Er sollte Zugriff auf den Computer haben, nicht jedoch auf die Konten .

Nach Ihrer Beschreibung möchte er ausdrücklich, dass der Zugriff auf die Konten in Ihrem Namen erfolgt. Dies sollte aus zwei Gründen gegen die Richtlinien Ihrer IT-Abteilung verstoßen.

1. Seine Handlungen gehen auf Sie zurück.
2. Ihre Handlungen gehen auf ihn zurück. Dies trübt das Wasser und sollte ihn betreffen, nicht Sie. Filme illegal herunterladen? Wir alle wissen, dass Bob Ihren Computer regelmäßig benutzt hat ...
ol>

Überprüfen Sie Ihre IT-Richtlinien. Die meisten Orte haben die Regel, dass dies niemals in Ordnung ist.

Zwei Dinge, über die Sie nachdenken sollten:

1. Wenn Sie eine Beschwerde über Ihren Chef mit der Personalabteilung besprechen, können diese dies herausfinden.

Wenn Ihr Chef Zugriff auf Ihre Maschine hat und etwas kaputt macht, haben Sie es anscheinend getan.

ol>

An jedem Ort, an dem ich jemals gearbeitet habe, verstößt dieses Verhalten aus den oben genannten Gründen vollständig gegen die Unternehmensrichtlinien. Es öffnet das Unternehmen für potenzielle rechtliche Probleme, falls es jemals beschließen sollte, Sie zu entlassen.

Ich nehme an, der Chef kommt als Administrator herein und setzt Ihr Passwort zurück, damit er sich als Sie anmelden kann. Das Zurücksetzen eines Passworts wird aufgezeichnet. Das Konto, das Ihr Passwort erneut sendet, wird zusammen mit der Uhrzeit aufgezeichnet.

Dies macht einfach keinen Sinn. Wenn er als Administrator eintreten kann, kann er alle Dateien anzeigen. Es gibt keinen Zweck, sich als Sie anzumelden, es sei denn, Sie möchten sich als Sie ausgeben.

Der Grund, den er angibt, ist

. Er möchte wissen, ob in meinem Dokument etwas nicht festgelegt ist Computer, damit er in meinem Namen festschreiben kann.

Das ist kein vernünftiger Zweck. Wenn der Code zum Festschreiben bereit wäre, hätten Sie ihn festgeschrieben. Wenn er den Code festschreiben möchte, sollte er dies unter seinem Namen tun.

Ich bekomme möglicherweise einen Notfall-Build, aber wenn ich dies nicht akzeptiere, sollte dies regelmäßig geschehen.

Es ist Firmenausrüstung, also in den USA wahrscheinlich legal. Es würde keine legitime IT-Richtlinie verabschieden. Ein Benutzer, der nicht in der IT ist, um über Administratorrechte zu verfügen, ist nicht üblich. Entwickler befinden sich manchmal in der IT und einige vertrauenswürdige Entwickler erhalten Administratorrechte. Es wird jedoch erwartet, dass sie diese Schreibvorgänge nicht verwenden, um Kennwörter zu ändern und sich als diese Person anzumelden.

Andere haben bereits erwähnt, warum jemand, der Code festlegt, ohne zu wissen, warum Sie dies nicht getan haben, dumm ist und dass die Verwendung Ihres Kontos mit hoher Wahrscheinlichkeit gegen die Unternehmensrichtlinien verstößt. In einigen Ländern illegal.

Sie haben jedoch angedeutet, dass Ihr Hauptanliegen das Speichern von Passwörtern ist. Fügen Sie sie in ein Passwort-Manager-Programm ein, für das ein "Master-Passwort" (das nur Sie kennen) erforderlich ist, z. B. Passwort1 oder KeePass (oder Firefox). Und wenn möglich, stecken Sie diese App und ihre Datenbank auf einen USB-Stick.

Wie Sie bereits betont haben, besitzt das Unternehmen den Computer. Da sie den Computer besitzen, kann sich Ihr Manager oder eine Person mit Berechtigungs- und Administratorrechten bei Ihrem Computer anmelden, solange sie den Zugriff nicht so missbraucht, dass Ihr Job gefährdet wird. Als Faustregel gilt, dass Sie Ihre persönlichen Finanzinformationen oder Lebensläufe nicht auf Ihrem Computer speichern dürfen. Lassen Sie Arbeit Arbeit sein, um nicht nur Ihre persönlichen Daten zu schützen, sondern um den Schaden zu begrenzen, der entstehen kann, wenn jemand mit Zugriff böswillige Aktivitäten unter Ihrem Namen versucht hat.

In einer meiner früheren Umgebungen war es für Manager üblich, auf die Computer ihrer Mitarbeiter zuzugreifen, da die Mitarbeiter Projektdateien und Kundenhypothekendokumente lokal auf ihrem Computer aufbewahrten. Wenn diese Person krank war und der Kunde sein Abschlussdatum ändern musste, musste ein Manager auf den Computer des Mitarbeiters zugreifen, um das Originaldokument zu erhalten. Ich kenne ein archaisches System, aber das ist nur ein legitimer Grund, warum ein Manager auf den Computer eines Mitarbeiters zugreifen müsste.

Dies hängt vom Land und den geltenden spezifischen IT-Richtlinien ab.

In Großbritannien ist dies standardmäßig NICHT akzeptabel. Ihr Chef wäre berechtigt, Ihre Arbeitsaktivitäten zu überwachen. Wenn Sie sich jedoch in Ihrem persönlichen E-Mail-Konto angemeldet hätten, wäre Ihr Chef nicht berechtigt, dies zu überwachen.

Um dem entgegenzuwirken, ist dies jedoch Standard Nehmen Sie eine Klausel in Ihren Vertrag oder eine Richtlinie zur akzeptablen Nutzung auf, die besagt, dass "Unternehmensausrüstung nicht für den persönlichen Gebrauch verwendet werden kann". Wenn diese Klausel vorhanden ist, ist Ihr Chef berechtigt, die gesamte Nutzung eines Arbeitscomputers zu überwachen.

Viele Länder haben ähnliche Gesetze wie Großbritannien, es gibt jedoch bemerkenswerte Unterschiede. In Deutschland haben Sie beispielsweise ein stärkeres Recht auf Privatsphäre.

Quelle: Ich habe einige Jahre in der Infosec gearbeitet und dies in verschiedenen Kursen gelernt, die ich besucht habe (z. B. SANS). Ich fürchte, ich habe nicht sofort Links zur Hand, aber Sie sollten sie leicht genug finden können.

Der Grund, warum er dies rechtfertigt, ist, dass er manchmal wissen möchte, ob auf meinem Computer etwas nicht festgeschrieben ist, damit er in meinem Namen festschreiben kann.

Während Ich bezweifle, dass dies zutrifft, wenn dies anders gehandhabt werden sollte.

Richten Sie ein freigegebenes Laufwerk ein, auf dem sich der arbeitsbezogene Inhalt befindet. Oder richten Sie eine Richtlinie ein, nach der die arbeitsbezogenen Dateien in Ihrem Konto in einem speziellen Verzeichnis für andere Mitarbeiter schreibgeschützt sind. usw.

Es gibt viele Möglichkeiten, den Zugriff auf die betreffenden Dateien zuzulassen, die es nicht erforderlich machen, sich in irgendeiner Weise als Sie auszugeben.

Möglicherweise Es ist sinnvoll, ein solches System / eine solche Richtlinie zu erstellen, damit im Notfall auf arbeitsbezogene Dateien zugegriffen werden kann, beispielsweise wenn Sie nicht verfügbar sind.

Ich würde den Chef fragen, warum dies keine Option ist.

Die einfache Antwort lautet: Speichern Sie Ihre Passwörter nicht auf Ihrem Computer und verwenden Sie keine Schlüsselbundanwendung, die das Anmeldekennwortsystem nicht verwendet.

Wie andere bereits erwähnt haben, ist dies wahrscheinlich Ihr Manager Nicht konform mit der IT-Sicherheitsrichtlinie. Es kann sinnvoll sein, Ihrem IT-Support taktvoll gegenüber zu erwähnen, dass Ihr Kennwort mehrfach zurückgesetzt wurde, und diese Maßnahmen ergreifen zu lassen.

Bei den anderen Antworten fehlt bisher etwas, das bei nicht festgeschriebenen Änderungen der Fall ist Es sollte nicht Ihr Chef sein, der sie begeht, und das ist keine vernünftige Entschuldigung. Ich denke in Bezug auf Versionsverwaltungssysteme für die Softwareentwicklung, aber dies gilt auch für rechtliche Dokumente oder andere "wichtige" Arbeiten, die möglicherweise rechtzeitig ausgeführt werden müssen: Woher weiß Ihr Chef, dass die Änderungen vollständig, getestet und verifiziert sind? , bereit, etc?

Hierfür gibt es drei Ebenen.

Stufe 1: Hat mein Manager das Recht, auf MEINEN Arbeitscomputer zuzugreifen? Das hängt davon ab. Ihr Unternehmen hat definiert, welche Rechte jemand im Unternehmen hat. Ihr Manager hat dieses Recht, wenn das Unternehmen sagt, dass er das Recht hat, und er hat nicht das Recht, wenn das Unternehmen sagt, dass er es nicht tut. Ich würde meinem Manager zustimmen, der auf meinen Computer zugreift. Sagen wir, wenn ich einen Unfall hatte und wichtige Informationen nur auf meinem Computer vorhanden waren. Wenn es ohne einen sehr guten Grund passieren würde, wäre ich sehr, sehr wütend und das wäre keine gute Sache.

Stufe 2: Was ist mit meiner Privatsphäre? Je nachdem, in welchem ​​Land Sie sich befinden, sind private Informationen möglicherweise stark geschützt, selbst wenn sie sich auf einem Computer des Unternehmens befinden und sich nicht auf diesem Computer befinden sollten. Oder es ist auf Ihrem Arbeitscomputer völlig ungeschützt.

Stufe 3: Legalitäten. Und hier haben wir eine große, große, rote Fahne. Der CEO Ihres Unternehmens hat keinerlei Recht, auf den Computer seines Buchhalters zuzugreifen. Ihr Manager hat keinerlei Recht, Änderungen unter Ihrem Namen vorzunehmen. Als Softwareentwickler befindet sich der nicht festgeschriebene Code auf meinem Computer in der Entwicklung und kann sich zu jedem Zeitpunkt in einem Zustand befinden, der zwischen kostspielig und schwerwiegend sein kann, wenn er festgeschrieben und an Kunden versendet wird. (Ich könnte Software schreiben, die Waren an Kunden versendet, eine Rechnung an den Kunden sendet und aufzeichnet, dass der Kunde dem Unternehmen Geld schuldet. Wenn nur zwei dieser drei Teile fertig sind und mein Chef diese unvollendete Arbeit begeht, wäre das fatal ). Es gibt viele Branchen, in denen der Zugriff auf Daten streng kontrolliert wird und das, was der Chef hier tut, strafrechtliche Anklagen und eine enorme Haftung für das Unternehmen verursachen kann.

Der Unsinn bei Sicherheitsverletzungen ist genau das, lächerlicher Unsinn.

Sie geben ein Passwort auf einem privaten Computer ein, daher kann es seinen Besitzern zur Verfügung stehen oder nicht. Wenn eine Domäne eingerichtet ist, befindet sie sich möglicherweise bereits im Klartext auf dem Domänencontroller. Das Passwort ist nicht Ihr Geheimnis, sondern ein gemeinsames Geheimnis. Gemeinsame Geheimnisse ermöglichen die Einrichtung vertrauenswürdiger und möglicherweise verschlüsselter Kanäle. Das ist nicht Ihre Identität!

Es ist meine Firma. Ich kann auch auf jedem meiner Computer ein Konto mit identischen Benutzernamen und Passwörtern einrichten , das jeder kennt , und wer soll sagen, dass es nicht in meinem Recht liegt, dies zu tun? Ich habe in einer solchen Umgebung gearbeitet, es gab keinerlei Probleme. Es ist nicht Ihr Anruf .

Wenn Sie den richtigen Namen einer Person in das Feld für den richtigen Namen eines Domain-Kontos einfügen, ändert sich nichts. Es reicht bei weitem nicht aus, um vor Gericht etwas zu beweisen. Nein, selbst wenn sich Ihr Chef noch nie angemeldet hat (was im Grunde genommen verbesserungsfähig ist), hat dieser IT-Typ, der genug von dummen Dingen hat, wahrscheinlich Superuser-Rechte und kann tun, was er will, und niemand wird es jemals erfahren.

Die Idee, dass vom Unternehmen generierte Anmeldeinformationen die Authentifizierung und Bereitstellung des Zugriffs auf die firmeneigene Infrastruktur und Informationen automatisieren, die das Unternehmen bereitwillig mit Ihnen geteilt hat, um einige Arbeitsprozesse zu automatisieren Die Art und Weise, wie das Unternehmen es für richtig hält, berechtigt Sie zu allem , ist offensichtlich und unwiderlegbar absurd.

Das Unternehmen kann die gewünschten Automatisierungs- und Authentifizierungsverfahren einrichten und ja, Ihr Chef kann tun, was er will. Wenn ihr Chef natürlich nicht sagt, dass sie es nicht können, dann gehen Sie zu ihrem Chef.

Sicherlich impliziert nichts, ob es sich um gute oder schlechte Praktiken in einem bestimmten Sinne handelt. Das muss das Unternehmen entscheiden, nicht Sie.

Wenn wir wieder von Betrug sprechen, ist das sicherlich ein ganz anderes Problem. Die Anmeldung bei Ihrem vom Unternehmen bereitgestellten E-Mail-Konto ist möglicherweise in Ordnung, das Senden einer E-Mail an Ihre Frau mit Ihrer Unterschrift am Ende jedoch nicht.

Bitte beachten Sie Es ist nicht erforderlich, sich bei einem "Ihrer" Konten anzumelden, um dies zu tun. Dies stellt jedoch immer noch ein Fehlverhalten dar.

Festschreiben des Codes, den Sie in den Arbeitszeiten auf dem privaten Computer des Unternehmens geschrieben haben, für den Sie bezahlt wurden Das firmeneigene Repository und die Build-Farm sind A-OK (von welchem ​​Unternehmenskonto das Unternehmen es auch festschreiben möchte), aber das Hinzufügen von bösartigem Backdoor-Code und die Behauptung, Sie haben es getan , ist nicht.

Bitte beachten Sie, dass es nicht erforderlich ist, sich bei "Ihrem" Konto anzumelden, um dies zu tun. Dies stellt jedoch immer noch ein Fehlverhalten dar.

Sehen Sie, wohin ich hier gehe?