Recentemente ho notato alcune strane attività sulla mia workstation (che è protetta da password) come i dati del browser (cronologia, password salvate, opzioni di prompt ignorate, dati del plug-in, dati della sessione del browser utilizzati per ripristinare le schede all'avvio) cancellato. Sospettavo che fosse il mio datore di lavoro o un altro dipendente a superarmi principalmente perché la rimozione dei dati si stava progressivamente "evolvendo" iniziando dalle schede perse e dalla cronologia, poi ai dati del plug-in e quindi la rimozione selettiva dei componenti aggiuntivi e anche il fatto che spegnere la workstation in modo che debbano superare la mia password (che non è debole: è composta da 9 caratteri con un numero e un simbolo). Mi aspetto tanto comunque perché questo è un PC da lavoro e il mio datore di lavoro ha il diritto di controllare i dati (anche se rende il lavoro più difficile quando perdo la cronologia degli snippet di codice che uso per lavoro).
Un giorno l'ho notato che dopo l'orario di lavoro c'erano voci nella cronologia del mio browser, in particolare cercare su Google l'alias di rete che utilizzo, trovare un vecchio forum che visitavo, cercare su Google un vecchio progetto su cui ho lavorato e cercare su Google una proposizione filosofica latina che ho usato come slogan, "Cogito Ergo Sum" . Da lì ho deciso di tenere d'occhio la mia storia e di annotare esattamente a che ora ho lasciato il lavoro. (Anche se è strano che stiano cercando queste cose sulla mia workstation piuttosto che da sole).
Una mattina ho controllato la mia cronologia, ho visto il segno rivelatore che qualcuno era stato acceso poiché più di 20 URL sono stati aperti nello stesso identico momento che sarebbe Chrome che apriva le mie schede recenti all'avvio, il tempo registrato era 4 minuti dopo che ho lasciato il lavoro. Altri 4 minuti dopo c'era un'altra voce che mi spaventava e quella voce era per mail.google.com . Se non sai quale sia l'URL, come entri nella tua casella di posta Gmail e se non hai effettuato l'accesso verrà reindirizzato alla pagina di accesso. Quello che mi ha spaventato è stato il fatto che normalmente non mi disconnetto dalla mia posta perché mi fido della sicurezza della mia workstation. Prendendo precauzioni quando sono tornato a casa quel giorno, sono andato su tutti i siti Web su cui ero registrato e ho reimpostato tutte le mie password e quando l'ho fatto ho visto che ero ancora connesso alla mia e-mail, quindi chi ha avuto accesso alla mia e-mail non è andato a vedere se ero loggato e disconnesso.
Ora capisco che nell'IT o in qualsiasi lavoro in cui si utilizza un PC con accesso alla rete il PC e Internet è una risorsa di lavoro. Qualsiasi cosa sul PC il datore di lavoro è nei suoi diritti di monitorare e che include e-mail, personali o di altro tipo, e a parte i dettagli bancari personali e le password non ho nulla da nascondere nella mia e-mail. Tuttavia, mi aspettavo che il mio datore di lavoro (e qualsiasi datore di lavoro) mantenesse uno standard professionale nel non aprire e-mail personali sensibili e se c'è un motivo per farlo dovrei essere avvisato in anticipo su quali e-mail intendono leggere (altrimenti come devo sapere che non stanno entrando nella mia email e non stanno rubando le mie coordinate bancarie) o almeno mi dicono che accederanno alla mia email personale.
Sono passate un paio di settimane da quando questo è successo e non ho effettuato l'accesso a nessun account di lavoro ma non ne ho mai parlato. Sono ancora preoccupato che ciò sia accaduto dopo l'orario di ufficio, quindi mi chiedo, i datori di lavoro sono autorizzati ad accedere / cercare tramite la propria email personale al di fuori dell'orario di lavoro?
NOTA: la probabilità che si trattasse di qualcuno al di fuori del posto di lavoro è molto improbabile considerando che quando sono partito il giorno in questione c'erano ancora alcuni colleghi al lavoro. Ciò significherebbe che in 4 minuti tutti dovevano andarsene, l'intruso ottenere l'accesso logico senza far scattare il sistema di rilevamento / prevenzione delle intrusioni (IDS / IPS) e accedere alla mia workstation accendendolo e forzando la mia password. Le probabilità sono impilate contro un tale scenario.