Newsgroup: it.diritto.internet
Titolo: Keylogger per controllare attività dei dipendenti

Salve a tutti... :-)
Un mio cliente, sospetta che uno due suoi dipendenti, invii informazioni
relative alla sua attività all'esterno della ditta (informazioni sui
possibili clienti che posso essere usate e/o vendute a ditte concorrenti).
L'invio di queste informazioni avviene tramite email e di questi invii
ha trovato qualche traccia.
Per tutelarsi, l'unico modo che ha, pare sia l'installazione di un
KeyLogger. L'ho già avvisato che non è "legale" l'utilizzo di questi
software per spiare i dipendenti.
Preciso che i dipendenti sono stati invitati a NON usare internet e la
posta elettronica se non per motivi strettamente legati al lavoro.
Cercando un po su google, ho trovato molti casi simili, in cui qualcuno
voleva installare un keylogger per "carpire" informazioni da computer
non suoi, o per "spiare" un dipendente durante la navigazione o email
(presumo non legati al lavoro).
Non ho però trovato casi in cui qualcuno voleva installare un keylogger
solo per verificare il comportamento corretto dei dipendenti (lo so non
cambia poi molto...)
Mi sapete indicare i riferimenti di legge?
Che cosa rischia... Sanzione? Galera?
So che ci sono altri sistemi per "bloccare" queste uscite, es mettere un
filtro con un firewall su determinati siti che offrono la webmail, ma
basta nulla per trovarne un'altra non inserita nel filtro che
vanificherebbe il tutto.
Ringrazio Anticipatamente per le risposte
-- 
Daniele Pinna  (leva oops. per rispondere) * ICQ "chiedilo"
* Vota il mio sito nella TOP100 Italiana *
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

 CUT
Cerchi un firewall che abbia un content filter per filtrare tutte le 
informazioni che vengono reputate confidenziali dalla ditta.
Nelle email, anche WebMail in genere, il loro contenuto č in chiaro, 
e il firewall le filtrerebbe senza problemi.
Se perņ ci mette un allegato e magari lo cripta ..... bhč non ci puoi 
fare niente ^_^
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
Forum Samsung:
http://www.anvi.it/forum/index.php?showforum=42
Salsa Cubana:
http://www.encantolatino.it

 fare niente ^_^
Mi pare di capire che il firewall bloccherebbe l'email con determinate
parole... oppure potrebbe anche semplicemente "rilevare" che è stata
spedita una email ad un determinato indirizzo, sia da un client di posta
che da una WebMail?
Se viene fatto solo il blocco, quelle stesse parole che posso impostare
come filtro, potrebbero bloccare anche delle comuni email usate per
contattare i cliente durante il lavoro regolare...
Come firewall con un "filter content" cosa consiglieresti?
Ora sto "esplorando" il mio firewall, Agnitum Outpost Pro, e ho visto
che ha uno storico dei siti usati e delle mail in arrivo... e altre cose...
Quindi un controllo di questo genere non è illegale?


 vanificherebbe il tutto.
Esistono i sistemisti per fare cio'... tuttavia sappi che esistono 
sempre delle scappatoie e un minimo tocca fidarsi dei dipendenti...
Ciao
-- 
Please give me more blood!
http://s1.bitefight.org/bite/c.php?uid=14751

software per spiare i dipendenti.
Installare un serve email locale verso cui tutti i PC inviano la posta
e che poi ne afa il relay all'esterno no? In tal modo sul server
rimarrebbe una copia di tale email, se i dipendenti già devono
utilizzare la mail solo per lavoro mantenerne una copia è
perfettaemnte lecito come si tiene una copia della normale
corrispondenza.
Ovvio che potrebbe usare una webmail se il web è abilitato.
-- 
Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
Email: 
st...@40annibuttati.it
 
ste...@people.it
Sites: 
http://www.40annibuttati.it
 (personal blog)
 
http://www.wordpress-it.it
 (WordPress Italia)

 software per spiare i dipendenti.
[snip]
A parte le giuste risposte che già ti sono state date, tecnicamente ti
faccio osservare come un keylogger verrebbe probabilmente rilevato e
bloccato dall'antivirus/antimalware installato sul pc (oddio, se è
Norton non so se lo becca, ehehehe).
Perciò direi che è meglio se prendi un bel firewall hardware e il
controllo lo fai da lì, oppure se avete uno switch managed con uno
sniffer su un pc dedicato.
Una domanda: ma sto dipendente usa una sua e-mail personale via web o
una casella aziendale per fare ste robe ?
Gabriele

 Quindi un controllo di questo genere non č illegale?
Secondo me, che esperto legale non sono, sģ.
Violano l'informativa sulla privacy del 2003.
Il sospetto - č pratica comune delle dittature, argomentare col sospetto
- non puņ certo invadere la privacy degli individui. Spero che le pene
siano severe.
Se hai trovato "tracce" legalmente, allora gią sei in grado di agire
legalmente o come vuoi. Altrimenti si dice chiaramente ai dipendenti che
le loro email saranno controllate e filtrate. E non so se anche questa
misura sia completamente legale.
Ciao.
Tristan

 agli indirizzi probabilmente no.
Se il contenuto POST non è criptato, nel POST ci sono anche le info a 
chi è stata inviata l'email .... per cui .....


 Quindi un controllo di questo genere non è illegale?
Finchè non hai un LOG che tiene traccia che il dipende X alle ore Y 
ha fatto Z, direi di no ........ ma non sono esperto in materia ^_^


 anche le info a chi è stata inviata l'email .... 
Ti ripeto, e parlo da web developer :), che in genere (almeno nei casi
delle webmail progettate con una logica) gli indirizzi email non vengono
di certo inviati al client: non è necessario, dato che il server già li
conosce.
Ciao.
Tristan

 dato che il server già li conosce.
Ma se devi mettere a mano il campo TO .... :)


 Ma se devi mettere a mano il campo TO .... :)
Eheh, è vero. :-) Ma vuoi che l'eventuale dipendente non abbia già in
rubrica l'indirizzo a cui invia tonnellate di info segretissime? ;-)
Secondo me in genere non esiste alcun dipendente: c'è solo la volontà di
controllo universale del datore di lavoro. Controllo che può effettuare
illegalmente senza grossi rischi: per questo sarebbe necessario
obbligare all'uso di prodotti open source ogniqualvolta si devono
trattare dati personali.
Ciao.
Tristan

Ringrazio Anticipatamente per le risposte
prego.


 CUT
Ma il punto č che tu non tratti niente, č un sistema automatico SENZA 
TRACCIATURA che (ripeto) in modo del tutto automatico elimina certe 
cose, senza elaborare o curarsi di loggare niente !!
Non credo ci sia una violazione della Privacy in quanto non viene 
trattato niente, non viene archiviato niente, nessuno sa del 
contenuto dell'email di caio ! :)


 keylogger!
Certo... il problema non è quello. E' sotto i 15 dipendenti credo non
occorra la "giusta causa" per mandarne a casa qualcuno.
Grazie per le risposte :-)


 una casella aziendale per fare ste robe ?
Credo che usi Hotmail. Nel mio PC, ho provato, con explorer, ha filtrare
hotmail.com/
, 
login.passport.net/
 ma cmq compare sempre il riquadro in
cui mettere user e pwd.
In ogni caso, anche riuscendo a bloccare hotmail, potrebbe usare Yahoo,
Gmail, Tiscali e chissà quali altre. Le potrei bloccare tutte, ma poi
basterebbe un qualunque dominio con accesso ad una webmail e il tutto
verrebbe vanificato.


 anche stampandole!
Non possono portare dentro/fuori nessun foglio.
E credo non possano neppure portare il cellulare.


E credo non possano neppure portare il cellulare.
sempre più strano...mi sembra un lager non un'azienda.
Ma la radio possono ascoltarla almeno? 

 software per spiare i dipendenti.
Avvertilo solo che ha i dipendenti che merita. Che vuoi che facciano? Il 
capo tace, è ovvio che glie lo mettono nel bocciolo.

 Ma la radio possono ascoltarla almeno? 
Non lo so :-)))
Cmq ti ringrazio per i suggerimenti e le risposte :-)


 capo tace, è ovvio che glie lo mettono nel bocciolo.
Be per la verità, dopo aver parlato con me qualche giorno fa, ha riunito
i dipendenti e ha ribadito che è vietato usare per uso personale mail e web.


web.
Sì ma instaurare un regime del genere è controproducente. A quel punto se 
non
ci si fida dei dipendenti meglio chiudere internet e dare la smartcard solo 
con autorizzazione
scritta. Se alla fine uno manda qualche mail alla famiglia non è che fa un 
danno incalcolabile all'azienda.
Bisogna tener conto che poi la repressione creerà un clima di lavoro poco 
auspicabile.


 accettata come prova in un eventuale processo. Correggimi se sbaglio.
Perché no? Al massimo ci sarà una sanzione a parte, no?
-- 
 Candido - 
http://candido2k.blogspot.com/

 software per spiare i dipendenti.
Visto che in questo caso si tratta di compiere un'indagine nei confronti
di un dipendente forse infedele, il mio consiglio è quello di sentire,
prima di tutto, il proprio legale di fiducia per esporgli la situazione.
Solo un legale che conosca il caso nel dettaglio potrà suggerirvi fino a
che punto indagare senza commettere a vostra volta uno o più illeciti
(alcuni dei quali potrebbero essere anche aggravati).



e' totalmente illegale ed e' meglio che non ci pensi nemmeno.. 

assumo nessuna responsabilità.
le scritture private non hanno forza di legge. Se il giudice dovesse
venire a conoscenza di questo foglio lo considererebbe una aggravante:
avresti confessato nero su bianco di essere l'esecutore materiale del
reato sapendo perfettamente cosa stavi facendo.
Non e' cosi' che si scaricano le colpe...
Se per soldi deciderai di delinquere spera solo che il keylogger non
porti a nulla di fatto... o non ti bastera' un bancale di fazzoletti
per asciugarti le lacrime.

cmq bloccare le impostazioni con una pwd.
...
quindi stai spiegando come avresti deciso di delinquere?

Tutto del keyloggers: 
www.keylogger.org