ตัวแทน บริษัท สามารถค้นหารหัสผ่านที่ทำงานของคุณและใช้เพื่อเข้าสู่บัญชีส่วนตัวของคุณได้หรือไม่? [ปิด]

กล่าวอีกนัยหนึ่งถ้าคุณใช้รหัสผ่านเดียวกันสำหรับอีเมลที่ทำงานและอีเมลส่วนตัวของคุณมันอยู่ในสิทธิ์ของนายจ้างของคุณหรือไม่ 1) ดึงรหัสผ่านอีเมลที่ทำงานของคุณและ 2) ใช้ในบัญชีส่วนตัวของคุณ

ในที่สุด 3) จะเป็นอย่างไรถ้าพวกเขาใช้อีเมลที่ออกโดยพวกเขาพร้อมกับค้นหารหัสผ่านเพื่อเข้าสู่บริการของบุคคลที่สามที่คุณสมัครใช้งานด้วยที่อยู่อีเมลที่พวกเขาออกให้คุณ

ตัวอย่างเช่นถ้าฉันสร้างบัญชี Instagram ด้วยอีเมลที่ทำงานของฉันนายจ้างของฉันมีสิทธิ์ที่จะดึงรหัสผ่านของฉันจาก IT เพื่อรับรูปภาพเหล่านั้นหรือแม้แต่เข้าถึงบัญชีได้หรือไม่

ไม่ได้อยู่ในสหรัฐอเมริกา สิ่งนี้จะละเมิดกฎหมายของรัฐบาลกลางโดยเฉพาะ 18 USC 1030 (a) (2) (C):

"ใครก็ตาม ... จงใจเข้าถึงคอมพิวเตอร์โดยไม่ได้รับอนุญาตหรือเกินกว่าการเข้าถึงที่ได้รับอนุญาตและดังนั้นจึงได้รับ ... ข้อมูลจากคอมพิวเตอร์ที่ได้รับการป้องกันใด ๆ ... จะถูกลงโทษ

พวกเขาไม่ได้รับอนุญาตให้เข้าถึงบัญชีอีเมลหรือบริการบุคคลที่สาม (เว้นแต่ผู้ให้บริการมอบให้พวกเขาซึ่งไม่น่าเป็นไปได้อย่างยิ่ง)

นี่จะเป็นคอมพิวเตอร์ที่ได้รับการป้องกันเพราะ 18 USC 1030 (e) (2) (B) พูดว่า:

"ตามที่ใช้ในส่วนนี้ ... คำว่า 'คอมพิวเตอร์ที่ได้รับการป้องกัน' หมายถึงคอมพิวเตอร์ ... ซึ่งใช้ในหรือมีผลกระทบต่อรัฐหรือการค้าต่างประเทศหรือการสื่อสารรวมถึงคอมพิวเตอร์ที่ตั้งอยู่นอกสหรัฐอเมริกาที่ใช้ในลักษณะที่ส่งผลกระทบ การค้าระหว่างประเทศหรือต่างประเทศหรือการสื่อสารของสหรัฐอเมริกา [.] "

ซึ่งจะครอบคลุมบริการอีเมลหรือบริการของบุคคลที่สามบนอินเทอร์เน็ต

ประการแรกอย่าใช้รหัสผ่านซ้ำ แค่อย่า! มีตัวเลือกที่ดีกว่านี้มากมาย - ฉันขอแนะนำให้ใช้แอปพลิเคชันการจัดเก็บรหัสผ่านเช่น LastPass หรือที่คล้ายกัน - การใช้รหัสผ่านซ้ำเป็นวิธีที่ยอดเยี่ยมในการกัดกัดแม้เป็นเวลาหลายปี คุณอาจเห็นข่าวเกี่ยวกับบัญชีของ Mark Zuckerberg ที่ถูก "แฮ็ค" เมื่อเร็ว ๆ นี้? นั่นคือสิ่งที่เกิดขึ้นหากคุณใช้รหัสผ่านซ้ำ (ซึ่งเป็นวิธีที่พวกเขาได้รับ)

สำหรับคำถามที่แท้จริงของคุณ:

1) ใช่ บริษัท ของคุณคนไอทีสามารถทำสิ่งนี้ได้อย่างแน่นอน ในทางทฤษฎีแล้วพวกเขาอาจไม่สามารถทำได้อย่างง่ายดาย - รหัสผ่านของคุณควรเก็บไว้อย่างปลอดภัยในวิธีที่ไม่สามารถย้อนกลับไปใช้รหัสผ่านเดิมได้ ระบบจัดเก็บข้อมูล) - แต่พวกเขาสามารถทำได้หากมีเหตุผล ในทางปฏิบัติอาจเป็นเรื่องง่าย พวกเขายังอยู่ในสิทธิที่จะทำเช่นนั้น (เว้นแต่คุณจะมีสัญญาที่ระบุไว้เป็นอย่างอื่น; บัญชีของคุณและการเข้าถึงทั้งหมดของคุณ ของพวกเขา คอมพิวเตอร์เปิดอยู่ ของพวกเขา เงื่อนไข โดยทั่วไปสัญญาจ้างงานบางอย่างจะบอกว่าโครงสร้างพื้นฐานด้านไอทีของ บริษัท และข้อมูลทั้งหมดในนั้นหรือส่งผ่าน - รวมถึงรหัสผ่าน - เป็นเจ้าของและต้องได้รับการตรวจสอบจากนายจ้างของคุณ อาจมีหรือไม่มีข้อยกเว้นสำหรับข้อมูลส่วนบุคคลของโครงการแสงจันทร์ที่ได้รับอนุมัติโดยใช้ทรัพยากรของ บริษัท หรืออื่น ๆ แต่คุณไม่ควรคิดเช่นนั้น

2) นั่นจะผิดกฎหมายอย่างน้อยที่สุดในสหรัฐอเมริกา การเข้าถึงระบบคอมพิวเตอร์ที่พวกเขาไม่ได้เป็นเจ้าของและไม่ได้รับอนุญาตให้เข้าถึงนั้นผิดกฎหมายมาก การบังคับใช้กฎหมายสามารถทำได้ (ถูกกฎหมาย) หากพวกเขามีหมายจับหรืออาจเป็นไปได้หากไม่มีใครเหมือน NSA แต่ธุรกิจที่ไม่ใช่ภาครัฐไม่สามารถทำตามกฎหมายได้เว้นแต่จะถูกบังคับจากหน่วยงานของรัฐ คำตอบของ David Schwartz มีรายละเอียดที่ดีที่นี่

3) เหมือนกับ # 2 ถึงแม้ว่ามันจะไม่ค่อยชัดเจนเท่าไหร่ พวกเขาเป็นเจ้าของที่อยู่อีเมลนั้น (และทำ ไม่ ต้องใช้รหัสผ่านของคุณในการเข้าถึงเว้นแต่ความปลอดภัยของพวกเขาจะแข็งแกร่งกว่าที่ฉันคาดไว้ โดยปกติผู้ดูแลระบบเซิร์ฟเวอร์สามารถอ่านอีเมลทั้งหมดบนเซิร์ฟเวอร์นั้นได้อย่างง่ายดาย) ดังนั้นหากคุณใช้เพื่อทำการรีเซ็ตรหัสผ่านที่ไปยังอีเมลที่ทำงานของคุณพวกเขาสามารถอ่านอีเมลรีเซ็ตที่เกิดขึ้นได้ การใช้มัน (สำหรับเว็บไซต์ / บริการของบุคคลที่สามโดยไม่ได้รับอนุญาตจากคุณ) จะเป็นสิ่งผิดกฎหมายอีกครั้ง (ข้อแม้เหมือนด้านบน) แต่อาจเป็นทนายความที่ดีพอที่จะโน้มน้าวใจผู้คนว่าอนุญาต ในทางปฏิบัติคุณไม่ควรใช้บัญชีอีเมลที่ทำงานสำหรับสิ่งที่คุณไม่ต้องการให้นายจ้างของคุณเข้าถึงได้อย่างเต็มที่