casper

.grande:maestro.

User info:

Registered: Jan 2003
Posts: 510 (0.06 al dì)
Location: Terra (forse...)
Corso: Informatica
Anno: Laureato
Time Online: 5 Days, 14:45:28 [...]
Status: Offline

Post actions:

Ciao a tutti...premetto che non sono un grande frequentatore di silab per motivi di lavoro, ma stamattina per la prima volta ho fatto caso ad una cosa poco piacevole:
all'avvio del pc, subito dopo la login, il pc si è riavviato da solo, notando che al successivo riavvio è rimasta memorizzata la mia username (iniziale nome, cognome, matricola).
Questa cosa di per se non è corretta ma trascurabile. La cosa che non ho tollerato, è che sul desktop, compare un piccolo tools che, una volta inserita la username, fa comparire nome e cognome associate a quella user, con il relativo stato di quell'account (bloccato o meno).
Questa cosa mi sembra non rispetti assolutamente le attuali norme in materia di tutela della privacy, sia il fatto che la username rimanga segnata anche dopo un logoff, ma sopratutto che sia possibile, a chiunque, risalire dalla username, a nome e cognome dell'utente.
Cosa ne pensate ?

__________________
...una parte della nostra mente è come un grande register file...i flip-flop master slave alimentati da un clock infallibile (le forti emozioni) memorizzano lo stato dei ricordi.....
...peccato che questo clock molte volte è incontrollabile...

My Blog ->http://yuriweb.wordpress.com

poledrisk85

.arcimaestro.

User info:

Registered: Nov 2004
Posts: 355 (0.05 al dì)
Location: Roeselare
Corso: Informatica
Anno: Terzo (turno I)
Time Online: 5 Days, 17:03:20 [...]
Status: Offline

Post actions:

Condivido ma in fondo si tratta di Windows!
Con linux invece la userid si vede solo bloccando il pc!

__________________
Het is allemaal naar de zak!!!

casper

.grande:maestro.

User info:

Registered: Jan 2003
Posts: 510 (0.06 al dì)
Location: Terra (forse...)
Corso: Informatica
Anno: Laureato
Time Online: 5 Days, 14:45:28 [...]
Status: Offline

Post actions:

questo non è un problema; basta attivare una semplice policy (a livello di dominio o anche localmente) che non memorizza l'ultimo username che ha effettuato l'accesso; anche con windows in caso di blocco rimane visibile, ma con un logoff o un riavvio scompare.

__________________
...una parte della nostra mente è come un grande register file...i flip-flop master slave alimentati da un clock infallibile (le forti emozioni) memorizzano lo stato dei ricordi.....
...peccato che questo clock molte volte è incontrollabile...

My Blog ->http://yuriweb.wordpress.com

poledrisk85

.arcimaestro.

User info:

Registered: Nov 2004
Posts: 355 (0.05 al dì)
Location: Roeselare
Corso: Informatica
Anno: Terzo (turno I)
Time Online: 5 Days, 17:03:20 [...]
Status: Offline

Post actions:

Hai perfettamente ragione!Ma questo compito tocca agli amministratori dei sistemi!

__________________
Het is allemaal naar de zak!!!

fulminato1

aLTeRaZioNeGuiTaRVoiCe

User info:

Registered: Oct 2003
Posts: 2809 (0.35 al dì)
Location: a casa.
Corso: comunicazio digital
Anno: secondo?
Time Online: 30 Days, 8:54:34 [...]
Status: Offline

Post actions:

bhe pensa che ogni tanto fanno uno scan con john the ripper per trovare le password deboli, mi ricordo ke una volta era stato esposto un foglio sul gabbiotto con tutte le password blokkate!e se uno usasse quella password per altre cose?(non è il mio caso sia chiaro)

__________________
www.alterazione.com www.andreaforzani.com
www.myspace.com/alterazione
www.myspace.com/festaincravilla

recoil

dsy adminz

User info:

Registered: Mar 2002
Posts: 4454 (0.51 al dì)
Location: Milano / Erba
Corso: TICOM
Anno: laureato
Time Online: 61 Days, 16:17:45 [...]
Status: Offline

Post actions:

caro casper questa cosa la fai pure in linux con il comando finger, puoi fare ricerche per login o addirittura per nome (scoprendo così la matricola)

per non parlare del sito del silab con l'elenco completo... è vero, è una violazione della privacy


P.S .provate finger con 10t8or

__________________
Sono sempre alla ricerca di curriculum interessanti da segnalare alle società con cui ho contatti. Info in pm

casper

.grande:maestro.

User info:

Registered: Jan 2003
Posts: 510 (0.06 al dì)
Location: Terra (forse...)
Corso: Informatica
Anno: Laureato
Time Online: 5 Days, 14:45:28 [...]
Status: Offline

Post actions:

con metodi poco leciti si fa tutto...
la differenza è tra cercare di trovare una cosa e averla praticamente davanti agli occhi...

applicare una semplice policy non credo costi molto ...

__________________
...una parte della nostra mente è come un grande register file...i flip-flop master slave alimentati da un clock infallibile (le forti emozioni) memorizzano lo stato dei ricordi.....
...peccato che questo clock molte volte è incontrollabile...

My Blog ->http://yuriweb.wordpress.com

Terrytop

. : funambolo : .

User info:

Registered: Jul 2002
Posts: 5075 (0.59 al dì)
Location: just in my mind
Corso: penetrazione digitale
Anno: finito'
Time Online: 71 Days, 5:58:12 [...]
Status: Offline

Post actions:

Originally posted by casper
Questa cosa mi sembra non rispetti assolutamente le attuali norme in materia di tutela della privacy, sia il fatto che la username rimanga segnata anche dopo un logoff, ma sopratutto che sia possibile, a chiunque, risalire dalla username, a nome e cognome dell'utente.

__________________
Den som väntar på något gott väntar aldrig för länge
"...una radio spenta e' peggio che scambiare una radio per un adesivo..."
la gente dorme e si sveglia solo per morire

casper

.grande:maestro.

User info:

Registered: Jan 2003
Posts: 510 (0.06 al dì)
Location: Terra (forse...)
Corso: Informatica
Anno: Laureato
Time Online: 5 Days, 14:45:28 [...]
Status: Offline

Post actions:

non è il problema sulla scelta dello username...anche perchè se di dico mi chiamo pcxxxxx come fai a risalire ??
il problema è che, con il semplice oggettino che trovi sul desktop, ti segni la user di chi ha appena lasciato la postazione, la inserisci, e magicamente risali a nome e cognome della persona.
Questo non rispetta la privacy, che poi le persone sorvolino è un'altra cosa.

Per la questione esami, ogni volta che viene esposto nome e cognome con matricola e voto, si sta violando la privacy.
Il voto dovrebbe essere esposto solo con il numero di matricola e la relativa votazione conseguita.

__________________
...una parte della nostra mente è come un grande register file...i flip-flop master slave alimentati da un clock infallibile (le forti emozioni) memorizzano lo stato dei ricordi.....
...peccato che questo clock molte volte è incontrollabile...

My Blog ->http://yuriweb.wordpress.com

Terrytop

. : funambolo : .

User info:

Registered: Jul 2002
Posts: 5075 (0.59 al dì)
Location: just in my mind
Corso: penetrazione digitale
Anno: finito'
Time Online: 71 Days, 5:58:12 [...]
Status: Offline

Post actions:

Originally posted by casper
non è il problema sulla scelta dello username...anche perchè se di dico mi chiamo pcxxxxx come fai a risalire ??
il problema è che, con il semplice oggettino che trovi sul desktop, ti segni la user di chi ha appena lasciato la postazione, la inserisci, e magicamente risali a nome e cognome della persona.
Questo non rispetta la privacy, che poi le persone sorvolino è un'altra cosa.

Per la questione esami, ogni volta che viene esposto nome e cognome con matricola e voto, si sta violando la privacy.
Il voto dovrebbe essere esposto solo con il numero di matricola e la relativa votazione conseguita.

__________________
Den som väntar på något gott väntar aldrig för länge
"...una radio spenta e' peggio che scambiare una radio per un adesivo..."
la gente dorme e si sveglia solo per morire

ripe

- up in the mountains -

User info:

Registered: Jun 2002
Posts: 9469 (1.10 al dì)
Location: Cinisellooo
Corso: TICO TICO
Anno: Primo
Time Online: 61 Days, 2:33:39 [...]
Status: Offline

Post actions:

Si, in effetti, e anche una volta che sapessero il mio nome e cognome?

__________________
«And if you ever smell christian blood up in the mountains, then get your axe and chop them down!»

casper

.grande:maestro.

User info:

Registered: Jan 2003
Posts: 510 (0.06 al dì)
Location: Terra (forse...)
Corso: Informatica
Anno: Laureato
Time Online: 5 Days, 14:45:28 [...]
Status: Offline

Post actions:

non voglio passare dalla parte di chi si lamenta...
ho solo fatto presente una situazione che a mio avviso non rispetta le norme...
ce ne sono tante nel mondo universitario...

è vero che non succede niente se una persona conosce il vostro nome o cognome...
però...visto che è così semplice poter rispettare le regole, perchè non farlo ?

__________________
...una parte della nostra mente è come un grande register file...i flip-flop master slave alimentati da un clock infallibile (le forti emozioni) memorizzano lo stato dei ricordi.....
...peccato che questo clock molte volte è incontrollabile...

My Blog ->http://yuriweb.wordpress.com

DeepBlue

tired guy

User info:

Registered: Sep 2003
Posts: 4258 (0.52 al dì)
Location: CSN
Corso: Info tlc
Anno:
Time Online: 52 Days, 8:40:31 [...]
Status: Offline

Post actions:

Originally posted by fulminato1
bhe pensa che ogni tanto fanno uno scan con john the ripper per trovare le password deboli, mi ricordo ke una volta era stato esposto un foglio sul gabbiotto con tutte le password blokkate!e se uno usasse quella password per altre cose?(non è il mio caso sia chiaro)

__________________
~ get Debian! ~ get FreeBSD! ~ get OpenBSD! ~

HeavyLord

.arcimaestro.

User info:

Registered: Jun 2003
Posts: 278 (0.03 al dì)
Location: hell is home
Corso: Informatica
Anno: 3^
Time Online: 4 Days, 18:30:28 [...]
Status: Offline

Post actions:

se tu mi dici che ti chiami pcxx-xx stai tranquillo che il nome, cognome, matricola e stato dell'account (e altro) si possono tranquillamente tirare fuori...

la privacy nell'informatica è un terno al lotto...

__________________
my site:http://heavylord.splinder.com
my pub:http://www.inkubo.it
- Possiamo vedere nel futuro solo per un piccolo tratto,ma vediamo che in questo piccolo tratto c'è molto da fare
- Non bisogna dare solo anni alla vita,ma anche vita agli anni

fulminato1

aLTeRaZioNeGuiTaRVoiCe

User info:

Registered: Oct 2003
Posts: 2809 (0.35 al dì)
Location: a casa.
Corso: comunicazio digital
Anno: secondo?
Time Online: 30 Days, 8:54:34 [...]
Status: Offline

Post actions:

Originally posted by DeepBlue
Beh, che gli admin/tutor usino john è nel nostro interesse: serve ad evitare che qualcuno usi gli account altrui per fare cazzate.

__________________
www.alterazione.com www.andreaforzani.com
www.myspace.com/alterazione
www.myspace.com/festaincravilla