Newsgroup: it.lavoro.professioni.webmaster
Titolo: cambiare periodicamente password

Salve,
la legge sulla privacy impone il cambio di password periodica, ma certo che 
questo comporterà alcuni problemi di gestione.
Ad esempio: i siti CMS, sia portali o forum, dovranno avere questa funzione 
di "ricorda che la pass è scaduta"? ma riguarderà tutti? anche i siti 
amatoriali del circolo sportivo bocciofilo e pure il forum del ragazzino che 
parla delle proprie vacanze?
E poi: cambio password alle email? al server FTP? ai database MySQL?
Mi sa che diventa una cosa ingestibile!
Voi avete idee su come procedere?
grazie
--
cat-cat

 E poi: cambio password alle email? al server FTP? ai database MySQL?
Mi sa che hai travisato l'applicabilità della legge.
Riguarda solamente chi gestisce dati DI TERZI e solo gli account di chi ha 
accesso a quei dati non account di servizio (NO ftp, mysql, ecc..., ma solo 
gli account di accesso).
Se hai dei siti, a meno che tu non abbia dei database con dati di terzi (es: 
le registrazioni di utenti del sito), non sei coinvolto dalla 196/03.

 ha scritto nel messaggio
news:1pplj.61029$8j3....@tornado.fastwebnet.it...

Infatti io intendevo chi ha dei siti per esempio di ecommerce, dove ci sono
i dati delle registrazioni dei clienti e di solito anche gli ordini.
Nei siti ecommerce di solito restano sul server tutti i dati relativi al
cliente, dal nome e cognome all'indirizzo, al codice fiscale ecc. ma il più
delle volte anche lo storico degli ordini.
Per il cambio pass email, ftp e mysql mi riferivo invece dal lato fornitore
hosting, visto che dopotutto lo spazio web potrebbe contenere dati personali
di altri. Nel senso: uno ha un sito ecommerce con database dove ci sono i
dati personali dei suoi clienti, quindi dovrebbe avere un sistema di cambio
periodico password per il login del cliente... ma dovrà richiedere al suo
fornitore di hosting il cambio periodico delle pass per FTP, Mysql, ecc.
visto che dopo tutto lui sarà responsabile del database access o mysql)
In fondo se si ha un database con dati personali dei clienti sul proprio PC
è necessario cambiare password periodicamente, ma se il database è online?
ok dal lato web, ma dal lato FTP o phpmyadmin?
Dubbi da Amleto! cambio o non cambio password...
(e magari, sempre parafrasando Amleto si potrebbe esclamare: c'è del marcio
in .....)
ciao
--
cat-cat

 database è online? ok dal lato web, ma dal lato FTP o phpmyadmin?
Quelli sono account tecnici (intendo FTP e MySQL).
Gli account che per legge sono soggetti al cambio periodico delle password 
sono quelle degli utenti che accedono ai dati di terzi (quindi nemmeno 
quelli degli utenti del sito che accedono solo ai loro dati, ma solo quelli 
degli utenti "privilegiati" che hanno accesso ai dati di altri).


Grazie :-))))
Mi sfuggiva proprio questa logica!
Quindi deve cambiare password solo l'amministratore del sito, visto che
può vedere tutti i dati dei propri iscritti. Questo semplifica tutto!
--
cat-cat

 tutto!
Si, l'amministratore (o comunque chiunque può vedere dati di altri che non 
siano pubblici)  è tenuto a cambiarla.
Ovviamente non è obbligatorio che ci sia un sistema che ti OBBLIGA a 
cambiarla, basta che ci sia qualcosa che ti PERMETTA di cambiarla. Poi ad 
esempio puoi usare un registro in cui firmi ogni volta che cambi la password 
(con data, ma ovviamente senza scrivere la password).
Ti faccio un esempio banale. Prendi un sito come "Punto Informatico" dove 
uno si può registrare. Il cabmio password non è obbligatorio in quanto io, 
come utente, vedo solo i miei dati. Degli altri vedo i dati che loro hanno 
reso pubblici.