Newsgroup: it.comp.sicurezza.varie
Titolo: [sapevàtelo] 7z e password complicate

Ho compattato qualche file con una password complicata:
 
Zu*f6ö#ü=5fBrätP
 
lavorando con la GUI è tutto ok
 
poi ho messo il tutto in un batch
 
for %%f in (*.bak) do 7z a -sdel -pZu*f6ö#ü=5fBrätP %%f.7z %%f
 
purtroppo l'esecuzione nel prompt dei comandi mi cambia la password con 
quella che vedete qui sotto ( Zu*f6├Â#├╝=5fBr├ñtP )
 
-------------------------------------------
e:\Temp>pack
 
e:\Temp>for %f in (*.bak) do 7z a -sdel -pZu*f6├Â#├╝=5fBr├ñtP %f.7z %f
 
e:\Temp>7z a -sdel -pZu*f6├Â#├╝=5fBr├ñtP 
Ditta_backup_2021_08_19_200006_6393320.bak.7z 
Ditta_backup_2021_08_19_200006_6393320.bak
 
7-Zip 19.00 (x64) : Copyright (c) 1999-2018 Igor Pavlov : 2019-02-21
 
Scanning the drive:
1 file, 411488256 bytes (393 MiB)
 
Creating archive: Ditta_backup_2021_08_19_200006_6393320.bak.7z
 
Add new data to archive: 1 file, 411488256 bytes (393 MiB)
 
 
Files read from disk: 1
Archive size: 6190210 bytes (6046 KiB)
 
Everything is Ok
-------------------------------------------
 
col risultato che poi non posso più aprire il file compresso con la 
password che mi sono segnato sul pizzino :/
 
conclusione: andiamo a leggere il manuale di 7z per vedere quali sono 
le limitazioni delle password con caratteri strani se eseguite in un 
batch...
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\

 batch...
 
 
Ma questi caratteri "strani" a che pro? Se la risposta è per irrobustire 
la password, non ha alcun senso.

 password, non ha alcun senso.
 
hai mai usato un generatore di password? escono quelle cose lì se 
abbondi di spunte sul set da usare


 for %%f in (*.bak) do 7z a -sdel -pZu*f6ö#ü=5fBrätP %%f.7z %%f
 
hai provato con 
 
for %%f in (*.bak) do 7z a -sdel -p"Zu*f6ö#ü=5fBrätP" %%f.7z %%f
 
ossia racchiudendo la password tra apici ?
 



P.S. 7-zip non c'entra nulla con il problema, è la shell dei comandi
che crea problemi con i caratteri "strani"
 

la password, non ha alcun senso.
 
Uno da evitare sono i due punti (ci ho sbattuto il naso qualche tempo
fa): si genera un flusso di dati alternativo.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 abbondi di spunte sul set da usare
 
 
Sì che li uso ma quando vedo quelle robe le sostituisco con caratteri 
meno "anomali". Perché diventa relativamente facile che entrino in gioco 
vari problemi ed inconvenienti con la gestione degli stessi da parte del 
sistema operativo, charset, codepage e cazzabubble varie che io per 
primo non conosco bene a fondo.

 
 
questo di sicuro, infatti usando l'interfaccia grafica il problema non c'č
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 
 
no
ho deciso di eliminare il set di caratteri troppo strani dal generatore di 
password
 
per fortuna questa procedura la ho cominciata solo la settimana scorsa, 
altrimenti avrei salvato da tempo dati perfettamente illeggibili :)
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\


 generatore di password
 
vuoi una password decente ?
 
Prendi una serie di termini qualsiasi ed usa un generatore di
anagrammi, prendi un anagramma per ciascun termine e concatenalo con
gli altri aggiungendo tra uno e l'altro numeri e/o punti
 
voilà :D
 


Puoi  spiegare, se possibile, più in dettaglio questo tuo suggerimento, magari facendo qualche esempio?
 
 
Ciao e grazie mille!

 suggerimento, magari facendo qualche esempio?
 
esempio; vai qui (esistono altri siti simili o anche programmi)
 
https://www.scrabble-word-finder.com/it/generatore-di-anagrammi.html
 
 
immetti una serie di termini e, per ciascuno degli stessi prendi uno
degli anagrammi, ad esempio
 
cavallo		collava
idraulico	ordalici
otorino		ritono
batteria	braitate
 
a questo punto usa gli anagrammi per formare una singola parola
separando gli anagrammi con punti e/o numeri
 
collava.3ordalici7..2ritono0braitate.
 
volendo, modifica le lettere in maiuscole/minuscole
 
cOllAva.3oRdalIci7..2ritoNO0bRaitaTE.
 
ora se provi a controllare vedrai che come "robustezza" la password
generata in questo modo non è affatto male ;-) in alternativa, puoi
andare qui
 
https://www.grc.com/ppp.HTM
 
 
selezionare la lunghezza desiderata per le password (es. 10) e poi
generare una lista di codici
 
 
 
 
 
 
 
 
 
 

 generata in questo modo non è affatto male ;-) 
 
ma un buon vecchio password manager? :-)
 
io credo sia uno sforzo velleitario tentare di generare password pseudo-
mnemoniche. può andar bene se ne hai una o due, ma al giorno d'oggi ne 
hai decine se non centinaia, da cambiare periodicamente per buona prassi 
di sicurezza, non ci si può fare di capo. si deve usare comunque un 
password manager e a questo punto tanto vale generarle del tutto casuali. 
io uso un metodo mnemonico solo per la master password e per quelle due 
password che digito con elevata frequenza, come la password crittografica 
del pc e quella dell'account che uso sul pc medesimo. 


Io utilizzo come password manager Bitwarden per i siti internet ma per generare una password per un file zip, posso ancora utilizzare Bitwarden? In tal caso, penso che per utilizzare Bitwarden dovrei effettuare il copia/incolla della password...
 
Ciao e grazie mille!
 
 

 
 
ANSI vs ASCII direi: credo sia anche corretto.
 
Probabilmente con PowerShell questo problema non ci sarebbe.
 
 
-- 
 
/*
/* doc
/*

 primo non conosco bene a fondo.
 
allora siamo in due, ho preso gli opportuni provvedimenti
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\


 ma un buon vecchio password manager? :-)
 
sarebbe una buona idea, ma avevo capito che l'OP non volesse usarlo;
oltretutto il password manager potrebbe comunque generare password con
caratteri "non graditi" alla shell comandi, per dire, una password del
tipo
 
ab|1b2f<&1@c&2>>cd
 
potrebbe creare qualche problema :D
 
 

 ma avevo capito che l'OP non volesse usarlo
 
avevi capito bene, preferisco un documento word protetto decentemente



OK, grazie.. io utilizzo come password manager Bitwarden per i siti internet ma per generare una password per un file zip, posso ancora utilizzare Bitwarden? In tal caso, penso che per utilizzare Bitwarden dovrei effettuare il copia/incolla della password...
 
 
Ciao

 otorino		ritono
 
mmmhhhh...