on
ศาลสิทธิมนุษยชนยุโรป (European Court of Human Rights - ECHR) วินิจฉัยคำร้องของลูกจ้างชาวโรมาเนียที่ถูกไล่ออกจากงานโดยนายจ้างอาศัยหลักฐานเป็นแชตล็อกที่เขาคุยกับคู่หมั้นในเวลางาน
ลูกจ้างรายนี้ใช้เครื่องคอมพิวเตอร์ของบริษัท และล็อกอินเข้า Yahoo! Messenger สองบัญชี บัญชีหนึ่งเป็นบัญชีสำหรับทำงาน และอีกบัญชีเป็นบัญชีส่วนตัว ลูกจ้างระบุว่าการที่นายจ้างเข้ามาอ่านข้อความบัญชีส่วนตัวเป็นการละเมิดสิทธิ
คำวินิจฉัยระบุว่าเนื่องจากนายจ้างถือว่าลูกจ้างกำลังใช้งาน Yahoo! Messenger เพื่อการทำงานอยู่แล้ว การเข้าตรวจสอบการทำงานจึงไม่ใช่การละเมิด โดยคำพิพากษาไม่ได้ระบุถึงประเด็นความเป็นเจ้าของเครื่องว่ามีผลหรือไม่
คณะผู้พิพากษามี 7 ราย ผู้พิพากษารายหนึ่งเห็นค้าน โดยระบุว่านายจ้างจะต้องเตือนลูกจ้างอย่างชัดแจ้งว่ากำลังมีการตรวจสอบการใช้งานอยู่
องค์กรจำนวนมากมีนโยบายควบคุมการส่งข้อมูลเข้าออกจากองค์กร แนวทางเช่นนี้ทำให้เบราว์เซอร์ต้องรองรับการดักฟังการเชื่อมต่อเข้ารหัส โดยไม่เตือนว่ากำลังถูกดักฟัง แม้ใบรับรอบการเข้ารหัสจะมีการล็อกเอาไว้ก็ตาม
ที่มา - BBC
รอง --> รองรับ
ตะโร่งโต้ง Fri, 15/01/2016 - 01:42
รอง --> รองรับ
แม้ใบรับรอบการเข้ารหัสจะมีการ
panurat2000 Fri, 15/01/2016 - 09:26
In reply to รอง --> รองรับ by ตะโร่งโต้ง
ใบรับรอบ => ใบรับรอง
NICK® Fri, 15/01/2016 - 10:00
In reply to รอง --> รองรับ by ตะโร่งโต้ง
บางอุตสาหกรรมมีบังคับใช้เป็นก
mr_tawan Fri, 15/01/2016 - 03:49
บางอุตสาหกรรมมีบังคับใช้เป็นกฎหมายเลยครับว่า ต้องมีการเก็บข้อมูลการกระทำต่าง ๆ กับระบบเป็นเวลากี่ปี ๆ รวมถึงการทำอะไรก็ตามบนคอมพิวเตอร์ของพนักงานด้วย
ใน US
Khow Fri, 15/01/2016 - 04:56
ใน US จะทำอะไรส่วนตัวจงทำในมือถือของท่านที่เชื่อมต่อ 3G หรือ 4G ของตนเองบริษัทจะยุ่งไม่ได้ อย่าได้ริอ่านใช้เนตที่ทำงานเด็ดขาด (แต่ระวังเขาจะตรวจจากกล้องแทนว่าท่านทำอะไรอยู่)
เพราะจะถูกดักข้อมูลและมีบอกไว้ในตอนทำสัญญาจ้างงานด้วยว่ามีการดักข้อมูล
ตอนผมเรียนเรื่อง security เขาก็บอกแบบนี้
แต่ให้พูดตามจริงเวลาทำงานผมไม่ว่างขนาดแชทหาแฟนได้หรอก
+1
Jai_Magical Fri, 15/01/2016 - 10:28
In reply to ใน US by Khow
+1
งั้นก็หมายความว่า
Mr.X Fri, 15/01/2016 - 04:57
งั้นก็หมายความว่า เบาร์เซอร์บนเครื่องที่พนักงานคนนั้นใช้งาน ได้ถูกปรับแต่งเพิ่มเติมจากปกติ
ให้ไม่รายงานเมื่อมีการถูกดักฟังเหรอครับ
หรือว่า ไม่ว่าเบาร์เซอร์ไหนๆ ก็จะไม่รายงานทั้งนั้น
ของบ้านเรานี่
ash_to_ash Fri, 15/01/2016 - 06:26
ของบ้านเรานี่ "มีอะไรก็แจ้งทางไลน์สิมันยากตรงไหน?"
เพราะงั้นจิ้มแม่มทั้งวัน
คนจ้างงาน
nowingnoid Fri, 15/01/2016 - 06:55
คนจ้างงาน ซื้อทั้งเวลาและฝีมือ
บางที่ แค่ค่าพื้นที่ที่ให้ไปยืน ไปนั่งทำงาน ก็สูงแล้ว
แต่อาจมีบางคนงานการไม่ทำ วันๆ นั่งแชทเรื่องส่วนตัว ด่าเจ้านาย หัวหน้า นินทาเพื่อร่วมงาน
กฏระเบียบก็ทำตามพอให้เอาตัวรอดได้ไปวันๆ ไม่ได้มีใจที่จะเคารพจริงจัง หรือทำความเข้าใจเลย
เข้างาน 8 ชม. ทำงานจริง ไม่ถึง 4 ชั่วโมง และอาจเป็นงานที่เสร็จได้ใน 2 ชั่วโมง
ตรวจบ้างแหละดีแล้ว...
ใช่ครับ
HMage Fri, 15/01/2016 - 16:26
In reply to คนจ้างงาน by nowingnoid
ใช่ครับ ควรจะตกลงกับนายจ้างตั้งแต่แรกว่า เขาจ่ายค่าจ้างเพื่อซื้ออะไรจากเราบ้าง
เนื้องาน, เวลา, ภาพลักษณ์, หรืออย่างอื่น
แล้วเราจะขายให้เขาหรือไม่
ตอนตกลงกันเรื่องนึง
nowingnoid Sat, 16/01/2016 - 08:53
In reply to ใช่ครับ by HMage
ตอนตกลงกันเรื่องนึง ตอนทำไปสักพัก ใครเอาเปรียบใครบ้าง ย่อมรู้แก่ใจครับ ^_^
แต่ก็เจอมาหลายคน เค้าก็คิดว่าตัวเค้าถูกนะ มีสารพัดข้ออ้างที่จะเอาเปรียบบริษัท เพื่อเอาคืน
แต่ไม่ยักกะออกแฮะ
ในทางกลับกัน ตัวบริษัท หรือธุรกิจที่เอาเปรียบลูกจ้างก็เยอะเช่นกัน ตกลงไว้ 10 ให้ทำจริงซะ 100
ปัญหาโลกแตก
ผมแทบไม่เจอพนักงานที่ให้เวลาก
OXYGEN2 Fri, 15/01/2016 - 21:53
In reply to คนจ้างงาน by nowingnoid
ผมแทบไม่เจอพนักงานที่ให้เวลากับบริษัทได้เต็มร้อยเลยครับ ให้แค่ 60% ผมก็ดีใจแล้วครับ
อีกเรื่องก็email นะ
Fourpoint Fri, 15/01/2016 - 07:00
อีกเรื่องก็email นะ คุ้นๆว่าเคยอ่านข่าวที่เขาตีความว่า email ของบ.ถือเป็นทรัพย์สินของบ. มีสิทธิ์เข้าตรวจสอบได้ทุกเมื่อ ก็อย่าเอาไปใช้เรื่องส่วนตัวแล้วมาโดนใช้เป็นเหตุในการไล่ออก เช่นใช้เพื่องานนอก ใช้ส่งภาพโป๊ หรือfile ละเมิดลิขสิทธิ์
จริงๆ เดี๋ยวนี้smartphone ราคาถูกมากพันเดียวก็พอใช้ได้แล้ว เสียตังค์ค่าเนทเอาเอง ไม่มีใครว่าได้ แต่อย่าเล่นในเวลางานมากแล้วกัน มันก็โดนเพ่งเล็งได้อีก
ส่วนตามข่าว อาจไม่จำเป็นต้องดักฟังหรือถอดรหัสอะไร แค่สุ่มcaptureหน้าจอของเครื่องลูกก็อาจเจอ ข้อความส่วนตัวได้แล้ว
ผมนึกว่าพวกโปรแกรมส่งข้อความพ
Golflaw Fri, 15/01/2016 - 07:55
ผมนึกว่าพวกโปรแกรมส่งข้อความพวกนี้ มีการเข้ารหัสซะอีก
แบบนี้ถ้าที่ไหนต้องเชื่อมต่อผ่านเซิฟเวอร์ก็โดนดักหมดเลยเหรอครับทั้ง line fb
ถูกต้องครั้บ
wichate Fri, 15/01/2016 - 08:13
In reply to ผมนึกว่าพวกโปรแกรมส่งข้อความพ by Golflaw
ถูกต้องครั้บ ต้องใช้โปรแกรมแบบ end to end
เข้ารหัสแหละครับ
Ford AntiTrust Fri, 15/01/2016 - 09:33
In reply to ผมนึกว่าพวกโปรแกรมส่งข้อความพ by Golflaw
เข้ารหัสแหละครับ แต่ว่าจะมีการเชื่อมต่อที่เรียกว่า proxy connection ที่ถ้าเครื่องใน office มักถูกบังคับให้ต้องต่อผ่านวิธีการแบบนี้ มักจะสามารถดักได้ผ่านตรงนั้น ต่อให้เป็นการเชื่อมต่อแบบ ss/tls แต่ถ้าเครื่องใน office มีการติดตั้ง root CA กลางของ office ไว้ด้วย ก็สามารถ force valid cert ตรงกลางเพื่อทำ MITM ได้ ซึ่งนั้นหมายถึง browser ต่างๆ ด้วย ก็จะเชื่อมต่อได้และโดนดักเก็บข้อมูลไว้ทั้งหมด เช่นกัน
ถ้าอยากเข้ารหัสแบบอ่านไม่ได้จริงๆ ก็ end to end encryption ซึ่งส่วนใหญ่มักติดตั้งไม่ได้อยู่แล้ว และหากต้องการติดตั้ง ก็ต้องขอเป็นกรณีพิเศษผ่านผู้ในอำนาจสูงกว่า ลงโดยพละการไม่ได้
หมายเหตุ ที่ทำงานผมก็ประมาณนี้เหมือนกัน cert Google เขียวสวยงาม แต่เป็น cert ของ CA กลาง office ไม่ใช่ของ Google เอง เพื่อประโยชน์ในการตรวจสอบและบันทึกตามมาตรฐานการตรวจสอบของหน่วยงาน อย่างผมใช้งานในที่ทำงาน ผมก็ใช้ทำงานอย่างเดียวเลย ส่วนถ้านอกเหนือจากนั้น ผมใช้ต่อผ่าน 3G/4G เอาอย่างเดียว ไม่ใช้ของ office
ขอบคุณครับ
Golflaw Fri, 15/01/2016 - 13:44
In reply to เข้ารหัสแหละครับ by Ford AntiTrust
ขอบคุณครับ ที่ทำงานผมต่อผ่านเซิฟก่อนเหมือนกัน (ตอนจะล็อคอินครั้งแรก chrome จะแจ้งเตือนตลอด)