OVH Cloud OVH Cloud

Logiciel reseau

24 réponses
Avatar
azerty
Bonjour,

Je souhaite sécuriser et contrôler une zone internet et pour ce faire
j'aurai besoin d'un logiciel qui me permette de visualiser les url de
sites internet consultées sur les différents postes du réseau ainsi que
la visualisation et le contrôle du contenu d'e-mail.

Y a-t-il en mode essai un logiciel pour tester, téléchargeable sur le net ?

Merci

10 réponses

1 2 3
Avatar
Fabien LE LEZ
On 20 Jul 2003 20:44:59 GMT, Jean-Francois Billaud
wrote:

En cas de soupçon d'espionnage individuel il est possible de porter plainte
et le juge pourra ordonner une enquète et l'examen des correspondances par
un expert.


En gros, un sysadmin n'a pas le droit de lire les emails, mais ferait
bien de les stocker, du moins en cas de suspiscion ?


--
Tout sur fr.* (FAQ, etc.) : http://www.usenet-fr.net/fur/
et http://www.aminautes.org/forums/serveurs/tablefr.html
Archives : http://groups.google.com/advanced_group_search
http://www.usenet-fr.net/fur/usenet/repondre-sur-usenet.html

Avatar
Eric Razny
"Jean-Francois Billaud" a écrit dans le message de
news:bfeo1n$jtd$
Eric Razny wrote:

Mais les juges dans leur grande débilité (AMHA*) reconnaissent de facto
que


le fait d'utiliser des ressources de l'entreprise *pendant son temps de
travail* et *même si le règlement de l'entreprise l'interdit*,
n'autorise


pas l'examen des correspondances. En clair si un gus sort un secret de
fabrication par e-mail tu peux le virer mais pas savoir ce qui est parti
et


vers qui!


C'est une question d'équilibre entre la protection des intérêts de
l'entreprise

et celle des droits des individus (par exemple le droit syndical)

En cas de soupçon d'espionnage individuel il est possible de porter
plainte

et le juge pourra ordonner une enquète et l'examen des correspondances par
un expert.


Oui super!
Et le temps que ça se règle tu a coulé! :(

Accessoirement, la loi (ici la jurisprudence) prime sur le contrat.


Accessoirement je me demande ce qu'un contrat signifie en France : même
écrit dans le plus pur français et clarifiant les points qui pourraient être
flous (du genre pas le droit au net privé en boite) les juges peuvent
changer le sens du contrat. Y COMPRIS quand le salarié est un expert dans
son domaine et qu'il comprend parfaitement les clauses dudit contrat.
Je comprends que certaines clauses peuvent être léonine (race, obligation
d'être joignable 24/24) mais où est le droit quand on ne peut demander à un
salarié de ne pas utiliser les ressources de l'entreprise pour des objets
extérieurs à cette boite?
Dans quelle loi est-ce précisé? (puisque les cours d'appel et de cassation,
qui font la jurisprudence, se basent en principe sur les lois et les lois
seulement - c'est à ce demander à quoi sert la 1ere instance!- )


Avatar
Roland Garcia

Dans quelle loi est-ce précisé? (puisque les cours d'appel et de cassation,
qui font la jurisprudence, se basent en principe sur les lois et les lois
seulement - c'est à ce demander à quoi sert la 1ere instance!- )



CODE CIVIL
Titre I : Des droits civils
Article 9

Chacun a droit au respect de sa vie privée.
Les juges peuvent, sans préjudice de la réparation du dommage subi,
prescrire toutes mesures, telles que séquestre, saisie et autres,
propres à empêcher ou faire cesser une atteinte à l'intimité de la vie
privée : ces mesures peuvent, s'il y a urgence, être ordonnées en
référé.

Roland Garcia

Avatar
Roland Garcia


Pour le courrier électronique le cas s'est posé de nombreuses fois et il en
est resortis que si l'adresse était personelle (c'est a dire avec le nom et
le prenom ou ou même un login et non pas une fonction du genre webmaster,
postmaster, secretariat etc.) son ouverture revient au même que l'ouverture
d'une lettre papier.

Voir Arrêt du 2 octobre 2001 (appelé aussi arrêt Nikon) :
http://www.courdecassation.fr/_BICC/540a549/544/cour/arret/diff544.htm


Un courrier électronique non chiffré équivaut à une carte postale, il
est exposé à être lu par d'autres que le destinataire, ne serait ce
qu'accidentellement.

Dans l'arrêt Nikon c'est l'utilisation de données d'ordre privé
appartenant à autrui qui est sanctionné, ce n'est pas parce que ces
données sont visibles qu'elles ne sont pas privées.

Roland Garcia

Avatar
Jean-Pierre Louvet
Roland Garcia wrote:

Dans quelle loi est-ce précisé? (puisque les cours d'appel et de
cassation, qui font la jurisprudence, se basent en principe sur les
lois et les lois seulement - c'est à ce demander à quoi sert la 1ere
instance!- )



CODE CIVIL
Titre I : Des droits civils
Article 9

Chacun a droit au respect de sa vie privée.
Les juges peuvent, sans préjudice de la réparation du dommage subi,
prescrire toutes mesures, telles que séquestre, saisie et autres,
propres à empêcher ou faire cesser une atteinte à l'intimité de la vie
privée : ces mesures peuvent, s'il y a urgence, être ordonnées en
référé.

L'article 226-15 alinéa 2 du code pénal interdit "le fait, commis de

mauvaise foi, d'intercepter, de détourner, d'utiliser ou de divulguer des
correspondances émises, transmises ou reçues par voie des télécommunications
ou de procéder à l'installation d'appareils conçus pour réaliser de telles
interceptions".
Le point clé me paraît être "de mauvaise foi". En effet un logiciel
anti-spam peut servir à détruire délibérément des messages qui ne sont pas
des spams mais qui ne plaisent pas à l'employeur : là il est employé de
mauvais foi.
Et lorsqu'un logiciel anti-spam met dans une poubelle provisoire des mails
dont le statut de spam est douteux, il faut bien jeter un oeil aux en-têtes,
voire à un fragment du texte pour savoir si le programme fonctionne
correctement et s'il faut détruire ou laisser passer ce type de message. Si
les utilisateurs sont avertis du fait et ont l'engagement de
l'administrateur de réseau sur son respect du secret professionnel, y a-t-il
mauvais foi ?
--
-------------------------------------------------------------------------
J.P. Louvet Phone : (33)05-56-84-58-35
IUT Universite Bordeaux 1 département HSE
33405 Talence CEDEX France Nouvelle adresse :

-------------------------------------------------------------------------
Fractales sur serveur Web IUT Universite Bordeaux 1 :
http://fractals.iut.u-bordeaux1.fr
-------------------------------------------------------------------------


Avatar
Eric Belhomme
"Jean-Pierre Louvet" wrote in
news:bfh7bh$ghc$:

Et lorsqu'un logiciel anti-spam met dans une poubelle provisoire des
mails dont le statut de spam est douteux, il faut bien jeter un oeil
aux en-têtes, voire à un fragment du texte pour savoir si le programme
fonctionne correctement et s'il faut détruire ou laisser passer ce
type de message. Si les utilisateurs sont avertis du fait et ont
l'engagement de l'administrateur de réseau sur son respect du secret
professionnel, y a-t-il mauvais foi ?


Attention a ne pas interpreter ce que je vais dire trop vite... Je ne
connais pas "azerty", et donc je ne veux surtout pas porter de jugement sur
ses motivations...

Apres cette mise en garde, j'ai été confronté tellement de fois a de petits
chefaillons qui se prennent pour les maitres de leur Univers (et qui
croient avoir le droit de tout et n'importe quoi) que je me méfie de ce
genre de posts...

--
Rico (RicoSpirit) - http://www.ricospirit.net
Pour en savoir autant que moi sur INN (c.a.d. pas grand chose !) :
http://www.ricospirit.net/inn/

Avatar
Jean-Pierre Louvet
Eric Belhomme wrote:
"Jean-Pierre Louvet" wrote in
news:bfh7bh$ghc$:

Et lorsqu'un logiciel anti-spam met dans une poubelle provisoire des
mails dont le statut de spam est douteux, il faut bien jeter un oeil
aux en-têtes, voire à un fragment du texte pour savoir si le programme
fonctionne correctement et s'il faut détruire ou laisser passer ce
type de message. Si les utilisateurs sont avertis du fait et ont
l'engagement de l'administrateur de réseau sur son respect du secret
professionnel, y a-t-il mauvais foi ?


Attention a ne pas interpreter ce que je vais dire trop vite... Je ne
connais pas "azerty", et donc je ne veux surtout pas porter de jugement
sur ses motivations...

Apres cette mise en garde, j'ai été confronté tellement de fois a de
petits chefaillons qui se prennent pour les maitres de leur Univers (et
qui croient avoir le droit de tout et n'importe quoi) que je me méfie de
ce genre de posts...


Moi non plus, je ne porte pas de jugement. Je pense simplement que beaucoup
de gens ne savent pas qu'ils ont beaucoup moins de droits qu'ils ne le
pensent. Si j'ai bien compris les quelques documents juridiques que j'ai
consultés sur Internet, on n'a pas le droit de contrôler les mails, sauf si
la maintenance normale du système amène à voir inévitablement, sans
intention d'indiscrétion, certains messages (ou leur en-tête). Ce "droit" de
voir (qui demande encore à être confirmé par une jurisprudence constante)
serait uniquement du ressort de l'administrateur _technique_ (j'insiste sur
technique), mais celui-ci serait tenu au strict secret professionnel, y
compris vis-à-vis de son patron ou supérieur, au sujet des informations
qu'il aurait pu être amené à connaître par la force des choses.
Par contre une entreprise ou administration aurait le droit de contrôler que
le reste de l'usage de l'internet (qui ne tombe pas dans le cadre de la
correspondance) est conforme au règlement intérieur, sous réserve que
l'existence d'une surveillance soit portée à la connaissance des employés et
que les modalités aient été discutées en comité d'entreprise.
A mon avis ceci n'autorise pas l'administrateur du réseau à dire que
monsieur *** passe son temps à consulter des sites X car il y a là encore
atteinte à sa vie privée. Tout au plus pourrait-il dire que monsieur ***
passe beaucoup de temps à consulter des sites sans rapport avec sa fonction
et le règlement intérieur.
--
-------------------------------------------------------------------------
J.P. Louvet Phone : (33)05-56-84-58-35
IUT Universite Bordeaux 1 département HSE
33405 Talence CEDEX France Nouvelle adresse :

-------------------------------------------------------------------------
Fractales sur serveur Web IUT Universite Bordeaux 1 :
http://fractals.iut.u-bordeaux1.fr
-------------------------------------------------------------------------


Avatar
Jean-Pierre Louvet
Roland Garcia wrote:

Jean-Francois Billaud wrote:

Clause nulle, l'interprétation actuelle de la loi est que les salariés
peuvent
utiliser leur adresse professionnelle a des fins privées.



sauf si les adresses ne sont pas nominatives mais par service







Ca ne change rien au caractère éventuellement privé d'un message.

Roland Garcia
Je crois savoir que toute correspondance, même professionnelle est

considérée comme privée, sauf si une mention de type "à diffuser" ou "non
confidentiel" est apposée, ou si par la nature du document il est évident
que son texte pourra faire l'objet d'une transmission ou diffusion.
--
-------------------------------------------------------------------------
J.P. Louvet Phone : (33)05-56-84-58-35
IUT Universite Bordeaux 1 département HSE
33405 Talence CEDEX France Nouvelle adresse :

-------------------------------------------------------------------------
Fractales sur serveur Web IUT Universite Bordeaux 1 :
http://fractals.iut.u-bordeaux1.fr
-------------------------------------------------------------------------



Avatar
Txo
Si j'ai bien lu, le Tue, 22 Jul 2003 12:57:29 +0200, Jean-Pierre Louvet

Moi non plus, je ne porte pas de jugement. Je pense simplement que
beaucoup de gens ne savent pas qu'ils ont beaucoup moins de droits
qu'ils ne le pensent.


Ou plus si on se sent plus solidaires de ceux qui utilisent le courrier
électronique (les plus nombreux).

--
Dominique Marin
* Txo ** Debian ** GNU ** Linux *
***** http://txodom.free.fr *****

Avatar
Jean-Francois Billaud
Eric Razny wrote:

Accessoirement, la loi (ici la jurisprudence) prime sur le contrat.




Accessoirement je me demande ce qu'un contrat signifie en France : même
écrit dans le plus pur français et clarifiant les points qui pourraient être
flous (du genre pas le droit au net privé en boite) les juges peuvent
changer le sens du contrat. Y COMPRIS quand le salarié est un expert dans
son domaine et qu'il comprend parfaitement les clauses dudit contrat.
Je comprends que certaines clauses peuvent être léonine (race, obligation
d'être joignable 24/24) mais où est le droit quand on ne peut demander à un
salarié de ne pas utiliser les ressources de l'entreprise pour des objets
extérieurs à cette boite?



On peut lui demander de ne pas l'utiliser, mais s'il l'utilise l'entreprise
ne peut pas consulter le contenu.

La jurisprudence est contradictoire sur le fait de considérer que l'usage
des ressources de l'entreprise est une faute grave.

Dans quelle loi est-ce précisé?



Jurisprudence :
« http://www.juritel.com/juri2000/ldjpage.asp?indexB3
Attendu que le salarié a droit, même au temps et au lieu de travail, au respect
de l'intimité de sa vie privée ; que celle-ci implique en particulier le secret
des correspondances ; que l'employeur ne peut dès lors sans violation de cette
liberté fondamentale prendre connaissance des messages personnels émis par le
salarié et reçus par lui grâce à un outil informatique mis à sa disposition
pour son travail et ceci même au cas où l'employeur aurait interdit une
utilisation non professionnelle de l'ordinateur ; »

(puisque les cours d'appel et de cassation, qui font la jurisprudence, se
basent en principe sur les lois et les lois seulement - c'est à ce demander
à quoi sert la 1ere instance!- )


S'il n'y a pas d'appel, c'est la première instance qui fait jurisprudence.

Noter que « la loi » est constituée non seulement par les lois proprement
dites mais aussi les décrets, la jurisprudence, le droit coutumier...


JFB

PS Ça devient franchement HS, suite sur un groupe plus adapté
si nécessaire.

--
I am returning this otherwise good typing paper to you because someone
has printed gibberish all over it and put your name at the top.
-- Professor Lowd, English, Ohio University


1 2 3