Re: SysAdmin, responsabilità e rischi

Era una notte buia e tempestosa, un fulmine squarciò il cielo quando 
Raistlin, il Monday 26 November 2001 20:20, disse con voce tremolante:
> > Il problema è che spesso gli utenti si dimenticano password che scelgono
>
> sul
>
> > momento. Se ne tengo traccia posso intervenire ricordandogli la password
>
> La procedura corretta per la riassegnazione della password e' che tu glie
> la cambi con una nuova. Non dovresti MAI ridare le password alle persone,
> specialmente non al telefono.

Gli utenti per cui lavoro fanno parte di piccole,medie e anche grosse aziende 
ma sono tutti "eccessivamente" digiuni di silicio. Per loro cambiare password 
è solo una inutile perdita di tempo. Sò che la procedura corretta sarebbe 
quella di non dare pwd per telefono etc etc ma spesso e volentieri le 
password sono così banali che....tanto varebbe usare il vecchio PostIt :-)

Cmq sia mi riferivo alle responsabilità *legali* :-)


-- 

O-Zone 2001 !
WEB @ www.zerozone.it

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List