Benutzerkennwörter alle gleich?

[svewo1986 10]

Hallo,

 

ich habe mal eine Grundsätzliche Frage. Hoffe ich habe es in das richtige Forum geschrieben.

Habe ein neues Netzwerk mit einem 2008 Server eingerichtet. Es sollen alle Kennwörter von den einzelnen Benutzern gleich sein bzw. der Geschäftsleitung bekannt sein. Meine Frage, ist das erlaubt, dass der Chef das Kennwort von jedem Mitarbeiter kennt?

 

Danke

[Dukel 436]

Dies geht in Richtung Rechtsberatung und sollte von einem Fachanwahlt, Datenschutzbeauftragten und / oder Betriebsrat geklärt werden.

[dmetzger 10]

Ich kann, darf und will Dir nicht juristisch verbindlichen Rat geben. Dies ist unter anderem eine Forumsregel.

 

Andererseits kann ich eine persönliche Meinung aus Erfahrung beisteuern. Diese besagt, dass Kennwörter persönlich, vertraulich und mit grosser Verantwortung gehandhabt werden sollen. Dies ist eine der wichtigsten internen Sicherheitsmassnahmen.

 

Nehmen wir an, ein Mitarbeiter verlässt die Firma, und alle haben das gleiche Kennwort. Man müsste nun bei sämtlichen Mitarbeitern sicherheitshalber das einheitliche Kennwort ändern.

 

Nehmen wir an, Euer Chef bemerkt Datendiebstahl oder -manipulation in der Firma. Wie will er, auch wenn Logs der Zugriffe existieren und auf einen bestimmten Mitarbeiter schliessen lassen, ggf. zweifelsfrei nachweisen, dass nicht ein anderer - inklusive er selbst - ebenfalls als Täter in Frage kommt?

[NorbertFe 1.829]

Nehmen wir an, Euer Chef bemerkt Datendiebstahl oder -manipulation in der Firma. Wie will er, auch wenn Logs der Zugriffe existieren und auf einen bestimmten Mitarbeiter schliessen lassen, ggf. zweifelsfrei nachweisen, dass nicht ein anderer - inklusive er selbst - ebenfalls als Täter in Frage kommt?

 

Das ist einfach. Gar nicht, denn es gibt in Firmen per Definition NIE wichtige Daten. Schon gar nichts, was andere interessieren könnte. ;) Ich bekomme auf solche Hinweise immer nur Aussagen wie: Bei uns gibt es nichts Interessantes, nichts Geheimes usw...

 

;)

 

Bye

Norbert

[Dr.Melzer 191]

Es sollen alle Kennwörter von den einzelnen Benutzern gleich sein bzw. der Geschäftsleitung bekannt sein. Meine Frage, ist das erlaubt, dass der Chef das Kennwort von jedem Mitarbeiter kennt?

 

Du solltest dir lieber die frage stellen ob du für jemanden arbeiten willst der seine Mitarbeiter (zudenen du ja auch gehörst) ausspioniert und überwacht.

 

Wenn mein Chef mir so eine Anfrage stellen würde wäre das nächste was ich machen würde zu kündigen!

[PAT 10]

Ich bekomme auf solche Hinweise immer nur Aussagen wie: Bei uns gibt es nichts Interessantes, nichts Geheimes usw...

Das kommt mir irgendwie bekannt vor...

 

Mal abgesehen davon: Ich will bei uns in der Firma gar keine Kennwörter der User wissen und das versuche ich auch immer zu verdeutlichen.

 

Und ich gebe noch was zu bedenken. Man könnte den Spieß auch umdrehen. Was ist, wenn ein User behauptet, Du oder Dein Chef hat sich mit seinem Kennwort angemeldet und dann was "angestellt"? Nur mal so als Gedankenanstoß...

[NorbertFe 1.829]

Sag ich doch. Eigentlich brauchen wir alle keine Kennworte. ;)

 

Bye

Norbert

[PAT 10]

Sag ich doch. Eigentlich brauchen wir alle keine Kennworte. ;)

Stimmt. Vielleicht hat mein Kollege (der zum Glück bald weg ist) doch recht und wir sollten allen User gleich Adminrechte einräumen und alle Kennwörter entfernen. ;)

[NorbertFe 1.829]

Eigentlich brauchen wir auch keine Benutzerkonten. Eins reicht. :)

 

Bye

Norbert

[PAT 10]

Oh Mann, dann habe ich mir all die Mühe der letzten Jahre umsonst gemacht. Bin ich doof. :rolleyes: ;)

 

Ich sollte das zukünftig so einrichten. Dann habe ich einen Haufen Sorgen (unter anderen meinen Job) weniger, kann zu Hause bleiben und habe viel mehr Zeit für mich. ;)

[NorbertFe 1.829]

Off-Topic:
Tut mir leid, aber einer mußte es dir ja mal sagen. ;)

Bye
Norbert

[s_sonnen 20]

Stimmt. Vielleicht hat mein Kollege (der zum Glück bald weg ist) doch recht und wir sollten allen User gleich Adminrechte einräumen und alle Kennwörter entfernen. ;)

 

Klingt für mich nach Vollbeschäftigung im IT-Bereich. Her mit den kleinen Inderinnen ...:D

[Dr.Melzer 191]

Da hierzu alles relevante gesagt ist und der Thread abdriftet schliesse ich ihn.

 

Vielen Dank für euer Verständnis.