Newsgroup: it.comp.appl.notes-domino
Titolo: Password su database

Ciao a tutti.
Dovrei proteggere un database con una password.
In pratica vorrei che il db sia consultabile solo dopo aver digitato una 
password (diversa da quella dell'utente notes).
Come posso fare?
La mia idea era quella di creare un doc per ogni utente con l'hash della 
password per la verifica.
Non so però dove impostare il blocco. Sull'apertura del DB si elude aprendo 
direttamente una vista (Modifica-vai a).
Sull'apertura delle viste? Se un utente fa partire il debugger può bloccare 
l'esecuzione dello script...
Se non si può proteggere il db, almeno i documenti o nascondere una sezione 
all'interno del documento...
Che faccio?
Grazie
EC


Hem... esiste la cifratura-
Ti crei un campo cifrato, distribuisci agli utenti autorizzati quella 
chiave di cifratura, e di quel campo si vede il contenuto solo se si è 
aggiunta la chiave di cifratura nel proprio 
notes.id
 

 aggiunta la chiave di cifratura nel proprio 
notes.id
Ciao Olds!
Immaginavo di essere stato poco chiaro... Cerco di spiegarmi meglio.
Devo fare un db che contiene dei dati riservati dell'utente (tipo la 
retribuzione).
Visto che molto spesso lavoro sui pc di quegli utenti con l'id dell'utente, 
es. per configurare Notes o replicare dei db, potrei accedere a quei dati.
Io non andrņ mai a vedere quei dati, ma vorrei che gli utenti non pensino 
che io ne abbia la possibilitą.
Mi servirebbe un sistema che protegga da password solo quel singolo db, e 
che non centri nulla con il 
notes.id
.
Grazie
Emanuele

 Grazie
Non ce la fai, mi sa, in quanto se uno guardasse le proprietą del 
documento, vedrebbe comunque il contenuto del campo, pwd o non pwd. 
Sorry. 

 documento, vedrebbe comunque il contenuto del campo, pwd o non pwd.
Non è un problema, in quanto devo proteggere un allegato (non del testo),e 
dalle proprietà del documento non è possibile leggerlo.
E se riuscissi a blindare il db o le viste non ci si arriverebbe neanche al 
documento...
Ciao
EC 

 neanche al documento...
Non puoi impedire l'accesso ai database via Client Notes e far accedere 
alla tua applicazione solo da web ? 
In tal caso avresti username/pw separati e criptati. 
-- 
Michele.


Guarda... IMHO se vogliamo la sicurezza max, è una battaglia persa.
Basterebbe fare una vista e farla aprire con un form personalizzato, 
per non avere più quel codice che ti protegge l'allegato. 
Ad ogni modo, se vuoi perseguire quelle strada, puoi usare dei sub.form 
uno senza campo e uno con il campo che contiene l'allegato Metti un 
pulsante, se clicchi, chiede password e se password OK, allora usi il 
form quello che mostra il campo dell'allegato. Poi pero' sorge il 
problema di dove stoccare la password per per non vederla, forse in un 
campo PWD che pero' come amministratore potresti modificare e 
ripristinare a tuo piacere... mah. Ciao, Olds. 


 Vale sempre il discorso che
1. Prendo il doc persona, control-c control-v lo incolllo dove voglio
2. Modifico la web password dell'utente
3. apro
4. ripristino doc persona
Senza contare che la password, quando viene mostrata cifrata 
(oierosdufbsoiu) è comunque copiabile/incollabile 

 4. ripristino doc persona
Eh vero, ma nessuno si fida di questi amministratori :D ? 
-- 
Michele.


Hem... "è vero" :-)
Si, ma dalla tua mail, sei te il primo a non fidarti di te!! :-)
Mi pareva di capire che ti serviva qualcosa "A prova di mala fede di 
amministratore" Cheers

 amministratore" Cheers
Itec, non io, io mi fido di me :D
-- 
Michele.


Hops! Sorry... comunque fa bene Itec a non fidarsi! :-P

 Hops! Sorry... comunque fa bene Itec a non fidarsi! :-P
Guardate che anche io mi fido di me...
Ma dato che ho degli utenti paranoici vorrei prevenire qualsiasi discussione 
sull'argomento...
Ciao
EC