Newsgroup: it.comp.appl.access
Titolo: Sicurezza di Access 97 ?

Ho sviluppato un Db per una persona, la quale mi ha richiesto un'estrema
sicurezza per i suoi dati, nel senso che non siano leggibili da altri. Il Db
verrà utilizzato su un solo PC, non collegato in rete.
-ho creato un gruppo di lavoro (MDW),
-ho rimosso Amministratore dal gruppo degli Amministratori,
-ho creato un Db protetto con l'Autocomposizione Sicurezza a Livello Utente,
-ho assegnato tutte le impostazioni più restrittive per
l'utente, tranne quelle strettamente necessarie per il buon funzionamento
del Db,
-ho assegnato delle password lunghe (14), composte da lettere e numeri,
-ho criptato il Db e ho creato un file MDE,
-ho effettuato alcune prove per vedere se riuscivo a leggere i dati: ho
aperto il file con un editor, ho provato a estrarre il testo con un prg
shareware. Tutto a posto, bene: i dati solo illeggibili.
Però non ero ancora sicuro di aver fatto tutto il possibile, allora
cerco sul web tra i siti Warez:
in uno di questi cosa ti trovo ? un sacco di prg per crackare in tutti i
modi i file MDB di Access e tra questi un prg che permette di
leggere tranquillamente le password dei Db di Access 97 e Access 2000.
Attenzione! Le password dei Database MDB, non dei gruppi di lavoro, per
fortuna...
Per ora ho trovato solo questo, ma chi mi dice che non si trovi anche un prg
per crackare la password del gruppo di lavoro: in tal caso, riservatezza
addio !
Le mie domande ora sono:
-secondo voi ho fatto tutto il possibile per proteggere i dati ?
-qualcuno sa se Access 97, mentre il Db è aperto, crea delle copie
temporanee/nascoste contenenti dati significativi (a parte il file LDB che
non credo ne contenga: ma smentitemi se sbaglio) ? perchè in questo caso con
un prg come Lost&Found si potrebbero comunque riesumare i dati dall'hd
-qualcuno sa dell'esistenza di un prg in grado di crackare la password del
gruppo di lavoro ? (sottolineo che NON m'interessa avere il prg in sè, ma
solo sapere se esiste questa possibilità - perchè, se un prg del genere
esiste, dovrò per forza lavorare con tabelle collegate a un altro Db
esistente su Floppy Disk.....con tutte le rogne del caso -siccome l'utente
non è esperto dovrò compattare alla chiusura il Db, prevedere che il disco
potrebbe riempirsi, prevedere una routine per le copie di sicurezza del
disco, oltre alla maggiore lentezza del tutto-).
Grazie a tutti per la pazienza,
Mauro.
P.S.: eventualmente potete rispondermi in pvt su 
motor...@inwind.it
============================
Torre di Narghan a Pnath.
Ora in cui i Cani ululano all'apertura
della Più Alta Finestra Circolare.
============================
"Non è morto ciò che in eterno può attendere,
e col passar di strane ere, anche la morte muore."
H.P. Lovecraft, The Namless City, (1921) in Weird Tales, novembre 1938.

 -
ce ne sono che trovano le psw anche degli mdw ma costa ben 12$
;-)
Ciao, Bobbit


 -ho criptato il Db e ho creato un file MDE,
ciao, scusami una domanda, ma come si cripta un db?
ci sono programmi apposta?
dove dsi possono trovare?
grazie Riccardo

Secondo me l'unica tua chance è utilizzare la sicurezza NT o meglio W2000,
utilizzare NTFS, impostare la protezione da sistema in modo corretto: con
access e win 95/98 non hai speranze.
Meglio ancora passare a SQL Server (o msde) e comunque utilizzare la
sicurezza di w2000.
Ciao
antonello
Plasteroïd <Split...@Zombie.com> wrote in message
6pAg6.5259$gb1.2...@news4.aus1.giganews.com...


shareware. Tutto a posto, bene: i dati solo illeggibili.
Guarda, non farti illusioni: se cerchi bene trovi un sacco di roba per crakkare tutto ma dico tutto
quello che gira sotto win.
Comprese pass e impostazioni di protezione di win 2000 e SQL.
Lascia le cose come stanno (tra l'altro è monoutenza): vedrai che la donnina delle pulizie non
scoprirà nulla!
Ciao, warp


...però se il problema eventuale fosse con la Guardia di Finanza......
Ciao.
Mauro


devi fornirgli tutte le pwd, in ogni caso non avrebbero problemi a superare
qualcunque livello di sicurezza.
-- 
Federico
----------------------------------
Rimuovi paperino. per e-mail
----------------------------------
Tutte le richieste che arrivano
in privato, vengono cestinate.
----------------------------------
Sito Comune di it.comp.appl.access
http://www.sitocomune.com
mailto:
webm...@sitocomune.com
----------------------------------

 un prg come Lost&Found si potrebbero comunque riesumare i dati dall'hd
Bingo! Nonostante il DB sia criptato, in fase di utilizzo rimane qualcosa su
zone dell'HD, leggibili con qualsiasi Disk Editor.
In definitiva, mi sembra di capire che questi dati devono essere protetti da
qualcuno che avrebbe i mezzi e le conoscenze per recuperare dati anche da
"spezzoni" di MDB sparsi sull'HD (hackers? gdf?).
In questo caso ti suggerirei di tenere il BE su un I-omega ZIP, un LS-120,
un CD-RW o qualunque altra cosa che permette di rimuovere il disco e
portartelo a casa.
Un'altra idea potrebbe essere quella di implementare una funzione custom che
cripta e decripta i dati (meglio se a chiave asimmetrica). In rete si
trovano i sorgenti di algoritmi abbastanza robusti (IDEA, DES, RSA). Se
cerchi trovi anche delle DLL che implementano questi algoritmi. In sostanza
i dati nelle tabelle sarebbero leggibili ma non interpretabili, il problema
(se non ho capito male) sarebbe quello di spiegare alla gdf che non si
ricorda più la password di decrittazione...
--
Ciao, AntoGal
*************************************************
Gestione punti vendita (casse e pos NCR)
 
www.powerretail.it
-------------------------------------------------------------
per scaricare un gioco di DAMA ITALIANA
http://volftp.mondadori.com/italiani/galletta/
*************************************************


Eh, eh ... con la guardia di finanza c'è poco da fare: se ti vuoi sbarazzare di quei mentecatti
l'unica soluzione accettabile è allungare una bella busta.
Te ne potrei raccontare di tutti i colori, ma me le risparmio perchè sono cose di dominio publico
:-(
Ciao, warp