Masotti Alessandro ha scritto: in data 30/08/2010 08:26:
> Buongiorno vorrei chiedere se il titolare d'azienda può sapere la
> password di accesso dell'utente alla posta elettronica e del pc in uso?
>
> La situazione a cui mi riferisco prevede una procedura dove esiste un
> utente amministrativo sia per l'email che per il pc che in caso di
> necessità può azzerare le password
>
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
NO.
per la 196 , nonostante alcuni abbiano tentato di dire si è NO.
La ditta puo detenere una psd capace di modificare la pwd dell'utente e
accedere al profilo. in questo modo l'utente ha anche il controllo che
qualcuno ha acceduto.
vi è anche da dire che la normativa sulla firma digitale alla coppia usr
e pdw affida la definizione di firma leggera  ed questa è identificativa
di una persona, quindi l'eventuale utilizzo della  casella accedendovi
con pwd e usr di altri determina di fatto un falso e una sostituzione di
persona con tutte le conseguenze.
Per questo deve esserci un profilo superiore usabile per accedere e
idoneo a modificare la pwd del soggetto che rimane sempre segreta .

rino

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a