I commenti sono aggiunti quando e soprattutto se ho il tempo di guardarli e dopo aver eliminato le cagate, spam, tentativi di phishing et similia. Quindi non trattenete il respiro.
5 messaggi this document does not accept new posts
Giuseppe Di Giuseppe postato il 04/06/2008 12:58
Azienda mia attuale:
password di amministratore in chiaro su un file .ini di c:, richiamata da un fetentissimo programma gestionale (creare un'utenza ad hoc no, eh?)
passowrd di tutti gli utenti del dominio: una parola di due lettere (!), che poi è la sigla dell'azienda.
Non ti dico le lotte per imporre una minima policy sulle password, mi sono dovuto inventare cose tipo "con il nuovo service pack le password di ingresso devono essere cambiate bla bla bla"
password di amministratore in chiaro su un file .ini di c:, richiamata da un fetentissimo programma gestionale (creare un'utenza ad hoc no, eh?)
passowrd di tutti gli utenti del dominio: una parola di due lettere (!), che poi è la sigla dell'azienda.
Non ti dico le lotte per imporre una minima policy sulle password, mi sono dovuto inventare cose tipo "con il nuovo service pack le password di ingresso devono essere cambiate bla bla bla"
samu Di samu postato il 09/06/2008 08:34
rammenta ai tuoi capi la legge sulla privacy 193/96 e che se non adempiono a tali obblighi incorrono in sanzioni dai 50mila euro ai 100mila, oltre ad una causa penale 
sembra funzionare questo ragionamento.... alle volte
peccato che tale legge non ci sia in olanda...
Matteo Di Matteo postato il 25/06/2008 19:54
Ultimamente uno dei miei titolari sta insistendo per avere le MIE password di accesso al dominio, al gestionale, etc...
ma correggetemi se mi sbaglio... anche se uno e' il responsabile privacy/sicurezza/675-1996/193-2006, non PUO' avere le pwd di altri...
difatti per il momento non gliele ho ancora consegnate... ne' credo gliele consegnero'... faro' finta di dimenticarmi...
ma correggetemi se mi sbaglio... anche se uno e' il responsabile privacy/sicurezza/675-1996/193-2006, non PUO' avere le pwd di altri...
difatti per il momento non gliele ho ancora consegnate... ne' credo gliele consegnero'... faro' finta di dimenticarmi...
Strider Di Strider postato il 16/07/2008 08:25
@Matteo
Per legge non sei obbligato a consegnarle; inoltre molte aziende fissano con circolare l'obbligo di non consegnarle.
Comunque le password sono una croce un po' per tutti quelli che gestiscono l'accesso a qualcosa: da me un conslutante si è messo in una share condivisa tutte le password di amministrazione a tutti gli ambienti gestiti. TUTTI!
Per legge non sei obbligato a consegnarle; inoltre molte aziende fissano con circolare l'obbligo di non consegnarle.
Comunque le password sono una croce un po' per tutti quelli che gestiscono l'accesso a qualcosa: da me un conslutante si è messo in una share condivisa tutte le password di amministrazione a tutti gli ambienti gestiti. TUTTI!
Massimo M. Di Massimo M. postato il 24/08/2008 13:32
>peccato che tale legge non ci sia in olanda...
Peccato? tra le altre cose sono responsabile privacy della mia azienda, e dover far firmare agli operai dei moduli con sopra delle boiate tipo "se vuoi essere pagato con bonifico bancario sappi che i dati della tua banca saranno comunicati alla nostra banca per il bonifico, e se non accetti questa cosa non possiamo assumerti" ti fa passar la voglia di vivere in italia. Hai per caso bisogno di un semi-baboon coder, li' in olanda?
Peccato? tra le altre cose sono responsabile privacy della mia azienda, e dover far firmare agli operai dei moduli con sopra delle boiate tipo "se vuoi essere pagato con bonifico bancario sappi che i dati della tua banca saranno comunicati alla nostra banca per il bonifico, e se non accetti questa cosa non possiamo assumerti" ti fa passar la voglia di vivere in italia. Hai per caso bisogno di un semi-baboon coder, li' in olanda?
