Newsgroup: it.comp.sicurezza.varie
Titolo: Proteggere dalla copia un CDROM contente file pdf

Ciao a tutti!
Vorrei che mi consigliaste un sistema per proteggere dalla copia non
autorizzata un cd-rom contenente una presentazione di una serie di
file pdf. Naturalmente, uno dei sistemi migliori per evitare la copia
illegale l'ho già preso: proporre il cd ad un prezzo adeguato.
Requisiti:
1) Costo di al più 30 euro per cd
2) Livello di protezione sufficiente per evitare la copia di massa da
parte di utenti comuni
In ogni caso, cosa mi potete consigliare? Uso di password?
Registrazione on-line? Chiavi hardware?
Vi ringrazio
Paolo

 illegale l'ho già preso: proporre il cd ad un prezzo adeguato.
Ed è IMVHO l'unico.
Se sono file pdf, deve essere possibile leggerli, per visualizzarli.
Se è possibile leggerli, è possibile copiarli come file, a prescindere
da eventuali protezioni sul CD.
Teoricamente potresti mettere una protezione direttamente sui
PDF per bloccarne il copia e incolla, stampa, salvataggio e simili...
ma, a parte che è una protezione che può essere saltata, se non
dai la possibilità di stamparli, la loro utilità è limitata; se però li fai
stampare, è possibile (facilissimo, per la precisione) sproteggerli.
IMVHO, ripeto, hai già fatto tutto il possibile.
Bye, G.

Bye, G.
Grazie per i consigli.
Ciao
Paolo

 Registrazione on-line? Chiavi hardware?
Chiave hardware. Si suppone che se non vale la pena, nessuno si mettera'
a copiare la chiave e/o sproteggere il software.
Il problema e' che le presentazioni sono in formato PDF, il quale
-credo- non puo' essere protetto con chiave hardware: e' una protezione
che puoi applicare ad un codice eseguibile, non a dati (a meno che sulla
chiave hw non risieda anche una chiave crittografica, ma la faccenda si
fa molto complicata).
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 copie del cd tutte funzionanti.
quello che ti sfugge e' che se sono leggibili sono anche copiabili, senza
contare poi che le protezioni in circolazione (che costano un botto) sono
crackabili con ridicola facilita': cerca protezioni+cd+pennarello con
google se vuoi ridere.
la tua protezione puo' essere fregata copiando i file (che devono per
forza essere leggibili) su disco e poi rimasterizzati comodamente senza
protezione. se vuoi credimi oppure rivolgiti ad un professionista con la
faccina un po' cosi' che certamente ti dara' piu' soddisfazione..
""vede dotto' una protezione di questo tipo va studiata molto bene,
  vanno investiti molti soldi e il risultato non e' garantito entro i
  termini previsti.. ma se lei vuole possiamo iniziare il lavoro. mi metta
  una firmetta qui su $clausolavessatoria e qui su $clausolavessatoria+1,
  ci faccia un finanziamento di $cifrona su $cassavacanze, poi ci
  risentiremo tra $[$now+$duratavacanze] per definire i dettagli.""
sei tra quelli che devono essere truffati per capire l'informatica?
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

sei tra quelli che devono essere truffati per capire l'informatica?
Cosa te lo fa pensare?
Paolo

 Cosa te lo fa pensare?
la tua insistenza: c'e' il manager che si fida del tecnico e quello che
cambia tecnico finche' non ottiene la risposta che vuole ottenere.


la tua insistenza: 
Un follow-up e' gia' insistenza? Va beh.
Paolo

 1000 copie cartacee del contenuto,
devi leggere "stampare" come un sinonimo di "estrarre il contenuto"
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.4. C, C++ and ASM developers
                               and beta testers are welcome!

 ha scritto:
Una possibile soluzione credo possa essere:
www.keysec.it
Che ne pensate?
Ciao e grazie
Paolo

 Che ne pensate?
Ti sembra verosimile proteggere un CD da 30 euro con una chiave che ne 
costa 40?
-- 
Fabrizio "Hermooz" Ermini

 costa 40?
un buon motivo per vendere il tutto a 99.95 con telo mare omaggio.


ma, a parte che è una protezione che può essere saltata, 
Bè se imposti la doppia password bisogna andare di brute force, se ben
ricordo, e questo dovrebbe scoraggiare abbastanza...
--
Black holes suck.

costa 40?
Il mio CD costa 400 Euro.
La chiave per le quantita' che devo comprarne io, costa 30 Euro.
Direi che non e' male.
Paolo


oh bella... e cosa c'e' su quei pdf ?
ciao
-- 
Seti@Home Java Applets
http://maruko.webhop.net/

oh bella... e cosa c'e' su quei pdf ?
Studi statistici.
Paolo

Che ne pensate?
   Probabilmente lo hai gia` notato, ma, a giudicare da quanto scritto
nel sito, funziona solo con windows.
-- 
S.L.

nel sito, funziona solo con windows.
In generale, effetivamente, è una grave mancanza ma i nostri clienti
utilizzano solo sistemi win*.
Ciao!
Paolo

 
www.keysec.it
E' sicuramente una possibile soluzione, sě. Ha dei limiti, perň;
sono prerequisiti (per l'utente):
- sistemi windows (buona percentuale, probabilmente).
- connessione internet (idem c.s.)
- Adobe reader (non cloni: niente GhostScript o simili, quindi.)
- porta USB o parallela (vabbe', piů o meno una o l'altra c'č).
In piů, vedo un problema: una volta che č tutto a posto e il file
č decriptato... (e prima o poi un file PDF per venir interpretato
_deve_ essere decriptato) _potrebbe_ essere possibile
intercettarlo e copiarlo in vari modi.
[Seghe mentali ON]
    Acrobat permette di intervenire sullo stream dei dati, AFAIR;
    e poi fa dei file temporanei proprio bellini :-), oppure si potrebbe
    lavorare sul file di swap di memoria, o nella memoria stessa ?).
    Se poi i dati sono di particolare valore, sarebbe possibile
    filtrare i dati inviati a video e ricostruirli, magari intercettando
    le chiamate API di sistema, smanettando il driver video o alla
    peggio OCR-izzando la visualizzazione stessa.;-)
[Seghe mentali OFF]
Facci sapere come va a finire :-).
Bye, G.

 ricordo, e questo dovrebbe scoraggiare abbastanza...
Mica tanto: mi par siano "solo" 56 bit[1] e so di per certo che basta
una settimana di un pc qualunque, in altri casi solo qualche ora.
[1] non so pero' di che algoritmo si tratti, forse DES


     lavorare sul file di swap di memoria, o nella memoria stessa
tipo con vmware... 
O magari fare una copia della chiave hardware (dipende da come e'
realizzata).
Ci sono molti attacchi possibili, in teoria, ma senza avere un banco di
prova e' possibile dire tutto e il contrario di tutto.
/me che se avesse tempo...


 utilizzano solo sistemi win*.
E usano solo PDF per i loro dati sensibili?
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346