Newsgroup: it.lavoro.informatica
Titolo: Re: Codice in materia di protezione dei dati personali

 c$ quindi chiuque puo' esplorare il pc di chiunque. 
Non credo, se non sei amministratore di rete... 
-- 
______________________________________
Luc (31, CO, VC++ Programmer)
Editorial Systems Software development
______________________________________

Non la trovate una grossa FALLA ?
Inoltre non mi sembra il caso di segnalare la cosa dato che ovviamente
qualcuno potrebbe pensare male.

 c$ quindi chiuque puo' esplorare il pc di chiunque.
Questo è tutto un altro discorso, dipendente da come avete configurato 
la vostra rete.
-- 
ale - 
http://www.sen.it
È in corso la CFV per per *it.comp.lang.csharp*, Si può leggere il
manifesto su news:it.news.annunci o news:it.news.votazioni 

non

 c$ quindi chiuque puo' esplorare il pc di chiunque. 
No. Solo se conosci la pass di administrator. BTW, si possono
disabilitare:
http://support.microsoft.com/default.aspx?scid=kb;en-us;314984#2b
bye G.L.

 c$ quindi chiuque puo' esplorare il pc di chiunque.
Tu cosa preferiresti vedere o non vedere le C degli altri ?
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Codice in materia di protezione dei dati personali
Non sono esperto dell'argomento ma vorrei chiedere un vs parere su
quanto accade nella mia azienda.
Al mio collega (ragioniere...) e' stato affidato il compito di
costudire le password, farci cambiare le password ogni sei mesi,ecc...
a detta di lui sarebbe l'addetto alla privacy aziendale...
Lasciamo perdere....


costudire le password, farci cambiare le password ogni sei mesi,ecc...
Ogni sei mesi? E questa sarebbe sicurezza?

 Ogni sei mesi? E questa sarebbe sicurezza?
mi ricordo quando lavoravo in
una grande azienda.
Avevamo tanti user/pwd diversi:
per il Cray, per il mainframe IBM,
per il Vax, per la rete di
workstations Sun, per le Silicon...
Ogni account con la sua policy
diversa ma sempre abbastanza
restrittiva: obbligo di cambiare
pwd ogni tot (da 21 a 30 giorni),
numero minimo di caratteri, talora
obbligo di mix lettere/cifre, 
blacklist (con tutte le parolacce
e imprecazioni in italiano e 
inglese :-) ), memoria circolare
delle pwd precedenti (anche
decine), ecc. ecc.
E il risultato? Che girando per
gli uffici vedevi i terminali
circondati di post-it con le
password...
Senza parlare dei sistemisti
Unix che per effettuare certe
operazioni ti chiedevano la
pwd per telefono... :-(
Questo per dire che ci puo'
essere una ottima gestione 
della sicurezza anche non
ottemperando al Testo Unico
sulla Privacy cosi' come ci
puo' essere un pessimo livello
di sicurezza pur applicando
tutte le norme (ok, nel caso
citato la condotta del
dipendente non sarebbe conforme,
ma si ammettera' che una tale
selva di regole spinge ad
infrangerne almeno qualcuna...).
Un po' come la certificazione
di qualita' non assicura la
"qualita'", e aziende ISO
90quelchesivuole possono
sfornare senza problemi prodotti
fetecchiosi... :-)))

 password...
A me č capitato di cambiare la password del backoffice usato dal 
customer care, subito dopo il customer care manager la stava grindando 
ad alta voce a tutti... compresi i clienti che erano al telefono :-(
-- 
s/_//g

password...
...in alcune banche si vedono terminali con l'indirizzo IP attaccato
dietro in modo che il cleinte dall'altro lato dello sportello lo possa
leggere...
La sicurezza è funzione dell'anello più debole della catena ed è stato
più che dimostrato che l'anello più debole è sempre l'umano.
Vedi il libro di Mitnik "The art of deceiption" che dimostra come la
più grande arma in mano a truffatori ed hacker è il "social
engineering", cioè la manipolazione delle persone per farsi rivelare
dati, pwd, numeri di telefono.

 
Anche la sua cattura fu dovuta al social engineering altrimenti non lo 
avrebbero preso :-)
-- 
s/_//g