Espionnage - ultravnc au sein de mon entreprise

[LAVERTOR94]

Bonjour,

Je travaille au sein d'un grand groupe dans lequel depuis quelques années je subis du harcèlement moral ( je passe les détails) .

Depuis plus de 5 mois j'ai constaté que mon employeur ( certains de mes managers) détournaient l'utilisation du LOGICIEL Ulravnc.

Ce logiciel est utilisé par notre service informatique (à distance - avec invitation et acceptation du salarié ) afin de prendre la main sur nos PC quand un problème informatique survient.

Sauf que depuis 05 mois mes employeurs ont décoché la case permettant de lancer une invitation ( ce qui leur permet d'accéder au pc a leur bon vouloir) ainsi que masqué l'icone de visibilité du logiciel.

Lorsque mon pc est utilisé je le remarque à la lenteur des processus mais n'ais pas de moyen concret en ma possession pour le justifier aupres d'autres manager.

J'ai bien essayé dans la base de registre de modifier l'option afin de visualiser l'icone du logiciel afin de pouvoir apporter une preuve de cette espionnage mais rien à faire - à chaque redémarrage du PC elle est invisible.

Je vous sollicite tous car mes compétences dans ce domaine sont très limités et je souhaiterai avoir un chemin d'accés rapide ou une méthode me permettant de d'apporter des preuves de cet espionnage au sein de la société.

soit par netstat apporter uen preuve de l'espionnage en temps réel ou meme y a t'il un historique des modification des option de VNC sur mon pc ect ...

Merci par avance pour toute les réponse qui seront bonne à prendre.

[diogene]

Bonjour,

Ton cas est délicat et en essayant de t'aider, on pourrait fournir des «atouts» à ceux qui te surveillent, notamment si nos conseils te mettaient dans l'illégalité à ton tour. Je ne sais pas si, parmi les participants de ce forum, il y a beaucoup de spécialistes du Droit du Travail.
Mon premier conseil serait de te rapprocher d'une organisation syndicale dans ton entreprise ou à la Bourse du Travail de ta ville. Eux disposent d'une maîtrise juridique et peut-être même technique pour te sortir de là sans te mettre à la faute. On râle beaucoup sur les syndicats, mais ce type d'action est clairement de leur domaine.

[LAVERTOR94]

Bonjour,

Ton cas est délicat et en essayant de t'aider, on pourrait fournir des «atouts» à ceux qui te surveillent, notamment si nos conseils te mettaient dans l'illégalité à ton tour. Je ne sais pas si, parmi les participants de ce forum, il y a beaucoup de spécialistes du Droit du Travail.
Mon premier conseil serait de te rapprocher d'une organisation syndicale dans ton entreprise ou à la Bourse du Travail de ta ville. Eux disposent d'une maîtrise juridique et peut-être même technique pour te sortir de là sans te mettre à la faute. On râle beaucoup sur les syndicats, mais ce type d'action est clairement de leur domaine.

Merci, effectivement c'est délicat et je vais suivre votre conseil.merci

[reg35]

salut
tiens nous au courant de la suite, sa peut toujours aider d'autres personnes

[H3bus]

Bonjour,

Le droit du travail, en accord avec les recommandations de la CNIL, prévoit depuis 2002 que toute mesure de cyber-surveillance des salariés mise en place dans l'entreprise doit être notifiée par l'employeur au comité d'entreprise. De plus, tout les logs conservés doivent être déclarés à la CNIL. Donc une première chose à faire est d'aller s'y renseigner. Toute mesure prise au delà de ce qui a été porté à l'attention du CE est "off-limit". Voilà pour les grandes lignes, je bosse moi même en tant que sysadmin, j'ai potassé la question un moment.

Deuxièmement, toutes les données sur ton poste que tu aura classées dans un dossier nommé [Perso] ou [Personnel] ne peuvent faire l'objet d'une surveillance, ainsi que les mails comportant cette mention dans l'objet ou le corps du message ceci tant que les-dites données ne menacent pas le fonctionnement de l’entreprise ou de son système d'information.

De plus, au regard de ce que tu nous a dit :

Je travaille au sein d'un grand groupe dans lequel depuis quelques années je subis du harcèlement moral ( je passe les détails) .

Depuis plus de 5 mois j'ai constaté que mon employeur ( certains de mes managers) détournaient l'utilisation du LOGICIEL Ulravnc.

Je n'aurai qu'un conseils sans même connaître le nom de ton entreprise (et je ne veux pas le connaître) : Rapproche toi des élus syndicaux de ta boite ou des prud'hommes, et change de job !

[Raptor14]

Rapproche toi des élus syndicaux de ta boite ou des prud'hommes, et change de job !

Pas facile en temps actuel !

[LAVERTOR94]

Bonjour,

Le droit du travail, en accord avec les recommandations de la CNIL, prévoit depuis 2002 que toute mesure de cyber-surveillance des salariés mise en place dans l'entreprise doit être notifiée par l'employeur au comité d'entreprise. De plus, tout les logs conservés doivent être déclarés à la CNIL. Donc une première chose à faire est d'aller s'y renseigner. Toute mesure prise au delà de ce qui a été porté à l'attention du CE est "off-limit". Voilà pour les grandes lignes, je bosse moi même en tant que sysadmin, j'ai potassé la question un moment.

Deuxièmement, toutes les données sur ton poste que tu aura classées dans un dossier nommé [Perso] ou [Personnel] ne peuvent faire l'objet d'une surveillance, ainsi que les mails comportant cette mention dans l'objet ou le corps du message ceci tant que les-dites données ne menacent pas le fonctionnement de l’entreprise ou de son système d'information.

De plus, au regard de ce que tu nous a dit :

Je travaille au sein d'un grand groupe dans lequel depuis quelques années je subis du harcèlement moral ( je passe les détails) .

Depuis plus de 5 mois j'ai constaté que mon employeur ( certains de mes managers) détournaient l'utilisation du LOGICIEL Ulravnc.

Je n'aurai qu'un conseils sans même connaître le nom de ton entreprise (et je ne veux pas le connaître) : Rapproche toi des élus syndicaux de ta boite ou des prud'hommes, et change de job !

Bonjour et merci a tous pour vos réponse,

@H3bus merci mais les délégués syndicaux et du personnel sont un peu trop proche de la direction et il est difficile de leur apporter des preuves afin que les choses bougent.

J'aimerai savoir si il m'est possible d'activer l'icone de vnc afin qu'elle soit visible et donc apporter des preuves concretes de l'utilisation du logiciel à mon insu oubien un autre moyen pour lequel je pourrai faire des copie d'écran sans bien entendu enfreindre la loi...

[EinsteinZero]

Bonsoir

pour une copie d'écran, très simple, la touche "imp écr" (ou "print scr") elle copie l'écran dans le presse papier et il n'y a plus qu'a le coller dans un document word ou équivalent.

plus discret, une photo de l'écran avec un téléphone portable....

[H3bus]

Attention, ce message pourrait être considéré comme décourageant, mais je dis ça pour ton propre bien :

pour une copie d'écran, très simple, la touche "imp écr" (ou "print scr") elle copie l'écran dans le presse papier et il n'y a plus qu'a le coller dans un document word ou équivalent.

Oui, mais je ne vois pas trop ce que nous pouvons faire de toute manière. Nous ne t'aiderons pas à supprimer toute mesure mise en place par la direction, le service info de ta boite, ou le FBI. En effet, altérer un système ou une mesure mise en place dans ta boite pourrait nous attirer des problèmes, et même t'en attirer à toi. Une seule solution pour moi : les prud’hommes, ou contacter un avocat du travail, lui demander quelles sont tes options (attention, cela peut être payant, mais ça peut valoir le coup de payer au moins une séance). Mais il te faut des preuves, et des preuves irréfutables. De plus, si tu te lance dans une procédure judiciaire, cela peut être très long, et tes employeurs pourraient en profiter pour déterrer toutes les salo*****es qu'ils trouveront sur toi. En gros, il faut te préparer à ce que ton nom soit traîné dans la boue pendant un an minimum, voire plus, pour au final (en considérant que tu remportes) gagner juste de quoi rembourser ton avocat, et peut être un peu plus.

Mon point de vue perso : Sachant les mesures que peuvent prendre les admins de système informatique, il est facile de devenir parano. Tu dis que tes employeurs prennent le contrôle de ton PC de manière parfaitement transparente sans que personne ne se doute de rien. Une solution simple : Tout ce qui se trouve dans ton PC est qui a un caractère personnel, classe le dans un dossier que tu nommes "Perso", et tu n'y accèdes que quand tu as expressément besoin, ou pas le choix. Pour le reste, il faut que tu sois irréprochable (il n'y a rien de pire pour un membre de service informatique de devoir débugguer un PC d'un employé plein de virus et de voir qu'il passe son temps à jouer à des jeux vérolés sur Facebook - Je donne cet exemple parce que ça m'est arrivé il y a peu, non que ce soit ce que tu fais). Évites Facebook, ou tout autre site qui n'a pas de rapport avec ton boulot. Ainsi, il n'auront pas de matière à présenter contre toi, en cas de problème.

Et si tu subis du harcèlement moral, un seul conseil : barre toi !

[Raptor14]

Je suis parfaitement en accords avec H3bus.

Si tu veux partir de ta boite prévoit plusieurs solution de replie ... Un plan A, B, C et même en D pour êter particulièrement prévoyant !

Bonne soirée

[diogene]

@H3bus merci mais les délégués syndicaux et du personnel sont un peu trop proche de la direction et il est difficile de leur apporter des preuves afin que les choses bougent.

Si c'est le cas, tu peux utiliser cette proximité en leur faisant part tout à fait « naïvement » de tes soupçons et de ton intention de dénoncer publiquement ces procédés inquisitoires.
Le mot d'ordre de ce genre de délégué collabo est : « Pas de vagues ! »
Il déteste forcément se retrouver pris entre le marteau et l'enclume, conflit dans lequel il a tout à perdre. Il va donc utiliser ses bonnes relations avec la direction pour leur conseiller de lever le pied sur la surveillance dont tu fais l'objet.