Newsgroup: it.comp.reti.locali
Titolo: Si può spiare un dipendente con VNC?

Scusate il disturbo ma ho bisogno di un aiuto.
Sul desktop del mio Pc ha fatto la sua comparsa un simboletto che riporta al
programma Ultra VNC.
Mi dicono che serve per controlare a distanza un PC
Si può istallare nel pc di un dipendente? E' legale?
Cosa può verificare?
Potete spiegarmelo come si farebbe ad un bambino? Non sono del mestiere
mille grazie
Marco

Marco ha scritto:

ci sarebbero metodi molto piu' furbi e sicuri per spiare.
intanto sappi che l'icona da bianca diventa nera quando si connette 
qualcuno.

 Cosa puņ verificare?
tutto, sullo schermo del tecnico appare il tuo desktop
cmq, non puo' essere legalmente usato per spiare cosa fa il dipendente, 
se l'icona della sys tray cambia aspetto  nessuno ti ha avvisato che 
sarebbe entrato nel tuo computer, non sta facendo una cosa legale.
-- 
/me che si prepara ad un altro salto indietro nel tempo.
E chi vuole, e specialmente puo' capire... capisca!

 Cosa può verificare?
difficile dirlo. Probabilmente chi si collega per questioni 
amministrative lo fa con un account diverso da quello del dipendente, 
quindi, per dirne una, se il dipendente ha dei documenti personali resi 
privati, non credo che possano essere letti facilmente.
Poi non ti so dire fin dove puo' arrivare un amministratore capace, ma 
in ogni caso, il fatto di aver installato vnc non e' affatto illegale. 
COsi' come non e' necessariamente illegale l'uso che se ne fa.
Adriano

 necessariamente illegale l'uso che se ne fa. 
esatto, anche andare in giro con un mitra armato non e' illegale, 
vedi militari in servizio, mentre sparare nelle gambe al primo che 
passa e' illegale.
si deve sempre vedere il contesto.


 Scusate il disturbo ma ho bisogno di un aiuto.

il pc non e' tuo, e' dell'azienda; e' *assegnato* a te.
e dato che vnc serve per 'teleassistenza', un'azienda ha piu' di un 
motivo per installarlo sui pc aziendali assegnati ai dipendenti.
e' un software di teleassistenza, non verifica alcunche'; a chi si 
collega con la password corretta, fa vedere quello che hai tu a video, 
permettendogli anche di interagire con i programmi aperti come se fosse 
davanti al monitor.
non registra quello che clicchi, non copia i tuoi files, non tiene 
traccia dei siti che visiti.
se hai dubbi, chiedi all'amministratore di rete.
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 Potete spiegarmelo come si farebbe ad un bambino? Non sono del mestiere
e allora di cosa ti preoccupi?
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 e allora di cosa ti preoccupi?
Noto un certo "accanimento" contro l'OP come se fosse automaticamente 
dalla parte del torto perché lo preoccupa essere (eventualmente) 
monitorato.
Premesso che non sono sicuro che VNC nasca per la teleassistenza bisogna 
capire se il "può" di cui nel subject si riferiva ad un aspetto tecnico 
o di diritto.
Nel primo caso certo che si può, basta chiedere all'amministratore del 
sistema, come già detto.
Nel secondo ci sono ng più indicati, da quello che ho letto avevo tratto 
la conclusione che il datore di lavoro non può spiare l'impiegato, è 
però meglio informarsi in maniera più precisa.

 l'impiegato, è però meglio informarsi in maniera più precisa.
lui non e' spiato.
PUNTO.
non si usa vnc per spiare un dipendente. 
Se il sysadm usasse vnc, sarebbe meglio cambiasse lavoro.


 si deve sempre vedere il contesto.
probabilmente basta preparare un modulo di consenso in cui si precisa 
che il pc aziendale e' dell'azienda e che va usato solo per lavoro e 
non per i cazzi propri. Il dipendente ne deve prendere visione e 
rilasciare copia firmata per accettazione, dopodiche, se non fosse 
d'accordo, puo' anche iniziare a cercarsi una nuova occupazione.
A parte questo, noto che ormai tutte le aziende stringono un po' la 
cinghia in tema di liberta' di uso delle infrastrutture informatiche.
Sara' che, sistema tipicamente italico, quando ti si concede un dito ti 
prendi braccia, gambe e anche qualcosa in piu'.
Nella mia precedente attivita' per una azienda inglese, le regole erano 
assolutamente rigorose e la pena era il licenziamento in tronco
Adriano

 sai almeno com'e' fatto vnc?
controllo di sistemi remoti non presidiati per esempio.
Sono d'accordo che la differenza puo' essere di lana caprina
Adriano

 monitorato.
Se uno a cui l'azienda assegna un pc per _lavorare_ si preoccupa di
eventuali controlli, probabilmente è perché ha qualcosa da nascondere.
Premesso questo, VNC è un software che solo l'ultimo degli idioti
userebbe per monitorare un pc, ci sono modi molto migliori e invisibili.
Gli hanno installato un sofware per fare assistenza remota, punto.
Saluti
Fabio

 la conclusione che il datore di lavoro non può spiare l'impiegato, è 
a meno che non ci sia una regola esplicita è ovvio che non si può
fare... ma non si può nemmeno rubare e nemmeno uccidere!


 PUNTO.
Ma non era questa la domanda.
Non capisco perché ti senti così punto sul vivo da scrivere una risposta 
così veemente.

 era il licenziamento in tronco 
e mi sembra anche giusto, le regole sono quelle, non ti sta bene?
via dalle palle.


 Sono d'accordo che la differenza puo' essere di lana caprina
gia'.


 risposta cosě veemente.
perche' gli e' stato risposto sia dal punto legale, sia da quello 
tecnico.
E come tutti i sysadm di questa terra, sono stanco della gente che 
pensa di farsi i cazzi propri con la macchia di lavoro, e si risente 
quando gli metti dei paletti, o installi un software che non serve ad 
altro che ad accedere in remoto ad una macchina.



come dicevo la differenza puo' esere davvero sottile.
In alcuni casi, le aziende che fanno assistenza a terzi usano vnc (o 
sistema analogo) per sistemare problemi piu' o meno grossi senza 
recarsi sul posto. Ed e' quello che chiamo assistenza remota.
In altri casi si usa vnc per utilizzare il server che sta da un'altra 
parte, magari senza nemmeno monitor e tastiera, per normali operazioni 
lavorative.
Io per esempio mi collego ad un serverino su cui gira slimserver per 
caricare musica.
Si, decisamente una differenza molto risicata ;-). Diciamo che non e' 
necessario che ci si colleghi ad una macchina usata da un operatore.
Adriano

 operatore. 
esatto, la differenza e' proprio proprio risicata, cmq, imho, non serve 
assolutamente per spiare un operatore.


 assolutamente per spiare un operatore.
questo e' poco ma sicuro, anche perche' spiare implica il fatto che il 
soggetto spiato non se ne accorga (oddio, si potrebbe fare anche con 
vnc, ma come hanno fatto notare ci sarebbero metodi piu' efficaci).
Adriano


esiste in rete una versione di vnc modificata che nasconde ad hoc
l'icona nella system tray,
per cui viene usato anche per spiare..
ciao
bubu07

 per cui viene usato anche per spiare..
o cazzo, anche il filo elettrico si puo' usare per uccidere una 
persona, ma non e' fatto per quello.
Tutti questi discorsi esulano dal contenuto del post originale.


 wrote 
innews:4378c7eb-969f-4f32...@z72g2000hsb.googlegroups.co

perchè ti scaldi tanto con certi termini? ho solo detto che se hanno
pensato alla modifica
dell'iconetta vuol dire che piu' di qualcuno lo usa per spiare.
che poi non sia nel contesto del post originale hai ragione in pieno
ma poi la discussione
s'e' buttata su questo o no?
poi attenzione alla legge. il vnc anche se è un sistema di assistenza
remota il dipendente o cliente  deve
essere in prima battuta avvisato perchè anche un secondo di
connessione non autorizzata è passibile
di violazione della privacy. per questo prediligo altri modi ad
esempio qualcosa simile al teamviewer in modo
tale che sono proprio i terzi a chiamare dandomi id e psw per il
collegamento.
ciao
bubu07

 qualcuno.
ho un occhio.... su sfondo azzurro...come me ne accorgo?
Ma cosa possono fare, tanto per essere chiari?
ciao e grazie


Ciao Andrea,
come mi accorgo che entrano?
Ho un'icona con un occhio su sfondo azzurro....
Trovo qualche supporto "legale" per potermi lamentare?
grazie
ciao


Ciao Mirko,
mi preoccupo di tutelare i miei diritti se vengono violati. Lo so, č un
comportamento tristemente desueto di questi tempi.
Ma sai, a me non piace prenderlo nel culo e quando qualcuno ci prova...
tendo ad informarmi se ha il diritto a farlo.
Non dico agli altri di fare come me... anche se sarebbe utile... ma ognuno č
libero di farsi sondare il fondoschiena, se gradisce.
Spero mi riconoscerete il diritto di dissentire se la cosa mi disturba.
grazie per le informazioni
marco

 Trovo qualche supporto "legale" per potermi lamentare?
avvocato del lavoro, sindacati, ecc ecc


 ciao
ciao a te.


 altro che ad accedere in remoto ad una macchina.
Ciao Andrea,
mi spiace risponderTi visto che sei stato comunque gentile a rispondere al
mio quesito.
Ma non posso non notare il nervosismo con cui alcuni di voi hanno risposto
alla domanda di un povero scemo (io) che chiedeva lumi a chi ha le
conoscenze specifiche.
Quello che dici ha un solo punto debole, la Legge.
Se esiste una legge che ti impedisce di spiare un dipendente (e credo sia
contenuta nello statuto dei lavoratori) allora il tuo ragionamento perde di
significato.
Nessuno vuole la "delega" a farsi i cazzi propri sul posto di lavoro
menchemeno io
Voglio solo sapere se qualcuno sta - o meno - violando i miei diritti.
Diritti che, ne io, ne te, possiamo discutere in quanto esistono e sono
validi.
Ragionando per estremo come fai tu... anche chi protesta con il boia perchè
ammazza... è un cretino.
E non credo che un kapò nel campo di concentramento fosse felice di sentirsi
rinfacciare le sue angherie...in fondo stava facendo il suo lavoro.
Se tanti lavorano in condizioni allucinanti è anche grazie alle molte,
troppe falle, aperte nei diritti dei lavoratori e dall'accettazione supina
che si è fatta di tali violazioni.
Spero comprenderai se mi sono sentito in dovere di risponderTi e mi scuso se
posso essere sembrato offensivo in qualche modo. Non era il mios scopo.

 Ma cosa possono fare, tanto per essere chiari?
Dipende dalla versione del VNC. Con il VNC classico possono solo fare 
controllo remoto (prendono possesso della tua tastiera/mouse e vedono 
quello che vedi tu a schermo).
Con UltraVNC (che è la versione che probabilmente hai), si può fare un 
po' di cose in più, come il trasferimento file (e quindi possono vedere 
anche i tuoi file) o la disabilitazione del tuo video/mouse/tastiera, 
così prendono il controllo completo.
Tutte queste cose sono comunque visibili tramite l'occhio verde (se ti 
disabilitano il video credo che tu te ne accorga da solo) :)
-- 
Jax

 che ti stavano spiando.
Quasi, visto che il mio collega lo chiude puntualmente (chissà di cosa 
ha paura), e io puntualmente, quando serve, devo sempre spiegargli come 
si riapre...
-- 
Jax

 per cui viene usato anche per spiare..
per quello che ne so, tutte le versioni di vnc lo consentono.
Cio' nonostante dubito che venga usato per spiare.
Puoi anche andare a caccia di farfalle col bazooka se vuoi, ma non e' 
il metodo piu' adatto
Adriano

Marco ha scritto:

Lo sfondo azzurro diventa verde.
Non so dove lavori ma il tuo atteggiamento mi sembra eccessivamente 
"complottista".
Non hai nessuna ragione legale per lamentarti, dato che come ti è stato 
ripetuto decine di volte quel programma può essere legittimamente 
impiegato per ragioni lavorative.
Piuttosto, a prescindere dalla situazione del tuo contesto lavorativo, è 
strano, molto strano da parte tua non scegliere il comportamento più 
ragionevole: andare a chiedere al tuo responsabile il motivo della 
comparsa della nuova icona nella system tray.

 era il mios scopo. 
ma offeso di che, i NG servono proprio per confrontarsi, magari 
anche con toni accesi, ma sono fatti apposta.


 spiegargli come si riapre...
infatti, quasi matematica, di al tuo collega che se vuole, gli presento 
il mio cliente che mi chiude hamachi perche' ha paura che gli rubi i 
dati dal pc e ogni volta mi tocca farmi 50km perche' quando mi serve 
accedere alla macchina, lui non c'e'.


 comparsa della nuova icona nella system tray.
Hai perfettamente ragione. Ma non sono paranoico...non voglio fare la figura
dello stupido chiedendo una sciocchezza.
Se accedono a file ed altro non mi interessa...non ho niente da nascondere.
Ma se qualcuno mi dice che devo essere avvisato... VOGLIO essere avvisato.
SE č un mio diritto...lo faccio rispettare.
Tutto qui... ma siete troppo prevenuti :-)
grazie per la pazienza


Grazie Andrea,
ora ho capito... mi resta difficile accorgermi del cambio di colore e credo
sarebbe piů giusto che la schermata avesse delle modificazioni piů
"estreme".
Non ho nulla da nascondere e se l'intervento č di manutenzione,
figurati...mi fanno un piacere. Ma non mi piace l'idea che si possa vedere
lo schermo con quel che c'č sopra e, magari, quel che scrivo (come adesso)
Posso provare a mandare un messaggio al mio admin chiedendo che, in caso di
accesso, mi si segnali cosa sta avvenendo?
grazie ancora e scusa anche per l'altro "incidente"... ;-)

 rispettare. Tutto qui... ma siete troppo prevenuti :-)
a volte si, siamo prevenuti.
una volta che non lo sono stato, (non avevo disattivato l'avvio da cd 
di un server), un idiota ha ben pensato di installare windows xp su 
domain controller della ditta, cancellando il lavoro di 2 settimane che  
avevo fatto.
Da allora i server non hanno cd, floppy e le paratie sono chiuse con un 
lucchetto di cui IO e il titolare della ditta abbiamo le chiavi.


 ;-) 
nessun incidente.
a volte, dipende da com'e' stato configurato vnc, il tuo desktop 
potrebbe perdere lo sfondo e diventare nero durante la connessione. 


 accedere alla macchina, lui non c'e'.
4 calci in culo...
-- 
Jax

 accesso, mi si segnali cosa sta avvenendo?
E' un tuo sacrosanto diritto. Sempre che non ci abbia già pensato lui...
Chiedi al tuo admin di fare una prova di collegamento e vedi cosa succede.
-- 
Jax

 4 calci in culo...
no, gli partono 200 euro a botta, considera che lo scherzetto lo fa 4/5 
volte al mese, e capisci perche' glielo lascio fare ;)


 volte al mese, e capisci perche' glielo lascio fare ;)
Fammelo conoscere!
-- 
Jax

 Fammelo conoscere!
certo, e pensi che ti lasci il pollo? Illuso :)
Io gli ho spiegato il fatto dei 200 euro, se sta bene a lui, sta bene 
anche a me.


 accesso, mi si segnali cosa sta avvenendo?
Questo è il punto... La gente vede l'admin come un nemico... invece se
avete un problema dovete chiedere a lui è li per quello. Ti avrebbe
spiegato tranquillamente la situazione, invece si è andati subito a
pensare alla legalità o meno della cosa, cosa che, perdonami, a me fa
pensare.
Per concludere, ricordo che per capire come si muove un utente non
servono software speciali, basta girare quando la gente lavora...
magicamente si vedono finestre che si riducono, pagine di ebay, stampe
personali etc etc...
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


Ciao Mirko,
perdonami ma detto così sembra che il tuo lavoro sia simile a quello del
vigile urbano.. e tu sai bene cosa pensiamo tutti del vigile....
Comunque forse perchè sei prevenuto hai travisato tutto.
Non ho paura di nulla e niente da nascondere. Ma questo non significa che
voglia farmi guardare come fossi un delinquente.
Se non capisci questo... hai un problema.
Una cosa è il controllo del lavoratore che lavori ed un'altro e spiarlo per
vedere quel che fa.
Una risposta? Una telecamera in uno spogliatoio o in un bagno...
Con quello che sembra (metto il sembra perchè sono certo che tu non la pensi
così) emergere dai tuoi discorsi... un datore di lavoro potrebbe voler
sapere quanto tempo sto nel bagno o mi spoglio.
Peccato che il signore in questione...sia già stato condannato a 2 anni e
mezzo
Vedi tu...
Con questo non voglio dire che chi fa il tuo mestiere è a rischio... come
tutti, ci saranno persone che fanno il loro, altri che esagerano.
Io mi sentirei di volermi difendere da quelli.
Per questo chiedevo. Per questo non chiederei al lupo se vuole mangiarmi....
Ciao e grazie per la pazienza. Cerca di non essere prevenuto con quei
poveretti che segui. Non sono tutti farabutti. ;-)

 tendo ad informarmi se ha il diritto a farlo.
A maggior ragione hai qualcosa da nascondere...
Gaurda, io ho utenti che potresti mettergli 4 telecamere intorno e non
si preoccuperanno mai della cosa... altri che se metti una telecamera
per visionare il cancello dell'azienda (che mi pare anche una cosa
normalissima) si sentono spiati (perchè sanno che spesso arrivano in
ritardo e lasciano il badge magicamente a casa) anche se quella
telecamera non servirà mai per controllare nessuno (tanto si sa a
priori che arrivano in ritardo).
Quindi, è corretto tutelarsi dagli abusi ma se non hai nulla da
nascondere anche se ti controllano non ti importa nulla.. anzi..
E comunque, come è già stato detto, non c'è bisogno di vedere
esattamente quello che fai nel dato istante... Tanto bene o male tutto
passa per firewall/proxy/server e se si vuole si può controllare
tutto!
Per farti un es, il mio firewall solo per msn mi dice quante sessioni
ho fatto, quanti file scambiati, quante righe ho scritto quante ne ho
ricevuti, username locale e username remoto... non mantiene le
conversazioni solo perchè non l'HD e non ho l'apparato apposta (che
non mi interessa). Per non parlare di web, nntp, skype, mail etc...
Come vedi il VNC è assolutamente inutile!
E cerchiamo tutti di capire che all'azienda se si cerca il telefono
del tal ristorante, o il numero del meccanico o ancora si manda una
mail all'amico non gli importa un gran che... certi atteggiamenti
nascono solo quando ci sono veramente casi di cazzeggio spinto (e
allora a quel punto purtroppo ci devono rimettere tutti)!


 molto dall'alto) e questo è fondamentale capirlo.
Io, alla richiesta di un (sì, un) mio titolare "ma si può monitorare 
quali siti visita un utente, cosa fa durante il giorno?", non so con 
quale coraggio/stupidità/incoscienza io gli ho risposto "certo, ma io 
non lo farò perché è contro i miei principi".
Incredibile ma, dopo due anni, sono ancora qui :)
Comunque quoto alla grande, se c'è una cosa che gli admin odiano fare è 
spiare, anche perché di solito sono i primi che amano cazzeggiare ;)
-- 
Jax

 cazzeggiare ;) 
piu' che altro perche', una dose di buono e sano cazzeggio, quando il 
lavoro lo permette, fa bene al lavoratore e al lavoro stesso.
Io ogni volta che un cliente mi chiede di filtrare internet ai 
dipendenti, cerco di convincerlo che e' sbagliato.


 poveretti che segui. Non sono tutti farabutti. ;-)
bhe guarda mi basta parlarci 5 minuti per capire comè l'utente... E
sinceramente, fino ad ora non mi sono mai sbagliato!
E sono altrettanto sincero, certa gente se lavorasse per me non
durerebbe un giorno!


 spiare, anche perché di solito sono i primi che amano cazzeggiare ;)
Non è che si odii spiare... è che è una attività senza senso che
richiede una marea di tempo e proprio non ha senso senza una
giustificazione mirata! Hai presente spiare un 200 persone così tanto
per fare???


 per fare???
Davvero...
-- 
Jax

 "convinto" :)
bhe in realtà non credo si possa costringere qualcuno a fare qualcosa
contro la legge... 



Scusa Fabio, se intervengo, ho letto con interesse questo post. puoi
dirmi, sono assolutamente ignorante,
quale potrebbe essere uno di questi modi invisibili? e come
intercettarne eventualmente la presenza?
Tutto nasce dal fatto che più di un collega in ufficio "lamenta" il
sentirsi "scoperto" su cose che a loro dire avrebbero dovuto sapere
solo loro, a meno di non essere spiati sul propio pc (offerte a
clienti, mail etc.....)
Grazie davvero.
Fabri

 Fabri
Ci sono mille modi, ad esempio:
- sniffer di rete (sul gateway, su apposita porta dello switch, ecc);
- sistemi integrati sul firewall, proxy e smtp con blocco delle
connessioni criptate;
- data logger hardware (es tastiera);
- programmi da installare sul client in modo completamente invisibile
all'utente;
- ecc. ecc. ecc.
Saluti
Fabio

 all'utente;
Ti chiedo allora un prezioso aiuto. COME FACCIO A CAPIRLO? possediamo
un router alice, uno switch (non so marca), nessun firewall, un server
dc win2003, e i vari pc.
Servono per forza persone specilizzate? in questo momento non ce lo
possiamo permettere....ma il mio titolare è alquanto preoccupato
grazie

 grazie
Le cose fattibili dall'utente normale per limitare/eliminare eventuali
programmi spyware sono:
- installare un buon antivirus
- installare un firewall e farlo configurare correttamente
- mettere password complesse e non utilizzare gli account amministrativi
- ecc.
Se ci sono dubbi di "spionaggio" consiglio comunque di rivolgersi ad un
tecnico.
Saluti
Fabio