Newsgroup: it.comp.appl.access
Titolo: password e mdw

Seguendo le istruzioni riportate nel sito comune per l'impostazione della
sicurezza a livello utente ho creato un mdb protetto e il suo mdw.
Se ho capito bene le password dei vari utenti vengono registrate sull'mdw
che viene aggiornato qualora un utente cambiasse password.
Ho previsto una maschera per la personalizzazione della password cosicchč
ogni utente cambi la sua password ogni qualvolta ritenga che la stessa possa
essere stata vista da qualcun altro.
Ma allora, se io faccio partire il database su un altro mdw (con gli stessi
utenti) del quale io conosco le password questo si apre e la sicurezza va a
farsi benedire.
Le password non dovrebbero essere contenute nell'mdb utilizzato?

 farsi benedire.
Penso che creando un dbase usando bene la sicurezza, se non hai l'mdw giusto
non lo apri nemmeno.
Perň lascio la parola ai piů esperti.
Max

 wrote in message S86j7.38991$vC1.5...@news1.tin.it...

Sto parlando di  una copia dello stesso mdw con password note, che rimpiazza
l'mdw piů aggiornato con le nuove password.

 l'mdw più aggiornato con le nuove password.
boh... secondo me dovrebbe funzionare... prova :-)
Per non mandare a farsi benedire la sicurezza basta che l'amministratore non
distribuisca copie dell'mdw quando ancora non ha settato utenti e password
:-)
Ciao, Max


Prova a mettere i file .mdw in rete e fai puntare tutti sullo stesso.
In un .mdw sono contenuti tutti gli utenti e tutte le pwd, ma ogni utente
NON AMMINISTRATORE puo' agire e modificare solo la propria pwd e non quella
di altri utenti ai quali non puo' accedere.

 wrote in message rN6j7.68523$TS4.4...@news2.tin.it...

Ti  faccio un esempio pratico.
Io amministratore installo un mdb protetto a livello utente con il suo mdw.
Prevedo la possibilità di modificare le PWD tramite una maschera, per fare
si che gli utenti non usino sempre la stessa.
1-Come da procedura, un utente (Tizio) entrando nel db ha il sospetto che
un'altra persona (spione) abbia visto la sua PWD.
2-Tizio provvede al cambio PWD tramite la maschera (in questo momento si
aggiorna l'mdw)
A questo punto pensa che nessuno possa entrare con la sua PWD, e invece, se
lo "spione" a conoscenza della PWD effettua una copia dell'mdw tra il punto
1 e 2, può continuare ad aprire il db utilizzando l'mdw copiato con la
vecchia PWD di Tizio e nessuno si accorgera di niente.
Quindi non posso prevedere nessuna sicurezza sull'mdb se questo può partire
su un mdw vecchio e copiato.
Allora, che si fa ..................
Ciao

 ha scritto nel messaggio

Questo non renderebbe piu' sicuro il tuo db.
Ad ogni modo certo bisognerebbe cercare per quanto possibile di evitare che
qualcuno possa procurarsi una copia dell'mdb e, soprattutto, le password.
Ad ogni modo deve essere esattamente quell'mdw (col suo ID) con quell'utente
(col suo PID, che insieme al nome utente forma la chiave per accedere
all'mdb.
Sib
--
----------------------------------------------------
la mia home:
http://digilander.iol.it/syb
----------------------------------------------------
il sito comune di it.comp.database.access:
http://www.sitocomune.com
----------------------------------------------------
4000 anni fa', il saggio egizio Ptahhotep scrisse:
"... perche' non esistono saggi per nascita."
------------------------------------------------------
Saturiamo ECHELON:
bomba saddam attentato medio oriente

 su un mdw vecchio e copiato.
Trucco per aggirare il problema:
Per forza di cose devi avere un DB ed un MDW da qualche parte condivisi in
rete, gli utenti normali possono modificare l'MDW (a livello di permesso di
accesso sui file) ma non lo possono eliminare/rinominare, ne tantomeno
possono aggiungere/eliminare file alla cartella in qui l'mdw risiede.
Ora tu hai definito un percorso di rete che fa riferimento all'mdw, tipo
"//Server_NT1/Dbase/mdw/dbase.mdw"
Per impossibilitare l'utente a ciò che dici prima basta far si che il DB
quando si apre verifichi il percorso dell'mdw in uso, e se quello in uso non
è il "//Server_NT1/Dbase/mdw/dbase.mdw" inibisce tutto, fa casino, accende
le sirene, ed addita come hacker l'utente di turno
:-))))))))))))))))))))))))
Tuttavia resta scoperto il caso in qui l'utente abbia una copia dell'mdw di
cui conosce la pwd, ed acceda al DB senza passare per l'FE.
Mmmm....
IDEA!
Il DB è protetto da password, e questa è memorizata (codificata) nel codice
dell'FE, che quindi può essere vista solo dall'amministratore.
Così si può accedere al DB solo tramite FE, o tramite password del db, che
però non è memorizzata nell'mdw.
Che dici? può funzionare?
Ciao, Max

 qualcuno possa procurarsi una copia dell'mdb e, ...
CUT
Intendevo "mdw" e non "mdb"
Sib


Ringrazio tutti per i suggerimenti.
L'ipotesti di far verificare il percorso dell'mdw non regge in quanto lo
"spione" potrebbe rimpiazzarlo momentaneamente al posto di quello aggiornato
entrare con la PWD conosciuta di "Tizio", fare quello che deve fare e poi
rimettere l'mdw al suo posto.
Oppure potrebbe copiare tutto su un'alto computer con il medesimo percorso.
Anche sulla ipotesi di una protezione del db con password, siamo sempre li:
"spione" come ha visto la PWD di tizio può aver visto anche quella generale.
O ancora "spione" potrebbe essere anche un altro utente che già conosce la
PWD generale ma che con il suo profilo non può operare nelle maschere di
"Tizio".