Newsgroup: it.sport.calcio.inter-fc
Titolo: come funziona la storia delle password?

in azienda ci è stato chiesto di depositare le password, di tutti i pc, 
server e client, ad un delegato...
Basta dare la password del pc che si usa o anche quelle delle 
applicazioni installate sul pc?
Esempio, io uso thundebird per la posta elettronica e i ng, devo dare 
anche la master password che ho settato?
-- 
babago
Fondatore del Club TUTTI PAZZI PER SUAZO ! ! !
http://zipp.it/u/F253H

 anche la master password che ho settato?
ROTFL.. ovvio che no... 

 ROTFL.. ovvio che no... 
spiega senza ridere o dammi un link da leggere


 spiega senza ridere o dammi un link da leggere
Bhe se ti chiedono le password dei pc server e client, le altre interne non 
servono, non se ne farebbero nulla poi scusa.
Poi se proprio proprio sono curiosi te le vanno a scovare loro sotto gli 
asterischini :D 

 asterischini :D 
A me interessa solo sapere, in termini di legge, se si devono dare o non 
dare quelle delle applicazioni installate sul pc dell'utente che ne fa uso.


 anche la master password che ho settato?
E' una puttanata che va contro ogni buon senso e contro l'allegato
tecnico al codice della privacy.
Mandali in culo.
Fra

 anche la master password che ho settato?
Aggiungo: se lo chiedessero a me farei i salti di gioia.
Nel momento in cui è ufficiale che qualcuno a parte me ha
le mie password io non sono più responsabile di nulla né
davanti all'azienda né davanti alla legge.
Fra

 server e client, ad un delegato...
Chi l'ha chiesto?
-- 
tra...@rubentus.it
 - webmaster di 
www.rubentus.it
"siamo una squadra troppo vecchia, e i pochi giovani sono pure froci"
("ercanaro" parlando del Milan)
Tessera numero 4 del club "TUTTI PAZZI PER SUAZO ! ! !"
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Chi l'ha chiesto?
Rispondo qui, mi scusino gli altri, ho finito ora una bella discussione 
con la responsabile, in poche parole, qui dove lavoro, sono al corrente 
di tutte le password dei server e dei computer, uno dei titolari, mi ha 
chiesto di dargli tutte le password delle macchine perché bisogna essere 
almeno in due ad averle...
Imho non ci son problemi, quello che mi puzza è il discorso della posta....
Cmq, la normativa è questa:
DOCUMENTO PROGRAMMATICO DELLA SICUREZZA
CODICE IN MATERIA DEI DATI PERSONALI
Gazzetta Ufficiale del 29 Luglio 2003
serie generale n.171
-- 
babago
Fondatore del Club TUTTI PAZZI PER SUAZO ! ! !
http://zipp.it/u/F253H


Mi spiace ma hai detto una cazzata.
In termine di Codice della Privacy il titolare del trattamento è obbligato a 
darti per iscritto precise indicazioni sulla modalità del trattamento a cui 
sei destinato.
E' altresi obbligato a tenere una banca dati delle password di tutti gli 
strumenti elettronici e/o telematici di tutti gli incaricati ai vari 
trattamenti perchè gli stessi dati devono essere disponibili sempre e 
comunque se richiesti dall'interessato dei dati stessi. Quindi sicuramente 
dovrai fornire la password del tuo PC e tutte le password di applicativi 
strettamente connessi al trattamento ergo non credo che la tua posta 
personale possa rientrare in tale categoria.
Il fatto che qualcun'altro  (il titolare o responsabile del trattamenti) 
sappia la tua password non ti solleva dalle responsabilità annesse al tuo 
profilo: se tratti i dati per fini differenti da quelli scritti nella tua 
lettera di incarico infrangi la legge, incorrendo in una sanzione penale 
(reclusione se dal fatto deriva nocumento) o civile ( una semplice sanzione 
amministrativa) .

 ha scritto nel messaggio 
news:ff4ou1$klf$1...@tdi.cu.mi.it...

Vedi risposta delle 12:46
Ringhio. 

 sanzione amministrativa) .
Ma non scherziamo. Le MIE password (che servono a identificare in modo
inequivocabile e univoco il mio accesso ai sensi del codice) non devono 
essere
archiviate da nessuno.
L'esempio che tu fai è vietato dal codice. Non può esistere una
"password aziendale" per l'accesso ad un applicativo perché se così
fosse tale password aziendale non permetterebbe di riconoscere in modo
univoco chi sta trattando i dati (e anche qua cozza contro il codice).
Aggiungo che nel momento qualcuno oltre a me sapesse le mie password,
non essendo più possibile attribuire unicamente a me le azioni fatte dal mio
utente io non mi assumo più nessuna responsabilità sul mio lavoro perché
non è dimostrabile che sia effettivamente stato svolto da me in quanto la
mia password è conosciuta da altri oltre che da me.
Rileggiti codice e allegato tecnico.
Fra

> Dagli SOLO la pass della posta "aziendale" ovviamente...
E' vietato dal codice.
Se con la posta aziendale io tratto dati personali (è
normale, lo facciamo tutti) tale password deve essere
conosciuta unicamente dal titolare del trattamento dei
dati al fine di potere identificare in modo univoco e
sicuro il nostro babago.
Nel caso ci fossero problemi si può sempre procedere
al reset della password e fare accedere qualcun'altro
(con conseguente cambio di responsabilità).
Fra

 responsabile dati.
Non ha alcun senso. Se dalla mia casella di posta parte
un forward di una decina di cv di aspiranti candidati verso
sa dio quali indirizzi e io non sono l'unico ad avere la password
della mia posta, come dimostri chi è stato a trattare i dati
personali di quei cv?
Fra


vabbè che siete interisti :-)))
ma il responsabile della custodia delle password non vi dice niente? Ovvio 
che in teoria le buste devono essere chise...ma la legge è legge anche a 
interlandia.
Oggi sono buono e vi lascio pure un link
www.bs.archiworld.it/professione/Allegati/normative/lettera-custodia.pdf
 Saluti e auguri per lo scudetto da un tifoso viola 

> 
www.bs.archiworld.it/professione/Allegati/normative/lettera-custodia.pdf
Io, per il lavoro che faccio, non firmerei mai una lettera così. Né per
fare il "custode delle password" né per lavorare sapendo che altri
sanno la mia password. Questo se l'azienda non mi dà un'altra lettera
in cui mi deresponsabilizza da eventuali danni che altri potrebbero fare
con la mia password.
Fra

"Fra - B Yourself" <superv...@NSgmail.com> ha scritto nel messaggio 
news:PZlRi.13922$ga5....@tornado.fastwebnet.it...

Guarda, io ti do pure ragione..... ma la legge è legge 

> Guarda, io ti do pure ragione..... ma la legge č legge
Sě, ma la legge dice anche altro! Se user e password servono
a identificare univocamente chi tratta dati personali non puoi
contemporaneamente pretendere che tali username e password
siano consegnati ad altri. Anche perché qualunque sistema
compliant con l'allegato tecnico permette il reset delle password
stesse (e infatti se resetti la password rimane traccia di chi lo
ha fatto... se la scrivi su un foglio di carta no!)
Fra


se resetti la password devi rifare la busta... cosi dice il codice. E' un 
codice del cazzo ma è cosi.
Ti faccio un esempio: se per caso tu domani scappi a santo domingo l'azienda 
deve essere in grado di poter aprire la busta ed entrare sul tuo pc 
aziendale e  anche nella tua mail che usi per trattare dati aziendali. 

> Si che ha senso: attraverso la posta aziendale tu "sei" l'azienda.
Ok, quindi la responsabilità del trattamento dei dati non
è più mia ma è dell'azienda.
In questo caso, come scrissi prima, sono d'accordo.
Fra

 pc aziendale e  anche nella tua mail che usi per trattare dati aziendali.
Si resetta la password
25 secondi di lavoro
Fra

"Fra - B Yourself" <superv...@NSgmail.com> ha scritto nel messaggio 
news:yImRi.13993$ga5....@tornado.fastwebnet.it...

come no.... magari nella casella c'èra una mail che apposta non avevi fatto 
presente per fare un dispetto al capufficio  e l'azienda deve stare zitta a 
guardare? 

 zitta a guardare?
Non capisco cosa intendi
Fra

 al PC...
Ecco, quindi č meglio che la password per accedere al pc sia in
mano solamente al dipendente e che venga resettata se ce ne fosse
la necessitą.
Poi se vi va di farvi inculare/trattare come schiavi č un problema
vostro.
Resettare le password č la stessa identica cosa. Sai qual'č la differenza?
Che se la resetto il dipendente se ne accorge (ovviamente), se me la faccio
consegnare in busta chiusa posso farci quello che mi pare.
Fra


Non lo dice la legge: è una tua interpretazione sbagliata della legge.

 quella mail?
Oh, ma l'hai letto il mio esempio o rispondi a random?
Te lo riporto un'altra volta.
Dalla mia mail aziendale faccio il forward di 10 cv che mi
sono stati inviati quando mi occupavo di selezione del personale.
Il forward viene fatto verso indirizzi esterni all'azienda.
Facendo quell'attività sto trattando dei dati personali (i cv
di quelle 10 persone) e sono soggetto al codice della privacy.
Se il forward fatto a minchia causa un danno a quelle persone
ne rispondo io in quanto utente e password per accedere a
quella casella di posta sono esclusivamente in mano mia.
Se altri hanno in mano le password della mia posta io non
mi assumo più alcuna responsabilità sul trattamento dei dati
personali.
Se poi voi queste responsabilità volete prendervele lo stesso
perché firmate qualunque cosa l'azienda vi metta davanti
è un altro discorso.
Io quel foglio non lo firmerei. Voi fate come vi pare. Vi auguro
di non pestare mai i piedi a nessuno perché useranno queste
belle cose contro di voi per infilarvelo nel culo.
Fra


Sono reduce dall'esame di Informatica Giuridica passato con 28/30.
Il disciplinare tecnico l'avrò letto una decina di volte e il concetto è 
chiaro e non interpretabile.

 p>
Sě ma tu rispondi a caso.
Ripeto: non capisco cosa intende nel senso che non vedo nessuna
differenza tra farmi dare la password di un utente o resettarla.
Se le mail ci sono le vedo in entrambi i casi. Idem i documenti,
il desktop, i file.... l'unica differenza č che se qualcuno mi resetta
la password me ne accorgo e quindi č dura buttarmela in culo.
Se invece la mia password č a disposizione dell'azienda........
Fra

 chiaro e non interpretabile.
Ok, mettiamola così. Io non firmo e suggerisco di non firmare
assunzioni di responsabilità se le chiavi di accesso oltre che in
mano mia sono in mano anche di altri.
Mi licenziano?
Fra

 conosce cmq la tua pass.
Se ha voluto la mia password in busta chiusa si presuppone
che la sappia, eh?
Ripeto: se a te sta bene cosě firma. Io non firmerei. O meglio,
ho firmato ma non si sono mica sognati di chiedermi le password.
Fra

 Ringhio. 
grazie
-- 
babago
Fondatore del Club TUTTI PAZZI PER SUAZO ! ! !
http://zipp.it/u/F253H

 Dagli SOLO la pass della posta "aziendale" ovviamente...
ok, thanks, per i NG installerò un altro client


"Fra - B Yourself" <superv...@NSgmail.com> ha scritto nel messaggio 
news:M9nRi.14058$ga5....@tornado.fastwebnet.it...

purtroppo non ti possono neanche assumere se non firmi 

> purtroppo non ti possono neanche assumere se non firmi
Io sono già assunto e mi hanno fatto firmare sette moduli
vari per la privacy (sono sysadmin) e in nessuno si sono
sognati di chiedermi le password. Idem per gli altri dipendenti
non informatici.
Fra

 chiesto di dargli tutte le password
Io gli avrei dato altro, se era carina. Vedevi che si dimenticava delle 
password. :-D
-- 
"Con i colori del cielo e della notte, infinito amore, eterna squadra 
mia" (Giacinto Facchetti)

 password. :-D
č la padrona, se poi faccio una figuraccia rischio anche il 
licenziamento ;-)


 I NG mica hanno una pass? :-D
se me la trovo che lurka tutte le cazzate che sparo sono spacciato.....


 A casa o al lavoro? :-P
Al lavoro, quella che ho a casa mi ama ancora, per fortuna ;-)
