Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] su crack di password documento per ordini superiori e .... galera?

Salve, alcuni  documenti dell'ufficio (.doc)di un dipendente assente 
sono protetti da password, ora un funzionario mi sta ordinando 
*verbalmente* di togliere la password, che dite, e meglio che l'ordine 
me lo faccia scrivere e firmare? Commetto un reato brutalizzando tali 
files (il dipendente è raggiungibile telefonicamente ma per beghe ecc.. 
ecc. ) ?
Grazie  e scusate

Stessa richiesta fatta a me, mia risposta: se vuol far cio lo fa lei dal suo
computer.


Non penso che sia OT ma io posterei anche su it.diritto.internet.
Ci sono per caso disposizioni che precisano che i computer devono
essere usati solo per lavoro, no roba personale, ecc. ecc? Se non
ce ne sono io non toccherei niente mentre se ci sono e sono state
notificate a tutti... chissa? Dipende anche dal grado di certezza
che si ha sul contenuto dei documenti, dal perche' sono protetti,
dal perche' non si vuole telefonare al dipnendente quando sarebbe
la soluzione piu' semplice...
<workaround>
  Dai il cracker al funzionario e spiegagli come funziona.
  Tutto verbalmente
</workaround>
Evito di far notare la mancanza di una policy aziendale in merito
alla gestione delle password e della documentazione :)
Fabio

 alla gestione delle password e della documentazione :)
la policy ci sta ma non era applicata sul pacchetto office, mi 
adoperero' per il caso.
Grazie :-)


scusa, la curiosità : ma tu le pass dei .doc le conosci?
xchè x craccarle la vedo un pò dura... conosco solo un prg che permette di
farlo, ma è a pagamento... o forse mi sbaglio?

files (il dipendente è raggiungibile telefonicamente ma per beghe ecc.. 
brutalizzare un file... se non e' reato, dovrebbe esserlo.
povero file...
legalmente non ti do pareri.
ciao
-- 
Seti@Home Java Applets
http://maruko.cjb.net/

 farlo, ma è a pagamento... o forse mi sbaglio?
il problema non è conoscere la password in questo caso, e il provare a craccarle
o farli un brute, riuscirci  e poi dire al giudice:
  <<...maa me lo aveva detto il capo..>>

   <<...maa me lo aveva detto il capo..>>
mi sembra andasse in voga in quella cittadina ridente alcuni anni fa
questa frase.
un mayhem norimberga
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org


Tu potresti sempre farne una copia e poi tentare di leggere la Tua copia
Se poi il contenuto non è interessante la distruggi e fine.
Se invece è interessante davanti a un giudice puoi imporre al dipendente di
sbloccare il file.Diversamente penso che come prova non varrebbe nulla
e quindi è inutile aprirlo.
Comunque se il file è protetto da una password di + di 10 caratteri è
impossibile
aprirlo a forza bruta e bachi sull'algoritmo di crittografia non credo che
ce ne siano.
Per caso era un'e-mail inviata alla moglie del Capo ?

   <<...maa me lo aveva detto il capo..>>
...che se non c'e' niente di scritto a quel punto ti querela pure per
calunnia.
Non so se l'ordine e' stato fatto in presenza di altre persone, ma non
scommetterei cmq che per senso civico qualcuno rischi il posto per
testomoniare a tuo favore.
Max che belli i rapporti umani d'azienda.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/