On 2015-06-08 09:12, Francisco F. wrote:
El caso es que hasta algún abogado que consultan los jefes se empeñan en decir que si que tengo que guardarlas todas y cada vez que la cambian me la tienen que decir para llevar un listado, a lo cual naturalmente me niego, más que nada porque no pueden argumentarme ninguna ley que lo especifique.
Si insisten, que te den la orden por escrito, con asunción explícita de responsabilidad. Y luego se lo filtras al sindicato o a los de protección de datos. >:-)
Lo que si les digo que yo como administrador puedo cambiar las claves pero que a llevar un listado me niego, en cuanto la cambio y la comunico al interesado borro los correos o destruyo el medio donde la apunté.
Y de hecho el usuario debe cambiar su propia contraseña al instante de recibir la que tu le des.
¿Alguno ha tenido alguna experiencia similar con esto?
Ahora que lo pienso, sí. En Lucent, alrededor del 2000. Si usabas clave PGP (GPG?) en tus correos, tenías que usar el programa de la empresa, ligeramente modificado (es código abierto) para incluir una llave maestra. Si te negabas, no podías cifrar el correo de la empresa. La idea era, obviamente, que la empresa pudiera leer los correos, lo cual tiene la justificación de que si faltas, otra persona pueda continuar tu trabajo. El correo en papel se puede abrir el sobre y leer... Eran muy paranoicos con la seguridad. Las ventanas eran anti-tempest. Creo que usaban la legislación usaniana. De hecho, creo que tuve que firmar un contrato en inglés. No recuerdo si la ley de protección de datos ya existía. Pero no me pidieron jamás que les dijera mis contraseñas. De hecho, recuerdo alguna ocasión que me dieron contraseñas para algún sistema, en un sobre que contenía instrucciones y otro sobre. Las instrucciones eran sobre la custodia adecuada de las contraseñas, que debía cambiar las recibidas, y que debían ser suficientemente complicadas, lo cual también definían. Había que firmar un recibí y entendí de las instrucciones, y entonces podías abrir el segundo sobre con las contraseñas. -- Cheers / Saludos, Carlos E. R. (from 13.1 x86_64 "Bottle" at Telcontar)