Bonjour,

La direction de l'entreprise peut elle reclamer la liste des mots de passe
de toute la societe?
Normalement en tant qu'admin, j'ai fait en sorte que les utilisateurs
choisissent les mots de passe seuls et doivent les changer regulierement ...
pour des raisons de securite.

Merci pour vos lumieres

[ DLAN ] a écrit, le 06/10/2004 17:57 :
> La direction de l'entreprise peut elle reclamer la liste des mots de passe
> de toute la societe?

Ils peuvent l'exiger, oui.

> Normalement en tant qu'admin, j'ai fait en sorte que les utilisateurs
> choisissent les mots de passe seuls et doivent les changer regulierement ...
> pour des raisons de securite.

A toi de leur expliquer que, d'une part c'est très dangereux, et d'autre
part c'est totalement inutile.

--

Internet, newsgroups, e-mail => Netiquette
http://usenet-fr.news.eu.org/fr.usen...etiquette.html
news:fr.bienvenue news:fr.bienvenue.questions
news:news.announce.newusers news:fr.usenet.reponses

[ DLAN ] wrote:
> La direction de l'entreprise peut elle reclamer la liste des mots de passe
> de toute la societe?

A confirmer par les sages de ce forum:

S'il s'agit de mots de passe de messageries externes type wanadoo ou
autre, je dirais oui et c'est normal, pour garantir le bon
fonctionnement de l'entreprise même en cas d'absence (et le délai de
modification de ces mots de passe est parfois long).

S'il s'agit de mots de passe internes, du type connection sur un serveur
de fichier, c'est pour le moins idiot, mais je penses qu'il peuvent
réclamer cette liste (et obtenir les réponses). Il faudrait leur
expliquer qu'il y a certainement une solution plus propre de garantir
l'accès de l'entreprise aux données protégées par ces mots de passe, par
exemple la création d'un compte 'direction' avec tous les droits
nécessaires.

Un autre argument à mettre en avant est qu'il sera beaucoup plus
difficile de reprocher une action (effacement/modification) qui aurait
été commise avec ces identifiants, ceux-ci étant connus de plusieurs
personnes.

Olivier

Mais si ca leur est utile ! Ils veulent pouvoir fouiller dans les machines
la nuit pour voir ce que l'on fait !

"Patrick Vuichard" <Patrick.Vuichard@wanadoo.fr> a écrit dans le message de
news:2sikdnF1l7a08U1@uni-berlin.de...
> [ DLAN ] a écrit, le 06/10/2004 17:57 :
> > La direction de l'entreprise peut elle reclamer la liste des mots de
passe
> > de toute la societe?
> Ils peuvent l'exiger, oui.
> > Normalement en tant qu'admin, j'ai fait en sorte que les utilisateurs
> > choisissent les mots de passe seuls et doivent les changer regulierement
....
> > pour des raisons de securite.
> A toi de leur expliquer que, d'une part c'est très dangereux, et d'autre
> part c'est totalement inutile.
> --
> Internet, newsgroups, e-mail => Netiquette
> http://usenet-fr.news.eu.org/fr.usen...etiquette.html
> news:fr.bienvenue news:fr.bienvenue.questions
> news:news.announce.newusers news:fr.usenet.reponses

Mais si ca leur est utile ! Ils veulent pouvoir fouiller dans les machines
la nuit pour voir ce que l'on fait !

"Patrick Vuichard" <Patrick.Vuichard@wanadoo.fr> a écrit dans le message de
news:2sikdnF1l7a08U1@uni-berlin.de...
> [ DLAN ] a écrit, le 06/10/2004 17:57 :
> > La direction de l'entreprise peut elle reclamer la liste des mots de
passe
> > de toute la societe?
> Ils peuvent l'exiger, oui.
> > Normalement en tant qu'admin, j'ai fait en sorte que les utilisateurs
> > choisissent les mots de passe seuls et doivent les changer regulierement
....
> > pour des raisons de securite.
> A toi de leur expliquer que, d'une part c'est très dangereux, et d'autre
> part c'est totalement inutile.
> --
> Internet, newsgroups, e-mail => Netiquette
> http://usenet-fr.news.eu.org/fr.usen...etiquette.html
> news:fr.bienvenue news:fr.bienvenue.questions
> news:news.announce.newusers news:fr.usenet.reponses

Oui vos propos tiennent la route. Les mots de passe qu'ils veulent sont ceux
des postes pour leur permettre de fouiller et voir ce que l'on fait !

"Olivier Guerrier [wolog]" <olivierATguerrierDOTcom@nospam.invalid> a écrit
dans le message de news:41641e79$0$22848$626a14ce@news.free.fr...
> [ DLAN ] wrote:
> > La direction de l'entreprise peut elle reclamer la liste des mots de
passe
> > de toute la societe?
> A confirmer par les sages de ce forum:
> S'il s'agit de mots de passe de messageries externes type wanadoo ou
> autre, je dirais oui et c'est normal, pour garantir le bon
> fonctionnement de l'entreprise même en cas d'absence (et le délai de
> modification de ces mots de passe est parfois long).
> S'il s'agit de mots de passe internes, du type connection sur un serveur
> de fichier, c'est pour le moins idiot, mais je penses qu'il peuvent
> réclamer cette liste (et obtenir les réponses). Il faudrait leur
> expliquer qu'il y a certainement une solution plus propre de garantir
> l'accès de l'entreprise aux données protégées par ces mots de passe, par
> exemple la création d'un compte 'direction' avec tous les droits
> nécessaires.
> Un autre argument à mettre en avant est qu'il sera beaucoup plus
> difficile de reprocher une action (effacement/modification) qui aurait
> été commise avec ces identifiants, ceux-ci étant connus de plusieurs
> personnes.
> Olivier

Oui vos propos tiennent la route. Les mots de passe qu'ils veulent sont ceux
des postes pour leur permettre de fouiller et voir ce que l'on fait !

"Olivier Guerrier [wolog]" <olivierATguerrierDOTcom@nospam.invalid> a écrit
dans le message de news:41641e79$0$22848$626a14ce@news.free.fr...
> [ DLAN ] wrote:
> > La direction de l'entreprise peut elle reclamer la liste des mots de
passe
> > de toute la societe?
> A confirmer par les sages de ce forum:
> S'il s'agit de mots de passe de messageries externes type wanadoo ou
> autre, je dirais oui et c'est normal, pour garantir le bon
> fonctionnement de l'entreprise même en cas d'absence (et le délai de
> modification de ces mots de passe est parfois long).
> S'il s'agit de mots de passe internes, du type connection sur un serveur
> de fichier, c'est pour le moins idiot, mais je penses qu'il peuvent
> réclamer cette liste (et obtenir les réponses). Il faudrait leur
> expliquer qu'il y a certainement une solution plus propre de garantir
> l'accès de l'entreprise aux données protégées par ces mots de passe, par
> exemple la création d'un compte 'direction' avec tous les droits
> nécessaires.
> Un autre argument à mettre en avant est qu'il sera beaucoup plus
> difficile de reprocher une action (effacement/modification) qui aurait
> été commise avec ces identifiants, ceux-ci étant connus de plusieurs
> personnes.
> Olivier

[ DLAN ] a écrit, le 07/10/2004 09:12 :

> Mais si ca leur est utile ! Ils veulent pouvoir fouiller dans les machines
> la nuit pour voir ce que l'on fait !

Et alors ? Pas besoin des mots de passe, pour ça ! Il suffit d'être admin...

--

Internet, newsgroups, e-mail => Netiquette
http://usenet-fr.news.eu.org/fr.usen...etiquette.html
news:fr.bienvenue news:fr.bienvenue.questions
news:news.announce.newusers news:fr.usenet.reponses

[ DLAN ] a écrit, le 07/10/2004 09:12 :

> Mais si ca leur est utile ! Ils veulent pouvoir fouiller dans les machines
> la nuit pour voir ce que l'on fait !

Et alors ? Pas besoin des mots de passe, pour ça ! Il suffit d'être admin...

--

Internet, newsgroups, e-mail => Netiquette
http://usenet-fr.news.eu.org/fr.usen...etiquette.html
news:fr.bienvenue news:fr.bienvenue.questions
news:news.announce.newusers news:fr.usenet.reponses

[ DLAN ] wrote:
> Oui vos propos tiennent la route. Les mots de passe qu'ils veulent sont ceux
> des postes pour leur permettre de fouiller et voir ce que l'on fait !

Oui et alors ? La direction d'une entreprise a tous les droits pour
controller les documents produits par ses salariés. On peut critiquer la
forme, mais le fond me semble difficile à contester.

Si vous avez des collègues qui utilisent le matériel de l'entreprise à
des fins personnelles (sur leur temps de pause cela va sans dire)
conseillez leur d'investir dans une clé USB...

Olivier