Arbeidsgiver vil ha passordet mitt

[AnonymBruker]

Det skal skiftes ut nettbrett. Og da ber arbeidsgiver om våre passord til vår jobb office konto. Har de lov til å be om det?

Anonymkode: 6e2b5...0e0

[AnonymBruker]

Ja, selvfølgelig. Det er vel en jobb-konto? Bare bytt til noe nøytralt.

Anonymkode: 465c5...011

[AnonymBruker]

Blankt nei. Hilsen IT admin fra et annet selskap.

Anonymkode: 164ff...1e0

[AnonymBruker]

AnonymBruker skrev (Akkurat nå):

Ja, selvfølgelig. Det er vel en jobb-konto? Bare bytt til noe nøytralt.

Anonymkode: 465c5...011

Har jo egne private filer på office der. Og de får jo og tilgang til jobbmail. Og workplace. Ser ikke helt grunnen til at de trenger det. 

Anonymkode: 6e2b5...0e0

[AnonymBruker]

Slett private filer (de skal uansett ikke være på jobbområder), bytt passord og bytt det igjen når de er ferdige. 

 

 

Anonymkode: e46cd...8ea

[AnonymBruker]

Eh nei. Hadde ikke gitt ut passord. De har fullt mulighet til å tilbakestille passordet, også får du bytte når du får tilbake nettbrettet.

Anonymkode: d7234...1d1

[AnonymBruker]

Nei, det skal du ikke gi fra deg til noen.

Anonymkode: f3f9d...c12

[AnonymBruker]

Sånn i forhold til regelverket er det ikke innafor ts.

https://www.datatilsynet.no/personvern-pa-ulike-omrader/personvern-pa-arbeidsplassen/innsyn-epost-filer/

 

Så du har din fulle rett til å si nei.

Anonymkode: d7234...1d1

[AnonymBruker]

AnonymBruker skrev (24 minutter siden):

Det skal skiftes ut nettbrett. Og da ber arbeidsgiver om våre passord til vår jobb office konto. Har de lov til å be om det?

Anonymkode: 6e2b5...0e0

Nei det har de ikke lov til å be om

Anonymkode: bba02...d41

[AnonymBruker]

AnonymBruker skrev (24 minutter siden):

Ja, selvfølgelig. Det er vel en jobb-konto? Bare bytt til noe nøytralt.

Anonymkode: 465c5...011

De har ikke lov til det

Anonymkode: bba02...d41

[AnonymBruker]

30 minutter siden, AnonymBruker said:

Har jo egne private filer på office der. Og de får jo og tilgang til jobbmail. Og workplace. Ser ikke helt grunnen til at de trenger det. 

Anonymkode: 6e2b5...0e0

Private filer på jobbkonto? IT-ansvarlig har full tilgang...

Anonymkode: 29961...48a

[AnonymBruker]

AnonymBruker skrev (33 minutter siden):

Private filer på jobbkonto? IT-ansvarlig har full tilgang...

Anonymkode: 29961...48a

Ja altså, privat og privat.. har ikke excel osv selv. Så det er for det meste excel-ark med tilfeldige regnestykker osv. 

Anonymkode: 6e2b5...0e0

[AnonymBruker]

AnonymBruker skrev (37 minutter siden):

Private filer på jobbkonto? IT-ansvarlig har full tilgang...

Anonymkode: 29961...48a

Nei, ingen har ikke lov til å be om passord og gå inn på andres kontoer. Det spiller ingen rolle om det er er en jobbkonto.

Anonymkode: 9a519...8b7

[AnonymBruker]

2 hours ago, AnonymBruker said:

Private filer på jobbkonto? IT-ansvarlig har full tilgang...

Anonymkode: 29961...48a

Som IT-administrator i et stort konsern synes jeg dette virker veldig rart. Hadde jeg hatt behov for det, hadde jeg bare satt nytt passord på din konto, men mulig de ikke har noe godt MDM-verktøy.

Hva gjelder dine filer, så har vi teknisk sett full mulighet til å ta nødvendige tilganger for å se alt av filer du måtte ha, men det er jo selvsagt lovregulert hva man kan se på, og mange begrensninger. Det samme gjelder all e-post.

Vil for øvrig ikke råde deg til å ha private filer på jobbutstyr/jobb-konto ol.

Men hovedpoenget er at passordet ditt kan lett byttes av en domene-administrator, så arbeidsgiver får prate med typisk personvernombud og IKT-avdelingen hvis de mener de berettighet skal ha innsikt i dine filer/e-post/apper ol.

Anonymkode: 521e2...2d0

[AnonymBruker]

Vi har for øvrig en soleklar policy på at vi aldri spør om ansattes passord.

Både fordi vi  har mulighet for å sette nytt passord på din konto, men også fordi vi selvsagt ikke ønsker å vite passordet du bruker, det er informasjon enhver systemadministrator prøver å styre unna.

Vi setter opp krav til passord-kompleksitet, og så lenge du har passord som måter de kravene (du får ikke satt passord som ikke møter de), så er ikke vi interessert i noe mer enn det - tvert imot, vi vil vikrelig ikke vite passordet ditt.

Høres ut som du har en arbeidsgiver eller leder som er heller tvilsom, og ikke aner hva vedkommende driver med teknisk sett. For dette er bare rør.

Anonymkode: 521e2...2d0

[AnonymBruker]

AnonymBruker skrev (1 minutt siden):

Vi har for øvrig en soleklar policy på at vi aldri spør om ansattes passord.

Både fordi vi  har mulighet for å sette nytt passord på din konto, men også fordi vi selvsagt ikke ønsker å vite passordet du bruker, det er informasjon enhver systemadministrator prøver å styre unna.

Vi setter opp krav til passord-kompleksitet, og så lenge du har passord som måter de kravene (du får ikke satt passord som ikke møter de), så er ikke vi interessert i noe mer enn det - tvert imot, vi vil vikrelig ikke vite passordet ditt.

Høres ut som du har en arbeidsgiver eller leder som er heller tvilsom, og ikke aner hva vedkommende driver med teknisk sett. For dette er bare rør.

Anonymkode: 521e2...2d0

Kan du som systemadministrator se hva passordet mitt er? 

Anonymkode: 6e2b5...0e0

[Druid]

AnonymBruker skrev (2 timer siden):

Det skal skiftes ut nettbrett. Og da ber arbeidsgiver om våre passord til vår jobb office konto. Har de lov til å be om det?

Anonymkode: 6e2b5...0e0

På generel basis : Nei. 

De har lov til å resette passordet ditt, eller kreve at du oppdaterer det.

Argumentasjonen høres shady ut.

[AnonymBruker]

Just now, AnonymBruker said:

Kan du som systemadministrator se hva passordet mitt er? 

Anonymkode: 6e2b5...0e0

Nei, det ville vært et svært dårlig oppsett sikkerhetsmessig. Passord blir "hashet" med en enveisalgoritme, og vi lagrer hashen (den obskure utgaven av passordet ditt), og når du skriver inn passordet ditt blir det hashet, og det er hashene vi sammenligner.

Dette er helt standard for de fleste moderne systemer, har du kryptering/toveis-muligheter med passordet så blir det enda mer krise om "passorddatabasen" kommer på avveie (forenklet forklaring).

Anonymkode: 521e2...2d0

[AnonymBruker]

2 hours ago, AnonymBruker said:

Det skal skiftes ut nettbrett. Og da ber arbeidsgiver om våre passord til vår jobb office konto. Har de lov til å be om det?

Anonymkode: 6e2b5...0e0

Gi meg gjerne firma navnet. 

Et selskap med så dårlig IT sikkerhet kan jeg tjene en del penger på

Anonymkode: 68f8e...faa

[AnonymBruker]

"Jobb office konto" antar jeg er Microsoft, og da ligger det en AAD bak - en katalog over alle brukere. Globale administratorer kan enkelt sette nytt passord på din konto, og dermed er arbeidsgivers spørsmål/krav helt på bærtur og totalt unødvendig uansett om de mistenker deg for noe alvorlig og ønsker lovlig innsikt i dine filer/eposter.

Anonymkode: 521e2...2d0