Newsgroup: it.diritto.internet
Titolo: normativa di base in tema di programmi peer-to-peer

ciao a tutti,
e' mia intenzione (amministro una rete) cercare di limitare il piu'
possibile il traffico peer-to-peer, che sta raggiungendo, a dispetto delle
raccomandazioni, dimensioni eccessive.
per indorare la pillola, vorrei avere qualche indicazione su quale sia la
normativa alla quale mi posso riferire o che posso citare, in modo da non
commettere abusi nei confronti dei miei amministrati.
grazie a tutti in anticipo!
         va

 commettere abusi nei confronti dei miei amministrati.
L'abuso lo compiresti se mettessi in atto controllo a distanza e verifica
dei contenuti scaricati dell'utente ; per evitarlo, va stilata una chiara
policy aziendale che vieti l'installazione di software non conforme all'uso
lavorativo e poi :
- norme relative alla detenzione e traffico di materiale coperto da
copyright (si va nel penale)
- possibilità di detenzione e scaricamento di materiale pedopornografico
- esposizione di tutta la LAN a rischi di intrusione, tentativo di accesso
abusivo,etc.
- norme interne aziendali su uso abusivo e non conforme di strumenti
aziendali nonchè causa di disservizio in quanto utilizzante risorse
condivise limitate (spreco di banda)

 ha scritto nel messaggio 
news:pan.2005.02.09....@bastaspam.libero.it...

Il traffico sulle reti P2P non è in quanto tale illecito.
Potrebbe al limite costituire una violazione del regolamento interno 
dell'azienda sull'uso dei mezzi informatici... ma questo solo tu puoi 
saperlo.
E' illecito invece usare il P2P per scambiare contenuti protetti dal diritto 
d'autore.
Per quanto riguarda il fondamento normativo delle sanzioni, guarda gli 
articoli 171 e seguenti della legge n.° 633 del 1941 sul diritto d'autore.
Alessio Canova
www.cano.it

 conforme all'uso lavorativo e poi :
tutto chiaro, ma qualcosa di concreto ?
grazie ancora,,,
                    va

 
Amministri una rete di un ISP (quindi in qualche modo "pubblica") o la 
rete interna di una azienda/organizzazione?
La mia idea (fin dal lontano 1992, quando facevo il tuo mestiere) 
č che amministrare una rete č un po' come amministrare quello che 
nel diritto internazionale viene chiamato "common carrier" 
(spedizionieri, poste, linee aeree, compagnie telefoniche). 
Cosě come se spedisci un pacco bomba o una lettera minatoria 
non incriminano il postino per averla consegnata (č un common carrier) 
non vedo perchč gli amministratori di rete debbano preoccuparsi piů 
di tanto di cosa contengano i pacchetti IP che loro si limitano a 
trasportare dal punto A al punto B.
Anche perchč se tenti di controllarlo anche una sola volta allora ne diventi 
responsabile. Perdi lo status di "common carrier" e se un traffico 
"illecito" (o presunto tale) ti scappa, magari se la prendono anche con te 
(sempre in ottica di diritto internazionale, NON essendo un avvocato non 
riesco a dire cose intelligenti da un punto di vista di diritto italiano).
Se la rete NON č pubblica o simil-pubblica, credo che formalmente l'unico 
razionale debba essere di limitare l'uso di risorse di rete che 
l'organizzazione paga e che gli utenti interni non possono pretendere 
sia a loro disposizione per qualunque uso "non a fini d'ufficio". In 
altre parole, credo sia meglio fare riferimento a motivi economici e/o
organizzativi che non normativi. 
Se invece lavori per un ISP, io cliente mi aspetto che prendi il mio 
pacchetto IP e me lo porti a destinazione, senza entrare nel merito 
di cosa contenga. Se lo fai, me lo dici *prima* in fase pre-contrattuale 
e io deciderň se accettare o servirmi di un altro ISP.
-- 
A.B.

 modo da non commettere abusi nei confronti dei miei amministrati.
parlo dall'alto dlla mia ignoranza...
ioho un programmino (zone alarm)che mi chiede se accetto o rifiuto che quel 
dato programma agisca su quella data porta pr scambiare dati in rete... non 
c'è una cosa simile anche per il server o il router o il firewall? togli 
l'accesso di emule.exe alla rete e fatto tutto, no?

 l'accesso di emule.exe alla rete e fatto tutto, no?
stica$$ :-)
ehm, non puoi paragonare quell'accrocchietto di zone alarm a un firewall e
alle problematiche di gestione e regolamentazione traffico pacchetti in una
rete aziendale, specie quando si parla di simpatici p2p .....

 rete e fatto tutto, no?
caro trullallero (bel nickname...), ascolta:
non voglio tediarti con dettagli tecnici, ma sto parlando di una rete con
circa 500 nodi. il problema e' un *pochino* piu' complicato di 'togliere
l'accesso di emule.exe alla rete...', credimi.
comunque sia, la domanda non era su come procedere operativamente, ma su
quale e' lo sfondo normativo nel quale ci si trova trattando
problematiche di questo genere.
io non voglio (non mi interessa, non ne ho motivo, non ho tempo per farlo)
controllare *cosa* la gente scarica, ma soltanto impedirglielo. perche' la
mia banda e' limitata e tutto questo costa, in termini di risorse.
pero', prima di lanciarmi in attivita' del genere (e, sappi, i protocolli
cui mi riferisco sono 'fatti bene', e non e' sempre banale bloccarli. non
a caso sono cosi' diffusi...) volevo sapere come 'rivestire' di
legalita' le me azioni. 
ovvero agire, definitivamente, ma avendo chiari i contesti normativi in cui opero.
in modo che nessuno mi possa poi contestare qualcosa.
grazie lo stesso ;-)
                          va

 
Altro consiglio da capelli grigi e sopravvissuto a multi-nazionali... 
fai in modo che questa sia una decisione "aziendale" (quindi supportata
sulla base dell'ottimizzazione delle risorse dal tuo top management). Fai 
in modo che ci sia consenso e che l'eventuale comunicazione agli utenti 
sia dell'AZIENDA, non dell'amministratore di rete. 
Tutto questo è più complicato se siete un ISP o comunque fornite servizi 
di rete a terzi (vedi mio altro intervento nello stesso thread).
-- 
A.B.

          va
merlinO

 A.B.
merlinO

commettere abusi nei confronti dei miei amministrati.
Se č una rete aziendale, ti conviene semplicemente 
limitare la banda su certi servizi/porte  e devi solo 
risponderne ai proprietari / amministratori dell'azienda.
Chiudere porte č la cosa peggiore perchč nelle grandi aziende, 
o in quelle piccole ma con molti informatici gli utenti cercano  in
tutti i modi di uscire comunque, nascono postazioni con modem, tunnel
di tutti i protocolli possibili dentro i soliti l'http/https che
passano dal frwall / proxy e l'amministratore di rete che voleva avere
+ controllo invece lo perde completamente.


 
E' una logica di diritto internazionale. Di diritto italiano... non so. Con
"se la prendono anche con te", non volevo intendere necessariamente una 
corresponsabilità, ma come hai spiegato meglio tu si tratta di negligenza.
(Infatti ho sbagliato quando ho usato il termine "responsabile", era 
effettivamente fuorviante).
In ogni caso sono i servizi aeroportuali che si occupano della sicurezza, 
non la compagnia aerea. Ed infatti se c'è negligenza se la prendono con 
i servizi di sicurezza aeroportuali. 
-- 
A.B.

 'togliere l'accesso di emule.exe alla rete...', credimi.
ok, io ho specificato che parlo "dall'alto della mia ignoranza" eh? :P 

 commettere abusi nei confronti dei miei amministrati.
Premesso che non sono un esperto di diritto (anzi) ma provo ad analizzare la
situazione, se scriverò qualche cavolata vi chiedo di correggermi.
Che io sappia non esiste nessuna norma che vieti l'utilizzo di tali
progammi, casomai ci sono leggi che vietano di diffondere software "pirata"
o file multimediali protetti dal diritto d'autore... ma tu non puoi sapere
cosa stanno scaricando i tuoi utenti se non mettendo in atto controlli che
quasi sicuramente ne violerebbero la privacy.... ma questo hai già detto che
non lo vuoi fare.
Non hai detto se si tratta di una lan, di una man, o altro.
Presumo si tratti di una rete aziendale; io fossi in te attiverei un
programma di monitoraggio per avere le statistiche della banda utilizzata
per questi software (statistiche non dettagliate ma che mostrino solo i vari
protocolli e relativo utilizzo) e le proporrei ai superiori, i quali quasi
sicuramente manderanno una circolare in cui viene vietato l'utilizzo di
software p2p e ti autorizzeranno a bloccare il traffico generato da questi
software.
Internet è fornita dall'azienda ai fini lavorativi e quindi l'azienda può
decidere di limitarne l'accesso come meglio crede, imho non c'è necessità di
alcuna legge che vieti il p2p: se io datore di lavoro non voglio che i
dipendenti possano usare software p2p lo blocco e basta.
Il p2p provoca sicuramente almeno due danni all'azienda:
- utilizzo di intenet per fini non lavorativi: questo crea un danno
economico se la connessione verso internet è a consumo, ma crea un danno
anche se la connessione è di tipo flat, in quanto rallenta la velocità a chi
sta usando internet per fini lavorativi
- rischio di denunce per download/upload di materiale illegale: se uno dei
vostri utenti viene "beccato" mentre scarica materiale illegale tramite la
rete aziendale, la polizia postale (o chi di dovere) si rivolgerà
all'amministratore di rete, il quale, anche se potrà risalire al colpevole
(e non in tutte le reti aziendali vengono tenuti correttamente i log del
traffico) avrà comunque delle grane. Se poi non riuscite a sapere chi ha
scaricato software illegale probabilmente ci andrà di mezzo o il
responsabile della rete o il titolare.
Mi sembrano due buone motivazioni per bloccare quel tipo di traffico.
Ciao
Fabio

 problematiche di questo genere.
La cosa migliore, IMHO, e' stilare un policy di uso della rete 
aziendale, informare i lavoratori che il traffico e' limitato e 
controllato e i motivi di questo controllo.
-- 
Candido - ICQ 10334649

 complice, al massimo si puo' parlare di negligenza.
** ... negligenza che costituisce colpa e che, quindi, puo' portare alla 
responsabilita' (non penale, ma civile) per il danno cagionato a terzi (si 
pensi ai titolari dei diritti dei materiali scambiati).
Un saluto.
-- 
Daniele Minotti
dan...@minotti.net
 

 grazie lo stesso ;-)
** E' il proprietario della rete che deve decidere, non l'amministratore 
pero' e' bene che quest'ultimo informi il primo.
Giusto non controllare (che comporterebbe un'infinita' di problemi), ma 
bloccare... perche' no? Ovviamente, che cio' non contrasti con qualche 
accordo/contratto coi fruitori della rete.
Io non ho capito se la rete e' privata o pubblica. I termini possono un po' 
cambiare:
- pubblica > si applica il d.lgs. 70/2003 che comporta, ad esempio, 
responsabilita' degli ISP (non so se avete presente il caso del provider 
catanese condannato in sede civile);
- privata > se, ad esempio, parliamo di p2p illecito e la cosa viene fuori, 
l'ipotetico datore di lavoro puo' trovarsi a *pagare* per i dipendenti un 
po' disinvolti. Mi riferisco all'art. 171-sexies l.d.a. che prevede la 
confisca di certi beni *anche se i beni appartengono ad un soggetto 
giuridico diverso, nel cui interesse abbia agito uno dei partecipanti al 
reato*. Ad esempio, se il dipendente scaricasse illecitamente un qualche 
software per usarlo in ambito aziendale anche con un lontano vantaggio per 
il datore di lavoro, ole'... computer confiscato.
In entrambi i casi, mi sembra che vi siano validi motivi per imporre il 
blocco (pur a prescindere di contenuti). Il tutto condito da una bella 
policy aziendale, che non guasta mai per rendere esplicito che sul posto di 
lavoro si lavora. Passi un po' perdere del tempo, ma mettere a rischio il 
datore di lavoro no.


ok, io ho specificato che parlo "dall'alto della mia ignoranza" eh? :P 
Il problema e' che il firewall in una rete non ha idea di chi sia il
programma che cerca di collegarsi verso l'esterno da uno dei computer
in rete. Potresti bloccare le porte usate di default dai programmi
P2P, ma la maggior parte di questi sono in grado di usare anche altre
porte, usare proxy, tunneling etc. quindi ti troveresti a bloccare
tutto, anche il traffico lecito (HTTP, SMTP, POP3, etc.).
Per bloccarli sul firewall dovresti usare un programma che analizzi i
pacchetti che circolano sulla rete (per esempio Snort) e che, quando
ne trova uno associato ad un P2P, provveda ad istruire il firewall di
bloccare la connessione sulla porta usata per quel pacchetto di dati
da parte di quel pc (indirizzo IP) per un certo periodo di tempo.
'bye

 Fabio
merlinO

 causa.
Mi dai una buona notizia, quindi anche se attivo uno sniffer e poi analizzo
i dati trasferiti dai vari client verso il gateway (e quindi internet) non
commetterei alcuna violazione della privacy? Io avevo sempre creduto di si,
almeno se i dipendenti non vengono avvisati di questo controllo.
Ciao
Fabio

 Fabio
merlinO

 
RIASSUNTO del thread:
- Si può fare tecnicamente
- Poterlo fare non significa che lo si debba fare
- Se lo si fa, cambia molto il come (e soprattutto il
  perchè lo si fa). Est modus in rebus. 
- Lo scenario cambia se la rete è privata o meno 
  (per favora Va ce lo puoi spiegare? - dall'IP di
  origine dei tuoi post io un'idea me la sono fatta, 
  ma è solo una deduzione neanche troppo solida...)
Ciao
-- 
A.B.

 da parte di quel pc (indirizzo IP) per un certo periodo di tempo.
non volgio rompere eccessivamente le balle... e sono anche oltremodo OT, ma 
la mia è pura e semplice curiosità...!
Perchè un "emulatore" di un firewall come zone alarm che ho nel mio pc sa 
che "emule.exe" sta tentando di comunicare con internet tramite la porta XYZ 
e un firewall serio no?
Per esperienza comunque, almeno emule. senza le sue porte deicate non va un 
tubo... cioè, scarica, ma lo fa malissimo... 

 tubo... cioč, scarica, ma lo fa malissimo... 
....e in una rete con proxy etc sta tranquillo che la situazione per gli 
Emule users č drammatica ;)

 problematiche di questo genere.
Scusa se invece io ti propongo una soluzione operativa:
1) limitare la banda in download dopo un tot di tempo di download. Se 
uno sta succhiando tutta la banda per 30min ad esempio, imporgli una 
limitazione di banda (esisteva un programma, di cui non ricordo il nome 
e forse lo fa lo stesso WinNt o Xp, che poteva assegnare una percentuale 
di banda totale al singolo utente...)
2) assegnare una disk quota di max 100 mega. Oltre quella "quota" non 
sara' possibile salvare files...quindi se uno si scarica il divx viene 
fottuto alla fonte. Assegnare comunque una cartella TEMP universale dove 
gli utenti possono scaricare quello che vogliono senza limiti...questa 
cartella sara' tuttavia sotto gli occhi dell'Admin che cancellera' 
sbobba scaricata su quella cartella...di conseguenza gli utenti 
capiranno che non potranno usare quella cartella per fini "poco 
lavorativi"  
3) L'admin (che saresti tu) non deve render conto agli utenti ma solo a 
chi lo ha assunto. Quindi tu hai pieni poteri e non ti deve servire 
alcun documento legale per giustificare le tue azioni. Se qualcuno 
obietta puoi semplicemente dire che, per il bene della banda, hai deciso 
di eliminare o di limitare l'uso del p2p nella rete. 
Saluti
RIC

tubo... cioč, scarica, ma lo fa malissimo... 
pero' lo fa, e sul lungo periodo lo fa molto bene.

di rete a terzi (vedi mio altro intervento nello stesso thread).
se sono un ISP dubito che possano fare qualcosa, oltre a
sovradimensionare la banda in ingresso o tagliare genericamente la
banda agli utenti (stile ADSL di Tiscali..).
Non e' nei diritti o doveri di un ISP decidere a priori cosa e' bene e
cosa e' male.

gia' fottuto il sistema anti-emule no? ;)
no, non lo avrebbe fottuto, e il perche' si chiama hash...

> no, non lo avrebbe fottuto, e il perche' si chiama hash...
bisognerebbe vedere su "cosa" è fondato questo ipotetico sistema anti-
emule...e comunque la mia risposta era da intendere in maniera 
differente : se ipoteticamente viene usato un sistema che identifica il 
nome del processo nella lista processi basterebbe pochissimo per 
"fregare" questo sistema. Ovviamente se si usano hash o altri il 
discorso cambia.
Saluti
RIC

 pero' lo fa, e sul lungo periodo lo fa molto bene.
oddio.... ho avuto per un periodo il router che non mi lasciava 
uscire/entrare sulla 4672... emule andava che era uno schifo!!!!!!! 

discorso cambia.
Zone Alarm usa gli hash. E' nella sua documentazione.

uscire/entrare sulla 4672... emule andava che era uno schifo!!!!!!! 
grazie tante, se non ti lascia uscire non riuscirai a connetterti che
a pochi peer, la situazione tipica e' non avere il port forwarding in
ingresso ma uscita libera.
In questo caso andra' piu' lento ma con un po' di pazienza arrivera'
tutto.
Stai attento a cose come kazaa invece: in mancanza d'altro pare che
tenti di sfruttare pure la porta 80!

tenti di sfruttare pure la porta 80!
Non e' l'unico a fare cose di quel tipo, Gnutella lo puo' fare se non
ricordo male.
'bye

> non conosco la tua particolare situazione,
ecco appunto, la mia situazione è che osno un ADMIN di una rete domestica 
formata da 2 PC! L'informatica per me è solo una passione e non amministro 
nulla di "serio" :)

          va
Ciao Va. Nella mia azienda è stato adottato il limite di traffico ( 60 MB gg
ciascuno) e il blocking delle porte "indesiderate"! Ovviamente dal proxy in
giù, cioè all'esterno. Per quanto riguarda la legislazione italiana in
merito, si fa riferimento alla Legge 128/04 su diritto d’autore e
successive modifiche. Ma non credo che troverai indicazioni utili. Come
molti post hanno sollevato, il peer to peer non è di per se illegale. 
Se vuoi far andar giù la pillola agli amministrati, fai circolare una
scartoffia e/o mail dove parli delle limitazioni di traffico causa
eccessivo uso della rete, e metti un bel blocco di traffico su ogni IP, ed
è fatta. Chi vuole può continuare a fare il perr-to-peer, ma per non più di
60 Mb al D! 
Ciao.
-- 
Simone 
------------------------------
Per rispondermi in e_mail, togli l'anno

 
Ma zone alarm gira sulla tua macchina e quindi può cercare il processo che 
chiede di aprire quelle porte, un fw esterno come fa?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 Zone Alarm usa gli hash. E' nella sua documentazione.
dovrebbe avere l'hash di tutte le versioni conosciute e rimarrebbero
comunque fuori quelle compilabili in proprio...
merlinO

 comunque fuori quelle compilabili in proprio...
...non ha importanza, basta che non abbia l'hash della versione di 
iexplore che è stata abilitata ad uscire...
-- 
 Divino
PACCHIA : abbondanza di confezioni e pacchi (Squillante) 

 iexplore che è stata abilitata ad uscire...
Potrebbe sempre usare il nome di qualche altra applicazione... Una
scappatoia c'e' sempre, a meno a che non si configuri il firewall per
consentire l'uscita solo a limitate versioni di certe applicazioni, ma a
quel punto per l'amministratore di rete la vita diventerebbe parecchio
difficile...
merlinO