Şirket iş bilgisayarımın ekranını izleyebilir mi?

Merhaba arkadaşlar,

İş bilgisayarımın (dizüstü) ekranının uzun süredir izlendiğini hissediyorum. Mailler takip edilebilir, keylogger olabilir vs ama şirket ekranımı direk benim gördüğüm şekilde izleyebilir mi? Böyle bir yazılım var mı?

Bilgi verebilirseniz sevinirim.

Teknik olarak bunun yapılması mümkün ancak bunun yapılması kanunen suçtur. Kanuni bir gerekçe olmadan bu tarz bir işlem gerçekleştirilemez.

Yanıtınız için teşekkür ederim.

Kanuni bir gerekçe derken neyi kastediyorsunuz? Bir de hangi kanuna göre bu durum suçtur?

şirket bilgisayarında her türlü uygulama, ajan, vs. kurulumu şirket insiyatifindedir. Zaten erişim ve güvenlik kayıtları tutuluyordur. Ama ekran kaydı alınması için ayrı bir çözüm gerekecektir ve kaynak tüketimi açısından maliyetlidir.

şirketin görmesini istemediğin şeyler varsa zaten geçmiş olsun. Mesai saatinde video izliyor, oyun oynuyorsan bunun takibi çok kolay.

Hepsine varım tabii ki hakkıdır takip edebilir, zaten video izlemiyor ve oyun oynamıyorum. ama sorun ekranımın izlenmesinde. Nasıl oluyor bilemiyorum ama VPN'e bağlanmadan bilgisayarı açmamla birlikte izleme başlıyor. İşin daha da kötüsü bir grup çalışana da screen-sharing yapılmakta. Nasıl anlıyorum derseniz ben daha maili yazarken ekrandan izleyen hazırlık yapıyor ve en az yarım saatini alacak cevabı 2 dk'da verebiliyor. Ama bu durumu kanıtlayamıyorum tabii.

Eğer uygulama kurma iznin varsa WireShark kurup ağ trafiğini izleyebilirsin. Söylediğin gibi ekran kaydı alınıyorsa belirli bir IP adresine doğru yoğun bir trafik olacaktır. Böyle birşey varsa trafik SSL ile şifrelenmiştir büyük olasılıkla, dolayısıyla içeriğini göremeyiz. Ama en azından karşı tarafın IP adresini elde ederek biryerden başlamış olursun.

Şirket gelsin mahkeme kararı olmadan öyle bir şey yapsın bakın neler oluyor. 6698 Kişisel Hakların Korunumu Kanununa muhalefeten başlar dava. Hadi kayıt etti ve bir nedenden dolayı size yaptırım uyguladı. Mahkemeye gittiğinizde delillerin usule uygun toplanmamasından dolayı zaten deliller geçerli sayılmaz ve 6698'den dolayı ceza alan şirket alır. Şirket kanuni bir dayanak olmadan (mahkeme kararı) sizin maillerinizi siz işten ayrılmış olsanız dahi açıp okuyamaz.

Benim de aklıma böyle birşey yapmak geldi ancak maalesef kurulum hakkımız yok, yasak.

İnanın yapıyorlar. Olay aslında şu. Üst yönetim ve söz konusu çalışanlar pozisyonum gereği (denetim) neler yaptığımı görmek ve buna göre hazırlıklı olmak için böyle bir ihlal yapıyorlar. Konuyu global IT'ye ilettim ama onlardan gelen cevap da biz de bu işin içindeyiz tarzı. Kanıtlayamıyorum da. Böyle ne kadar gider bilemiyorum.

Task manager'dan çalışmakta olan her programı ve servisi görebilirsiniz. Orada anormal birşey göze çarpacaktır. Bu kadar çekiniyorsanız ekran görüntüsü alıp kişisel makinenizden bakın proseslerin adlarına. Yalnız burada bir detayı belirteyim. Sizin hangi sitelere girdiğinizin kaydının tutulması ayrı bir olaydır (bunu yapmakla kanunen yükümlüler zaten), bunu izlemek ayrı olaydır.

Bir de mailinize hızlı dönülmesini nedeni çalışanın konuya hakim olmasın olabilir. Ben uluslararası bir firmada çalışıyorum ve bazı konularda yetkinliğim gerçekten iyidir. Arada yurtdışı ile olan toplantılarda adamların taleplerini daha toplantı bitmeden önlerine koyunca dumur oluyorlar. Adamlar o işi 1 haftalık sürer diye düşünürken 40 dakika bile geçmeden önlerine koyunca kala kalıyorlar. Çünkü bir çok kişinin rutin olarak yaptığı işleri ben otomatize ediyorum kendi ihtiyaçlarım doğrultusunda. Evet belki ilk sefer için belki daha fazla zaman harcıyorum ama sonrakilerde bunu misliyle telafi edebiliyorum.

Organize bir durum var burada. Takdir edersiniz ki bu tip ihlaller üst yönetim haberi olmadan yapılamaz. Her türlü takibe varım (mail, web sitesi, key logger vs.) ama burada sorun bir çeşit screen-sharing yazılımı ile sisteme girişimden çıkışıma kadar ekranımın yönetim ve bir grup çalışan tarafından izlenmesi. Bu kabul edilebilir bir durum değil.

Haklısınız ama üzerinde ciddi çalışılıp analiz edilmesi gereken bir dosyaya 2 dk içinde cevap verilemez. Buna benzer başka durumlar da var -bilgisayarıma zaman zaman uzaktan müdahale, iş telefonumdan her hareketimin takip edilmesi- ama dediğim gibi kanıtlayamıyorum.

@luzumsuzdur

Dediğinizde haklısınız. İş için verilen bir cihaz iş için kullanılmalıdır. Diğer taraftan bunu bir yönetici istediğinde IT çalışanı da bu mailleri göreceğinden sıkıntılı bir durum oluşuyor. Şöyle düşünün. Sizin iş için verilen bir donanımı kişisel işlerinizde kullandığınız tespit edildi. Bunun için ekran görüntüsü almaya gerek yok. Ekran görüntüsü alındığında kişisel işinizi yaparken ki bilgileriniz açığa çıkar. İşte bu kısmı sıkıntılı. Yöneticinizin sizin mesai arkadaşınızın ne kadar yıllık izni olduğunu size ya da bir toplantıda arkadaşınız da dahil olmak üzere birçok kişiye söylemesi dahi kanuna aykırı.

Tespit etmek ayrı bir olaydır. Tespit edilen durumun içeriğini görmek farklı bir olaydır.

Senaryo olarak şöyle söyleyelim. Bir çalışan şirket bilgisayarını kullanarak porno siteye giriyor. Bu loglardan tespit edilebilir ve iş akdini tek taraflı fesh etmek için yeterlidir. Ama sitede hangi videoyu izlediğini takip ediyorsa bu sefer karşı haklar doğar çünkü bu KHKK'ya aykırıdır.

@Chatman

Madem böyle bir düşünceniz var en sağlıklısı o şirket ile tez zamanda yollarınızı ayırmak. Üst yönetiminizin bundan haberi vardır ya da yoktur yorum yapamam. Ekranınız izleniyorsa ağ trafiğinizde bu gayet net olarak gözükür. Görev yöneticinizin performans kısmında gerek ağ bağlantısı gerekse de wi-fi üzerinden ne kadar veri aldığınız ve gönderdiğiniz anlık olarak gözükür. Hiç bir şey yapmadan giden trafiğinizi kontrol edin. Ekran paylaşımı var ise bir hayli veri gönderir siz bir şey yapmıyor olsanız dahi.

Aynen dediğiniz gibi. Bakın ben herşeye varım dedim. Ama burada ekranımın yönetim ve bazı şirket çalışanları tarafından izlenmesi var. Örneğin yöneticim maaş artış mektubunu bana mail attı. Ben de açtım ekranımı izleyen herkes benim maaşımı ve artış oranını gördü. Tamamen suç. Sorun burda zaten.

Ben de öyle planlıyorum. Yabancı şirket olmasına rağmen etik açıdan çok fazla sorunlu bir yer. Böyle manyaklık görmedim.

İşin ilginci VPN'e bağlanmadan bile izleme yapabilmeleri. Yani açılış şifresini girmemle izlemeye başlıyorlar. Nasıl oluyor çözemedim. Görev yöneticisine de bakacağım.

Yani bana biraz zor ihtimal gibi geliyor anlattıklarınız. Nedeni ise sürekli bunun için en az bir kişiyi bu işe adamak gerekiyor ve de yine bu çalışanın da ağzını çok sıkı tutacak kadar ücret ödemek gerekiyor. Bu pek olası değil. Aynı durum VPN dahi kullanmadığınızda sizi izleyebilmesi için o anki ipnizi biliyor olması lazım. Onu da geçtim zaten böyle bir trafiğe modeminiz de izin vermeyecektir.

Edit:

Bugün aklıma geldi. Çok büyük bir ihtimal CGNAT arkasındasınız zeten. VPN olmadan CGNAT içindeki bir bilgisayara ne yazık ki ulaşılamıyor.