capo' ti dice qualcosa al riguardo... SBAMMM!
Denuncia e sistemazione (tua) a vita ai Caraibi :-)))
--
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti

A tal riguardo aggiungo un'altra questione:
nel caso di PC aziendali, con una LAN organizzata con router e firewall
hardware, l'amministratore di sistema ha enormi potenzialitŕ di controllo
dei pc e dei loro contenuti.
In particolare, il sottoscritto, riusciva a leggere tutte le e-mail dei
colleghi, le loro password, ed il loro traffico senza particolari
conoscenze...solo con qualche programmino shareware (che ho immediadamente
disinstallato).
Figuriamoci ora, che essendo cambiata la gestione LAN con server di posta
centralizzati, Windows 2000 server con tutte le potenzialitŕ dei programmi
di amministrazione.
Concludo chiedendo:
quale č il diritto di chi lavora in azienda??
Grazie
Massimo
--------------------------------
Inviato via 
http://usenet.libero.it

 quale è il diritto di chi lavora in azienda??
L'amministratore non potrebbe legalmente leggere i fatti dei dipendenti
dell'azienda.
Che li POSSA vedere e' un conto, ma e' illegale.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

quale è il diritto di chi lavora in azienda??
La questione e' tuttora in gran dibattimento, dato che, essendo
l'Italia indietro di anni nel campo ICT, manca una giurisdizione in
proposito (quella che c'e' e' /de/ /facto/ antica).
Cerca Stanchi_privacy.htm in rete (l'URL non ce l'ho...), dove proprio
all'inizio riporta l'opinione di un gruppo di lavoro europeo (Data
Protection Working Party):
<quote>
Nell’esaminare specificamente la problematica del trattamento dei dati
nell’ambito del rapporto di lavoro il Gruppo Europeo ha stabilito,
con importante affermazione, che la privacy non è un diritto assoluto.
Si tratta di un diritto (tra quelli fondamentali) che va bilanciato
con altri interessi legittimi o diritti o libertà.
I dipendenti, come parte di una organizzazione complessa, devono
accettare necessariamente un certo grado di intrusione nella propria
sfera
privata e devono condividere certe informazioni personali con il
datore di lavoro.
Il datore di lavoro d’altro canto, ha un interesse legittimo nel
trattare dati personali dei dipendenti per ragioni conformi alla legge
e legittimi
propositi che sono necessari per il normale sviluppo del rapporto di
lavoro e delle altre operazioni dell’azienda. 
Perciò la questione che si deve porre è quali limiti la privacy impone
a tali attività o, per seguire un'altra via, quali sono le ragioni che
possono giustificare la raccolta e il trattamento dei dati di ogni
dipendente.
Secondo l’Advisory Body non ci sono risposte a priori.
</quote>
Notare quel "la privacy non è un diritto assoluto", per cui l'azienda,
per proteggersi, ha il diritto di controllare che l'impiegato non
faccia un uso illecito dei mezzi messigli a disposizione per svolgere
il lavoro.
Il modo piu' semplice (mi par di capire) e' quello di definire una
policy restrittiva (mezzi e strumenti vanno usati solo ed
esclusivamente per ragioni d'ufficio) e farla firmare ai dipendenti.
Quindi cazziare i trasgressori che due minuti dopo aver firmato sono
andati a scaricarsi pornazzi. ;)
D'altro canto (vedi toffoletto20010528.html, no URL idem), il
lavoratore viene tutelato dalla legge (Statuto dei Lavoratori), il
quale pero' e' _datato_ (parla di apparecchiature e un software non vi
rientra).
<cite>
In altri termini, l’effetto preclusivo opera anche se sussiste la sola
possibilità che il datore di lavoro eserciti una
 qualsiasi forma di controllo. In questo caso la norma non vieta la
possibilità del controllo (di per sé lecito) ma la
 subordina a una condizione di disciplina delle modalità di esercizio
che consiste nell’informazione e nel consenso dei
 lavoratori espresso attraverso le proprie rappresentanze aziendali
oppure nel controllo realizzato dall’Ispettorato del
 lavoro.
</cite>
Di nuovo, policy e firma.
Cmq, e' roba di uno o due anni fa, magari nel frattempo qualcosa di
nuovo e' saltato fuori (e, visto l'attuale gov*NO POLITICA* ^_^;;;)
BTW, nel dibattito si inserisce una vena sociodinamica, per cui si
afferma che un dipendente, passando la quasi totalita' del tempo "da
sveglio" al lavoro, deve essere lasciato in grado di socializzare con
altra gente (vedi ad es. il caso delle telefonate personali),
altrimenti vive una situazione alienante. Indi per cui avrebbe il
diritto di usare la posta elettronica per gli affaracci suoi (la chat
no, eh! prende _troppo_ tempo! :P:P;) )
Ancora Stanchi:
<cite>
Quanto ai monitoraggi dell’utilizzo della posta elettronica, la
Commissione rileva:
·  che il divieto assoluto di utilizzare la posta elettronica non è
ragionevole, e va quindi consentito un utilizzo ragionevole della
posta elettronica anche per utilizzo privato, quale principio di uso
socialmente accettabile;
·  che deve essere generalmente considerato che un messaggio ricevuto
o inviato sul sistema aziendale riveste carattere professionale, salvo
che indicazione manifesta del messaggio stesso lo classifichi come
privato e perciò protetto dalle regole sulla corrispondenza;
</cite>
Insomma, la situazione e' fluuuuida e non inquadrabile in uno schema
fisso, quindi la materia va contrattata caso per caso tra azienda e
rappresentati dei lavoratori.
Btw: occhio a quello che firmate, specie le clausole in piccolo ;)
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

La mia opinione ?
Io non ti spyo ma se fai un danno lo paghi... allora va bene...
A dimenticavo, se mi scarichi un dialer,un certificato, la bolletta te la
becchi tutta tu..
A
llora le regole possono essere applicate..
~aliante~
*******************************************************************


 is six seven five slash nineteen ninety six
ROTFLASTC! Posso metterla in firma? eh? Posso? 8)
-- 
-=[]=---iAN CooG---=[]=-
Un impegno concreto: piu'
pleistescion per tutti