Newsgroup: it.comp.sicurezza.windows
Titolo: Navigare anonimi

Salve!In azienda abbiamo installata una CDN da 128k e navighiamo attraverso
proxy. La cronologia dei siti che visito ogni giorno è visibile sul proxy?
Se si c'è un modo affinchè questo non avvenga?Non vorrei essere spiato.
Grazie
--------------------------------
Inviato via 
http://usenet.libero.it

 
http://werted.cjb.net
 | 
http://werted.da.ru


Era il lontano Tue, 26 Nov 2002 11:20:44 GMT, mentre cercavo di
sincronizzarmi con l'Eva 01, all'improvviso da un entry-plug saltò fuori  io
che mi disse:
 > Salve!In azienda abbiamo installata una CDN da 128k e navighiamo
 > attraverso proxy. La cronologia dei siti che visito ogni giorno è
 > visibile sul proxy? Se si c'è un modo affinchè questo non avvenga?Non
 > vorrei essere spiato. Grazie
Che io sappia, ciò che visiti col PC dell'azienda non è solo affar tuo, ma
di tutta l'azienda, quindi è giusto che l'amministratore controlli che i
dipendenti non usino troppo internet o che lo usino sempre per scopi
personali. Solo la posta elettronica è affar tuo e nessuno ci può mettere il
naso.
Stefano
aka Senbee Norimaki
ICQ# 4243376
droguz-at-libero-punto-it

 naso.
In realtà non è vero. L'azienda puo',previa giusta causa, controllare la
posta elettronica aziendale dei dipendenti.
Ovviamente non può controllare le caselle esterne a meno che non esista un
mandato legale che possa permettere all'azienda o alle forze dell'ordine di
agire in quel senso.
Tutto questo ovviamente dipende da quella che viene considerata "giusta
causa" e dalle potenzialità dell'azienda.
Siccome i margini che portano una cosa legale all'illegale sono ovviamente
molto laschi consiglio sempre di non utilizzare mai la connessione aziendale
per scopi personali.
Fabio

 Se si c'? un modo affinch? questo non avvenga?Non vorrei essere spiato.
Non navigare mentre sei in azienda, o naviga solo sui siti dei vpstri
fornitori/clienti, o siti tecnici attinenti al lavoro.
PS: normalmente, una piccola percentuale di sforamento e' piu' che
consentita, anzi, contribuisce a rendere piu' efficiente il lavoratore,
basta che non si ribalti la percentale, 2% di lavoro e 98% di svago.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 si vedano sul proxy?Non posso cancellare il log.
Puoi installare tutti i proxy che vuoi, ma dal tuo proxy in qualche modo
devi uscire, no?
E se esci, non puoi fare altro che passare attraverso il proxy
aziendale.
L'unico pertugio in cui puoi passare consiste nel trovare un server
esterno che ti consenta di fare http tunnel.
Ma come li trovi tu, li puo' trovare il tuo sysadmin, e se li trova, e
scopre che lo stai usando, non darei due cent per il tuo contratto di
lavoro.
PS: impara a quotare, prima di studiare come farla in barba al tuo
sysadmin.



aaa proposito di log analitico... m'e' venuta in mente una questione:
poniamo che i 100 dipendenti dell'azienda X escan su internet
attraverso un proxy, e qualcuno di essi combini qualche casino
su internet... l'indirizzo IP e' sempre lo stesso, per cui l'unico
metodo per risalire al "colpevole" sarebbe quello di esaminare
i log del proxy aziendale, dico bene... ?
Se cosi' e', esiste per caso una normativa giuridica che regolamenta
il mantenimento dei log files anche per le aziende... ?
(un po' come succede per gli ISP, insomma).
Danny

Era il lontano Tue, 26 Nov 2002 19:28:56 +0000 (UTC), mentre cercavo di
sincronizzarmi con l'Eva 01, all'improvviso da un entry-plug saltò fuori
Dmitry che mi disse:
 ??>> Siccome i margini che portano una cosa legale all'illegale sono
 ??>> ovviamente molto laschi consiglio sempre di non utilizzare mai la
 ??>> connessione aziendale per scopi personali.
Avevo girato questa questione a esperti di diritto, e più o meno tutti mi
avevano assicurato che la posta elettronica, con le ultime direttive in
materia di privacy, è stata completamente equiparata alla posta normale. Con
tutta la giurisprudenza che ne consegue: aprire la posta di una persona
equivale ad aprire con un tagliacarte una busta indirizzata a un altro, né
più né meno. Quindi penso che ci voglia il permesso del destinatario della
lettera per ogni lettera che si vuole aprire.
Morale: se vuoi dimostrare che un tuo dipendente usa la posta elettronica
aziendale per scopi privati, devi utilizzare metodi di indagine diversi da
quelli dell'apertura della sua posta.
Penso comunque che se ne sia discusso abbondantemente sui vari ng di
diritto.


Era il lontano Wed, 27 Nov 2002 16:25:00 +0100, mentre cercavo di
sincronizzarmi con l'Eva 01, all'improvviso da un entry-plug saltò fuori
Danny che mi disse:
 > Se cosi' e', esiste per caso una normativa giuridica che regolamenta
 > il mantenimento dei log files anche per le aziende... ?
 > (un po' come succede per gli ISP, insomma).
it.diritto.internet



perdonami, ci sono dei precedenti giuridici... la posta se e' aziendale la
posso controllare quanto vogliono.
ciao michele

 ha scritto nel messaggio
news:195Z191Z73Z90Y...@usenet.libero.it...



veramente, su it.diritto.internet un avvocato m'ha risposto di no...

 aziendale la posso controllare quanto vogliono.
Giusto oggi mi e' capitato in mano la guida pratica sulla privacy in
azienda, edito da unindustria.
Riassumendo quello che si legge a pagina 129-130, i messaggi di posta
elettronica o newsgroup ad accesso limitato sono considerati come
corrispondenza privata (Comunicato Stampa n.23 12/07/99 in boll.n. 9).
D'altra parte il problema del controllo dell'email sul posto di lavoro
e' un problema tutt'ora aperto. Il garante stesso ha smentito che siano
mai stati presi provvedimenti ne' sentenze riguardo tale problema. Ha
tuttavia sottolineato che la normativa sulla privacy non contrasta le
norme dello statuto dei lavoratori, norme che non consentono in alcun
modo il controllo a distanza dei lavoratori se non dopo aver chiaramente
delimitato tale azione ed essersi accordati con le rappresentanze
sindacali. (Comunicato Stampa 7/07/01)
Faccio comunque notare che nella bozza di regolamento interno per
l'utilizzo del sistema informatico suggerito nella stessa
pubblicazione, e' fatto presente che l'amministratore di sistema,
nell'espletamento delle proprie funzioni, puo' accedere agli archivi
interni ed esterni della posta elettronica. 
Effettivamente non e' stato ancora sbrogliato il problema del conflitto
con le norme relative al telecontrollo presenti sullo statuto dei
lavoratori... Quindi, IMHO, l'accesso agli archivi puo' essere accettato
se non e' troppo intrusivo (ad esempio, controllando i destinatari delle
mail ma non il contenuto. E' un controllo simile a quello delle _buste_
della corrispondenza ordinaria, quindi accettabile).
Just my 2 cents
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.


rettifico: s'e' corretto dicendo che non si sa... azz, ma sta legge
c'e' o non c'e'... ?