Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda un po' idiota..

..lo ammetto ma il cliente mi stressa
Lui vorrebbe poter spedire ad un suo committente dei documenti 
visualizzabili ma non stampabili, copiabili eccetera.
Io gli ho detto che basta un banale shift/stamp e tutte le protezioni del 
mondo vanno a farsi benedire, ma il cliente ha (vuole!) sempre ragione e 
quindi gli sembra impossibile che non si possa fare..
Tecniche possibili?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

 Tecniche possibili?
Mettere tutto su PDF?
Posted from X-Privat Free NNTP server - 
www.x-privat.org


SI può stampare e copia-incollare?


 possa fare.. Tecniche possibili?
se il documento va su stdout, in questo caso lo schermo, credo che 
nulla si possa fare. Alla lontanta potresti fare in modo che per 
visualizare i file occorra lanciare un programma, il quale riprogrammi 
le funzioni di SHIFT/stamp in modo tale da non associargli la funzione
classica che hanno invece in windows. Certo mica veloce come cosa, ma 
ihmo, fattibile se conosci bene il c++. Una ipotesi eh ..
-- 
By Dmitry 


 Tecniche possibili?
Nessuna, in assoluto.
Il mettere in PDF potrebbe servire a complicare le cose, ma basta che si
utilizzi un reader compatibile ma che non rispetti le protezioni e il
gioco e' fatto, oppure e' sufficiente effettuare una trasformazione di
formato (imagemagick).
La soluzione migliore e' quella di utilizzare una qualche forma di
protezione legale (tipo patto di riservatezza).
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 
Non ci avevo pensato!
Anche perchè se proprio disabilito il printscreen posso sempre passare con 
una macchinetta digitale, poi un ocr et voilà


 wrote:
Non ci avevo pensato!
Anche perchè se proprio disabilito il printscreen posso sempre passare con
una macchinetta digitale, poi un ocr et voilà
Sorry, ma di che natura sono i dati? Non penso sia roba classificata
dall'ANS. Nel senso, il gioco vale la candela? O meglio, cercherei di far
ragionare il cliente sul fatto che sia necessario o meno aumentare il
livello di sicurezza su quell'informazione, quindi di fare investimenti,
anche perchè soluzioni a basso costo, a questo punto, non me ne vengono in
mente....


 Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Digli al tuo cliente la verita'... lui non sara' soddisfatto ed andra' da un
altro che gli rifilera' una bella patacca ma sara' contento cosi'... se non
soffrono non sono contenti.. tanto alla fine tornera' da te... fidati :)
bismark


Il cliente fa delle gare con enti militari; quando invia le offerte sono 
complete dall'a alla z, ma da un po' di tempo sta perdendo tutte le gare e 
chi le vince offre praticamente le stesse cose.
NB: questo succede da quando è cambiata una persona nell'ufficio preposto 
alle gare dell'ente


 ha scritto nel messaggio
news:LYaob.77999$vO5.2...@twister1.libero.it...
Il cliente fa delle gare con enti militari; quando invia le offerte sono
complete dall'a alla z, ma da un po' di tempo sta perdendo tutte le gare e
chi le vince offre praticamente le stesse cose.
NB: questo succede da quando è cambiata una persona nell'ufficio preposto
alle gare dell'ente
Scusa, ma questo diventa un problema diverso che si chiama spionaggio
industriale, e direi che se il destinatario del dato è chi in realtà ne fa
un uso errato o controproducente nei confronti della vostra azienda c'è ben
poco da fare a livello informatico.


 che la protezione assoluta certa non essere.
Per fare quello che chiede il cliente ci vuole un sistema IRM.
Office System offre appunto il supporto IRM nativo (per dettagli:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/office/office2003/plan/of03irm.asp
).
Entro pochi mesi poi dovrebbero essere disponibili applicativi office OSS (o
anche add-on) che supportano IRM.
Entropia

 Office System offre appunto il supporto IRM nativo (per dettagli:
Se lo produce microsoft sono piu' tranquillo.


 con una macchinetta digitale, poi un ocr et voilà
io mi immagino il tipo piazzando il monitor sul fotocopiatore :-)

 Tecniche possibili?
Se il cliente e' cosi' paranoico, hai considerato PGP secure viewer? Per
quel che ricordo, a parte la protezione contro 'tempest attack', il
documento non e' copiabile in quanto non lo si puo editare, non ci sono
opzioni per stampare. Purtroppo non ricordo i risultati con shift/stamp e se
si puo' evitare di dare l'opzione di rimuove la protezione
anti-tempest...Forse varrebbe la pena fare un test...(la mia printer non
funge, e quindi non l'ho potuto verificare). Lo faro' quando vado in
ufficio...piu' tardi...
Ciao
Tony

 ufficio...piu' tardi...
Il mio italiano fa schifo...ma c'e' un limite alla decenza.... ;-)
Tony
-che ha solo la scusante di non parlare/scrivere in Italiano da piu' di 10
anni...

 Tecniche possibili?
Nessuna.
Il tuo cliente ha una visione aberrata, tipica di chi si accorge che la 
maggior parte degli "affari" informatici avvengono oltre l'orizzonte della 
propria conoscenza, ed è portato a pensare che possa avvenire di tutto come 
il contrario di tutto.
In questi casi c'è la forte tentazione di applicare la legge: "si fa prima 
a metterglielo nel culo che nel capo". Ti consiglio di resistere alla 
tentazione. Argomentazioni comprensibili ce ne sono. Puoi citare il 
fenomeno della pirateria musicale, i cd e gli mp3, se è impossibile per le 
grandi case discografiche tutelarsi "tecnicamente" dalla duplica e la 
riproduzione a maggior ragione lo è per i suoi modestissimi documenti.

alle gare dell'ente
Allora bloccare il documento serve a poco, perche' un forward di una email
si fa in poco tempo, e alle brutte uno detta i punti salienti al telefono.
Volendo armare un casino, si puo' vedere se e' possibile rendere la "lista
della spesa" riconoscibile con certezza, tipo alterando delle sigle oppure
disponendo opportunamente le virgole.
Se il misterioso fenomeno di ispirazione a distanza si estende alle foto e
nell'offerta sono previste o prevedibili delle foto, si puo' pensare ad un
marchio ottico oppure alla steganografia.
Oppure, un documento Word contenente dei link nascosti (web bug), uno a te
e uno ad un Ente affidabile che tenga i log, tipo la Guardia di Finanza.
Chiunque lo legga generera' degli "hit" HTTP con il suo indirizzo.
http://news.com.com/2100-1023-245160.html?legacy=cnet
...uno scenario che in quel documento non c'e', e' se il server Web quando
riceve la richiesta risponde con immagini *diverse* O:-)
Oppure, ulteriori specifiche tecniche di un certo oggetto potrebbero anche
essere messe a disposizione su un server esterno. Chi andasse a leggersele
per chiarirsi le idee ("Perche' la loro offerta comprende un mambatrone da
512 Kb con installato SignalOS?") lascerebbe traccia nei log.
Leonardo marcio dentro
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

quello che mi riferivo.
Il cuore di quel coso sarebbe il "Rights Management System".
...
...RMS...
...
Leonardo pffffffbwahahahah


opzioni per stampare.
Non serve. Lo fai girare su VMWare, e non ti serve neppure l'OCR, basta
un rospissimo bidirectional pattern matching (qualcosa di simile, tanto
per dire, l'ho scritta io in PHP :-( )
Ho avuto modo di discutere l'argomento con un "reader protetto" che non
aveva intenzione di lasciarmi accedere ad un documento che avevo pagato
con soldi buoni e non vincolati a, che so, spenderli in medicine. Visto
oltretutto che il venditore me l'aveva spacciato per "leggibile sul mio
palmare", non mi pareva etico arrendermi e farne un bugiardo.
(Ovviamente non m'ha mai piu' rivisto ne' rivedra': io porto rancore).
Leonardo


 per dire, l'ho scritta io in PHP :-( )
Certamente, una soluzione che funzioni al 100% (neanche al 90%) non esiste.
Ma, trattandosi di un cliente che vuole ragione anche non non capisce un
tubo delle implicazioni, allora si merita di essere preso un po per il
tubo...
Scherzi a parte, quello che voglio dire che molti comuni mortali non sanno
neanche che sia VMWare...security through obscurity...ogni tanto funziona
Tony

 funziona 
Mah, il problema è che in questi casi l'obscurity non è poi così oscura 
all'occorrenza, un metodo diffuso porterebbe ad avere un antidoto diffuso. 
O la soluzione "scientificamente" non esiste, altrimenti se esiste una 
possibilità questa si diffonde in maniera proporzionale alla diffusione del 
metodo di protezione. 

 sono opzioni per stampare
si usava il client a riga di comando e ci se ne strafregava del "secure 
viewer". E agganciargli un debugger e fare un dump della memoria rimane 
una passeggiata di salute
for /f "usebackq" %i in (`tlist ^| findstr /r /i /C:"[0-9]* <nome>"`) do @cdb -p%i -c".dump /mf /u" -c"q"
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.4. C, C++ and ASM developers
                               and beta testers are welcome!

 Si puo` stampare.
Dipende da come hai protetto il documento, puoi anche farlo NON
stampabile se non ricordo male
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~~ 
http://www.delymyth.net/DElyMyth.asc
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 il gioco e' fatto,
proprio così. Ho convertito un file di testo in un PDF con Acrobat
Distiller, settando la protezione sulla stampa. Ho poi aperto il file con
GostScript, un software che legge sia i ps che i pdf, e ho stampato
tranquillamente il documento
--
extrabyte

 stampabile se non ricordo male
Sì, con Encrypt PDF.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 ha scritto nel messaggio
news:LYaob.77999$vO5.2...@twister1.libero.it...
Il cliente fa delle gare con enti militari; quando invia le offerte sono
complete dall'a alla z, ma da un po' di tempo sta perdendo tutte le gare e
chi le vince offre praticamente le stesse cose.
NB: questo succede da quando è cambiata una persona nell'ufficio preposto
alle gare dell'ente
Scusa, ma se c'e' una talpa, gli basta leggere e prendere appunti...