Newsgroup: it.comp.appl.notes-domino
Titolo: ID e password

Come faccio ad essere sicuro che nessuno (leggi amministratori) possa
usare il mio ID? 
Gli amministratori (anzi una procedura automatica), quando mi hanno
certificato, mi hanno assegnato una password banale (basata su alcuni mie
dati aziendali); io in seguito l愣o cambiata.
Se imposto la password e poi copio il file ID con questa psw nella
directory dove sono archiviate gli ID ottengo lo scopo?
Oppure chiedo di essere ricertificato e nella schermata vado io ad
inserire la password che voglio (senza che loro la vedano)?
Qualche altro suggerimento?
Grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Grazie
I tuoi amministratori sono cosě fetenti da non meritare nessuna
fiducia?
Purtroppo se gli amministratori vogliono, sono autorizzati  e sono
capaci, possono fare qualunque cosa.
Tu puoi solo proteggere i tuoi dati, quelli contenuti nei tuoi db ai
quali hai accesso solo tu, criptandoli con il tuo ID, se gli admin non
sanno la password dell'ID che č stato utilizzato per la cifratura,
inteso cone id file e non come persona, non potranno leggere i dati.
Ma ovviamente se sono autorizzati possono cambiarti la password e
utilizzare lo stesso l'ID file.
Come vedi l'unica maniera č fidarsi dei propri amministratori

 utilizzare lo stesso l'ID file.
Cioé
1) cripto un db con il mio file ID (che ha psw1 e che solo io!)
2) l´amm. che ha copia del mio file ID ma con psw originale (psw0) riesce
a leggere il db?


Grazie
No, se tu lo cripti con l'ID che ha psw1 l'admin, che ha quello con
psw0, non può leggere i dati contenuti nel db.
ma se l'admin vuole e può, ti cambia la password nel tuo ID e lo usa
lo stesso

Ho capito ma non mi piace.
Chiederó di diventare amministratore unico !!!!


 lo stesso
Scusa, ma credo che non sia del tutto corretto. A mio avviso se la 
cifratura avviene con una chiave singola privata nessun admin potrą 
leggere niente. Le chiavi che ti generi tu, a meno di esportarle 
risiedono nel file ID in uso. 
--
Juda of 3AM - juda(strudel)
despammed.com
/---------------/
Nella mia condizione di base sono piuttosto acido, ma difficilmente 
rimango di sale. 

risiedono nel file ID in uso. 
E se io faccio un recovery password e mi cambio la pčassword di
quell'ID in particolare??

 quell'ID in particolare??
Intanto devi aver preparato tutto l'accrocchio per il  key-escrow, cosa 
che spesso non si fa, e poi se non ti do quella specifica copia del mio 
ID hai voglia a forzare... 


ID hai voglia a forzare... 
Questo č vero, ma se hai preparato tutto e, come sembra dai post
dell'amico, i tuoi amministratori sono dei bastard inside.............
:-))

 :-))
A mio parere gli amministratori, da vecchia prassi, hanno anche una 
copia del suo ID con la password originale ;-) Comunque, dal messaggio, 
pare proprio che gli ID siano su un disco shared, quindi avresti 
ragione tu. 


Io del mio amministratore mi fido; infatti, non ho crittografato  la mia
casella di posta.  Pero, se :  1) copio  lo userId su un floppy (o in un
altro supporto inacessibile a tutti fuorche'  a me); 2) cambio la passw
allo userid del floppy; 3) apro la posta con lo userid del floppy e
crittografo il file;  credo che da questo momento in poi la mia casella
può essere letta solo da chi dispone dello userid registrato sul floppy;
 O no?

  O no?
no. La PWD sull'ID e' solo una PWD di criptatura per l'uso dell'ID, ergo, se
io ho l'ID originale, cona lpassword originale, ci rientro.La cifratura di
posta/db avviene con le chiavi pubbliche presenti nell'ID stesso.
Secondo: non puoi criptare il DB sul server... altrimenti come fa ad essere
utilizzato dal sistema?
La cosa che puoi fare č:
1. Vai dal tuo ADMIN
2. Elimini il tuo utente (senza eliminare la posta)
3. Crei un nuovo utente omonimo (e quindi un nuovo ID)
4. Ti fai consegnare il nuovo ID in diretta cancellando quello sul server...
e poi se lo perdi sono cazzi tuoi, visto che hai l'unica copia esistente :-)
Per la cifratura della posta: non puoi cifrare il DB ma puoi chiedere al
sistema di cifrare tutta la posta che invii e che salvi... NON il db
(ripeto... altrimenti, come lo usa il server?)
Nota: se hai posta cifrata all'interno del DB... poi NON la vedi +, visto
che la chiave privata dell'ID non esiste +.
Ciao, Olds.