Newsgroup: it.diritto.internet
Titolo: Forzare o craccare documenti per ordini superiori

Salve, alcuni  documenti dell'ufficio (.doc)di un dipendente assente 
sono protetti da password, ora un funzionario mi sta ordinando 
*verbalmente* di togliere la password, che dite, e meglio che l'ordine 
me lo faccia scrivere e firmare? Commetto un reato brutalizzando tali 
files (il dipendente è raggiungibile telefonicamente ma per beghe ecc.. 
ecc. ) ?
Grazie e se per caso l''argomento è stato gia trattato a rigrazie per la 
evenutale segnalazione


"Art. 615-ter. - (Accesso abusivo a un sistema informatico o telematico). -
Chiunque abusivamente si introduce in un sistema informatico o telematico
protetto da misure di sicurezza ovvero vi si mantiene contro la volontà
espressa o tacita di chi ha il diritto di escluderlo, è punito con la
reclusione fino a tre anni.
La pena è della reclusione da uno a cinque anni:
I) se il fatto è commesso da un pubblico ufficiale o da un incaricato di un
pubblico servizio, con abuso dei poteri o con violazione dei doveri inerenti
alla funzione o al servizio o da chi esercita anche abusivamente la
professione di investigatore privato, o con abuso della qualità di operatore
del sistema;
2) se il colpevole per commettere il fatto usa violenza sulle cose o alle
persone, ovvero se è palesemente armato;
3) se dal fatto deriva la distruzione o il danneggiamento del sistema o
l'interruzione totale o parziale del suo funzionamento, ovvero la
distruzione o il danneggiamento dei dati, delle informazioni o dei programmi
in essi contenuti.
Qualora i fatti di cui ai commi primo e secondo riguardino sistemi
informatici o telematici d'interesse militare o relativi all'ordine pubblico
o alla sicurezza pubblica o alla sanità o alla protezione civile o comunque
di interesse pubblico, la pena è, rispettivamente, della reclusione da uno a
cinque anni e da tre a otto anni.
Nel caso previsto dal primo comma il delitto è punibile a querela della
persona offesa; negli altri casi si procede d'ufficio.
Io stamperei questa al tuo "funzionario"
http://www.interlex.it/testi/l547_93.htm
--
Roberto Scano
Presidente IWA ITALIA - 
http://www.iwa-italy.org
E-Mail: 
rsc...@iwa-italy.org
--------------------------------------------------------------------
IWA/HWG Europe Coordinator
International Webmasters Association / HTML Writers Guild
http://www.iwanet.org
 - 
http://www.hwg.org
E-Mail: 
iwa-e...@iwanet.org
--------------------------------------------------------------------

 
http://www.interlex.it/testi/l547_93.htm
Vorrei solo precisare che se i documenti sono di lavoro e non di proprietà
del dipendente (quindi a disposizione del personale), non credo si possa
considerare abusiva l'intrusione.

 considerare abusiva l'intrusione.
Senza dubbio ma mi sembra che la sostanza sia soprattutto nel primo comma
ovvero:
"Art. 615-ter. - (Accesso abusivo a un sistema informatico o telematico). -
Chiunque abusivamente si introduce in un sistema informatico o telematico
protetto da misure di sicurezza ovvero vi si mantiene contro la volontà
espressa o tacita di chi ha il diritto di escluderlo, è punito con la
reclusione fino a tre anni.
Quell pezzo da ovvero fino ad escluderlo, mi pare che replichi la tua
situazione.

 situazione.
un dipendente ha il diritto di escludere un titolare dai dati aziendali?
un mayhem perplesso ...
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 un mayhem perplesso ...
Se lui ne è responsabile, credo di si. Esempio io sistemista se il mio
datore di lavoro mi chiede di accedere a dei dati di cui sono responsabile
io, oppure di fornigli pwd per accedervi, non lo farei mai. Se il datore ha
dei sospetti per determinate cause beh la cosa è diversa e andrebbe vista
sotto un altro profilo.

situazione.
Il dipendente ha il diritto di escludere il principale dalla visione
di files di lavoro?
-- 
 
candido...@yahoo.com
  -  Cum veritatem qua liberetur ignoret
      ICQ UIN:  10334649     -  expedit quod fallatur  (S.Agostino)

 di files di lavoro?
Potrebbero esserci anche dei documenti riservati, che fino a quel momento
non è lecita la divulgazione. A me è capitato e ho agito in modo da non
mostrarli fin quando il propietario del documento fosse stato daccordo. Poi
gli aspetti tecnico legali non so.

 di files di lavoro?
Il titolare deve chiedere al dipendente la password e questi, se si tratta
di roba di lavoro, è obbligato a dargliela.... ma non può obbligare un terzo
dipendente ad effettuarne un accesso abusivo....

 situazione.
Trascurando il fatto che bisogna vedere se un documento e' equiparabile ad
un sistema informatico o telematico...
Mancano un po' di elementi, forse:
- esiste una policy nota e accettata sull'uso degli strumenti informatici?
  I computer aziendali sono chiaramente ed esplicitamente strumenti per la
  sola attivita' aziendale? In alcuni contesti già il solo accesso ai file
  di quei documenti potrebbe essere un abuso ai sensi del 615-ter.
- chi e' il proprietario dei contenuti del documento? Chi ha il diritto di
  escludere chi? Non e' che e' il dipendente che, proteggendo con password
  il documento, arbitariamente e al di fuori di procedure aziendali, ha in
  questo modo escluso il legittimo titolare (l'azienda) senza averne _lui_
  il diritto di farlo? Con la crittografia non si dovrebbe scherzare nelle
  aziende, spece se crittografia forte (vabbe', non e' questo il caso :)).
- quei documenti contengono dati sensibili o comunque che ricadono sotto i
  disposti della 675? Chi e' il titolare del trattamento dei dati? Perche'
  ha permesso un trattamento 'non conforme'? Perche' manca un elenco delle
  delle password? (Per buon senso, mi direte :) ... ma in questo caso temo
  che non valga).
- perche' non si vuole telefonare al dipendente per farsi dare la password?
  Quigattacicova...
A mio parere qui ci sono troppo poche informazioni per trarre conclusioni.
(sempre conclusioni di tipo IMHO, ovviamente:)) Magari zevois può mettere
altra carne al fuoco.
Fabio

   aziende, spece se crittografia forte (vabbe', non e' questo il caso
:)).
soprattutto se non si ha un backup della chiave privata :))
un mayhem e la cassetta dei tuoi dati che non puoi leggere


 altra carne al fuoco.
Alla  fine  sono  comunque sotto pressione per queste cagate di password
di cacchio di documenti che non  voglio  aprire per vari motivi[1] e che
voglio che i funzionari in questione contattino la persona  proprietaria
un passo molto semplice, ma che pur di non farlo quasi  quasi  mi  fanno
finire in galera!!
[1] unico vero motivo *lavativi_iene lavorate*

 reclusione fino a tre anni.
è chiarissimo... se hai diritto puoi farlo ... se i documenti sono
dell'azienda è tutto ok
poi detto chiaro e tondo... se nessuno lo sa chi puo' saperlo? ovvio che se
sono documenti personali e li cancelli ok ... se li diffondi non è ok
ciaoooo
PS comunque per sicurezza fattelo mettere per iscritto l'ordine

Domanda: e se il lavoratore che ha creato quei files sui computer aziendali
non è dipendente bensì collaboratore (co.co.co.)? 
ciao
aria
Il 06


--------------------------------
Inviato via 
http://usenet.iol.it
 

 non è dipendente bensì collaboratore (co.co.co.)?
La metti sul difficile.....

 finire in galera!!
Mi sa che la discussione non prende la piega pragmatica che ti servirebbe:)
Ti propongo una modifica al workaround che ti avevo proposto su icsv: puoi
scrivere una breve nota sui rischi che si corrono nell'usare protezioni di
scarsa robustezza su documenti sensibili, portando come esempio il sistema
di protezione con password dei documenti microsoft. Corredi il tutto con i
dettagli su quali cracker ci siano in circolazione, con esempi dettagliati
di utilizzo per mostrare quanto sia facile. A quel punto i dirigenti hanno
la possibilita' di far fare il lavoro sporco a chicchessia, di loro scelta,
che non sia tu. Potrebbe saltare all'occhio come sospetta la tempestivita'
della stesura di un simile documento proprio poco prima dello squartamento
dei file (in caso di indagini) ma per lo meno non sarai stato tu a fare il
lavoro. Ma la descrizione verbale delle operazioni mi sembra ancora la via
migliore: il dirigente-h4Xor, eventualmente, puo' prendere appunti. Lo so,
non e' facile e si rischia sempre di mettersi in cattiva luce con i propri
superiori, ma...
Buona fortuna.
Fabio