Frage:
Muss ich mein PC-Passwort an meinen ehemaligen Chef weitergeben?
TheGuestest
2014-04-30 22:29:30 UTC
view on stackexchange narkive permalink

Ich habe in einem Technologieunternehmen gearbeitet und kürzlich gekündigt. Mir wurde gesagt, ich solle gehen und nicht zurückkommen. Ich hatte keine Gelegenheit, persönliche Dateien von meinem Arbeitscomputer zu entfernen. Mein ehemaliger Chef hat mir jetzt eine E-Mail an meine persönliche E-Mail-Adresse gesendet, in der ich auf meinem Arbeitscomputer nach dem Passwort gefragt werde.

Muss ich mein Passwort aufgeben? Ich weiß, dass sie in der Lage sind, den Computer neu zu formatieren und zu verwenden, ohne mein Passwort zu benötigen. Ich befürchte, dass sie nur fragen, damit sie durchsehen können, was darauf steht.

Ich sollte erwähnen, dass der zweite Teil des Problems darin besteht, dass ich für alles das gleiche Passwort verwende: E-Mail, Online-Banking usw. Ich müsste alle meine Passwörter ändern, wenn ich ihnen dieses geben würde, und ich kann mich nicht einmal an jedes Konto erinnern, das ich erstellt habe. Hierzu gibt es keine schriftlichen Richtlinien.

Ist dies derselbe Ex-Chef, der Sie des Diebstahls beschuldigt und sich weigert, Sie zu bezahlen? http://workplace.stackexchange.com/questions/23363/how-do-i-deal-with-an-employer-withholding-my-paycheck
Verwandte: [Unser Sicherheitsprüfer ist ein Idiot. Wie gebe ich ihm die gewünschten Informationen?] (Http://serverfault.com/q/293217/89077) "Ein Sicherheitsprüfer für unsere Server hat innerhalb von zwei Wochen Folgendes verlangt: Eine Liste der aktuellen Benutzernamen und des Klartextes Passwörter ... "
** Kommentare entfernt ** Bitte denken Sie daran, dass Kommentare zu [* "Klarstellung vom Autor verlangen; konstruktive Kritik hinterlassen, die den Autor bei der Verbesserung des Beitrags anleitet; relevante, aber geringfügige oder vorübergehende Informationen zu einem Beitrag hinzufügen (z. B. einen Link zu einem verwandten Frage oder eine Benachrichtigung des Autors, dass die Frage aktualisiert wurde). "*] (http://workplace.stackexchange.com/help/privileges/comment) Bitte fügen Sie eine Antwort hinzu, die akzeptiert, genehmigt und abgestimmt werden kann auf, wenn Sie etwas Wesentliches zu sagen haben. Danke im Voraus!
Ich fühle mich gezwungen, dies zu kommentieren:> Ich sollte erwähnen, dass der zweite Teil des Problems darin besteht, dass ich für alles das gleiche> Passwort verwende: E-Mail, Online-Banking usw. Dies ist eine unglaublich dumme Sache. Auf diese Weise gefährden Sie rücksichtslos Ihre Online-Identität. Für ein absolutes Minimum sollten Sie routinemäßig drei Passwörter verwenden: eines für Ihre E-Mail, eines für Ihr Banking und eines für andere Websites. Sie können sich nicht darauf verlassen, dass zufällige Websites alle für die Speicherung Ihres Passworts verantwortlich sind, und Sie sollten nicht riskieren, dass Ihre E-Mails und Finanzen durch schlechte Entscheidungen durch eine vernachlässigbare Person gefährdet werden
Warum können sie es nicht einfach selbst zurücksetzen?
@ThorbjørnRavnAndersen Vielleicht ist die Festplatte des Computers verschlüsselt? In meinem aktuellen Job heißt es in unserem Workstation-Setup-Handbuch speziell, das Laufwerk nicht zu verschlüsseln, vermutlich um eine Situation wie die in dieser Frage zu vermeiden.
Wenn das einzige Problem bei der Vergabe Ihres Passworts darin besteht, dass Sie es an anderer Stelle verwendet haben, besteht die Lektion möglicherweise nicht darin, geschäftliche und private Passwörter zu mischen.
Verwenden Sie für alle Konten dasselbe Passwort?Sie müssen https://security.stackexchange.com/ besuchen.
Dreizehn antworten:
IDrinkandIKnowThings
2014-04-30 23:43:54 UTC
view on stackexchange narkive permalink

Es gibt Möglichkeiten für Ihren Arbeitgeber, ohne Ihr aktuelles Passwort auf den Computer zuzugreifen . Aus diesem Grund würde ich mich an die Personal- oder Rechtsabteilung des Unternehmens wenden und ihnen mitteilen, dass Sie aufgrund des Risikos der Verwendung Ihrer Identität nicht bereit sind, dem Unternehmen Ihr Passwort mitzuteilen. Ohne die Einbeziehung der Personalabteilung hätte ich keinen direkten Kontakt zu Ihrem früheren Manager.

Bis das Gericht Sie zur Unterstützung auffordert, können Sie das Passwort nicht angeben. Wenn Sie sie jedoch dazu zwingen, diesen Weg zu gehen, besteht die Gefahr, dass Sie für andere Schäden und Kosten haftbar gemacht werden, da ein Unternehmen, sobald es das Rechtsverfahren eingeleitet hat, in der Regel eher bereit ist, einen Fall vollständig zu verfolgen. Wenn Sie nicht darauf vorbereitet und erfahren sind, kann dies eine teure Lernerfahrung sein. Lesen Sie also die Dokumentation, die Sie haben, und stellen Sie sicher, dass Sie anhand dieser Dokumente verstehen, wo Sie stehen.

Wenn Sie diesen Rechtsstreit lieber vermeiden möchten, würde ich anbieten, das Passwort zu ändern zu etwas, das das Unternehmen definiert. Ich würde den Prozess definieren, mit dem Sie das Kennwort ändern und sich dann vom Computer abmelden und verlangen, dass jemand aus der Personalabteilung oder dem Rechtsteam während des gesamten Besuchs anwesend ist.

Eine andere Option besteht darin, das zu ignorieren Email. E-Mail ist keine zuverlässige Kommunikationsmethode. Wenn die Nachricht in Ihre Junk-E-Mail oder in den Papierkorb verschoben wurde, ohne gelesen zu werden, gibt es für beide Seiten keine Möglichkeit, dies ohne Untersuchung zu sagen.

Schließlich muss nicht nachgewiesen werden, dass der CEO Ihr Passwort haben muss. Ihr Login kann durch eine Reihe von Standardmethoden umgangen werden. Das Unternehmen hätte vor der Entlassung alles Notwendige erhalten müssen, da kein Fehlverhalten vorlag. Sie sind dort nicht mehr beschäftigt und unterliegen nicht den Richtlinien, nach denen Sie möglicherweise das Kennwort eingeben müssen. Dies sollte vor Ihrer Kündigung geschehen sein, da die Nichtbeachtung der guten Geschäftspraktiken keine Verpflichtung für Sie darstellt.

Ihr Unternehmen sollte vor Ihrer Kündigung eine Trennungsvereinbarung erstellt haben. Es hätte euch beide beschützt. Sie von fortgesetzten Belästigungen und Anfragen und von jeglichen Ansprüchen von Ihnen auf Rechte an den Inhalten Ihrer Computerdateien. Da Sie nicht mehr an Unternehmensrichtlinien gebunden sind, haben Sie möglicherweise Rechte auf Datenschutz für alle Dokumente auf dem Computer, die kein Arbeitsprodukt waren. Sie müssten jedoch einen Anwalt konsultieren, um sicherzugehen.

Wenn ich in Ihrer Situation wäre und ich mich weigern wollte, das Passwort anzugeben , würde ich dafür sorgen, dass sie eine gerichtliche Anordnung erhalten, die meine Einhaltung erfordert. Dann würde ich wahrscheinlich versuchen, diesen Befehl aufzuheben. Die Anforderung, die Offenlegung des Passworts zu erzwingen, besteht darin, dass das Unternehmen nachweist, dass es ohne das Passwort nicht fortfahren kann, oder dass die Auswirkungen erheblich sind. Da sie Ihr Passwort umgehen können, wird dies eine sehr hohe Messlatte sein. Es wird Monate dauern, bis dieser ganze Prozess abgeschlossen ist. In beiden Fällen sind dies meine Rechte, die ich ausübe, und es gibt keinen Grund, ihnen Gebühren zu gewähren, da diese vor der Kündigung hätten eingeholt werden müssen. Aber das ist, was ich tun würde. Ich gebe Ihnen keinen Rechtsrat, um einem möglicherweise sehr schlechten Beispiel zu folgen. Wenn Sie sich für diesen Kurs entscheiden, sollten Sie sich bewusst sein, dass viele Richter geschäftsfreundlich sind und sich möglicherweise dafür entscheiden, das Gesetz nicht zu Ihren Gunsten auszulegen. Dies gilt insbesondere dann, wenn Sie als Ihr eigener Anwalt auftreten. Unabhängig davon, wie berechtigt Ihre Argumentation ist und wie "richtig" Sie sind, besteht die Gefahr, dass Sie verlieren, und meiner Erfahrung nach ignorieren Berufungsgerichte pro se Schriftsätze praktisch.

jcmeloni
2014-04-30 22:38:25 UTC
view on stackexchange narkive permalink

Sie sollten alle Ihre beschäftigungsbezogenen Dokumente, einschließlich Angebotsschreiben, Mitarbeiterhandbuch und Trennungsdokumente, auf Hinweise auf Strafen für die Nichteinhaltung von Unternehmensanforderungen in Bezug auf Konten und Ausrüstung überprüfen. Diese Dokumente, falls vorhanden , sollten Ihnen rechtliche Hinweise zur Beantwortung Ihrer Frage "Muss ich muss " geben (was ich als "Bin ich " verstanden habe? gesetzlich verpflichtet zu ").

Ein Grund für die Überprüfung Ihrer beschäftigungsbezogenen Dokumente sind Klauseln, die Sie bei der Unterzeichnung möglicherweise übersehen haben, z. B." Alle Ideen, Konzepte oder Ausdrücke ( urheberrechtlich geschütztes oder nicht urheberrechtlich geschütztes oder urheberrechtlich geschütztes Material, Warenzeichen, Geschäftsgeheimnis, Werke, Erfindungen, Entdeckungen, Verbesserungen oder Erfindungen (ob patentierbar oder nicht), die vom Mitarbeiter gemacht, entwickelt oder entdeckt wurden, sind Eigentum des Unternehmens vom Unternehmen so interpretiert, dass es bedeutet: "Alles, was Sie denken oder tun, insbesondere an unseren Geräten, gehört uns, daher haben wir das Recht, es zu erhalten." Solche Formulierungen und Erwartungen gelten insbesondere für Jobs in Bundesstaaten oder Bundesstaaten (in den USA), in denen die Computernutzung und die Erwartungen an die Privatsphäre oder deren Fehlen ausdrücklich dargelegt werden, ebenso wie der persönliche Gebrauch von Computern.

Nachdem Sie Ihre Dokumente überprüft haben, können Sie selbst entscheiden, ob die angegebenen Strafen es wert sind, Ihr Passwort nicht preiszugeben, oder in Ermangelung keiner rechtlichen Anleitung , wenn Sie diese nicht einhalten Mit der Anfrage möchten Sie sich an etwas erinnern (von Personen, die möglicherweise Referenzprüfungen durchführen).

Die Ausrüstung gehört dem Unternehmen und in vielen Organisationen gehört auch alles auf der Maschine zu ihnen (siehe oben angegebene Beispiele). In Ermangelung rechtlicher Hinweise in unterzeichneten Dokumenten ist Ihre Ethik Ihre eigene. Als Manager (und jemand, der die Privatsphäre sehr schätzt) würde ich empfehlen, ihm das Passwort für die Maschine zu geben (oder, wie Dukeling in einem Kommentar sagt, anzubieten, es selbst einzugeben) und eine harte Lektion über das Aufbewahren persönlicher Dinge zu lernen auf Unternehmensausrüstung (z. B. nicht tun oder wenn Sie dies tun, haben Sie keine Erwartung an die Privatsphäre), wenn Ihre Mitarbeitervereinbarung dies tatsächlich zulässt.

Ich stimme im Prinzip zu ... aber sobald das Unternehmen ihn gekündigt hat, ist er nicht mehr verpflichtet, Unternehmensrichtlinien oder Arbeitsverträge einzuhalten, da der Vertrag nur so lange in Kraft ist, wie der Arbeitgeber sich bereit erklärt, den Unterzeichner zu beschäftigen. Die Kündigung bricht den Arbeitsvertrag und ein * Trennungsvertrag * würde ins Spiel kommen. Aber es hört sich nicht so an, als hätte das OP eines davon ...
@Chad Sicher, das ist alles wahr und warum ich nicht direkt "Ja" oder "Nein" gesagt habe. :) Ohne gesetzliche Richtlinien in Handbüchern oder Trennungsvereinbarungen (die ich notiere) zu befolgen, ist es genau das, was das OP gerne tut, wenn man weiß, dass die wahrscheinlichen Konsequenzen nicht so legal sind, sondern von brückenbrennender / schlechter Empfehlung sind. Abwechslung bekommen.
Obwohl ich der Antwort im Allgemeinen zustimme, würde ich angesichts des Szenarios von OP, dasselbe Passwort für fast alles andere zu verwenden, lieber [Tschads Idee] wählen (http://workplace.stackexchange.com/a/23399/8234). zu bieten, stattdessen hereinzukommen und Ihr Passwort zu ändern, obwohl die viel, viel bessere Lösung darin besteht, alle Passwörter so zu ändern, dass keines das gleiche ist (zumindest nicht das wichtige), weil es wirklich sehr, sehr schlecht ist, dasselbe Passwort für alles zu verwenden .
"Die Ausrüstung gehört dem Unternehmen und in vielen Organisationen gehört auch alles an der Maschine ihnen." - in welchem ​​Land? Sicherlich nicht bei jemandem, der Urheberrechten gehorcht. Sie schlagen vor, dass beim Durchsuchen von StackOverflow alle dort platzierten Inhalte dem Unternehmen gehören, das einen Laptop besitzt, der SE-Seiten im Cache speichert?
@ Łukasz 웃 L ツ Ich spreche von einem Arbeitsprodukt, das weit gefasst ist. Ich habe meine Antwort bearbeitet.
@Chad, weist auch darauf hin, dass viele Verträge eine Überlebensklausel enthalten, die Teile der Vereinbarung angibt, die nach Beendigung der Vereinbarung noch in Kraft bleiben (häufig wird dies für vertrauliche Informationen und möglicherweise als Wettbewerbsverbot verwendet). Nur weil ein Vertrag endet, bedeutet dies nicht, dass alle Verpflichtungen aus dem Vertrag sofort enden. Deshalb ist es eine gute Idee, den Vertrag, den Sie bei Ihrem Beitritt unterzeichnet haben, sorgfältig durchzulesen.
@jmac Ich bin mir nicht sicher, warum Sie das auf mich gerichtet haben. In den meisten USA macht eine Kündigung vor Abschluss eines Vertrags die Verpflichtungen der Mitarbeiter ungültig. Es hört sich auch nicht so an, als hätte das OP einen Vertrag. Dies ist in den USA bei "unbefristeten" Beschäftigungspositionen durchaus üblich. Die meisten davon werden durch eine Art Arbeitsvertrag geregelt. Diese brechen automatisch bei Beendigung des Arbeitsverhältnisses, selbst wenn sie behaupten, zu überleben. Das ist der Grund für eine Trennungsvereinbarung. Ich denke, das ist eine gute Antwort, weil es heißt, überprüfen Sie Ihre Unterlagen. Sich bewusst sein, dass sie möglicherweise nicht mehr gültig sind.
@Chad, hat nur auf Sie hingewiesen, weil Sie derjenige waren, der erklärte, dass nach Beendigung des Arbeitsverhältnisses auch eine Vereinbarung zwischen dem Arbeitnehmer und dem Arbeitgeber besteht. Während dies in den USA mit einem fehlenden Vertrag der Fall sein kann, kann es je nach Land und Vorhandensein eines Vertrags ratsam sein, dies im Voraus zu überprüfen. Ich denke, die Antwort ist gut, ich wollte das nur zukünftigen Lesern klar machen.
doppelgreener
2014-05-01 08:05:36 UTC
view on stackexchange narkive permalink

Nein, geben Sie Ihr Passwort aus persönlichen Gründen nicht weiter.

Andere hier haben erwähnt, dass Ihr ehemaliger Arbeitgeber Ihren früheren Arbeitscomputer und die darauf enthaltenen Daten besitzt. Wenn sie den Computer bereitgestellt haben, ist dies im Allgemeinen der Fall.

All dies ist jedoch völlig unabhängig von Ihrem Kennwort. Dies sind persönliche Informationen, die vertraulich behandelt werden sollten: Sie sind nicht verpflichtet, sie jemals weiterzugeben. Ihr Unternehmen ist nicht berechtigt, Ihr Passwort zu kennen. Keines ihrer Eigentumsrechte an den Daten, der Hardware oder der Software berechtigt sie dazu. Sie sind berechtigt, eine Hash-Version Ihres Passworts zu kennen und zu speichern (hiermit können Sie sich anmelden), aber sie sind nicht berechtigt, Ihr Passwort im Klartext zu kennen.

Sie sollten diese Informationen unter nicht benötigen Jeder Umstand.

Wenn er als jemand in der IT über halbwegs anständige IT-Ressourcen verfügt, kann er Ihr Kontokennwort auf etwas zurücksetzen, das ihn gewinnen lässt Zugriff, was bedeutet, dass sie bekommen, was sie wollen, und Sie halten Ihr Passwort privat. Oder sie können ohnehin über ein Administratorkonto auf Ihre persönlichen Dateien zugreifen und benötigen dazu kein Kennwort. Wenn es eine vollständige Festplattenverschlüsselung über BitLocker oder ein anderes Produkt gibt und dies Teil des Unternehmensprotokolls ist, sollten sie einen Plan für den Zugriff auf Ihre Daten haben, ohne Ihre Informationen zu benötigen (als jemand, der für ein Unternehmen arbeitet em) > die Vollplattenverschlüsselung verwendet).

Wenn sie Ihr Passwort für irgendetwas benötigen, liegt es daran, dass sie ihre IT-Strategien irgendwo verpfuscht haben, und das ist ihr Problem.

Wenn Sie Ihre Arbeitssachen außerhalb des Protokolls (mit TrueCrypt oder usw.) verschlüsselt haben und es das Passwort für diese Sachen ist, nach denen sie fragen, dann natürlich Sie haben wahrscheinlich zumindest eine ethische Verantwortung, dort hineinzugehen und ihnen die Arbeit zu liefern, für die sie Sie bezahlt haben. Das heißt: Gehen Sie dort hinein, entschlüsseln Sie es selbst und nehmen Sie die Arbeit heraus, die Sie ihnen geben möchten. Geben Sie ihnen immer noch kein Passwort.

Wenn Sie dazu verpflichtet sind, suchen Sie nach einem anderen Mittel.

Ich werde behaupten, dass Sie Ihr Passwort auf keinen Fall weitergeben sollten. Sie sollten auf keinen Fall auf ihre E-Mail antworten, auch wenn Sie feststellen können, dass sie authentisch ist (möglicherweise nicht).

Überprüfen Sie die Materialien Ihres Unternehmens, die Sie erhalten haben. Wenn Sie diesbezüglich irgendwelche Verpflichtungen haben, bieten Sie eine alternative Vereinbarung an, z. B. die Rückkehr zum Unternehmen, um Ihr Passwort zu ändern. Wenn Sie keine Verpflichtungen haben, lehnen Sie deren Anfrage ab. Wie gesagt, ihre IT-Mitarbeiter sollten in der Lage sein, dies ohne Ihre Hilfe zu handhaben.

Seien Sie bereit, Ihre Brücken hier zu verbrennen.

Andere haben erwähnt, dass sie Ihnen möglicherweise eine schlechte Referenz geben, wenn du willst nicht einhalten. Es lohnt sich jedoch nicht, Ihre persönliche Sicherheit und Vertraulichkeit für die Hoffnung auf eine gute Referenz zu opfern. Darüber hinaus haben Sie keine Garantie, dass sie Ihnen eine gute Referenz geben, wenn Sie einhalten , aber im Gegenzug sabotieren Sie sich selbst, damit sie etwas bekommen, das sie wollen, das sie nicht brauchen sollten. Angesichts der Art und Weise, wie sie auf Ihr Verlassen reagiert haben und wie sie Sie zuvor behandelt haben, scheint es, dass Sie sowieso keine gute Referenz bekommen werden.

Es ist auch interessant, die hypothetische Situation zu betrachten, in der der Fragesteller die vollständige Festplattenverschlüsselung (z. B. TrueCrypt) verwendet hat, sodass das Kennwort wirklich die einzige Möglichkeit ist, Informationen vom Computer wiederherzustellen (möglicherweise einschließlich der vor dem Rücktritt laufenden Arbeiten des Fragestellers). Dies beseitigt den Teil des Arguments "Sie brauchen kein Passwort" und dient als Extremfall für die Frage, ob eine schwache IT-Richtlinie wirklich alle Verpflichtungen gegenüber dem ehemaligen Mitarbeiter rechtlich beseitigt, wie Sie sagen: "Sie haben sich verpfuscht." ihre IT-Strategien irgendwo, und das ist ihr Problem zu behandeln ".
@SteveJessop Guter Anruf, und das könnte entweder in die Verantwortung des Fragestellers fallen oder sie könnten ihre Strategien verpfuschen, je nachdem, ob es sich um ein Protokoll handelt oder nicht. Ich habe diese Informationen zu meiner Antwort hinzugefügt.
@SteveJessop - Neben der Eingabe des Passworts gibt es auch in diesem Fall noch andere Optionen. Wir haben nicht genügend Informationen, um sicher zu sein, aber ich würde wetten, dass selbst für den Fall, dass das OP eine echte Krypta verwendet, ein guter Anwalt ein Argument gegen die Übergabe des Passworts durchsetzen könnte, sofern keine Trennungsvereinbarung unterzeichnet wurde. HR-Prozesse existieren aus einem Grund, der über das Füllen eines Schreibtischstuhls hinausgeht. Sie schützen das Unternehmen in solchen Situationen. Es scheint, dass das Unternehmen diesbezüglich keine guten Geschäftspraktiken befolgt hat.
Meine Gefühle genau. Wenn sie ohne das Passwort nicht an die Dateien gelangen können, sind ihre IT-Richtlinien ein Witz. Und um Gottes willen, ändern Sie trotzdem alle Ihre anderen Passwörter!
Im Allgemeinen +1, aber nicht einverstanden in dem Punkt "Wenn Sie persönliche Dinge haben, haben Sie wahrscheinlich die Ressourcen des Unternehmens missbraucht." "Persönliches Zeug" ist auch der Browser-Cache + Einstellungen mit Cookies / Passwörtern zur Authentifizierung bei SO. Wenn Sie sich mit Google anmelden, sind dies Ihre Google-Anmeldeinformationen. Sie sind deine persönlichen Sachen.
Ich habe [diese Frage] (http://security.stackexchange.com/questions/57153/decrypting-fde-in-disaster-recovery) nach der Verwendung der vollständigen Festplattenverschlüsselung und der Wiederherstellung für den Fall, dass so etwas passiert, gefragt. Für Neugierige ist es eine gute Lektüre
@IDrinkandIKnow-Dinge Obwohl ich einigermaßen bereit wäre, zumindest Teilen davon zuzustimmen (das Passwort nicht preiszugeben), stimmen die US-Gerichte im Allgemeinen nicht zu, daher wäre ich vorsichtig.Auch wenn es ihnen eine ziemlich schlechte Idee ist, ihnen das Passwort zu geben, ist es mit ziemlicher Sicherheit seine Pflicht, das Passwort unter US-Präzedenzfall bereitzustellen, wenn das OP damit verschlüsselt ist, ohne dass es eine ordnungsgemäße Richtlinie gibt.
@DRF - Eigentlich sollte das Unternehmen zuerst nachweisen müssen, dass es die verschlüsselten Informationen benötigt und ein Recht auf diese Informationen hat.Nur weil sie sehen wollen, dass es nicht genug ist, danke der DCMA, es ist das einzige, was es gut für IMO ist
@IDrinkandIKnowThings Unter der Annahme eines Standardarbeitsvertrags ist alles, was während der Arbeit im Unternehmen oder an der Ausrüstung des Unternehmens produziert wird, das Unternehmen.Diese Art von Problem ist einer der Gründe, warum diese Klauseln in die Verträge aufgenommen werden.Wenn Sie sich die Gerichtsurteile ansehen, ist es höchst unwahrscheinlich, dass ein Richter jemandem erlaubt, die Daten nicht mehr zu produzieren, nur weil sie verschlüsselt sind und das Unternehmen nicht nachweisen kann, dass es die Daten sind, die sie benötigen.
@DRF - Dies ist jedoch ausdrücklich das, was die DCMA verlangt.Ob ein Richter dem folgt oder nicht, ist nicht möglich.
@IDrinkandIKnowThings Ich nehme an, Sie meinen die DMCA?Kannst du mich auf den relevanten Teil verweisen.Ich kann das dort gar nicht finden.Das Urheberrecht liegt beim Unternehmen und ich sehe nicht, wie die Verantwortung bei ihnen liegt.Was Sie behaupten, ist ein bisschen so, als ob Ransomware Ihre Dateien verschlüsselt hätte und dann die Verantwortlichen behaupteten, sie hätten das Recht, sie nicht zu entschlüsseln, weil Sie nicht beweisen konnten, was genau darin steht (seit nun verschlüsselt).
Eigentlich bleibt das Urheberrecht beim Autor, bis jemand nachweisen kann, dass dies nicht der Fall ist ....
Lassen Sie uns [diese Diskussion im Chat fortsetzen] (http://chat.stackexchange.com/rooms/60150/discussion-between-drf-and-idrinkandiknowthings).
geekrunner
2014-05-01 07:56:49 UTC
view on stackexchange narkive permalink

Da Sie in dieser Situation nicht zu guten Konditionen abgereist sind, ignorieren Sie diese Anfrage einfach - antworten Sie nicht auf die E-Mail, in der Sie nach dem Passwort gefragt werden.

Diese Brücke ist bereits verbrannt, und es gibt nichts zu gewinnen, wenn man sie einhält, während es potenzielle Verluste gibt. Sie haben den Job bereits verlassen, Sie müssen sich nicht weiter mit ihnen beschäftigen.

Verwenden Sie für die Zukunft in der Regel Ihre persönlichen Passwörter bei der Arbeit nicht wieder und löschen Sie Ihre persönlichen Daten, bevor Sie abreisen.

Diese Antwort scheint nichts hinzuzufügen, was in früheren Antworten noch nicht ausführlicher behandelt wurde
-1
GrandmasterB
2014-05-01 02:19:17 UTC
view on stackexchange narkive permalink

Ich denke, das Knifflige dabei ist, dass sie dir gesagt haben, du sollst gehen. Für mich bedeutet das, dass du in diesem Moment kein Angestellter mehr bist und sie nichts mehr von dir verlangen können. Wenn sie das Passwort wollten, hätten sie Ihr Angebot mit einer Frist von zwei Wochen annehmen und Sie ein Dokument für diese Art von Informationen erstellen lassen sollen. Die örtlichen Gesetze dazu können jedoch etwas anderes aussagen. Hätten sie dir nicht gesagt, dass du sofort gehen sollst, wäre es wohl in ihrem Recht, das Passwort zu verlangen, da du ein Mitarbeiter bist, der ihren Computer benutzt. Zumindest haben sie das Recht, dass Sie ein Kennwort an den Computer übergeben, nachdem Sie es in ein anderes geändert haben.

Und in Zukunft , immer, immer, immer Reinigen Sie Ihre Maschine, bevor Sie dies mitteilen !!!! Reinigen Sie Ihren Computer sogar, wenn Sie sogar einen Hinweis haben, dass sich möglicherweise etwas ändert. Und es versteht sich von selbst, dass Sie niemals persönliche Passwörter auf Firmencomputern verwenden.

Bewahren Sie niemals persönliche Informationen auf einer Arbeitsmaschine auf. Bringen Sie niemals etwas ins Büro, das Sie nicht verlieren möchten. Verwenden Sie beispielsweise TeamViewer oder LogMeIn, um auf Ihre Daten auf * Ihrem * Computer * bei * Ihrem * Zuhause zuzugreifen. Sie müssen sich nie darum kümmern, die Maschine zu "reinigen", wenn sie von Anfang an nie "schmutzig" war.
Ich stimme Wesleys Vorschlag zu. Ich bin auch nicht damit einverstanden, "Ihre Maschine zu reinigen", bevor Sie dies mitteilen ... das klingt nach einer schrecklichen Idee. Zum Beispiel müssen Sie wahrscheinlich noch einige Zeit arbeiten ... was werden Sie in diesem Szenario tun?
@bharal Ich meinte, Ihren Computer von * persönlichen * Informationen und Dateien (und Dingen wie dem Browserverlauf) zu reinigen, nicht von geschäftsbezogenen Informationen. Darum ging es schließlich bei der Frage - um persönliche Informationen und persönliche Passwörter.
David Richerby
2014-05-01 18:53:09 UTC
view on stackexchange narkive permalink

Sie sind kein Mitarbeiter mehr. Diese Person ist nicht mehr dein Chef. Als sie dir sagten, du sollst das Gebäude verlassen und nicht zurückkommen, gaben sie mehr oder weniger das Recht auf, dir zu sagen, dass du jemals wieder etwas anderes tun sollst. Wenn sie Daten auf dem Computer lesen möchten, den Sie als Mitarbeiter verwendet haben, können sie dies ohne Ihr Kennwort tun, es sei denn, die Daten sind verschlüsselt. Wenn die Daten nicht verschlüsselt sind, benötigen sie aufgrund Ihres früheren Beschäftigungsverhältnisses Ihr Passwort, sodass sie sicherlich nicht mehr Recht haben, Passwörter von Ihnen zu verlangen als von anderen Nicht-Mitarbeitern. Ich zum Beispiel.

"Sie haben mehr oder weniger das Recht aufgegeben, dir zu sagen, dass du jemals wieder etwas anderes tun sollst" - das ist nicht unbedingt wahr. Zum einen könnte der Vertrag, den Sie zu Beginn unterzeichnet haben, ihnen hier Rechte einräumen. Und was ist, wenn die Daten verschlüsselt sind oder wenn sie einfach nicht über das technische Wissen verfügen, um ohne Ihr Passwort auf die Daten zuzugreifen (was dann die Bezahlung der technischen Dienste erfordern würde, um Zugriff auf die Daten zu erhalten)? Dann können sie wahrscheinlich einen Rechtsstreit gegen Sie führen, wenn Sie ihnen nicht helfen.
@Dukeling Ich habe ausdrücklich gesagt, dass ich mich nur mit dem Fall befasse, in dem die Daten nicht verschlüsselt sind. Sie benötigen keine technischen Kenntnisse, um sich als Administrator anzumelden und die Dateien zu lesen.
OP verfügt möglicherweise über das Administratorkonto (/ nur) auf dem Computer, sodass das Anmelden als Administrator nicht unbedingt einfach / möglich ist.
@Dukeling: Vor langer Zeit hatte ich eine bootfähige CD, die speziell zum Zurücksetzen des Administratorkennworts auf NT-basierten Windows-Computern (NT4, 2000 und XP sowieso. Ich habe es seitdem nicht mehr versucht) erstellt wurde. Jeder, der es gewohnt ist, mit der Maschine eines anderen zu arbeiten, sollte auch eine haben. Und wenn sich der Computer in einer Domäne befindet (was in einem Unternehmen immer der Fall sein sollte), ist dies auch nicht erforderlich. Ein Domänenadministrator kann das Kennwort praktisch nach Belieben ändern oder sich in seinem eigenen Konto anmelden ohne sich um das lokale Administratorkennwort kümmern zu müssen.
@cHao Nach meinem ersten Kommentar wird davon ausgegangen, dass sie niemanden haben, "der es gewohnt ist, mit der Maschine eines anderen zu arbeiten" (oder zumindest in allen Aspekten nicht besonders gut ist).
@Dukeling: Wenn wir dieser Annahme folgen, kann sich der Arbeitgeber seine eigene Schwachsinnigkeit nicht leisten. : P Eine Kündigungsfrist von zwei Wochen kommt dem Unternehmen weit mehr zugute als dem des Mitarbeiters - die meisten Menschen, die ein Unternehmen verlassen, würden das Unternehmen lieber sofort verlassen. Er bot ihnen die Zeit an, ihnen beim Übergang von ihm zu nicht zu helfen. Stattdessen warfen sie ihn aus dem Gebäude. Sie können ihre Meinung später nicht ändern und erwarten die Hilfe, die sie bereits abgelehnt haben. Oder besser gesagt, das OP muss es ihnen nicht geben.
user12985
2014-04-30 23:05:45 UTC
view on stackexchange narkive permalink

Die meisten Unternehmen (einschließlich des Unternehmens, für das ich arbeite) geben in ihren Richtlinien ausdrücklich an, dass jedes Netzwerk, jeder Computer oder jedes Gerät, das Sie mit dem Netzwerk verbinden, ohne Ihre Zustimmung legal durchsucht werden kann.

Hier ist ein Auszug aus Handbuch meines Unternehmens (wir müssen zustimmen, bevor wir mit der Arbeit beginnen):

Die Verwendung von Unternehmenstechnologie, Netzwerken und Internetdiensten lässt keine Erwartungen an den Datenschutz aufkommen. [Das Unternehmen] behält sich das Recht vor, Informationen zu suchen und / oder zu überwachen, die von Mitarbeitern des Unternehmens auf Geräten des Unternehmens oder an Geräten, die mit dem Netzwerk des Unternehmens verbunden sind, erstellt, abgerufen, gesendet, empfangen und / oder in einem beliebigen Format gespeichert wurden.

Nun, ich bin kein Anwalt, und die Gesetze in Ihrem Land können sich von anderen unterscheiden. Wenn ein Unternehmen jedoch ein Gerät besitzt, ist es ihm gesetzlich gestattet, zu überwachen oder zu suchen, was auch immer es ist Mitarbeiter tun dies auf diesem Gerät.

Darüber hinaus wird in vielen Unternehmensrichtlinien auch festgelegt, dass die persönliche Nutzung von Computern oder Netzwerken verboten ist. Daher ist es möglicherweise möglich, dass Sie persönliche Informationen auf den Computern aufbewahren, was einen Verstoß gegen das Unternehmen darstellt Richtlinien an und für sich, aber das ist nicht der Punkt:

Wenn Sie sich weigern, Ihr Passwort abzugeben, sagen sie möglicherweise nur "na ja", formatieren den PC und Sie werden nie wieder von ihnen hören.

Andererseits könnten sie möglicherweise rechtliche Schritte gegen Sie einleiten, da Sie Informationen eingesperrt haben Sie haben gesetzlich angegeben, dass sie ihnen gehören und ihnen nicht den Schlüssel gegeben haben.

Ich würde Ihnen raten, ihnen das Passwort zu geben oder einen Rechtsbeistand zu suchen, wenn Sie der Meinung sind, dass Sie andere Möglichkeiten haben.

Moses, ich bin mir ziemlich sicher, dass wir alle die Richtlinien Ihres Arbeitgebers zur Überwachung von Aktivitäten bei der Arbeit kennen. :) :)
Sofern das OP die Daten nicht verschlüsselt, sind sie nicht gesperrt und anständige IT-Mitarbeiter können ohne Kennwort ganz einfach darauf zugreifen.
@Andy Das stimmt, aber aus der Erfahrung der Vergangenheit können Unternehmen trotzdem Anklage erheben. Ich habe für ein Unternehmen gearbeitet, in dem genau diese Situation eingetreten ist, und sie haben das Entfernen von Passwörtern an einen sehr teuren Dritten ausgelagert und dafür Gebühren erhoben.
@Andy Aber ich bin mir bewusst, dass das Entfernen des Passworts 10 Minuten dauern würde und ein kostenloses Boot-Tool :)
@Moses nicht, wenn sie Zertifikate benötigen, die beispielsweise in MS Windows Stores gespeichert sind.Es gibt eine ganze Reihe von Dingen, die möglicherweise durch Ihr Passwort verschlüsselt werden (ein Schlüssel, der eher davon abgeleitet ist), und Sie werden es möglicherweise nicht bemerken.
Ellie Kesselman
2014-05-01 06:35:50 UTC
view on stackexchange narkive permalink

In jedem verantwortlichen Unternehmen, unabhängig von seiner Größe, gibt es eine Checkliste, die der Manager mit den ausscheidenden Arbeitnehmern durchgehen muss, oder wer auch immer an diesem Tag verantwortlich ist, wenn der Manager abwesend ist. Sie bekommen Ihren Ausweis, Ihre Schlüsselkarte oder Ihren Firmenausweis. Manchmal wird es von der Personalabteilung durchgeführt. Zu diesem Zeitpunkt, als Sie noch vor Ort waren , sollten sie nach Ihrem Passwort gefragt haben.

Natürlich sollte die IT-Abteilung, wie alle anderen sagten, zurücksetzen können das Passwort oder den Zugriff auf Ihren früheren Computer ganz einfach!

Es ist sehr eigenartig, dass Ihr ehemaliger Arbeitgeber Sie später (mehrere Tage? Wochen?) per persönlicher E-Mail kontaktiert, nachdem er Sie aufgefordert hat, sofort zu gehen nach Kündigung. Sind Sie sicher, dass die E-Mail, die Sie erhalten haben, wirklich von Ihrem früheren Manager stammt , nicht gefälscht oder gefälscht?

Unter diesen Bedingungen würde ich das Passwort NICHT per E-Mail zurückgeben. Das ist möglicherweise schlimmer, als überhaupt nicht zu antworten. Obwohl Sie dachten, Ihre Konten hätten gekündigt werden sollen, können Sie nicht sicher sein, da Sie kein Mitarbeiter mehr sind. Da Sie überall dasselbe Passwort verwenden, sollten Sie mehr misstrauisch sein, es per E-Mail zu senden. Ich würde nicht antworten, sondern abwarten, ob Ihr ehemaliger Chef Sie mit derselben Passwortanfrage anruft.

Dwayne Charrington
2014-05-01 09:21:40 UTC
view on stackexchange narkive permalink

Nach Ihrem Arbeitspasswort zu fragen, klingt bei einer Anfrage nicht ungewöhnlich. Wenn es ein Arbeitscomputer wäre, hätten Sie dort nichts zu Persönliches haben sollen, auf das Ihr Arbeitgeber keinen Zugriff haben soll. Es scheint jedoch ein gewisses Sicherheitsrisiko zu sein, Ihr Passwort preiszugeben, wenn Sie es an anderer Stelle verwenden.

Wenn ich in Ihrer Situation wäre, würde ich mich ignorant verhalten. Sagen Sie ihnen, dass Sie sich nicht an das Passwort erinnern. Wenn Sie sich nicht an das Passwort erinnern können, können Sie wenig tun. Wenn sie nicht nachweisen können, dass Sie sich an das Passwort erinnern (was sie nicht können), haben sie kein Glück.

Obwohl ich bezweifle, dass dies passieren würde, bedeutet die Angabe Ihres Computerkennworts, dass sie leicht einen Webbrowser öffnen und auf jede Website zugreifen können, bei der Sie sich zuvor angemeldet und "Erinnere dich an mich" ausgewählt haben. Wenn Sie für Ihre E-Mail, Facebook oder Twitter (unter anderem) dasselbe Passwort verwenden, können sie sich bei diesen anmelden. Die Chancen stehen gut, dass dies nicht der Fall ist, aber es ist eine Möglichkeit. Es hängt davon ab, wer sich am Computer anmeldet und welche Absichten sie haben.

Alles, was gesagt wurde; Bitte beachten Sie, dass dies als zutiefst unmoralisch angesehen wird, um ein Passwort absichtlich zurückzuhalten. Der Arbeitgeber hat wahrscheinlich Gründe begründet, beispielsweise sicherzustellen, dass Sie alle entsprechenden Dateien auf einem Server gespeichert haben, auf den er zugreifen kann. Nur weil es etwas sein könnte, was ich tun würde, heißt das nicht, dass Sie meinen Rat befolgen und es auch tun sollten.

Hoffentlich werden andere die Änderung zur Kenntnis nehmen und ihre Stimmen umkehren, und ich denke, dies ist jetzt eine solide Antwort.
Es gibt Dinge, denen ich überhaupt nicht zustimme, zum Beispiel, dass es keine ungewöhnliche Anfrage ist. Aber der Vorschlag, dass Sie Ihr Passwort immer "vergessen" können (oder sagen, Sie haben es in Ihrer Brieftasche, weil Ihr Gedächtnis nicht so gut für das Passwort ist und Sie das Blatt weggeworfen haben), ist wertvoll.
blankip
2014-05-01 17:21:13 UTC
view on stackexchange narkive permalink

Ein Mitarbeiter ist nicht verpflichtet, einem Unternehmen, das für einen Personal Computer bestimmt ist, Kennwortinformationen zu übermitteln.

Ich weiß, dass eine Person nicht die gleichen Arbeits- und persönlichen Passwörter verwenden sollte, aber es passiert, und daher hat ein Unternehmen keine Rechte daran.

Woher weiß ich das? Ich leitete die IT-Abteilung eines sehr großen internationalen Unternehmens. Wir hatten viele Benutzer, die gegangen sind, ohne uns ihr Passwort zu geben. Es gibt rechtlich nichts, was wir tun und mir vertrauen könnten, wenn meine Firma diese Leute mit Sicherheit durchsetzen würde. Selbst Leute, die keine Passwörter an gemeinsam genutzte Computer / Server / Router / Switches weitergeben würden, konnten wir im Grunde nichts tun.

Der einfachste Ausweg ... Geben Sie ihnen ein Passwort. aber nicht deins .

Jetzt werden sie gefragt, ob es sich um ein kleineres Unternehmen handelt, das wenig IT-Hilfe (oder schlechte IT-Hilfe) hat. Das spart ihnen Zeit und vielleicht 50 Dollar. Sie sollten jedoch entweder über ein Administratorkonto auf jedem Computer verfügen, den sie steuern, oder sie sollten die Möglichkeit haben, Ihr Kennwort über Active Directory zu ändern.

Was würde ich tun, um Ihr Kennwort abzurufen? Ich würde Regenbogentabellen gegen Windows laufen lassen und es in 5-10 Minuten haben, wenn das so wäre. Ich hätte dann dein genaues Passwort. Der Grund, warum ich dies erwähne, besteht darin, die Leute darauf aufmerksam zu machen, dass sie, wenn sie möchten, dass ihr Passwort ein Geheimnis bleibt, es umbenennen sollten (ich schlage dreimal vor), bevor sie ihre Ausrüstung übergeben.

bradleyjx
2014-05-01 01:15:53 UTC
view on stackexchange narkive permalink

Lassen Sie uns zunächst eine Annahme treffen: Es gibt keine Vereinbarung zwischen Ihnen und Ihrem (ehemaligen) Arbeitgeber in Bezug auf diese Situation. Beachten Sie, dass ich mich nicht auf einen manuellen Auszug wie den von Moses veröffentlichten beziehe. Mit einem solchen Auszug kann das Unternehmen diese Informationen überwachen und darauf zugreifen, ohne dass Sie Kennwörter eingeben müssen.

Denken Sie daran, dass Passwörter = Authentifizierung. Wenn Sie sich mit einem Benutzernamen + Passwort authentifizieren, definiert der Benutzername nur, wer Sie sind, während das Passwort beweist, dass Sie der sind, für den Sie sich ausgeben. Wenn jemand anderes dies beweisen kann, sind Sie für jeden Ort, an dem Sie dieses Passwort verwendet haben, funktional Sie. (Versuchen Sie, einem Chef mitzuteilen, dass Sie nicht auf [zufällige Site] zugegriffen haben, wenn in einem Serverprotokoll angegeben wird, dass Ihr Konto dies getan hat.)

Davon abgesehen würde ich dies pragmatisch angehen und mit der Annahme antworten, dass Ihr Konto Der ehemalige Chef möchte auf das Konto zugreifen, das Sie zuvor verwendet haben. Es spielt keine Rolle, warum, aber wenn Sie sich dem aus diesem Blickwinkel nähern, können Sie eine Menge bereitstellen, ohne Ihr Passwort anzugeben:

  • Wenn Sie wissen, dass der Computer dies getan hat Wenn Sie ein separates Administratorkonto haben, können Sie ihn anweisen, sich bei diesem Konto anzumelden, das Kennwort Ihres Kontos in etwas anderes zu ändern und sich dann auf diese Weise bei Ihrem früheren Konto anzumelden.

  • Wenn die Die Festplatte wurde nicht verschlüsselt. Sie können sie mit einem USB-zu-SATA-Adapter zum Lesen des Laufwerksinhalts anweisen.

  • Sie können eine kurze Anleitung zum Zurücksetzen geben Ein vergessenes Administratorkennwort, das nicht so schwer ist, wie es sich anhört.

  • Wenn es für Sie kein großes Problem darstellt und beide Parteien bereit sind, können Sie es auch anbieten um in den nächsten Tagen vorbeizuschauen, wo Sie sich anmelden und das Passwort in ein allgemeines ändern würden. Möglicherweise können Sie diese Zeit auch nutzen, um Dokumente zu entfernen, die Sie (und das Unternehmen) als persönlich für Sie betrachten.

All dies kann auch durch Verweisen auf Anweisungen aus einer Google-Suche erreicht werden, und jeder erreicht das, was Ihr ehemaliger Chef wahrscheinlich erreichen möchte, ohne Ihr Passwort tatsächlich preiszugeben.

gnasher729
2014-05-01 16:44:08 UTC
view on stackexchange narkive permalink

Welche Rechte hat der Ex-Arbeitgeber? Sie haben das Recht auf Unternehmensdaten auf dem Computer und das Recht, diesen Computer in einem nutzbaren Zustand zu haben. Mit der Festplattenverschlüsselung kann der Computer möglicherweise nicht verwendet werden. Es ist natürlich dumm, den Angestellten rauszuwerfen und ihn in einen Ex-Angestellten zu verwandeln, ohne sicherzustellen, dass er diese Dinge hat.

Welche Rechte hat der ehemalige Mitarbeiter? Er hat das Recht, sein Passwort, das er auch für sein Private Banking verwendet, nicht preiszugeben (ich weiß, es ist dumm, dasselbe Passwort zu verwenden), er hat das Recht, dass private Daten auf dem Computer privat bleiben und nicht dagegen verwendet werden ihm. Denken Sie daran, dass er ein Ex -Mitarbeiter ist. Er hat das Recht, ohne Bezahlung keine Arbeit für das Unternehmen zu leisten.

Es wäre vernünftig, wenn der ehemalige Mitarbeiter zu einem angemessenen Zeitpunkt mit gezahlten Kosten zum Unternehmen kommt und das Computerkennwort in "1234" oder "Kennwort" oder was auch immer ändert Das Unternehmen kann seine Rechte ausüben. Das nächste vernünftige Ereignis wäre, dass das Unternehmen dieses andere annimmt oder ein anderes vernünftiges Angebot macht.

Der ehemalige Chef hat kein Recht, das Passwort zu kennen, aber er hat das Recht, den Computer nutzbar zu machen. Aber nicht umsonst; Die Kündigungsfrist ist genau dafür vorgesehen.

Dies scheint nichts über die Antworten hinaus hinzuzufügen, die bereits hier waren. Vermisse ich etwas
"Mit der Festplattenverschlüsselung kann der Computer möglicherweise nicht verwendet werden." eghm, verstehst du eigentlich, wie Festplattenverschlüsselung funktioniert?
@user1023: Ja. Höchstwahrscheinlich besser als du.
user2338816
2014-05-03 20:19:42 UTC
view on stackexchange narkive permalink

Wenn der PC Eigentum des Unternehmens ist und Sie den Zugriff des Unternehmens mithilfe eines Kennworts "gesperrt" und nicht verfügbar gemacht haben, können Probleme auftreten. Und wenn Sie das Unternehmen mit einem Kennwort geöffnet haben, das Sie auch für eine möglicherweise unsichere Remote-Site verwendet haben, könnten Sie noch mehr Probleme haben.

Der Verweis in der @ jcmeloni-Antwort auf geistiges Eigentum könnte eine zusätzliche sein Element. Wenn es sich um einen Unternehmens-PC handelt, besitzt das Unternehmen das Kennwort sowie alles andere auf dem PC.

Obwohl Sie sich möglicherweise nicht in einer Gerichtsbarkeit befinden, die diese Situation ausdrücklich abdeckt, gibt es eine relevante Rechtsprechung. Am berüchtigsten war wahrscheinlich Terry Childs (siehe People v. Childs, 2013 WL 5779044 (Cal. App. Ct. 25. Oktober 2013).) Das war weitaus ungeheuerlicher als Ihre Umstände, aber Es gibt verwandte Grundsätze.

Sie möchten nicht nur sicher sein, dass Sie gesetzlich abgesichert sind, sondern auch, dass Ihre zukünftige Karriere sicher ist. Selbst ein kleines Gerichtsverfahren kann für Ihre Zukunft langfristig problematisch sein.

Wie bereits erwähnt, hat das Unternehmen nach alledem physischen Zugriff auf den PC und kann das Kennwort ohne große Probleme wiederherstellen. Sie halten es nicht "geheim", indem Sie sich weigern, es preiszugeben. Sie verzögern höchstens den Zugriff. Im schlimmsten Fall machen Sie sich jedoch ernsthafte Probleme, da das Risiko für das Unternehmen im Wesentlichen gleich Null ist.

In dem Fall Childs ging es nicht um ein PC-Passwort, sondern um einen Administrator, der seinen Vorgesetzten in einer staatlichen Einrichtung den Zugang zu netzwerkgeschützten Servern verweigerte. Ich bezweifle ernsthaft, dass ein Großteil dieser Entscheidung hier zutreffen würde. Auch dein Link ist kaputt.
In einem anständig sicheren System kann das Unternehmen das Passwort nicht * wiederherstellen *, da es nicht in reversibler Form gespeichert ist. Sie halten das Passwort also tatsächlich geheim, indem Sie sich weigern, es ihnen zu geben. Sie können es jedoch nach Belieben * zurücksetzen * - buchstäblich ein paar Mausklicks. Wofür müssen sie das aktuelle Passwort kennen?
@cHao Das Vorhandensein der Frage könnte bedeuten, dass es sich nicht um eine "anständig gesicherte" Umgebung handelt. Das Zurücksetzen mit "ein paar Mausklicks" hängt davon ab, ob es sich bei Konten um Computer- oder Domänenkonten handelt, welche Kennwörter sich auf dem Computer befinden (BIOS? Festplatte?) Usw. Schließlich ist die Wiederherstellung auch mit Einweg-Hashes möglich, wenn das Kennwort nicht vorhanden ist Es ist nicht stark, und wir müssen uns fragen, ob das OP gute Passwortpraktiken angewendet hat. All dies hängt jedoch mit der Frage zusammen, ob das OP zusammenarbeiten soll oder nicht.
Etwas tangential, ja. Aber es war dein ganz eigener Punkt. :) Ehrlich gesagt lautet der Beitrag wie folgt: "Du wirst die Firma verrückt machen, und es macht keinen Sinn, es ihnen nicht zu sagen, also könntest du genauso gut ein guter Junge sein und dich bücken." Die Gesetzmäßigkeiten sind tatsächlich ziemlich verdammt klar, wenn das OP nie einen Arbeitsvertrag unterzeichnet hat, wie er behauptet ... ohne das ist er überhaupt nicht verpflichtet, etwas anderes zu tun, als zu beobachten, wie das Unternehmen die Belohnungen ihrer Dickheit erntet.
@cHao Es ist nicht notwendig, etwas zu unterschreiben, obwohl dies die Position des Unternehmens weitaus stärken würde, wenn das Dokument die Situation abdecken würde. Es muss möglicherweise nur in Standarddokumenten des Mitarbeiterhandbuchs oder anderen Mitteln behandelt werden, die den Mitarbeitern zur Verfügung gestellt werden. Tatsächlich muss es nur von einem Gericht angeordnet werden, unabhängig von unterschriebenen oder nicht unterschriebenen Dokumenten. Wann immer etwas vor Gericht geht, kommt es auf die endgültige Gerichtsentscheidung an; und nichts anderes ist wichtig, sobald das geliefert wird. (In Bezug auf zukünftige Arbeitgeber könnte es schlimmer sein, wenn das OP gewinnt.)
Das Unternehmen hat kein Standbein, wenn es nicht beweisen kann, dass er etwas zugestimmt hat. Deshalb gibt es Verträge. Das Mitarbeiterhandbuch ist keine Vereinbarung mit den darin enthaltenen willkürlichen Regeln und wird vor Gericht nicht Bestand haben. Es berücksichtigt nicht einmal mehr, da er kein Angestellter ist.
@cHao Sie können "Mitarbeiterhandbuch Richtlinienvertrag" oder ähnliches googeln und eine Reihe von Ergebnissen überprüfen. Ihr Bundesstaat oder Standort ist möglicherweise in der Minderheit, aber mindestens 30 Bundesstaaten haben festgestellt, dass verschiedene Bestimmungen des Handbuchs / der Richtlinie als „Vertrag“ durchsetzbar sind, wenn die grundlegenden Anforderungen erfüllt sind. und immer mehr Staaten werden hinzugefügt. Es ist nicht garantiert, aber es hat gute Chancen. Besser als "kein Bein zum Stehen". Bei dieser Frage handelt es sich um ein "Technologieunternehmen", daher ist es sehr plausibel, dass "geistiges Eigentum" abgedeckt ist. Als solches kann ein Passwort leicht als Eigentum des Unternehmens interpretiert werden.
Möglicherweise möchten Sie dieselbe Suche durchführen. Beachten Sie, dass sich jede Auslegung als "Vertrag" auf Zusagen des Arbeitgebers bezieht. Und sein Antrag nach Beendigung des Arbeitsverhältnisses ist in rechtswidrigen Kündigungsklagen. Ich wette jedoch, dass im Handbuch auch erwähnt wird, dass Passwörter nicht weitergegeben werden dürfen.
@cHao Es ist praktisch irrelevant, wie die meisten Beschwerden oder Vollstreckungen waren. Dies ist ein natürliches Ergebnis der unterschiedlichen Anzahl von Aktionen, die von einer Seite eingeleitet wurden. Die einfache rechtliche Annahme als "Vertrag" setzt voraus, dass sie für beide Parteien gleichermaßen bindend ist, falls sich die Minderheitenseite dafür entscheidet. Die rechtswidrige Kündigung ist einfach der Grund für die meisten Beschwerden. Nichts beschränkt es darauf, noch war das exklusiv. Nach wie vor wird es eine gerichtliche Entscheidung sein.


Diese Fragen und Antworten wurden automatisch aus der englischen Sprache übersetzt.Der ursprüngliche Inhalt ist auf stackexchange verfügbar. Wir danken ihm für die cc by-sa 3.0-Lizenz, unter der er vertrieben wird.
Loading...