abonnement Unibet Coolblue Bitvavo
pi_64845943
Kon er niets over vinden.
Er is dus een discussie op gang op de afdeling of mijn werkgever mijn/onze wachtwoord mag gebruiken?
persoonlijk heb ik er geen problemen mee en hoop ik dat hij er gelukkig van word
maar ben toch wel benieuwd.

Hij wil het eventueel gebruiken voor als mensen weg vallen (ontslag of ziekte) en dat dan bv een tijdelijk of nieuwe kracht dit account kan gebruiken...
(met ook toegang tot mijn mail en wat belangrijke GIS programmatuur waar een fout niet word gewaardeerd)
Dit omdat een nieuw aanvraag nog al lang kan duren mestaal weken voor de div programma’s binnen het account zijn geactiveerd in het bureaucratische nuts bedrijf waar we werken, gedetacheerd overigens.

En op welk "recht" kunne we ons beroepen om dit niet te accepteren?

[ Bericht 4% gewijzigd door Remon op 09-01-2009 12:07:02 ]
I found the love but it didn't last
Wonderful Days belong to the past
I don't know where I stand, what I'm to do
tried to forget and i'll find someone new
pi_64845977
het lijkt me wel, de baas zegt het
No Guts, No Glory
  vrijdag 9 januari 2009 @ 12:00:33 #3
105393 IkWilbert
-Tukker 4 life-
pi_64845992
mag niet, in ieder geval niet zonder jouw schrifelijke toestemming
* I intend to live forever, so far so good! *
pi_64846103
GIS?
Op maandag 30 november 2009 19:30 schreef Ian_Nick het volgende:
Pietje's hobby is puzzelen en misschien ben jij wel het laatste stukje O+
pi_64846200
Wij als beheerders zijn er meer dan op tegen. Als mensen elkaars account gebruiken is controle amper meer mogelijk. En bij fraude of iets dergelijks wil je terug kunnen vallen op je logs.

Maar als de baas het wil, wie ben jij dan nog?
  vrijdag 9 januari 2009 @ 12:05:51 #6
93427 Echo99
© Boy_Snakeye 21.07.05
pi_64846202
quote:
Op vrijdag 9 januari 2009 12:03 schreef PietjePuk007 het volgende:
GIS?
Dat dus.

En als er dan iets fout gaat op jouw wachtwoord? Wie is er dan de lul? Jouw baas niet denk ik...
Lang leve mij! *O*
pi_64846237
quote:
Op vrijdag 9 januari 2009 12:03 schreef PietjePuk007 het volgende:
GIS?
Geografisch Informatie Systeem, een simpel voorbeeld hiervan is de TomTom.. En voor de TS, dan laat de chef toch even de helpdesk het password resetten?
Op woensdag 9 juni 2010 @ 09:07 schreef lezzer: Verder legt fruityloop uitstekend uit hoe het in het echte leven gaat.
pi_64846280
quote:
Op vrijdag 9 januari 2009 12:03 schreef PietjePuk007 het volgende:
GIS?
Geografisch Informatie Systeem

Een routeplanner is ook een GIS applicatie bijv.
pi_64846286
quote:
Op vrijdag 9 januari 2009 12:00 schreef IkWilbert het volgende:
mag niet, in ieder geval niet zonder jouw schrifelijke toestemming
En op welk "recht" kunne we ons beroepen om dit niet te accepteren?
I found the love but it didn't last
Wonderful Days belong to the past
I don't know where I stand, what I'm to do
tried to forget and i'll find someone new
  FOK!Fotograaf / Beeldredactie vrijdag 9 januari 2009 @ 12:08:57 #10
68600 crew  Ynske
Bedankt voor de zon...
pi_64846312
Waarom maakt met niet 1 algemeen account aan? Bij KPN doet men dat wel. als er dan iemand ziek is/weggaat/uitzendkracht etc komt kan deze gebruik maken van het algemene account totdat het eigen account gereed is.
Today is life -
the only life you are sure of. Make the most of today.

Dale Carnegie
  vrijdag 9 januari 2009 @ 12:09:35 #11
94617 Ps2K
And his space hamster Skeletor
pi_64846338
Vanwege een security perspectief zou ik hier NOOIT mee akkoord gaan. De redenen die hij opgeeft zijn invalide. Waar bewaart hij deze gegevens? Wie heeft er toegang tot?

Als iemand je account wil gebruiken om wat voor reden dan ook dan mogen de heren sysadmin het password wel even resetten.
http://www.last.fm/user/psych02k
Yes, it is perfectly reasonable that Kirk had the know-how to make the gunpowder and put together the bazooka to defeat the Gorn. That\'s why he\'s the goddamn Captain.
pi_64846346
Jazeker mag dat.
De systemen zijn van 'de baas' en de wachtwoorden dus ook.
Je zegt in het dagelijks spraakgebruik 'mijn wachtwoord', maar het is eigenlijk 'het wachtwoord van het account dat door de werkgever aan mij is geleend om op de systemen van de werkgever te komen'. Het is dus niet 'van jou'.

Als 'de baas' wil dat iedereen op andermans account kan werken is dat vanuit de beheerders gezien niet fijn; maar als het in de soep loopt kunnen zij natuurlijk zeggen dat ze dat wel gezegd hebben.

Maar in principe is het systeem inclusief de toegangsgevens gewoon van 'de baas'.
  Redactie Frontpage / Spellchecker vrijdag 9 januari 2009 @ 12:10:33 #13
13151 crew  Rewimo
Nederduitse/Mevrouw qltel
pi_64846370
Yep, wij hebben hier ook een laptop met algemeen account, met name voor mensen die nog geen eigen pc hebben, kunnen ze in elk geval aan de slag.
Most people don't listen with the intention to understand, they listen with the intention to reply.
<a href="http://bijenzonderzorgen.nl/" target="_blank" rel="nofollow">http://bijenzonderzorgen.nl/</a> beslist geen BIJ-zaak!
pi_64846388
quote:
Op vrijdag 9 januari 2009 12:07 schreef Brad het volgende:

[..]

Geografisch Informatie Systeem

Een routeplanner is ook een GIS applicatie bijv.
In dit geval alle ondergrondse infrastructuur in kaart brengen.
gas leidingen, elektra telecom water etc
en ook gegevens van de aangesloten adressen
I found the love but it didn't last
Wonderful Days belong to the past
I don't know where I stand, what I'm to do
tried to forget and i'll find someone new
pi_64846394
quote:
Op vrijdag 9 januari 2009 11:59 schreef Remon het volgende:
Kon er niets over vinden.
Er is dus een discussie op gang op de afdeling of mijn werkgever mijn/onze wachtwoord mag gebruiken?
persoonlijk heb ik er geen problemen mee en hoop ik dat hij er gelukkig van word
maar ben toch wel benieuwd.

Hij wil het eventueel gebruiken voor als mensen weg vallen (ontslag of ziekte) en dat dan bv een tijdelijk of nieuwe kracht dit account kan gebruiken...
(met ook toegang tot mijn mail en wat belangrijke GIS programmatuur waar een fout niet word gewaardeerd)
Dit omdat een nieuw aanvraag nog al lang kan duren mestaal weken voor de div programma’s binnen het account zijn geactiveerd in het bureaucratische nuts bedrijf waar we werken, gedetacheerd overigens.
pi_64846407
quote:
Op vrijdag 9 januari 2009 12:08 schreef Remon het volgende:

[..]

En op welk "recht" kunne we ons beroepen om dit niet te accepteren?
Hmm, ik kan me zo voorstellen dat er een zakelijk/dringend belang kan zijn, en het is natuurlijk eigendom van de zaak allemaal. Ik zou denk ik even iets per mail laten bevestigen dat hij het van je eist, dan ben je ingedekt in het geval iemand onder jouw naam zeg het emailprotocol schendt, of iets met je GIS systeem verkloot.. Alhoewel dat met ArcGis vaak vanzelf ook wel gaat....
Op woensdag 9 juni 2010 @ 09:07 schreef lezzer: Verder legt fruityloop uitstekend uit hoe het in het echte leven gaat.
pi_64846437
quote:
Op vrijdag 9 januari 2009 12:10 schreef Remon het volgende:

[..]

In dit geval alle ondergrondse infrastructuur in kaart brengen.
gas leidingen, elektra telecom water etc
en ook gegevens van de aangesloten adressen
Kan je ook wat doen aan die halve gare KLIC pdfjes??? Wij willen @#$@#$R@ gewoon dwg's of desnoods shapes!!!!
Op woensdag 9 juni 2010 @ 09:07 schreef lezzer: Verder legt fruityloop uitstekend uit hoe het in het echte leven gaat.
pi_64846555
quote:
Op vrijdag 9 januari 2009 12:09 schreef mgerben het volgende:
Jazeker mag dat.
De systemen zijn van 'de baas' en de wachtwoorden dus ook.
Je zegt in het dagelijks spraakgebruik 'mijn wachtwoord', maar het is eigenlijk 'het wachtwoord van het account dat door de werkgever aan mij is geleend om op de systemen van de werkgever te komen'. Het is dus niet 'van jou'.

Als 'de baas' wil dat iedereen op andermans account kan werken is dat vanuit de beheerders gezien niet fijn; maar als het in de soep loopt kunnen zij natuurlijk zeggen dat ze dat wel gezegd hebben.

Maar in principe is het systeem inclusief de toegangsgevens gewoon van 'de baas'.
Ook de mailtjes die aan jou zijn geadresseerd?
Ik las net toevalig iets over briefgeheim op GOT
quote:
1.Grondrechten

Artikel 13

lid 1. Het briefgeheim is onschendbaar, behalve, in de gevallen bij de wet bepaald, op last van de rechter.
lid 2. Het telefoon- en telegraafgeheim is onschendbaar, behalve, in de gevallen bij de wet bepaald, door of met machtiging van hen die daartoe bij de wet zijn aangewezen.
Is dit van toepassing op het account van de baas?
I found the love but it didn't last
Wonderful Days belong to the past
I don't know where I stand, what I'm to do
tried to forget and i'll find someone new
pi_64846592
quote:
Op vrijdag 9 januari 2009 12:12 schreef fruityloop het volgende:

[..]

Kan je ook wat doen aan die halve gare KLIC pdfjes??? Wij willen @#$@#$R@ gewoon dwg's of desnoods shapes!!!!
Haha nee sorry wij verwerken de gegeven's alleen maar
Kastje / muur.. succes
I found the love but it didn't last
Wonderful Days belong to the past
I don't know where I stand, what I'm to do
tried to forget and i'll find someone new
pi_64846618
quote:
Op vrijdag 9 januari 2009 12:15 schreef Remon het volgende:

[..]

Ook de mailtjes die aan jou zijn geadresseerd?
Ik las net toevalig iets over briefgeheim op GOT
[..]

Is dit van toepassing op het account van de baas?
Zowel briefgeheim als privacy wetgeving zijn van toepassing. Wel tot op zekere juridische hoogte, maar de redenen die je baas geeft vallen daar niet onder.... Moet ie maar alvast temp accounts aanvragen.
This message is intended for the addressee shown. It contains information that is confidential and protected from disclosure. The contents of this message do not necessarily represent the views or policies of myself.
  Forum Admin / Grootste Aanwinst 2022 vrijdag 9 januari 2009 @ 12:18:38 #21
8731 crew  Netsplitter
#jesuisMasi
pi_64846652
quote:
Op vrijdag 9 januari 2009 12:05 schreef Tha_Duck het volgende:
Wij als beheerders zijn er meer dan op tegen. Als mensen elkaars account gebruiken is controle amper meer mogelijk. En bij fraude of iets dergelijks wil je terug kunnen vallen op je logs.

Maar als de baas het wil, wie ben jij dan nog?
Dat dus, helaas.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
pi_64846674
Volgens mij hoef je je wachtwoord niet te geven. Als het goed is, heeft de ICT afdeling toch wel de mogelijkheid om een account "binnen" te gaan zonder je wachtwoord (desnoods door gewoon je wachtwoord te resetten).
Je werkgever heeft immers ook niet het recht om je telefoongesprekken af te luisteren, ook al gaan ze via je werktelefoon.
Acquisitie n.a.v. deze post wordt niet op prijs gesteld.
Don't you see going to heaven is just in the thought that you might?
As an on-line radio program grows longer, the probability of a German song approaches 1.
  Forum Admin / Grootste Aanwinst 2022 vrijdag 9 januari 2009 @ 12:19:30 #23
8731 crew  Netsplitter
#jesuisMasi
pi_64846680
quote:
Op vrijdag 9 januari 2009 12:17 schreef existenz het volgende:

[..]

Zowel briefgeheim als privacy wetgeving zijn van toepassing. Wel tot op zekere juridische hoogte, maar de redenen die je baas geeft vallen daar niet onder.... Moet ie maar alvast temp accounts aanvragen.
Sinds wanneer valt email onder briefgeheim?
Daarbij is het goed mogelijk dat de baas al mails kan doorlezen, dus valt de gehele briefgeheim theorie al in het water.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
  vrijdag 9 januari 2009 @ 12:19:41 #24
93427 Echo99
© Boy_Snakeye 21.07.05
pi_64846686
quote:
Op vrijdag 9 januari 2009 12:09 schreef mgerben het volgende:
Jazeker mag dat.
De systemen zijn van 'de baas' en de wachtwoorden dus ook.
Je zegt in het dagelijks spraakgebruik 'mijn wachtwoord', maar het is eigenlijk 'het wachtwoord van het account dat door de werkgever aan mij is geleend om op de systemen van de werkgever te komen'. Het is dus niet 'van jou'.

Als 'de baas' wil dat iedereen op andermans account kan werken is dat vanuit de beheerders gezien niet fijn; maar als het in de soep loopt kunnen zij natuurlijk zeggen dat ze dat wel gezegd hebben.

Maar in principe is het systeem inclusief de toegangsgevens gewoon van 'de baas'.
Ik werk bij een bank en een enkele keer voer ik nog wel eens kastransacties uit voor klanten. Stel ik geef mijn wachtwoord aan mijn baas en prompt verdwijnt er 150.000 euro uit de kas op MIJN wachtwoord? Wie is er dan de klos? Juistem... Ikke dus...

Voordat ik mijn wachtwoord aan mijn baas geef moet ie me eerst neerschieten denk ik
Lang leve mij! *O*
  Forum Admin / Grootste Aanwinst 2022 vrijdag 9 januari 2009 @ 12:20:12 #25
8731 crew  Netsplitter
#jesuisMasi
pi_64846703
quote:
Op vrijdag 9 januari 2009 12:19 schreef spijkerbroek het volgende:
Je werkgever heeft immers ook niet het recht om je telefoongesprekken af te luisteren, ook al gaan ze via je werktelefoon.
Dit mag dus wel.
Mits de gebruiker/gebelde het weet.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
pi_64846747
quote:
Op vrijdag 9 januari 2009 12:20 schreef Netsplitter het volgende:
Dit mag dus wel.
Mits de gebruiker/gebelde het weet.
Tja, hetzelfde dus als bij je account.
Acquisitie n.a.v. deze post wordt niet op prijs gesteld.
Don't you see going to heaven is just in the thought that you might?
As an on-line radio program grows longer, the probability of a German song approaches 1.
  vrijdag 9 januari 2009 @ 12:23:03 #27
56179 caspervc
Hamster, a dentist
pi_64846787
Waarom maakt hij niet een paar guest accounts aan?

Wij hadden op het werk ook 2 accounts met alle programmatuur beschikbaar, voor tijdelijke plaatsten, stagiares etc... scheelt een hoop zooi, een keer aanmaken en klaar is kees
*Soms denk ik dat ik over dingen nadenk
pi_64846815
quote:
Op vrijdag 9 januari 2009 12:19 schreef Netsplitter het volgende:

[..]

Sinds wanneer valt email onder briefgeheim?
Daarbij is het goed mogelijk dat de baas al mails kan doorlezen, dus valt de gehele briefgeheim theorie al in het water.
Al een tijdje geleden bepaald door de rechter. E-mail heeft dezelfde status als brieven. En dat laatste is natuurlijk onzin wat je zegt, maar dat snap je zelf ook wel neem ik aan. Wat wel klopt is, is dat briefgeheim bij een bedrijf lastiger ligt, want e-mail dien je daar ten eerste zakelijk te gebruiken en daar heeft de baas wel recht op natuurlijk, maar dat is een erg groot grijs gebied. Maar wachtwoorden willen hebben voor het geval dat, gaat niet onder die noemer op. Het heeft geen direct bedrijfskritisch belang.
This message is intended for the addressee shown. It contains information that is confidential and protected from disclosure. The contents of this message do not necessarily represent the views or policies of myself.
pi_64846851
quote:
Op vrijdag 9 januari 2009 12:23 schreef caspervc het volgende:
Waarom maakt hij niet een paar guest accounts aan?

Wij hadden op het werk ook 2 accounts met alle programmatuur beschikbaar, voor tijdelijke plaatsten, stagiares etc... scheelt een hoop zooi, een keer aanmaken en klaar is kees
Tof man, rond slingerende admin accounts! Altijd al willen hebben
This message is intended for the addressee shown. It contains information that is confidential and protected from disclosure. The contents of this message do not necessarily represent the views or policies of myself.
  Forum Admin / Grootste Aanwinst 2022 vrijdag 9 januari 2009 @ 12:27:00 #30
8731 crew  Netsplitter
#jesuisMasi
pi_64846930
quote:
Op vrijdag 9 januari 2009 12:23 schreef existenz het volgende:

[..]

Al een tijdje geleden bepaald door de rechter. E-mail heeft dezelfde status als brieven. En dat laatste is natuurlijk onzin wat je zegt, maar dat snap je zelf ook wel neem ik aan. Wat wel klopt is, is dat briefgeheim bij een bedrijf lastiger ligt, want e-mail dien je daar ten eerste zakelijk te gebruiken en daar heeft de baas wel recht op natuurlijk, maar dat is een erg groot grijs gebied. Maar wachtwoorden willen hebben voor het geval dat, gaat niet onder die noemer op. Het heeft geen direct bedrijfskritisch belang.
Ik heb bij meerdere grote internationale bedrijven gewertk waar men emails kon checken/nalezen.
Dit ivm transacties die niet koosjer waren bv.
Kan je trouwens een bron geven, ben wel benieuwd namelijk.
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
  vrijdag 9 januari 2009 @ 12:27:47 #31
56179 caspervc
Hamster, a dentist
pi_64846953
quote:
Op vrijdag 9 januari 2009 12:24 schreef existenz het volgende:

[..]

Tof man, rond slingerende admin accounts! Altijd al willen hebben
Hoezo, waarom zou dit een admin accoutn moeten zijn, kan toch ook een user account zijn?

Ts zegt alleen dit:
quote:
Hij wil het eventueel gebruiken voor als mensen weg vallen (ontslag of ziekte) en dat dan bv een tijdelijk of nieuwe kracht dit account kan gebruiken...
Lijkt me niet dat nieuwe of tijdelijke krachten gelijk admin accoutn nodig hebben toch?
*Soms denk ik dat ik over dingen nadenk
pi_64846986
quote:
Op vrijdag 9 januari 2009 12:27 schreef caspervc het volgende:

[..]

Hoezo, waarom zou dit een admin accoutn moeten zijn, kan toch ook een user account zijn?

Ts zegt alleen dit:
[..]

Lijkt me niet dat nieuwe of tijdelijke krachten gelijk admin accoutn nodig hebben toch?
TS heeft toegang tot gevoelige applicaties. Dan is het meestal niet de bedoeling dat 3253454353345 mensen de wachtwoorden kennen.
This message is intended for the addressee shown. It contains information that is confidential and protected from disclosure. The contents of this message do not necessarily represent the views or policies of myself.
pi_64847035
quote:
Op vrijdag 9 januari 2009 12:16 schreef Remon het volgende:

[..]

Haha nee sorry wij verwerken de gegeven's alleen maar
Kastje / muur.. succes
Lamaar, we hebben wel een tooltje om polygonen en lijnen uit een pdf te slopen, ze zoeken het maar uit.. Gebruiken jullie trouwens smalllworld, of esri spul? (ben ik wel benieuwd naar). Overigens presteerde een collega het hier om mijn password tijdens mijn vakantie te laten resetten door de helpdesk, en mailde me dit nieuws vervolgens.....

Kan je het niet van te voren even wijzigen in iets simpels, en na terugkomst weer naar een wat robuuster password terugzetten?
Op woensdag 9 juni 2010 @ 09:07 schreef lezzer: Verder legt fruityloop uitstekend uit hoe het in het echte leven gaat.
pi_64847090
quote:
Op vrijdag 9 januari 2009 12:24 schreef existenz het volgende:

[..]

Tof man, rond slingerende admin accounts! Altijd al willen hebben
Sommige CAD en GIS software vereist (lokale) admin rechten om überhaupt te kunnen werken, zijn we hier op de helpdesk ook niet altijd even blij mee...
Op woensdag 9 juni 2010 @ 09:07 schreef lezzer: Verder legt fruityloop uitstekend uit hoe het in het echte leven gaat.
pi_64847180
quote:
Op vrijdag 9 januari 2009 12:24 schreef existenz het volgende:

[..]

Tof man, rond slingerende admin accounts! Altijd al willen hebben
Dit is nog beter dan jouw account die rondslingert, want justitie staat wel bij jouw op de stoep als er fraude is gepleegd.
pi_64847192
quote:
Op vrijdag 9 januari 2009 12:30 schreef fruityloop het volgende:

[..]

Lamaar, we hebben wel een tooltje om polygonen en lijnen uit een pdf te slopen, ze zoeken het maar uit.. Gebruiken jullie trouwens smalllworld, of esri spul? (ben ik wel benieuwd naar). Overigens presteerde een collega het hier om mijn password tijdens mijn vakantie te laten resetten door de helpdesk, en mailde me dit nieuws vervolgens.....

Kan je het niet van te voren even wijzigen in iets simpels, en na terugkomst weer naar een wat robuuster password terugzetten?
De rechten om het WW even te wijzigen is der niet.
Maar we werken hier met Ilias aka Smallworld, Geon is sinds kort de deur uit verders nog Diasys. en wat andere bagger programma's

Weet niet of ik dit mag melden, anders zeg ik dat ik het niet was maar iemand anders op mijn account
I found the love but it didn't last
Wonderful Days belong to the past
I don't know where I stand, what I'm to do
tried to forget and i'll find someone new
  vrijdag 9 januari 2009 @ 12:36:17 #37
93427 Echo99
© Boy_Snakeye 21.07.05
pi_64847235
quote:
Op vrijdag 9 januari 2009 12:34 schreef Fastmatti het volgende:

[..]

Dit is nog beter dan jouw account die rondslingert, want justitie staat wel bij jouw op de stoep als er fraude is gepleegd.
Oh en dat dus...
Lang leve mij! *O*
pi_64847712
quote:
Op vrijdag 9 januari 2009 12:00 schreef IkWilbert het volgende:
mag niet, in ieder geval niet zonder jouw schrifelijke toestemming
And we have a winner !
Je baas mag dit niet vragen , privacy wetgeving bied je bescherming , als iemand bij ziekte een account nodig heeft dan moet er een gast/reserve account zijn voor deze gevallen
Some people call me insane...but i enjoy everyminute of it!
pi_64847723
quote:
Op vrijdag 9 januari 2009 12:10 schreef Remon het volgende:

[..]

In dit geval alle ondergrondse infrastructuur in kaart brengen.
gas leidingen, elektra telecom water etc
en ook gegevens van de aangesloten adressen
Daar is het Clic toch voor?

On topic: Beetje gekke reden van je baas. Hij kan door de ICT toch tijdelijke accounts laten aanmaken en bij ziekte bepaalde data laten ontsluiten die dan door anderen gebruikt kan worden?

Echter, het is natuurlijk wel zo dat je baas zondermeer toegang moet kunnen hebben tot jou bestanden. Alles wat je doet, doe je in opdracht van 'de baas' . Als je dus de credentials niet afgeeft, dan wek je de schijn dat je wat te verbergen hebt. Ben wel met je eens dat je bepaalde data liever zelf bewerkt of beheerd, om problemen, fouten en veel overwerk om het te herstellen te besparen.
Take on the situation, but not the torment ...
pi_64847881
simpel, als het werk is mag ie hem hebben, zeg er wel bij dat je dan niet meer voor 100% kan instaan voor het werk en laat dit vastleggen, anderen hebben immers toegang tot je programmatuur.
Dit bericht is goedgekeurd door de NSA en de NVD en andere opsporingsdiensten.
  vrijdag 9 januari 2009 @ 12:57:38 #41
93427 Echo99
© Boy_Snakeye 21.07.05
pi_64847934
En iedereen die roept: 'Tuurlijk mag dat!' Hoe gaat dat dan bij misbruik? Dan ben ik de lul hoor als er 5 ton op mijn wachtwoord verdwijnt...
Lang leve mij! *O*
  vrijdag 9 januari 2009 @ 13:10:06 #42
1394 Tazz
Vakmanschap is... *hips*
pi_64848363
quote:
Op vrijdag 9 januari 2009 12:51 schreef MaartenHaarlem het volgende:
And we have a winner !
Je baas mag dit niet vragen , privacy wetgeving bied je bescherming , als iemand bij ziekte een account nodig heeft dan moet er een gast/reserve account zijn voor deze gevallen
Ivm wet op privacy en het feit dat het naamsgebonden/persoonlijke accounts zijn, is het account persoons gebonden.
Meestal staat er ook in de huisregels oid dat je je wachtwoord niet op monitor mag plakken en voor jezelf dient te houden. Je baas spreekt dit dan tegen.

Ik heb wel eens op een helpdesk gewerkt en het resetten van accounts van mensen die ziek zijn of op vakantie gebeurt dan ook niet "zomaar". Dan zou ik vragen om het wachtwoord van iemand van de financiele afdeling en wat leuke transacties doen. In zwaarwegend bedrijfs belang en met toestemming van de directeur kun je niet anders, maar anders mocht het niet.
"ooit geweten wat je allemaal met de beugel van een Grolsch flesje kan doen???"
pi_64848706
quote:
Op vrijdag 9 januari 2009 12:12 schreef fruityloop het volgende:

[..]

Kan je ook wat doen aan die halve gare KLIC pdfjes??? Wij willen @#$@#$R@ gewoon dwg's of desnoods shapes!!!!
offtopic, maargoed

Dit moet gewoon mogelijk zijn. Maar het hangt van de leverancier van het GIS pakket af. PDF is ontstaan omdat vroeger tekeningen verstrekt werden. PDF is dan een eerste logische stap. De meeste werklui zullen echter een tekening nodig hebben in het veld en geen DWG.

In principe kunnen alle GIS pakketten goed overweg met vector tekeningen zoals DWG en zou het genereren van een DWG tekening niet ingewikkeld hoeven zijn. Geef het aan bij de NUTS bedrijven waar je vaak contact hebt dat een DWG voor jullie de voorkeur heeft. Misschien ook bij KLIC, al heeft KLIC weinig ermee te maken omdat ze niet zelf die tekeningen genereren. Als meerdere aannemers dit doen, zal het NUTS bedrijf dit bij hun leverancier/beheerder aankaarten en daar wellicht wat voor ondernemen. Verwacht echter niet dat het in korte tijd snel gerealiseerd is. Proces veranderingen gaan nu eenmaal niet zo snel.
pi_64848790
quote:
Op vrijdag 9 januari 2009 12:15 schreef Remon het volgende:
[..]
Ook de mailtjes die aan jou zijn geadresseerd?
Ik las net toevalig iets over briefgeheim op GOT
[..]
Is dit van toepassing op het account van de baas?
Op de accounts en de servers van je baas kun jij geen aanspraak maken over privacy.

Ik bedoel: Er wordt nu van alles bijgehaald, maar het komt hier op neer:
Je baas geeft jou een wachtwoord voor systeem X. Jij moet het wachtwoord maandelijks wijzigen dus na een tijdje weet jij het alleen.
Nu zegt je baas: Het beleid (MIJN beleid) is veranderd, en ik wil alle wachtwoorden verzamelen.

Hoe kom je er dan bij dat het wachtwoord voor ZIJN systeem 'privé' is of onder 'briefgeheim' valt?

Als je de sleutel van het kantoor krijgt omdat je 's ochtends de eerste bent, en de baas wil daar een kopietje van maken, zeg je toch ook niet 'nee die is van MIJ' ?
pi_64848823
quote:
Op vrijdag 9 januari 2009 12:19 schreef Echo99 het volgende:

[..]

Ik werk bij een bank en een enkele keer voer ik nog wel eens kastransacties uit voor klanten. Stel ik geef mijn wachtwoord aan mijn baas en prompt verdwijnt er 150.000 euro uit de kas op MIJN wachtwoord? Wie is er dan de klos? Juistem... Ikke dus...

Voordat ik mijn wachtwoord aan mijn baas geef moet ie me eerst neerschieten denk ik
Waarom zou je zo moeilijk doen?
Je mailt je baas dat je op zijn verzoek het wachtwoord gegeven hebt, en vervolgens kan hij nooit bewijzen dat jij die transactie hebt gedaan.
  vrijdag 9 januari 2009 @ 13:25:08 #46
93427 Echo99
© Boy_Snakeye 21.07.05
pi_64848958
quote:
Op vrijdag 9 januari 2009 13:21 schreef mgerben het volgende:

[..]

Waarom zou je zo moeilijk doen?
Je mailt je baas dat je op zijn verzoek het wachtwoord gegeven hebt, en vervolgens kan hij nooit bewijzen dat jij die transactie hebt gedaan.
En als ik nou kwaad in de zin heb? En 5 ton verduister en daarna een mailtje stuur naar mijn baas met de strekking van: hier heb je mijn wachtwoord... Ik ben van mening dat passwords voor gevoelige informatie persoonsgebonden zijn, net zoals sleutels, smartcards, toegangspasjes etc.
Lang leve mij! *O*
pi_64848960
quote:
Op vrijdag 9 januari 2009 13:20 schreef mgerben het volgende:

[..]

Op de accounts en de servers van je baas kun jij geen aanspraak maken over privacy.

Ik bedoel: Er wordt nu van alles bijgehaald, maar het komt hier op neer:
Je baas geeft jou een wachtwoord voor systeem X. Jij moet het wachtwoord maandelijks wijzigen dus na een tijdje weet jij het alleen.
Nu zegt je baas: Het beleid (MIJN beleid) is veranderd, en ik wil alle wachtwoorden verzamelen.

Hoe kom je er dan bij dat het wachtwoord voor ZIJN systeem 'privé' is of onder 'briefgeheim' valt?

Als je de sleutel van het kantoor krijgt omdat je 's ochtends de eerste bent, en de baas wil daar een kopietje van maken, zeg je toch ook niet 'nee die is van MIJ' ?
Als met die zelfde sleutel er wordt ingebroken of dingen verdwijnen is het wel MIJN probleem.
I found the love but it didn't last
Wonderful Days belong to the past
I don't know where I stand, what I'm to do
tried to forget and i'll find someone new
pi_64849588
quote:
Op vrijdag 9 januari 2009 13:19 schreef Brad het volgende:

[..]

offtopic, maargoed

Dit moet gewoon mogelijk zijn. Maar het hangt van de leverancier van het GIS pakket af. PDF is ontstaan omdat vroeger tekeningen verstrekt werden. PDF is dan een eerste logische stap. De meeste werklui zullen echter een tekening nodig hebben in het veld en geen DWG.

In principe kunnen alle GIS pakketten goed overweg met vector tekeningen zoals DWG en zou het genereren van een DWG tekening niet ingewikkeld hoeven zijn. Geef het aan bij de NUTS bedrijven waar je vaak contact hebt dat een DWG voor jullie de voorkeur heeft. Misschien ook bij KLIC, al heeft KLIC weinig ermee te maken omdat ze niet zelf die tekeningen genereren. Als meerdere aannemers dit doen, zal het NUTS bedrijf dit bij hun leverancier/beheerder aankaarten en daar wellicht wat voor ondernemen. Verwacht echter niet dat het in korte tijd snel gerealiseerd is. Proces veranderingen gaan nu eenmaal niet zo snel.
Nee, het KLIC gaat dat niet doen volgens de KLIC migratie projectleider bij het kadaster waar ik laatst mee sprak, ondanks het feit dat het datamodel op GML/XML is gebaseerd, en je er dus alle kanten mee op kan. En Ik weet niet wat je ervaringen omtrent het doen van klicmeldingen cq orientatieverzoeken is, maar je hebt geen contact direct met de netwerkbeheerders in principe, en bij de 3e digitale fase van het nieuwe KLIC systeem al helemaal niet meer, dan krijg je een beveiligde download url naar een pdf/pdf's, in plaats van zoals het nu gaat, 3/4 digitaal in losse mailtjes per netwerkbeheerder en 1/4 lekker ouderwets op A0...

De grotere netwerkbeheerders lopen al wat vooruit en hebben al een nagenoeg automatisch systeem, de kleinere netwerkbeheerders worden aardig op kosten gejaagd straks als alles digitaal middels gml/xml moet. Wij beheren een paar mantelbuizen etc van wat saneringsinstallaties, maar ik gok dat we daar mee gaan stoppen.

En wij hebben hier hetzelfde met de eigen passwords, maar voor de server passwords/root -accounts etc hebben we een safe met daarin verzegelde enveloppen die door een X aantal mensen geopend mogen worden als de beheerders etc ziek/afwezig zijn..Misschien dat zo'n constructie ook een idee is in dit geval?
Op woensdag 9 juni 2010 @ 09:07 schreef lezzer: Verder legt fruityloop uitstekend uit hoe het in het echte leven gaat.
pi_64849611
Je hoeft je wachtwoord niet af te geven. Of je baas het beleid verandert of niet.
Bij ons worden de wachtwoorden ook niet verstrekt aan anderen dan de persoon zelf.
In geval van ziekte, bedrijfsbelang wordt er via de security manager een kopie van de mail en/of bestanden verstrekt.
In het geval dat je baas jouw user-id gebruikt pleegt hij in principe fraude.
Hij geeft zich uit voor iemand die hij niet is.
Sic iubeo, sic volo, et sit pro ratione voluntas mea.
pi_64849662
quote:
Op vrijdag 9 januari 2009 13:25 schreef Remon het volgende:
[..]
Als met die zelfde sleutel er wordt ingebroken of dingen verdwijnen is het wel MIJN probleem.
Nee, want je baas heeft een kopie gemaakt, weet je nog.
De sleutel is gewoon niet van jou; hij is van je baas en hij geeft toegang tot het kantoor van je baas.
Verantwoordelijkheidsgevoel is leuk, maar eigendom staat daar boven.
Als je je baas niet vertrouwt, vraag je een verklaring op papier: "Op datum XYZ heeft Remon de sleutel uitgeleend aan Baas B zodat hij er een kopie van kon maken."
Vanaf dat moment kan je baas jou niet verantwoordelijk houden voor inbraak of diefstal - jij kunt gewoon doodleuk zeggen dat je niet de enige sleutel hebt.

Voor die wachtwoorden geldt hetzelfde. Het is aan jou om je wachtwoord te bewaken, totdat je baas zegt dat je wachtwoord op het prikbord komt te hangen.
Jij geeft dan aan dat jij de veiligheid van het systeem niet meer kunt garanderen; je baas acccepteert dat, klaar. Verantwoordelijkheid ligt dan bij de baas.
pi_64849682
quote:
Op vrijdag 9 januari 2009 13:42 schreef Jodocus1 het volgende:
Je hoeft je wachtwoord niet af te geven. Of je baas het beleid verandert of niet.
Bij ons worden de wachtwoorden ook niet verstrekt aan anderen dan de persoon zelf.
In geval van ziekte, bedrijfsbelang wordt er via de security manager een kopie van de mail en/of bestanden verstrekt.
In het geval dat je baas jouw user-id gebruikt pleegt hij in principe fraude.
Hij geeft zich uit voor iemand die hij niet is.
Naja, dat is theorie allemaal leuk en aardig, maar als er zwaarwegende bedrijfsbelangen zijn zal een rechter, als het al zover komt overigens, dit misschien toch anders zien.
Op woensdag 9 juni 2010 @ 09:07 schreef lezzer: Verder legt fruityloop uitstekend uit hoe het in het echte leven gaat.
  vrijdag 9 januari 2009 @ 14:04:50 #52
230721 The.Apple
Future, Vision, Respect, Life
pi_64850454
Neen heeft er geen recht op, maar een PW reset is ook zo te doen door IT, dus ja recht neen.... kan het makkelijk ja.
Here's to the crazy ones, the misfits, the rebels,....... Arrrcchhh kijk em zelf maar
[youtube]http://www.youtube.com/watch?v=SQFIsfQKBuU[/youtube]
pi_64854102
quote:
Op vrijdag 9 januari 2009 13:42 schreef Jodocus1 het volgende:
In het geval dat je baas jouw user-id gebruikt pleegt hij in principe fraude.
Hij geeft zich uit voor iemand die hij niet is.
Ik heb thuis een computer met een account voor mij.
Nu maak ik een account aan voor mijn vrouw.
Ik log in op haar account om wat dingen in te stellen.
Volgens jou pleeg ik dan fraude.

Ik geloof dat een heleboel mensen hier volledig uit het oog verliezen van wie die computers eigenlijk zijn.
pi_64854464
quote:
Op vrijdag 9 januari 2009 12:08 schreef Remon het volgende:

[..]

En op welk "recht" kunne we ons beroepen om dit niet te accepteren?
Privacy

Daarnaast zou het ook 10x simpeler zijn als alle bestanden die gebruikt worden op een centrale server staat waar alle computers bij aan kunnen.
  vrijdag 9 januari 2009 @ 15:43:36 #55
36858 Semisane
Iemand nog een koekje?
pi_64854507
quote:
Op vrijdag 9 januari 2009 11:59 schreef Remon het volgende:
Kon er niets over vinden.
Er is dus een discussie op gang op de afdeling of mijn werkgever mijn/onze wachtwoord mag gebruiken?
persoonlijk heb ik er geen problemen mee en hoop ik dat hij er gelukkig van word
maar ben toch wel benieuwd.

Hij wil het eventueel gebruiken voor als mensen weg vallen (ontslag of ziekte) en dat dan bv een tijdelijk of nieuwe kracht dit account kan gebruiken...
(met ook toegang tot mijn mail en wat belangrijke GIS programmatuur waar een fout niet word gewaardeerd)
Dit omdat een nieuw aanvraag nog al lang kan duren mestaal weken voor de div programma’s binnen het account zijn geactiveerd in het bureaucratische nuts bedrijf waar we werken, gedetacheerd overigens.

En op welk "recht" kunne we ons beroepen om dit niet te accepteren?
Goed idee, gewoon doen man, want als dan iemand anders een fout maakt in dat GIS, dan is het niet na te gaan wie dat heeft gedaan, behalve dan dat er een fout is gemaakt met jouw account en moet jij dan eens raden wie dan verantwoordelijk is...en dat is dan niet jouw baas, maar daar moet je je niks van aantrekken.
Putting the Fun back into Fundamentally Wrong since 1975.
"Yes, of course, I knew you would volunteer, Mr. Feynman, but I was wondering if there would be anybody else."
pi_64854536
Is dit niet gewoon company policy? Het ene bedrijf accepteerd het wel, de andere niet.
echter is het gerechtelijk gezien niet toegestaan. Die gegevens zijn van jou, jou privacy en niemand mag daartoe zomaar toegang tot hebben. Maar zoals ik zei de policy in het bedrijf kan dit anders willen
Hee. Zeg nou zelf, ik ben toch gewoon een hartstikke lekker ding? TOch?
pi_64854640
quote:
Op vrijdag 9 januari 2009 15:35 schreef mgerben het volgende:

[..]

Ik heb thuis een computer met een account voor mij.
Nu maak ik een account aan voor mijn vrouw.
Ik log in op haar account om wat dingen in te stellen.
Volgens jou pleeg ik dan fraude.

Ik geloof dat een heleboel mensen hier volledig uit het oog verliezen van wie die computers eigenlijk zijn.
Het gaat niet om de computer. Dat is de fout die jij maakt. Het gaat om het account en de gebruiksrechten die er aan hangen en de verwachting die je er van mag hebben. Vaak is dit afgevangen in overeenkomsten die je moet ondertekenen bij ontvangst logins/indiensttreding. Maar account gegevens die persoonlijk afgegeven zijn, mag een persoon in principe er vanuit gaan dat hij deze niet hoeft te delen. Deze is persoonsgebonden afgegeven, dat vervolgens de data van het bedrijf is, is vastgelegd in je contract, maar zeker geen vast staand feit!

Veel systeembeheerders overtreden ook dagelijks de wet door actief hun gebruikers te monitoren/volgen zonder dat de gebruiker hier akkoord mee is gegaan. Dat is wettelijk verplicht (Ik heb dergelijke applicaties gebouwd). Je mag het alleen als er een juridische/criminele (in brede zin) grond aan ligt, maar niet preventief tenzij er een overeenkomst is.
This message is intended for the addressee shown. It contains information that is confidential and protected from disclosure. The contents of this message do not necessarily represent the views or policies of myself.
  vrijdag 9 januari 2009 @ 15:47:05 #58
93427 Echo99
© Boy_Snakeye 21.07.05
pi_64854671
quote:
Op vrijdag 9 januari 2009 15:35 schreef mgerben het volgende:

[..]

Ik heb thuis een computer met een account voor mij.
Nu maak ik een account aan voor mijn vrouw.
Ik log in op haar account om wat dingen in te stellen.
Volgens jou pleeg ik dan fraude.

Ik geloof dat een heleboel mensen hier volledig uit het oog verliezen van wie die computers eigenlijk zijn.
Non-vergelijking.

Als jij geld opneemt met haar pinpas en pincode dan pleeg jij wel fraude ja.
Lang leve mij! *O*
pi_64854709
quote:
Op vrijdag 9 januari 2009 15:44 schreef Chinless het volgende:
Die gegevens zijn van jou, jou privacy en niemand mag daartoe zomaar toegang tot hebben. Maar zoals ik zei de policy in het bedrijf kan dit anders willen
Welke 'privacy' gegevens? De bedrijfsgegevens die van het bedrijf zijn en die opgeslagen zijn op bedrijfsservers die ook van het bedrijf zijn? De toegangsgegevens die jij van het bedrijf hebt gekregen om werk te doen voor het bedrijf op de computers van het bedrijf?

Welke 'privacy-gegevens' heb je het over?
pi_64854795
quote:
Op vrijdag 9 januari 2009 15:47 schreef mgerben het volgende:

[..]

Welke 'privacy' gegevens? De bedrijfsgegevens die van het bedrijf zijn en die opgeslagen zijn op bedrijfsservers die ook van het bedrijf zijn? De toegangsgegevens die jij van het bedrijf hebt gekregen om werk te doen voor het bedrijf op de computers van het bedrijf?

Welke 'privacy-gegevens' heb je het over?
Die gegevens/data zijn NIET per definitie van het bedrijf, maar van de persoon. In contracten staan de clausules dat de data van het bedrijf is.
This message is intended for the addressee shown. It contains information that is confidential and protected from disclosure. The contents of this message do not necessarily represent the views or policies of myself.
  vrijdag 9 januari 2009 @ 15:53:20 #61
1394 Tazz
Vakmanschap is... *hips*
pi_64854969
Het gaat vaak meer om de rechten die aan het account gekoppeld zijn. Deze zijn vaak persoons/afdeling gebonden.
En je mail en gegevens op je homedir zijn naams gebonden en vallen onder privacy wetgeveing.
"ooit geweten wat je allemaal met de beugel van een Grolsch flesje kan doen???"
pi_64856387
quote:
Op vrijdag 9 januari 2009 12:12 schreef fruityloop het volgende:

[..]

Kan je ook wat doen aan die halve gare KLIC pdfjes??? Wij willen @#$@#$R@ gewoon dwg's of desnoods shapes!!!!
Met het programma gsview kun je vaak nog wel vector data uit de pdf's halen.
pi_64858865
quote:
Op vrijdag 9 januari 2009 15:49 schreef existenz het volgende:
[..]
Die gegevens/data zijn NIET per definitie van het bedrijf, maar van de persoon. In contracten staan de clausules dat de data van het bedrijf is.
Bron??? Of vind jij dat?

Die gegevens zijn in opdracht van het bedrijf gecreëerd en in opdracht van het bedrijf daar neergezet.
De gegevens zijn dus eigendom van het bedrijf.
Dat is heel normaal. Als jij stoelenmaker bent kun je bij een conflict met je baas ook niet de stoelen meenemen die jij hebt gemaakt; die zijn namelijk niet van jou. En je kunt ook je werkkleding niet meenemen, ook al is die op naam verstrekt. Die is namelijk ook niet van jou.

Voor gegevens geldt hetzelfde: eigendom van het bedrijf.
Voor toegangsgegevens geldt hetzelfde als sleutels: Eigendom van het bedrijf.

Als jij op de bedrijfsadministratie werkt mag je niet van het klantenbestand zeggen 'dat is van mij want het staat in mijn directory'.
Je zult die gegevens moeten opleveren als er om gevraagd wordt, en je mag ze niet wissen of meenemen alsof ze van jou zijn.
Die gegevens zijn eigendom van het bedrijf en niet van jou.

Misschien werk jij voor één of andere communistische Kolchoz, waarbij alles eigendom van de werknemers is. Maar in een normaal bedrijf is alles eigendom van het bedrijf.
Zaken die in bruikleen worden gegeven om het werk te doen, worden geen eigendom van de werknemers.
Dat geldt voor tastbare zaken, en ook voor gegevens.
pi_64861112
quote:
Op vrijdag 9 januari 2009 17:32 schreef mgerben het volgende:

[..]

Bron??? Of vind jij dat?

Die gegevens zijn in opdracht van het bedrijf gecreëerd en in opdracht van het bedrijf daar neergezet.
De gegevens zijn dus eigendom van het bedrijf.
Dat is heel normaal. Als jij stoelenmaker bent kun je bij een conflict met je baas ook niet de stoelen meenemen die jij hebt gemaakt; die zijn namelijk niet van jou. En je kunt ook je werkkleding niet meenemen, ook al is die op naam verstrekt. Die is namelijk ook niet van jou.

Voor gegevens geldt hetzelfde: eigendom van het bedrijf.
Voor toegangsgegevens geldt hetzelfde als sleutels: Eigendom van het bedrijf.

Als jij op de bedrijfsadministratie werkt mag je niet van het klantenbestand zeggen 'dat is van mij want het staat in mijn directory'.
Je zult die gegevens moeten opleveren als er om gevraagd wordt, en je mag ze niet wissen of meenemen alsof ze van jou zijn.
Die gegevens zijn eigendom van het bedrijf en niet van jou.

Misschien werk jij voor één of andere communistische Kolchoz, waarbij alles eigendom van de werknemers is. Maar in een normaal bedrijf is alles eigendom van het bedrijf.
Zaken die in bruikleen worden gegeven om het werk te doen, worden geen eigendom van de werknemers.
Dat geldt voor tastbare zaken, en ook voor gegevens.
Zoek zelf lekker op, of kom zelf met bronnen Mensen die om bronnen roepen, maar er zelf niet mee komen Daar ga ik niet eens meer op in...
This message is intended for the addressee shown. It contains information that is confidential and protected from disclosure. The contents of this message do not necessarily represent the views or policies of myself.
  zaterdag 10 januari 2009 @ 05:07:12 #65
61510 sh0rtie
certified nutcase
pi_64878124
Veel bedrijven hebben regels voor het aanvragen, gebruiken, delen en inleveren van logins. Bijna alle wat grotere bedrijven hebben zulke regels. Bij ons bedrijf (maken en uitvoeren van software voor personeels- en salarisadministraties) is wat aan jou gevraagd wordt strikt verboden. Zulke overtredingen moeten we zelfs melden bij een speciale 'compliance officer' die er op toeziet dat de beveiligingsregels ook worden nageleefd. Als je je niet aan die regels houdt kun je er bij ons zelfs voor worden ontslagen. Hoe zit dat bij jouw bedrijf?
"Lies always ends with murder - in the mind or in the flesh"
pi_64880091
quote:
Op zaterdag 10 januari 2009 05:07 schreef sh0rtie het volgende:
Veel bedrijven hebben regels voor het aanvragen, gebruiken, delen en inleveren van logins. Bijna alle wat grotere bedrijven hebben zulke regels. Bij ons bedrijf (maken en uitvoeren van software voor personeels- en salarisadministraties) is wat aan jou gevraagd wordt strikt verboden. Zulke overtredingen moeten we zelfs melden bij een speciale 'compliance officer' die er op toeziet dat de beveiligingsregels ook worden nageleefd. Als je je niet aan die regels houdt kun je er bij ons zelfs voor worden ontslagen. Hoe zit dat bij jouw bedrijf?
Is logisch.
Maar dan mag het bedrijf toch ook zelf beslissen dat het zijn eigen regels niet naleeft?
pi_64880097
quote:
Op vrijdag 9 januari 2009 18:41 schreef existenz het volgende:

[..]

Zoek zelf lekker op, of kom zelf met bronnen Mensen die om bronnen roepen, maar er zelf niet mee komen Daar ga ik niet eens meer op in...
Ah. Jouw mening dus. Alles wat jij in van het bedrijf in bruikleen hebt gekregen om je werk te doen, en alles wat je produceert is van jou. Jouw wettelijk beschermde eigendom.
pi_64888421
quote:
Op zaterdag 10 januari 2009 11:18 schreef mgerben het volgende:

[..]

Is logisch.
Maar dan mag het bedrijf toch ook zelf beslissen dat het zijn eigen regels niet naleeft?
Waarschijnlijk is "de baas" in dit verhaal maar een afdelingschef of iets dergelijks, die te lui is om de boel goed in te stellen en het risico wil afwentelen op de mensen onder hem, die verantwoordelijk zijn wat er met hun wachtwoord gebeurd.

Aan TS, controleer even of je nooit iets getekend hebt waarop je belooft nooit met iemand je wachtwoord te delen en of het in de bedrijfsregels specifiek verboden wordt. Ook zou ik zwart op wit een garantie van je baas eisen dat hij in plaats van jij vanaf de overdracht van je wachtwoord verantwoordelijk is voor wat er dan ook met je account gebeurt.

En als je gewoon dwars wil liggen verander je het wachtwoord gewoon 10 seconden nadat je het afgegeven hebt.

Waarom werken jullie eigenlijk met wachtwoorden als die toch door de hele afdeling gedeeld worden?
Alle eendjes zwemmen in het water. :)
Anatidaephobia is altijd terecht! Wij zijn de beste stalkers...
  zaterdag 10 januari 2009 @ 18:12:19 #69
36858 Semisane
Iemand nog een koekje?
pi_64892107
quote:
Op vrijdag 9 januari 2009 15:47 schreef mgerben het volgende:

[..]

Welke 'privacy' gegevens? De bedrijfsgegevens die van het bedrijf zijn en die opgeslagen zijn op bedrijfsservers die ook van het bedrijf zijn? De toegangsgegevens die jij van het bedrijf hebt gekregen om werk te doen voor het bedrijf op de computers van het bedrijf?

Welke 'privacy-gegevens' heb je het over?
Nou ja, dat geld niet overal voor natuurlijk. Ondanks dat mijn mail op een bedrijfsserver staat, is die mail nog steeds niet per definitie eigendom van het bedrijf, het is wel degelijk privé, volgens de wet. (briefgeheim.)

Hoe dan ook, het is niet echt van belang of het eigendom is of niet, het is sowieso niet slim om accounts te delen, vooral als het om accounts gaan, die veranderingen aan kunnen brengen aan software welke bedrijfskritisch is, daar het dan totaal niet meer controleerbaar is wie wat doet en je als bedrijf feitelijk niemand aansprakelijk kan houden voor eventuele schade.

Het gevaar dat je bijvoorbeeld niet meer bij bepaalde data of mail kan omdat je iemands wachtwoord niet hebt, is natuurlijk onzin. Dat is af te vangen door een goede rechten en account structuur.

Bedrijven die accounts delen, vooral accounts waarmee toegang kan worden verkregen bij bedrijfsdata, zijn in mijn ogen zeer onprofessioneel bezig. Dat kan gewoon niet meer tegenwoordig.

Dat is eigenlijk de argumentatie die de TS zou moeten gebruiken; Het is een security kwestie, _niet_ een eigendomskwestie!
Putting the Fun back into Fundamentally Wrong since 1975.
"Yes, of course, I knew you would volunteer, Mr. Feynman, but I was wondering if there would be anybody else."
pi_64951993
Hey is dus een groot grijs gebied
I found the love but it didn't last
Wonderful Days belong to the past
I don't know where I stand, what I'm to do
tried to forget and i'll find someone new
  maandag 12 januari 2009 @ 15:44:20 #71
36858 Semisane
Iemand nog een koekje?
pi_64952215
quote:
Op maandag 12 januari 2009 15:39 schreef Remon het volgende:
Hey is dus een groot grijs gebied
Ja en nee, het is een grijs gebied als je je richt op de eigendomskwestie, maar het is een glashelder gebied als het aan komt op security.

Vanuit Security oogpunt is het delen van accounts not done.
Putting the Fun back into Fundamentally Wrong since 1975.
"Yes, of course, I knew you would volunteer, Mr. Feynman, but I was wondering if there would be anybody else."
  maandag 12 januari 2009 @ 16:15:30 #72
72545 Megumi
Go Rin No Sho
pi_64953594
Je baas is iemand die duidelijk geen kaas heeft gegeten van security en zoek een andere baan TS.
Wordt als iemand die voortdurend dood is. De ware volgeling van bushidõ sterft elke ochtend en avond opnieuw. En wordt niet gehinderd door angst voor de dood. Yamamoto Tsunetomo's hagakure.
pi_64954408
quote:
Op maandag 12 januari 2009 15:44 schreef Semisane het volgende:

[..]

Ja en nee, het is een grijs gebied als je je richt op de eigendomskwestie, maar het is een glashelder gebied als het aan komt op security.

Vanuit Security oogpunt is het delen van accounts not done.
Absoluut waar.
Maar de vraag was: Wat moet je doen als je opdracht krijgt?
'Heeft de baas er recht op' is een andere vraag dan 'is het vanuit security-oogpunt een slim idee om accounts te delen' en dat is weer een andere vraag dan 'moet jij als werknemer tegen de zin van je baas in een security-beleid afdwingen?'
pi_64954548
Is er een security policy ingevoerd bij jullie bedrijf, daar moet het allemaal instaan
Rik: Hey guys, wouldn't it be AMAZING if all this money was real?
Vyvyan: Rik, that is the single most predictable and BORING thing anyone could ever say whilst playing Monopoly.
pi_64956577
quote:
Op zaterdag 10 januari 2009 16:09 schreef Wackyduck het volgende:
Waarschijnlijk is "de baas" in dit verhaal maar een afdelingschef of iets dergelijks
Deze vraag lijkt mij alleszins relevant en is door TS nog geen uitsluitsel over gegeven.
pi_64958825
Eigenlijk perfect. je geeft je wachtwoord af, als er iets gebeurd ben JIJ niet verantwoordelijk meer. Wel even vastleggen dat die het heeft natuurlijk.
  dinsdag 13 januari 2009 @ 08:07:20 #77
36858 Semisane
Iemand nog een koekje?
pi_64978618
quote:
Op maandag 12 januari 2009 16:35 schreef mgerben het volgende:

[..]

Absoluut waar.
Maar de vraag was: Wat moet je doen als je opdracht krijgt?
'Heeft de baas er recht op' is een andere vraag dan 'is het vanuit security-oogpunt een slim idee om accounts te delen' en dat is weer een andere vraag dan 'moet jij als werknemer tegen de zin van je baas in een security-beleid afdwingen?'
Tja, wat de TS moet doen, daar ga ik niet over, persoonlijk zou ik toch echt wel die baas proberen te overtuigen dat wat hij voor ogen heeft, niet slim is en als dat niet werkt, zou ik een wijziging in mijn contract eisen, dat wanneer accounts worden gedeelt, ik niet verantwoordelijk wil zijn voor wat er onder mijn account wordt gedaan.

Alles leuk een aardig dat hij het "eist", maar dan zal hij ook de consequenties moeten dragen en niet ik als werknemer, die heb notabene heb gewezen op de risico's.
Putting the Fun back into Fundamentally Wrong since 1975.
"Yes, of course, I knew you would volunteer, Mr. Feynman, but I was wondering if there would be anybody else."
  zondag 18 januari 2009 @ 21:08:55 #78
35189 Troel
scherp en bot
pi_65186363
Dat doet me denken aan al die regels "geef je wachtwoord nooit aan een ander" waar dan direct door je leidinggevende gemeld wordt dat je je nieuwe wachtwoord moet veranderen en dan door moet geven. Dat heb ik altijd keurig gedaan om het direct daarna nog een keer te wijzigen
troel (de ~ (v.), ~en)
1 [inf.] vrouw of meisje
2 trut
pi_65191343
Als je baas dit door wil voeren zou ik toch graag zwart op wit hebben dat jouw account gebruikt wordt door "derden" en dat jij niet aansprakelijk kan worden gesteld voor eventuele fouten of fraude en dat je baas dus volledige verantwoordelijkheid neemt indien dit voor mocht komen.
Alleen mensen zonder fantasie vluchten in de realiteit
pi_65193811
quote:
Op vrijdag 9 januari 2009 12:05 schreef Tha_Duck het volgende:
Wij als beheerders zijn er meer dan op tegen. Als mensen elkaars account gebruiken is controle amper meer mogelijk. En bij fraude of iets dergelijks wil je terug kunnen vallen op je logs.

x2, je wilt niet de verantwoordelijkheid hebben voor fouten van nieuwe mensen/uitzendkrachten!
pi_65197253
quote:
Op vrijdag 9 januari 2009 13:43 schreef mgerben het volgende:

[..]

Nee, want je baas heeft een kopie gemaakt, weet je nog.
De sleutel is gewoon niet van jou; hij is van je baas en hij geeft toegang tot het kantoor van je baas.
Verantwoordelijkheidsgevoel is leuk, maar eigendom staat daar boven.
Als je je baas niet vertrouwt, vraag je een verklaring op papier: "Op datum XYZ heeft Remon de sleutel uitgeleend aan Baas B zodat hij er een kopie van kon maken."
Vanaf dat moment kan je baas jou niet verantwoordelijk houden voor inbraak of diefstal - jij kunt gewoon doodleuk zeggen dat je niet de enige sleutel hebt.

Voor die wachtwoorden geldt hetzelfde. Het is aan jou om je wachtwoord te bewaken, totdat je baas zegt dat je wachtwoord op het prikbord komt te hangen.
Jij geeft dan aan dat jij de veiligheid van het systeem niet meer kunt garanderen; je baas acccepteert dat, klaar. Verantwoordelijkheid ligt dan bij de baas.
ha mgerben!
klein stukje offtopic, maar hoe staat het met die offerte om het complete fok! serverpark in 3 of 4 servers te duwen?

back ontopic;

zoals existenz al probeert duidelijk te maken, en waar jij de fout in gaat met je sleutel voorbeeld, is dat de sleutel aan jou ter beschikking is gesteld voor een goed uitvoering van je werk. dat laat deze sleutel onder jouw verantwoordelijkheid vallen. dat geeft die sleutel NIET dezelfde status als het pand van je baas. jij krijgt met jouw sleutel op een aantoonbare manier toegang tot een locatie die niet van jou is. dat er in die locatie best spullen van jou kunnen zijn opgeslagen e.d. is hier nog niet bekend. eventuele afspraken met de baas zijn ook niet bekend.

er is overigens al in meerdere juridische uitspraken vastgesteld dat e-mail gewoon onder briefgeheim valt. klein voorbeeldje, weet je nog de weggegooide pc van tonnino? alles lag op straat, gewoon op te rapen en op te starten, en toch computervredebreuk wegens het inkijken van de e-mail..
maargoed, als jij het niet geloofd, en zo nodig aan ons wilt bewijzen dat het niet klopt, kom dan zelf even op met de juridische stukken waarin staat dat e-mail NIET onder briefgeheim valt. anders google even, een mooie link op de UVA : http://www.science.uva.nl/ict/guides/email/privacy/index_nl.html , grondwetartikel 13 enzo.

anyhows;
is er een ICT policy op jullie bedrijf? normaal teken je, bij het ontvangen van een username/password, een set gedragsregels met betrekking tot dat account. hierin staat alles wat nodig is om te weten over je account, o.a. wie er zich toegang mogen verschaffen tot je mailbox in het geval van nood. dit kan ook opgenomen stan in het arbeidsregelement.

succes!
en dank u meneer Dood,
dat u af en toe wat neemt.
Ik weet nu wat verdriet is,
en onze tijd is maar geleend.
pi_65197295
quote:
Op maandag 12 januari 2009 16:35 schreef mgerben het volgende:

[..]

Absoluut waar.
Maar de vraag was: Wat moet je doen als je opdracht krijgt?
'Heeft de baas er recht op' is een andere vraag dan 'is het vanuit security-oogpunt een slim idee om accounts te delen' en dat is weer een andere vraag dan 'moet jij als werknemer tegen de zin van je baas in een security-beleid afdwingen?'
dat ligt volledig aan de bedoeling van het account. als het jouw wachtwoord is waarmee je in een gevoelige applicatie kan komen, waarvoor bijvoorbeeld maar 3 useraccounts kunnen worden aangemaakt, mag je baas dit verzoeken, en dien je dit verzoek in te willigen. uiteraard met een papertrail daaraan verbonden.

geeft dit account je toegang tot je persoonlijke werkomgeving, dus inclusief mail, instant messaging, en eventueel prive data, dan mag je baas dat wachtwoord NIET opeisen. het is jouw persoonlijke werkomgeving waarmee je baas niets te maken heeft.

en mgerben, aangezien jij de sleutel uitleg wel erg apprecieert;
als je baas je een sleutel geeft tot een kantoorpand, en jij hebt de enige sleutel, kun je absoluut niet weigeren als je baas je om een kopie van die sleutel vraagt. het is een compleet valide verzoek, waarbij jouw rechten niet in het gedrang komen. natuurlijk wel vastlegging van verantwoordelijkheden, dus duidelijk noteren , dan staat vastgelegd dat jij iemand anders een toegansmethode hebt verschaft.

als je werkgever jou echter een persoonlijk kantoor geeft, met de mededeling, je mag hier lekker werken, post laten bezorgen etc. etc. en vervolgens bij je komt met de mededeling dat het handig zou zijn dat truus en sjaak op de dagen dat jij er niet bent van jouw volledige kantoor faciliteiten gebruik kunnen maken, dus inclusief mail en prive opslag, mag je dat wel degelijk weigeren. dat had dan bij het terbeschikking stellen van deze spullen keurig afgekaderd moeten worden.
en dank u meneer Dood,
dat u af en toe wat neemt.
Ik weet nu wat verdriet is,
en onze tijd is maar geleend.
pi_65218026
quote:
Op vrijdag 9 januari 2009 15:35 schreef mgerben het volgende:

[..]

Ik heb thuis een computer met een account voor mij.
Nu maak ik een account aan voor mijn vrouw.
Ik log in op haar account om wat dingen in te stellen.
Volgens jou pleeg ik dan fraude.

Ik geloof dat een heleboel mensen hier volledig uit het oog verliezen van wie die computers eigenlijk zijn.
Tuurlijk is die computer eigendom van het bedrijf en de gegevens ook. Maar als jij een account krijgt om bepaalde handelingen uit te voeren die je niet kunt uitvoeren zonder dat account lijkt het mij logisch dat jij je account niet aan Jan en alleman wilt uitlenen. Stel dat jouw collega een cruciale fout maakt op jouw account of fraude pleegt, dan sta jij mooi te kijken.

Bij mijn vorige werkgever hadden wij allemaal een inlogcode met wachtwoord. Echter gebeurde het weleens dat je vergat om uit te loggen en mijn collega maakte dan gebruik van mijn account of dat van een andere collega om geld te stelen. Gelukkig konden ze via de camerabeelden terug kijken wie wanneer inlogde en wat uitvoerde in het systeem.

Zij is ontslagen en wij hebben nieuwe inlogcodes en wachtwoorden gekregen. En sindsdien vergat ik nooit meer om uit te loggen!
Alleen mensen zonder fantasie vluchten in de realiteit
  maandag 19 januari 2009 @ 22:53:02 #84
81601 Jikpunth
glow in the dark condoms...?
pi_65228318
Het is totaal afhankelijk waar deze wachtwoorden toegang tot geven. Als dit leidt tot toegang to email en dergelijke is het inderdaad mogelijk om je te beroepen op je mensenrechten (aldus de uitspraak van het Europese hof in het Copland-arrest), een werknemer mag een 'redelijk niveau' van privacy verwachten. In dat geval heeft de werkgever dus eigenlijk nul kans om je wachtwoord op te eisen.

Als het gaat om wachtwoorden tot applicaties is het een ander verhaal. Het zou kunnen zijn dat een multinational hierdoor de Sarbanes-Oxley Act overtreedt maar dat is een aansprakelijkheid die jou voorbij gaat. Het staat de werkgever dan zover ik kan vinden vrij om je wachtwoorden op te vragen.

Het is natuurlijk zo dat qua aansprakelijkheid het niet handig is om van deze oplossing gebruik te maken maar dat is weer iets waarvoor jij niet verantwoordelijk kan worden gehouden.
how can you misplace your penis so badly that you need it to glow?
abonnement Unibet Coolblue Bitvavo
Forum Opties
Forumhop:
Hop naar:
(afkorting, bv 'KLB')