Newsgroup: it.comp.www.php
Titolo: Catturare variabili sulla macchina client

Allora un fornitore vuole sapere con esattezza durante il collegamento
client quale macchina dell'utente si è collegata. Da qui è nata una
disputa. Io sono il cliente. Volevo sapere per proporlo se è possibile
in qualche modo di ottenere alcune info tipo seriale scheda madre, disco
o qualcos'altro che sia fisso, darlo in pasto al server il quale
effettua il controllo attraverso un confronto con algoritmo quotidiano
per verificarne l'autenticità.
So che è una cosa perversa, ma chiedevo info, così glielo indicavo e
finivo la discussione
grazie

o qualcos'altro che sia fisso
Di fisso non c'e' niente. I dati ti arrivano attraverso un cavo di rame,
del cui primo pezzo io, il client, sono signore e padrone. Se voglio, su
quel cavo passa la dichiarazione giurata che Cristo e' morto di sonno.
Quello che puoi fare, supponendo che tu stia lavorando con SSL, e' usare
i certificati client.
http://it.toolbox.com/blogs/securitymonkey/howto-securing-a-website-with-client-ssl-certificates-11500
Ovviamente nessuno ti garantisce che i certificati non siano esportati e
reimportati su un'altra macchina.
Eventualmente puoi anche usare un login a smart card o crypto-token.
Leonardo
-- 
Linten addie toorin addie,
Linten addie toorin ee,
Linten lowrin lowrin lowrin,
The barnyards of Delgaty

 
intanto grazie volevo solo dirti che sul certificato client ci siamo
affossati, nel senso che il fornitore vuole installare lui stesso presso
di noi il tutto e quindi conoscere solo lui la password per
l'esportazione. Cosa che rifiuto assolutamente. Quello che chiedevo
quindi era un'alternativa da proporre loro che poi si smazzeranno
eventualmente a casa loro per mantenersi i clienti e attivare quelle
restrizioni che vogliono attivare.
ciao

l'esportazione.
Aaaaah, mi ricordo la storia. Non ricordavo che fossi tu.
Come alternativa buona c'e' l'uso di crypto token.
 
http://www.rsa.com/node.aspx?id=3049
Certo, devono cacciare un po' di grana. Ma altri mezzi sicuri non ce n'e'.
Magari pensate bene COSA ACCIDENTI DOVETE FARE, e vediamo, se c'e' modo di
farlo in qualche altro modo.


 
Non si capisce a che server riconoscere l'hardware che ovviamente pu� 
cambiare in seguito a guasti.
Sarebbe moolto meglio riconoscere l'utente magari tramite smart card 
vedi CNS rilasciata dalla camera di commercio, visto che � nominale e 
che contiene il codice fiscale dell'utente basta verificare su un db che 
il CF sia presente.

 il CF sia presente.
Se fosse per me un certificato basta e avanza, e se lo si vuole
esportare lo si esporti, ma sono il cliente cioè quello che subisce in
questo caso. Mi oppongo al fatto che il fornitore sia depositario della
mia password e per esser costruttivo volevo proporre un'alternativa.
Se propongo una smart card mi rispondono che non possono far acquistare
o acquistare una smart card per cliente e quindi visto che vogliono
bloccare l'esportazione meglio un algoritmo sull'hw che la mia password
del certificato.

 del certificato.
Premesso che la pasword del certificato client viene definita dalla CA 
qual'� il problema?
Se vengono ed installano il certificato client in ogni browser il 
problema � risolto tanto quel certificato funziona solamente con il loro 
server quindi a te non serve esportarlo.