среда, 26 июля 2006
11:20

про icq и тайну переписки=)

все записи пользователя в сообществе Sveta la Tristeza
И это - женщина, земное божество!
"В нашей компании настоятельно не рекомендуется использование такого способа коммуникации как ICQ.

Насильно и демонстративно отключение по компании производиться не будет, но руководство оставляет за собой право просматривать вашу переписку.

В случаи обнаружения нецелевого использования последует наказание."



Сегодня вот пришло такое письмо. И возник вопрос: а правда ли они смогут прочитать переписку? Насколько технически это возможно?

URL
Комментарии
26.07.2006 в 11:25

Морана С.
Умные мысли преследуют меня. Но я быстрее!
Реально, реально, у нас руководство регулярно просматривает разговоры, правда это все равно никого не волнует)
URL
26.07.2006 в 11:30

Sveta la Tristeza
И это - женщина, земное божество!
Морана Слизерин хм. спасибо) меня это тоже, конечно, не волнует) да и вряд ли они конкретно меня проверять станут. Просто вот интересно, как это происходит...
URL
26.07.2006 в 11:34

Морана Слизерин



Реально, реально, у нас руководство регулярно просматривает разговоры



Если хистори не сохраняется, то как это возможно? о_О
URL
26.07.2006 в 11:48

doctor.exe
For tonight GOD IS A DJ
если у вас в офисе локальная сеть, то у админа стоит сниффер, который "читает" переписку каждой icq в сетке. и это касается не только icq....ваша почта, ваши похожнения по сети интернет и так далее и тому подобное. очень распространённая практика среди фирм с хорошо организованнлй сетью.
URL
26.07.2006 в 11:50

DukeSS
Танкист Апокалипсиса
А если стоит коммутатор? ;-)
URL
26.07.2006 в 11:53

doctor.exe
For tonight GOD IS A DJ
DukeSS да неважно, это же не хакинг, это просто админ с головой вот и всё, коммутатор, не проблема. вообщем вопрос был а правда ли они смогут прочитать переписку? ...так вот правда.
URL
26.07.2006 в 11:56

Sveta la Tristeza
И это - женщина, земное божество!
У нас wi-fi стоит. про инет знаю) мне как-то приносили отчет о скаченных/полученных объемах информации.



Но често говоря не понимаю, как они могут перехватывать icq сообщения... они все записываются что ли куда-то? в этом сниффере что ли?
URL
26.07.2006 в 12:05

DukeSS
Танкист Апокалипсиса
Просто интересно, с каких пор в сетях на коммутаторах начали работать снифферы.

Нюхач на маршрутизаторе я ещё понимаю.
URL
26.07.2006 в 12:07

doctor.exe
For tonight GOD IS A DJ
Sveta la Tristeza ну и что что wi-fi...твои icq сообения (и не только они) выходят с твоей машины ввиде пакетов, эти пакеты перехватывает сниффер админа, их дишефрует и админу видно всё что пишешь ты и что пишут тебе...мало того, когда ты заходишь а icq, админ видит твой логин и пароль.
URL
26.07.2006 в 12:09

doctor.exe
For tonight GOD IS A DJ
DukeSS Cain&Abel вроде и на коммутаторах может работать. Помоему это называется APR Poisoning.
URL
26.07.2006 в 12:09

Sveta la Tristeza
И это - женщина, земное божество!
doctor.exe аа. понятно все. хорошо, что у нас компания большая и админу не до меня=)))



спасибо)
URL
26.07.2006 в 12:40

DukeSS
Танкист Апокалипсиса
doctor.exe, почитаю.
URL
26.07.2006 в 12:42

DukeSS
Танкист Апокалипсиса
Sveta la Tristeza, на самом деле, никому дела особого нет, чем ты занимаешься в рабочее время, до тех пор, пока ты выполняешь свои обязанности. Как только прокол - получи повышенное внимание: перлюстрацию переписки, список посещаемых адресов и т.д.
URL
26.07.2006 в 14:18

BOBAH
хм, а что удивительного?

всё в сети идёт через сервер, дык значит всё можно перехватить
URL
26.07.2006 в 17:37

Enkryptor
Есть способы общаться по icq так, чтобы переписка не была прочитана. Это, например, использование транспорта jabber, при этом соединение с jabber-сервером происходит через SSL, либо работа с icq через VPN, либо ещё как-нибудь... т.е. теоретически скрыть переписку можно, но это надо уметь сделать.
URL
26.07.2006 в 17:38

Enkryptor
А если стоит коммутатор?



При чём тут коммутатор? Интернет-трафик скорее всего идёт через некий роутер, вот его только и снифферить.
URL
26.07.2006 в 17:50

DukeSS
Танкист Апокалипсиса
Enkryptor, смутило "у админа". Если было бы сказано "сниффер на роутере" - проблем нет.
URL
26.07.2006 в 17:51

DukeSS
Танкист Апокалипсиса
Enkryptor, а для Миранды есть приблуда с шифрованием сообщений ассимметричными ключами.
URL
27.07.2006 в 00:45

Enkryptor
для qip тоже, правда там шифрование на порядок слабее, но всё же есть



минус - у обоих собеседников должен стоять один и тот же клиент, иначе на том конце реплики нельзя будет расшифровать
URL
27.07.2006 в 02:05

Maniack
Wait for sunrise in the east! Long shadows crawl across the plain, The ghosts of night will disappear, And lay your fears to rest!
Enkryptor думаю в данном случае шифрование вообще не спасет) По хорошему организация имеет право просматривать сообщения сотрудников, идущим по каналам организации.

Если использовать шифрование- можно за это в случае чего получить втык от начальства. Проще просто подружицца с админом))
URL
27.07.2006 в 08:30

BOBAH
Maniack эт где написано, что организация имеет право просматривать сообщения сотрудников???
URL
27.07.2006 в 10:12

DukeSS
Танкист Апокалипсиса
Стеганография - наше всё. :-)

А в слове "асимметричный" - сделал ошибку :-(
URL
27.07.2006 в 10:36

techsupport
решаем проблемы с головой!
По хорошему организация имеет право просматривать сообщения сотрудников, идущим по каналам организации.



Насколько мне известно, это не так. Напротив, просматривать личную переписку без ведома сотрудника - противозаконно.
URL
27.07.2006 в 10:48

BOBAH
techsupport и я про тоже!
URL
27.07.2006 в 10:53

Sveta la Tristeza
И это - женщина, земное божество!
Напротив, просматривать личную переписку без ведома сотрудника - противозаконно.



Вот и я так думала-)) изучала же законы не зря.



Статья 138. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений.



1. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан -

наказывается штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года.



2. То же деяние, совершенное лицом с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации, -

наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо арестом на срок от двух до четырех месяцев.



...



URL
27.07.2006 в 12:21

Sveta la Tristeza
И это - женщина, земное божество!
ахахах))))

сейчас позвонили директору и сказали, чтобы он передал В., чтобы тот перестал материться))) А он всего лишь 30 секунд назад написал "Бл..."

гыыыы))) сейчас парни сидят прикалываются)) всякую хрень по аське друг другу пересылают...))



Все. Я с аськой на работе завязываю)



p.s. вот для этого "без ведома сотрудников" нас и предупредили...



p.p.s. а вот такой вопрос: если использовать web-icq результат будет тотже? или данные будут идти как обычный сетевой траффик? т.е. они могут не проверять его как icq?
URL
27.07.2006 в 12:50

BOBAH
Sveta la Tristeza "1. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан " -- без разницы предупредили или нет!

а ты перешли эту статью кому-нить из сотрудников :))))
URL
27.07.2006 в 16:24

techsupport
решаем проблемы с головой!
"1. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан " -- без разницы предупредили или нет!



Почему же без разницы? Напротив, раз ты в курсе, что твою переписку на работе читают, значит можешь соблюсти свою тайну, т.е. не переписываться на работе о частных вещах. Вот подсматривание за человеком без его ведома - нарушение. А тут вы фактически даете свое согласие - тем, что не увольняетесь...
URL
27.07.2006 в 16:25

Enkryptor
Да, логично. Не нравятся правила компании - дверь открыта.



если использовать web-icq результат будет тотже?



Технически там другие данные, и icq-снифферы их не распознают. Но теоретически конечно всё равно можно, там же без шифрования трафик идёт. Другое дело, что админ скорее всего не додумается, как его подсмотреть, правда он увидит сам факт того что ты открывала эту страничку и по крайней мере догадается о том что ты переписываешься по icq без перлюстрации. Может обидеться и запретить саму страничку icq2go.
URL
27.07.2006 в 18:38

BOBAH
techsupport гарантирует соблюдение моей тайны уголовный кодекс.

простите, но глупо, что вам говорят, что сейчас будут убивать, и если вы не успели убежать, то ваше право на жизнь стало ничтожным -- предупредили же, что его будут нарушать :)



Enkryptor хм, не приведи господь! а то нагородят ТАКИЕ правила...

URL