dati personali - password - monitoraggio in azienda

[pradhan]

Io accedo alla Banca on line dal compuetr al lavoro. Quindi inserisco password userID ecc. Consulto il conto e faccio anche delle operazioni.

Vorrei sapere se l'aministratore di rete (e anche l'acesso all'internet) dell'azienda può monitorare la mia attività e risalire al mio password e altri dati. (banca, e-bay, scomesse on line, vari forum ecc.)

posso stare tranquilllo?

OS win XP : browser Mozilla Firefox

grazie.

[kadosh]

L'unico modo che ha di sapere i tuoi dati è quello di installare un keylogger sulla tua macchina, ma questo non è legale.
Se avessi un minimo dubbio puoi farlo presente al tuo responsabile e chiedere una verifica della tua postazione a terzi (organi competenti).

[pradhan]

WINVNC è un keylogger ?

Ho quest'applicazione installato dal amministratore ?

[Luke57]

Ciao, guarda qui:
http://www.ilsoftware.it/articoli.asp?ID=872
e anche qui:
http://www.ciao.it/WinVNC__121629

[piercing]

L'unico modo che ha di sapere i tuoi dati è quello di installare un keylogger sulla tua macchina, ma questo non è legale.

Non sono d'accordo.

Non è illegale farlo, è illegale utilizzare i dati (e sono due cose ben diverse) e ancor di più unire dati a persone fisiche.

Anzi, si potrebbe ravvisare illegalità nel non controllare la navigazione che avviene all'interno dell'azienda.

P.es. a fini statistici l'amministratore di rete vede che c'è QUALCUNO che naviga su http://www.pippo.pippo - l'azienda decide di non permettere la navigazione su http://www.pippo.pippo e quindi lo blocca. Diverso è cazziarti perchè TU hai navigato su http://www.pippo.pippo

[GAD]

Credo che installare keylogger sia momentaneamente legale ,nel senso che non c'e' una legge specifica quindi si va ad interpretazioni di leggi che riguardano casi idealmente simili.
Se i contenuti rimangono tra supervisore e singolo utente (quindi non vengono diffusi a terzi) e se l'utente viene avvisato prendendo atto di un informativa aziendale allora il keylogger viene passato alla stregua di un tool per supervisione della rete col consenso dell'utente che, accettando l'informativa, acconsente al trattamento di eventuali dati personali da parte dell'amministratore .
Tra l'altro ci sono parecchie ditte esperte in sicurezza che ne producono di tutti i tipi proprio allo scopo di installarli nelle lan aziendali per controllare gli utenti.

[pradhan]

La parte legale è molto interessante si può anche discutere di questo .. però ...

Vorei sapere se il mio password è al sicuro. Quando digito il password sono dei arterischi (****). E' possibile che con il keylogger o altro software il password viene decrypatato ?

________________

E' viva
VITTORIO EMANUELE SAVOIA

era ora.

[GAD]

Per un keylogger non c'e' asterisco che tenga, il tasto viene catturato prima ancora che finisca nel campo di login e diventi un asterisco, quindi tutto ma proprio tuto quello che pigi sulla tastiera veiene riportato

[piercing]

Se i contenuti rimangono tra supervisore e singolo utente (quindi non vengono diffusi a terzi) e se l'utente viene avvisato prendendo atto di un informativa aziendale allora il keylogger viene passato alla stregua di un tool per supervisione della rete col consenso dell'utente che, accettando l'informativa, acconsente al trattamento di eventuali dati personali da parte dell'amministratore .

Questo era sottinteso... la legge vale da entrambe da parti...

[pradhan]

Come posso verificare se ho un keylogger installato nel mio computer ?

[Dylan666]

con un antivirus aggiornato o usando il Process Explorer o altri programmi per studiare i processi attivi e le DLL in uso sul pc

[piercing]

l'unico modo è verificare i processi che stanno girando.. ma i keylogger migliori riescono anche a nascondersi dal taskmanager...

[Franz!]

Da quello che so le aziende non sono abilitate ad usare keylogger (violazione della privacy come per le telecamere) ma normalmente possono "controllare" a campione posta ed uso di internet (per esempio molte usano dei proxy che tengono traccia della navigazione) per verificarne un uso improprio (se attacchi il sito della microsoft dall'ufficio ed il magistrato riasale all'ip, l'azienda deve dimostrare da quale ip e' partito il possibile attacco).

[piercing]

Da quello che so le aziende non sono abilitate ad usare keylogger (violazione della privacy come per le telecamere)

Non è così.... come sempre la disinformazione è data per lo più dall'allarmismo/disinformazione giornalistico...

Ripeto che la legge non vieta l'utilizzo di alcun mezzo tecnico (tranne il fucile credo ), ma stabilisce con esattezza che i dati ottenuti con tali mezzi devono essere trattati con rispetto della persona... in altre parole non possono essere usati per controllare la persona (il signor Rossi)... ma possono essere usati per verifiche, ad esempio, della sicurezza (nell'uso comune questo viene fatto in ambiti generici rivolti per lo più alla tutela).

Anche se una telecamera vede il signor Rossi che ruba una penna, il filmato non può essere usato come prova contro il signor Rossi... ma questo non vieta all'azienda di legare le penne (di tutti) con la catena al tavolino.

La differenza è sottile... ma essenziale!

[Franz!]

Una sottile distinzione...mi ricorda la legge Urbani (scopo di lucro cambiata con trarne profitto..). Ne parlero' con un mio amico Jackal esperto in queste cose..tra l'altro l'ho sentito da poco sulla legalita' o meno di quanto scritto nelle e-mail..(valore probante) ma questo e' un'altro discorso..nn voglio andare fuori topic

[Mikizo]

violazione della privacy come per le telecamere

anche per le telecamere vale il principio che se ne possono mettere quante se ne vogliono, a patto che:
- tutti sappiano che ci sono (in genere si mette un bel cartello)
- non vengano usate per eventuali discriminazioni individuali

[pradhan]

Da quello ho capito dai vs. interventi il mio password è fotu**. E' illegale ma si può fare e non posso neanche accorgermene.

Non è legale rapinare una banca ma si fa tutti i giorni e molti riescono anche a godere.

Sono più preoccupato che fosse un collega di lavoro che controlli miei viaggi in internet (forum, giornali, banche ecc.) che l'azienda. Probabilmente all'azienda non frega niente.

Vorrei sapere come posso combattere contro colleghi "curiosi", bravi e sapientoni.

Thanks for the help guys.

[piercing]

beh il discorso si complica... dipende dalla grandezza, struttura della rete, implementazione delle sicurezze, access list degli utenti e tante altre cose...

cmq in generale dovresti temere solo chi ha poteri amministrativi sul tuo computer...