Newsgroup: it.discussioni.commercialisti
Titolo: Privacy Windows 98

In studio ho dei pc che girano con Windows 98, in teoria non sarebbero
a norma per la privacy poichè non supportano le password, ma secondo
me ci dovrebbe essere qualcosa in giro per sopperire al problema..mica
posso stare a comprare i pc sostitutivi....me li paga l'ADE??????Come
vi siete comportati in merito?Puo' essere che solo io sono la sfigata
di turno?? Ciao a tutti
ALS

 ha scritto nel messaggio 
news:1145880582.4...@y43g2000cwc.googlegroups.com...


 ha scritto nel messaggio 
news:1145880582.4...@y43g2000cwc.googlegroups.com...
In studio ho dei pc che girano con Windows 98, in teoria non sarebbero
a norma per la privacy poichč non supportano le password,
esiste in rete, gratis, un software che installa la gestione psw per win 98 
utenti vari, io l'ho messo sul pc portatile..
il problema č che ora nn ricordo il link (prima possibile te lo posto)
le password di setup, bios ecc ecc... non bastano ad ovviare al problema 
privacy
ciao

 Imposti la psw di setup all'avvio e sei a posto....
Ci sono dei programmi/tecniche che permetto di rendere win98 leggermente
più sicuro relativamente all'accesso...
http://www.comunecampagnano.it/htm/privacy-DPS-win98/privacy-DPS-Win98-mini-Howto.htm
Quello che dici tu, cioè la password di BIOS può essere una soluzione,
ma tieni presente che è facilmente aggirabile, dato che basta staccare
la batteria del PC per resettare tutto...
(per la verità è ancor più facile, per chi lo sa fare, azzerare la pwd
di Administrator di un PC con Win2000/XP, dato che non serve nemmeno un
cacciavite :-)) )
Il problema di win98, semmai è il fatto che dal 30 giugno 2006 non
verranno più rilasciati aggiornamenti di sicurezza.
In questo caso il PC può diventare vulnerabile perchè potranno essere
scoperte della falle sfruttabili in qualche modo, generalmente
attraverso internet o attraverso la rete locale:
Dato che è obbligatorio aggiornare il Sistema Operativo almeno ogni 12
mesi (ogni 6 se si trattano dati sensibili), teoricamente è possibile
fare il WindowsUpdate il 30 giugno e sei apposto per i prossimi 12 (o 6)
mesi.
In pratica, se ti dicessi che per la legge puoi fare la stessa cosa
anche per l'aggiornamento del sistema Antivirus, cioè che lo puoi
aggiornare ogni sei mesi, mi dirai che solo un pazzo farebbe passare
tanto tempo da un aggiornamento all'altro... di un Antivirus.
Diciamo +/- che la stessa cosa vale anche per il Sistema Operativo.
Certamente le cose possono essere diverse se il PC non è collegato ad
internet.
Se il PC è però collegato ad una rete locale, qualche vulnerabilità può
essere sfruttata da qualcuno all'interno (lo so è improbabile in una
"piccola realtà" ma per capire meglio immagina una grande azienda con
molti PC e molti incaricati).
Se si dovesse scoprire una vulnerabilità sfruttabile all'interno della
rete locale per poter accedere ad una risorsa di un PC sarebbe
abbastanza grave.
-- 
Daniele Pinna  (leva oops. per rispondere) * ICQ "chiedilo"
* Vota il mio sito nella TOP100 Italiana *
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

Grazie mille per ora. se trovo qualcosa vi faccio sapere anch'io

 giro per sopperire al problema..[...]
Nel terminale in Win98 ho installato una specie di lettore smart-card 
interno.
Il PC si accende esclusivamente se viene inserita la relativa smart-card, in 
possesso esclusivo dell'incaricato (un solo incaricato per quel PC).
Ovviamente l'incaricato ha la consegna di estrarre la smart-card e 
portarsela a casa al termine dell'orario di lavoro ;-)
L'ho pagato circa 50 euro.
Il sito del produttore č:
http://www.phaenomena.it/securikey.htm
Saluti, Bormioli. 

Qualunque sistema di protezione è vulnerabile. Ciò che cambia sono solo i 
tempi e le competenze necessarie per aggirare una protezione.
Non devi prendere il migliore sistema disponibile sul mercato quanto a 
protezione ma un sistema di protezione idoneo per il tipo di dati che tratti 
tu.
Se sei un normale studio commerciali la password fatta con il Bios è più che 
sufficiente.
L'unico svantaggio è che non puoi far accedere due persone allo stesso 
computer perchè la password dotrebbe essere unica.
Ovviamente se tratti dati che "fanno gola" la protezione offerta da Windows 
XP è insufficiente, così come è insufficiente un normale antivirus e 
firewall commerciale e ti devi attrezzare di conseguenza.
Windows 98 e Windows XP sono DUE PROGRAMMI DIVERSI.
Se non vengono più rilasciate Patch per Windows 98 vuol dire che non sei più 
obbligato ad aggiornarlo e te lo tieni così fino a che non cambi computer 
per motivi diversi dalla "privaci"

 a norma per la privacy poichč non supportano le password,
a suo tempo installai uno di quei prg che creano un hd virtuale dove 
salvare i dati e protetto da ben 4 passw purtroppo non ricordo il nome 
cmq questa č un'alternativa valida > 
http://www.ilsoftware.it/querydl.asp?ID=653
in rete ce ne sono molti, cerca con google  crittografia, sicurezza....
ciao
ku68

 ha scritto nel messaggio 
news:1145880582.4...@y43g2000cwc.googlegroups.com...
In studio ho dei pc che girano con Windows 98, in teoria non sarebbero
a norma per la privacy poichč non supportano le password, ma secondo
me ci dovrebbe essere qualcosa in giro per sopperire al problema..mica
posso stare a comprare i pc sostitutivi....me li paga l'ADE??????Come
vi siete comportati in merito?Puo' essere che solo io sono la sfigata
di turno?? Ciao a tutti
ALS
Ne ho scaricato uno e funziona
Se vuoi te lo mando in mail.
1,40 mega
ciao
Gianluca 

 per motivi diversi dalla "privaci"
Secondo me è sbagliato.
Se un sistema NON viene più aggiornato, non significa che NON sei più
obbligato ad aggiornarlo, significa che anche se verranno scoperte delle
falle, queste non le potrai correggere, perché "Windows Update", per
Windows 98 non rilascerà più patch.
Ti faccio un esempio banale.
Il tuo antivirus è scaduto. Ok rompe un pò dicendoti che le definizioni
dei virus sono "vecchie", però puoi continuare ad usarlo.
Secondo la legge lo devi aggiornare ogni sei mesi. Sei tranquillo (per
la legge) per i prossimi 6 mesi, ma dopo sarai obbligato ad aggiornarlo.


 Saluti, Bormioli. 
E' sicuramente interessante...
ma è una protezione aggirabile quanto quella del BIOS.
Smonti il PC, stacchi il cavetto dell'alimentatore e lo riattacchi
direttamente alla scheda madre.
Come già detto... la protezione assoluta non esiste :-)


direttamente alla scheda madre.
Ma secondo te un'estraneo entra in un ufficio e si mette a smontare un pc...
A parte il fatto che non basta staccare l'alimentatore, visto che la scheda 
madre
è dotata di batteria tampone...
Ma non ti sembra che questo tipo di violazioni siano paragonabili
allo scasso, al furto ecc..

 allo scasso, al furto ecc..
Si...


mi faresti un grande favore: 
annalisa....@libero.it
grazie ancora
Annalisa

Windows 98 non rilascerà più patch. [...]
Però la legge non dice che il software (il s.o. in qs caso) va aggiornato 
esclusivamente con gli aggiornamenti ufficiali della casa produttrice (es. 
Microsoft).
Su sistemi operativi open source, dove non esiste il più delle volte una 
"casa produttrice", gli aggiornamenti vengono elaborati dalla comunità 
informatica, da programmatori liberi...
 Io per esempio ho aggiornato il mio W98se con il cosiddetto "SP2 per 
Win98se" creato da un programmatore "privato"...
E continuerò ad aggiornarlo con patch di terze parti anche quando Microsoft 
cesserà il supporto per questo s.o.
Saluti, Bormioli.

Come già detto... la protezione assoluta non esiste :-)
E' verissimo.
Infatti la valutazione alla base di qs misura di sicurezza è che cmq i dati 
contenuti in locale non sono particolarmente confidenziali, né tantomeno 
sensibili o giudiziari... Tale misura è stata ritenuta congrua 
dall'amministratore di sistema e dal titolare.
I dati più "importanti" sono archiviati nel server la cui protezione è 
decisamente superiore e, soprattutto, sono criptati a livello di file 
system.
Ciao, Bormioli. 


Spedito in mail
ciao
Gianluca da Latina 


Mi torna indietro.
Svuota la casella di posta.
riprovo a mandartelo.
Zippato č poco piů di un mega.
Ciao
Gianluca

grazie mille....è arrivato..
Annalisa

 cesserà il supporto per questo s.o.
IMHO per aggiornare un S.O. occorre non solo conoscerne i BUG, ma anche
avere i codici sorgente di quei componenti buggati, in modo da eliminare
i BUG, ricompilare e ridistribuire il tutto.
Quindi la cosa è fattibile solo se Microsoft rilascia come OpenSource il
 codice di Windows 98 (non sarebbe una cattiva idea... ma non lo farà
mai)...


il tutto. [...]
Anche questo è vero...
Non sono un tecnico e non posso che darti ragione.
Sarebbe interessante capire quali sono a riguardo le esatte prescrizioni del 
Codice, a prescindere dalla reale efficacia (es. l'aggiornamento 
dell'antivurus ogni 6 mesi...)
Saluti, Bormioli 

 Ne ho scaricato uno e funziona
me lo puoi girare?
ho anch'io un paio di pc ancora in Win98 da sistemare.
la mail è valida, grazie
-- 
Ralph Maplh
(aka Piccola Parigi, Roberto)
Quanti uomini, tanti pareri (Terenzio)

 ho anch'io un paio di pc ancora in Win98 da sistemare.
Ciao,
io ho installato questo:
http://www.gbcweb.com/nm675.html
Se può essere utile... :-)
-- 
Ciao
Piero
Leva LEDITADALNASO prima di mandarmi una e-mail 

 Se può essere utile... :-)
Io l'ho provato da un cliente... ma non sono rimasto molto
soddisfatto... dal momento che fai il login al momento in cui parte il
programma (su alcuni PC un pò lenti passano anche 20/30 secondi) puoi
riuscire a disattivare il programma o a terminarlo (credo... non ci ho
provato).


 dell'antivurus ogni 6 mesi...)
Cito dall'allegato B, punto 16 e 17:
"16. I dati personali sono protetti contro il rischio di intrusione e
dell'azione di programmi di cui all'art. 615-quinquies del codice
penale, mediante l’attivazione di idonei strumenti elettronici da
aggiornare con cadenza almeno semestrale."
"17. Gli aggiornamenti periodici dei programmi per elaboratore volti a
prevenire la vulnerabilità di strumenti elettronici e a correggerne
difetti sono effettuati almeno annualmente. In caso di trattamento di
dati sensibili o giudiziari l’aggiornamento è almeno semestrale."


(credo... non ci ho provato).
Confermo. L'avevo provato anch'io su un PentiumII 350 con 64 Mb di ram e una 
volta sono riuscito ad entrare lo stesso, bloccandone l'esecuzione.
Saluti, Bormioli.