Mots de passe du travail

#39 10-26-2005, 08:29 AM

oragoun_b a écrit :
- quote -

> suffirait alors de se connecter sur le réseau de l'entreprise avec les
> pass de l'employé à virer et d'envoyer des mails injurieux et
> diffamatoires à l'ensemble du personnel, voire un peu partout sur le
> Net sous l'identité dudit employé. Un peu facile non? En plus, il
> pourra demander des dommages et intérêts au civil... Et l'employéne
> pourra jamais prouver que ce n'est pas lui qui a commis les faits.

C'est tout aussi simple a faire sans utiliser le poste de l'employé.

#38 10-26-2005, 08:29 AM

oragoun_b a écrit :
- quote -

> suffirait alors de se connecter sur le réseau de l'entreprise avec les
> pass de l'employé à virer et d'envoyer des mails injurieux et
> diffamatoires à l'ensemble du personnel, voire un peu partout sur le
> Net sous l'identité dudit employé. Un peu facile non? En plus, il
> pourra demander des dommages et intérêts au civil... Et l'employéne
> pourra jamais prouver que ce n'est pas lui qui a commis les faits.

C'est tout aussi simple a faire sans utiliser le poste de l'employé.

#37 10-25-2005, 12:43 PM

Pseudoanonyme" a écrit :

- quote -

> "oragoun_b" <oragou...[at]yahoo.fr> a écrit

> > On est d'accord. Et, mais c'est hors droit pur, on peut donc
> > considérer comme irresponsable de la part d'un employeur de posséder
> > les pass de ses employés. Mais ça, c'est son problème.

> Ce serait donc suicidaire pour l'employeur de licencier pour ce motif,
> c'est ce que je voulais vous faire comprendre ;o)

Je l'avais bien compris mais certains sont suicidaires sans même le
savoir ;o).

oragoun

#36 10-25-2005, 12:43 PM

Pseudoanonyme" a écrit :

- quote -

> "oragoun_b" <oragou...[at]yahoo.fr> a écrit

> > On est d'accord. Et, mais c'est hors droit pur, on peut donc
> > considérer comme irresponsable de la part d'un employeur de posséder
> > les pass de ses employés. Mais ça, c'est son problème.

> Ce serait donc suicidaire pour l'employeur de licencier pour ce motif,
> c'est ce que je voulais vous faire comprendre ;o)

Je l'avais bien compris mais certains sont suicidaires sans même le
savoir ;o).

oragoun

#35 10-25-2005, 12:36 PM

oragoun_b" <oragou...[at]yahoo.fr> wrote in news:1130238274.217027.259160
[at]o13g2000cwo.googlegroups.com:

- quote -

> > Je suis un peu surpris et dubitatif. Que l'employeur, via un log
> > administrateur, ai accès à la machine (dans les limites "Nikkon"),

> Il n'y a aucune limite "Nikon" à ce que l'employeur peut faire avec les
> outils de travail qui lui appartiennent. La jurisprudence Nikon interdit
> à un employeur de prendre connaissance (et uniquement de prendre
> connaissance. Il peut les détruire, par exemple) du contenu (et
> uniquement du contenu) de fichiers personnels du salarié. C'est tout. Ca
> ne limite en rien ses droits sur son matériel.

On est bien d'accord, et je n'avais rien dit d'autre. Il y a accès,
peut les détruire, etc, mais ne peut pas en prendre connaissance. Ce
qui est une limite.

- quote -

> A partir du moment ou l'employeur possède les mots de passe des
> salariés, il lui faudra forcément d'autres éléments de preuve à l'appui
> de son motif de licenciement.

> > En plus, il
> > pourra demander des dommages et intérêts au civil... Et l'employé ne
> > pourra jamais prouver que ce n'est pas lui qui a commis les faits.

> Ce n'est pas au salarié de prouver son innocence.

Si l'employeur apporte des "preuves" de ce type à un juge pas très
calé en informatique et que l'employé et son conseil n'y connaissent
pas non plus grand chose, je ne donne pas cher de la peau du pauvre
gars en train de se faire virer...

- quote -

> C'est à lui de décider de ce qui est son intérêt ou pas. S'il veutavoir
> les mots de passe personnels qu'il laisse chaque salarié choisir
> individuellement, c'est son droit le plus absolu. Rien dans les textes
> ou la jurisprudence ne lui enlève cette prérogative.

Je n'ai rien prétendu de tel. J'ai juste fait remarquer "hors droit"
que je considérais cette façon de procéder comme une mauvaise
gestion de réseau d'entreprise.

oragoun

#34 10-25-2005, 12:36 PM

oragoun_b" <oragou...[at]yahoo.fr> wrote in news:1130238274.217027.259160
[at]o13g2000cwo.googlegroups.com:

- quote -

> > Je suis un peu surpris et dubitatif. Que l'employeur, via un log
> > administrateur, ai accès à la machine (dans les limites "Nikkon"),

> Il n'y a aucune limite "Nikon" à ce que l'employeur peut faire avec les
> outils de travail qui lui appartiennent. La jurisprudence Nikon interdit
> à un employeur de prendre connaissance (et uniquement de prendre
> connaissance. Il peut les détruire, par exemple) du contenu (et
> uniquement du contenu) de fichiers personnels du salarié. C'est tout. Ca
> ne limite en rien ses droits sur son matériel.

On est bien d'accord, et je n'avais rien dit d'autre. Il y a accès,
peut les détruire, etc, mais ne peut pas en prendre connaissance. Ce
qui est une limite.

- quote -

> A partir du moment ou l'employeur possède les mots de passe des
> salariés, il lui faudra forcément d'autres éléments de preuve à l'appui
> de son motif de licenciement.

> > En plus, il
> > pourra demander des dommages et intérêts au civil... Et l'employé ne
> > pourra jamais prouver que ce n'est pas lui qui a commis les faits.

> Ce n'est pas au salarié de prouver son innocence.

Si l'employeur apporte des "preuves" de ce type à un juge pas très
calé en informatique et que l'employé et son conseil n'y connaissent
pas non plus grand chose, je ne donne pas cher de la peau du pauvre
gars en train de se faire virer...

- quote -

> C'est à lui de décider de ce qui est son intérêt ou pas. S'il veutavoir
> les mots de passe personnels qu'il laisse chaque salarié choisir
> individuellement, c'est son droit le plus absolu. Rien dans les textes
> ou la jurisprudence ne lui enlève cette prérogative.

Je n'ai rien prétendu de tel. J'ai juste fait remarquer "hors droit"
que je considérais cette façon de procéder comme une mauvaise
gestion de réseau d'entreprise.

oragoun

#33 10-25-2005, 12:21 PM

"Moisse" a écrit :
- quote -

> En fait cette mesure conservatoire ne porte pas sur les mots de passe dont
> l'administrateur a la gestion (accès aux domaines, messageries..)
> Il existe de nombreuses applications qui permettent de crypter, verrouiller,
> sécuriser (au choix) les fichiers de travail.
> Alors que les clés de décryptage soient relevées dans un fichier à
> disposition de l'employeur ne me paraît pas fantaisiste.

Le message original (de Xavier C.) parlait bien de session Windows et
de messagerie (entre autres). Mais même en dehors de ça, on touche
là à la stratégie de sécurisation des informations dans une
entreprise. Et il y aurait beaucoup à dire ;o)

- quote -

> Alors que dire en entreprise avec le même serveur, les
> IP attribuées en bail DHCP...

Qu'il suffit d'examiner les logs disants quelle MAC a eu quelle IP à
quel moment...

- quote -

> Il appartiendra à un juge de déterminer s'il y a complot dans le cas qui a
> été soumis précédemment.

De toute façon, c'est toujours le juge qui a le dernier mot en
fonction des éléments auquels il a eu accès ;o)

oragoun

#32 10-25-2005, 12:21 PM

"Moisse" a écrit :
- quote -

> En fait cette mesure conservatoire ne porte pas sur les mots de passe dont
> l'administrateur a la gestion (accès aux domaines, messageries..)
> Il existe de nombreuses applications qui permettent de crypter, verrouiller,
> sécuriser (au choix) les fichiers de travail.
> Alors que les clés de décryptage soient relevées dans un fichier à
> disposition de l'employeur ne me paraît pas fantaisiste.

Le message original (de Xavier C.) parlait bien de session Windows et
de messagerie (entre autres). Mais même en dehors de ça, on touche
là à la stratégie de sécurisation des informations dans une
entreprise. Et il y aurait beaucoup à dire ;o)

- quote -

> Alors que dire en entreprise avec le même serveur, les
> IP attribuées en bail DHCP...

Qu'il suffit d'examiner les logs disants quelle MAC a eu quelle IP à
quel moment...

- quote -

> Il appartiendra à un juge de déterminer s'il y a complot dans le cas qui a
> été soumis précédemment.

De toute façon, c'est toujours le juge qui a le dernier mot en
fonction des éléments auquels il a eu accès ;o)

oragoun

#31 10-25-2005, 12:14 PM

"oragoun_b" <oragoun_b[at]yahoo.fr> wrote in news:1130238274.217027.259160
[at]o13g2000cwo.googlegroups.com:
- quote -

> Je suis un peu surpris et dubitatif. Que l'employeur, via un log
> administrateur, ai accès à la machine (dans les limites "Nikkon"),

Il n'y a aucune limite "Nikon" à ce que l'employeur peut faire avec les
outils de travail qui lui appartiennent. La jurisprudence Nikon interdit
à un employeur de prendre connaissance (et uniquement de prendre
connaissance. Il peut les détruire, par exemple) du contenu (et
uniquement du contenu) de fichiers personnels du salarié. C'est tout. Ca
ne limite en rien ses droits sur son matériel.

- quote -

> ok. Par contre, qu'il puisse se logger sur une machine via les pass
> personnels de l'employé... Je developpe : imaginons un patron qui
> désire virer quelqu'un mais qui n'a pas de motif réel. Il lui
> suffirait alors de se connecter sur le réseau de l'entreprise avec les
> pass de l'employé à virer et d'envoyer des mails injurieux et
> diffamatoires à l'ensemble du personnel, voire un peu partout sur le
> Net sous l'identité dudit employé. Un peu facile non?

A partir du moment ou l'employeur possède les mots de passe des
salariés, il lui faudra forcément d'autres éléments de preuve à l'appui
de son motif de licenciement.

- quote -

> En plus, il
> pourra demander des dommages et intérêts au civil... Et l'employé ne
> pourra jamais prouver que ce n'est pas lui qui a commis les faits.

Ce n'est pas au salarié de prouver son innocence.

- quote -

> Il a de toute façon accès aux machine via l'admin, quel intéret pour
> lui d'avoir les pass des employés? Si son réseau est correctement
> géré, les employés ne peuvent de toute façon pas restreindre
> l'accès de l'admin.

C'est à lui de décider de ce qui est son intérêt ou pas. S'il veut avoir
les mots de passe personnels qu'il laisse chaque salarié choisir
individuellement, c'est son droit le plus absolu. Rien dans les textes
ou la jurisprudence ne lui enlève cette prérogative.

--
Salutations,
Xavier Hugonet - LSA France
drh[at]lsafrance.com
http://www.lsafrance.com/

#30 10-25-2005, 12:14 PM