Newsgroup: it.comp.os.linux.iniziare
Titolo: Software per proteggere un foglio di calcolo con password

Salve,
 
ho scritto in un foglio di calcolo le varie password nel caso non 
dovessi ricordarmele (capita con i cambi continui!) bene ora vorrei 
proteggere tale file il tutto su Debian Bullseye+KDE.
 
Saluti.
^Bart

 proteggere tale file il tutto su Debian Bullseye+KDE.
 
Scusa la risposta con una domanda (tanto non ti saprei consigliare),
ma per qual buon motivo non ti stampi il foglio, o ancor meglio non
te lo scrivi a manina? ciao
 
Postilla. Comunque se le vuoi disponibili quando sei fuori casa, ci
stanno delle chiavette che fanno quel che ti serve e sono (dicono!)
sicure al 100x100 ariciao
 
-- 
Yoda
 

 ha scritto:

buonasera, 
 
prima di affrontare la domanda posta mi permetto di suggerire uno dei tanti software
gestori di password che permettono di fare nativamente tutto quello che ti occorre.
le alternative, come dicevo, sono molteplici... io personalmente utilizzo
"KeePassXC" [1]
 
[1] 
https://packages.debian.org/bullseye/keepassxc
 
 
se in ogni caso vuoi lo stesso utilizzare il tuo foglio di calcolo va precisato
meglio che intendi con "proteggere tale file". 
suppongo che tu intenda cifrarlo e associare ad esso una password.
in questo caso io utilizzerei gpg, il man del comando ti può fornire tutte le
possibilità tuttavia un esempio spicciolo è il seguente:
 
utilizzando il comando che segue il file pass.txt viene cifrato e protetto da una
password che vai ad inserire (e confermare) 
$ gpg -c pass.txt
 
per decifrare e ricreare il file "normale" il comando da utilizzare è il seguente,
non credo che occorra dilungarsi troppo in spiegazioni
$ gpg -d --output pass.txt pass.txt.gpg
 
ovviamente gpg non l'unica alternativa possibile, ci sono infatti vari altri
strumenti che permettono di fare quanto richiedi tuttavia vorrei di nuovo suggerire
l'utilizzo di un gestore di password come quello suggerito inizialmente.
 
saluti.
 
***
◈  [WinterMute] @ [debian] «-» [bookworm | testing]  ◈
***
 

 
 
p.s.: un altro degli strumenti di cui stavo accennando nel messaggio precedente è
"ccrypt" [1] che forse è ancora più semplice e immediato da utilizzare.
 
[1] 
https://packages.debian.org/bullseye/ccrypt
 
 
per cifrare il file e associare ad esso una password il comando è il seguente:
$ ccrypt -e pass.txt
per altro utilizzando "ccrypt" il file originale viene direttamente cancellato
evitandoti di doverlo fare tu successivamente.
 
per decifrare il file risultante (con estensione cpt) il comando è il seguente:
$ ccrypt -d pass.txt.cpt
una volta inserita la password scelta precedentemente in fase di encript ottieni di
nuovo il tuo file "di partenza".
 
estremamente semplice come puoi constatare tu stesso.



ma perché un foglio di calcolo?
esistono i password manager. keepassxc ad esempio, se ti va bene un 
semplice db locale.


E poi discutiamo sul 2FA...
 
Devo darti ragione su tutto... :-)
 
bye,
 
-- 
 
piergiorgio

 semplice db locale.
 
buonasera,
 
è probabile che l'autore della discussione non fosse a conoscenza di questo genere
di strumenti di qui il suo approccio alla questione.
anche io mi sono permesso di suggerire lo stesso software che personalmente trovo
ottimo e munito di ogni possibile utility che può tornare utile quando si ha a che
fare con la gestione delle proprie password... per quanto mi riguarda è uno
strumento irrinunciabile.
 
ho riportato le altre possibili soluzioni per completezza d'informazione per così
dire.


 per così dire.
 
giustamente hai risposto alla domanda. 
anche se libreoffice ha una opzione "encrypt with gpg key" direttamente 
nella popup di salvataggio. quindi volendo ci poteva anche arrivare...
 

 
 
ma di solito i fogli di calcolo hanno la possibilità di criptare loro 
stessi il contenuto e chiedere una password per l'apertura: cosa c'è che 
non va in questa "soluzione"?
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 non va in questa "soluzione"?
 
con libreoffice anche con gpg e chiave pubblica/privata. quindi anche 
criptato per una specifica persona.

 nella popup di salvataggio. quindi volendo ci poteva anche arrivare...
 
buon pomeriggio, 
 
dipenderà dal fatto che mi capita di rado di utilizzare libreoffice e più in
generale le varie suite per ufficio ma non ero a conoscenza di questa interessante
funzione... è proprio vero che non si finisce mai d'imparare.
 
anche se come dicevo poco fa non sono un grande utilizzatore di questo genere di
software non posso esimermi dal ringraziarti per la segnalazione.


 
 
Sicuramente un software apposito è più efficace di uno che fa la
criptazione solo come accessorio.
Il foglio di calcolo serve per fare calcoli; per memorizzare le
password è meglio usare i memorizzatori di password, come ti hanno già
suggerito.
 
Il foglio di calcolo si basa solo su una password per criptare il
contenuto del file; i memorizzatori di password usano, oltre ad una
master password, anche un file da usare come chiave, quindi hai due
livelli di sicurezza che puoi anche combinare.
 
Keepass (ma come tutti gli altri gestori di password, direi) ha anche un
generatore di password, così puoi generare password solide in pochi
click e seguendo i criteri che il singolo sito/servizio richiede
(lunghezza, solo lettere e numeri, caratteri speciali etc.).
 
C'è poi il fatto che il generatore di password cancella il clipboard
(ovvero dove viene memorizzato il testo quando fai copincolla) dopo che
hai inserito la password: in questo modo diminuisci la possibilità che
qualcuno legga la tua password, o che tu la inserisca dove non devi,
magari dopo qualche ora.
 
Inoltre se usi un formato standard (.kdbx, ovvero keepass e simili) hai
client a disposizione su praticamente tutti i device: windows, linux,
macos, android, ios, quindi anche in mobilità.
 
Ciao!
-- 
Tilt
 

 [...]
 
buon pomeriggio, 
 
anche se l'argomento in oggetto è stato sufficientemente esplorato ho pensato che
all'autore della discussione potesse tornare utile questa [1] risorsa.
un breve guida (online se ne trovano molte) sull'utilizzo di gpg per cifrare e
successivamente decifrare un file.
 
[1] 
https://itsfoss.com/gpg-encrypt-files-basic/
 


 contenuto del file
 
ok per tutto, ma se la password è sufficientemente lunga, p.e. 
nelmezodelcamindinostravita, con qualche maiuscola ad hoc inserita ogni 
tanto, ce ne vuole di tempo per crackarla (52^28=unoconquarantottozeri)


 livelli di sicurezza che puoi anche combinare.
 
in realtà con keepassx è abbastanza pleonastico. una master password 
adeguata di 10 caratteri o più, puoi alzare il numero di iterazioni in 
modo da rendere i tempi di crypt/decrypt a svariati secondi, te ci metti 
un po' ad aprire il db ma un attacco brute force diventa improponibile. 

 Devo darti ragione su tutto... :-) 
 
cosa consigliereste per quell'uso?
ad esempio: io ho un tot di password (che NON voglio integrare nel browser), che siano per accesso a sezioni private di siti, mail, o altro.
come le memorizzereste su hd?


ci sono i password manager, se n'è parlato abbondantemente anche in questo 
thread.

 ad esempio: io ho un tot di password (che NON voglio integrare nel browser), che
siano per accesso a sezioni private di siti, mail, o altro. > come le memorizzereste
su hd?
 
buonasera, 
 
come ha già fatto presente rootkit se ne è parlato abbondantemente e sono stati fatti
diversi esempi di software che svolgono in modo egregio il compito.
 
personalmente utilizzo "keepassxc" ed è quello che consiglio, ad ogni modo ci
sono molte alternative che sono altrettanto valide.
 
comunque basta/basterebbe leggere la discussione.
 
saluti.


 [...]
 
vorrei aggiungere alla segnalazione di cui sopra, giusto per completezza
d'informazione, che se vuoi approfondire la tua conoscenza del software menzionato
ti suggerisco di iniziare dalla documentazione ufficiale [1]. 
essa può tranquillamente fare luce su ogni singolo aspetto dello strumento in
questione e/o dubbio che tu possa avere.
 
[1] 
https://keepassxc.org/docs/KeePassXC_UserGuide.html
 



Ma che foglio di calcolo, un bel testo semplice e
lo zippi criptato (meglio SHA, usa sw che lo fa) con una
buona password. Quando lo vuoi consultare puoi anche
non scompattarlo ma scegliere di aprirlo con un file di testo.
 
Da controllare che non lo scompatti in qualche directory
temporanea e peggio ancora, poi, ce lo lasci pure.
 
Se lo scompatti fallo su una tua chiavetta, tipo quella su
cui terrai quel file, e cancellalo sempre senza cestini di mezzo.
 
 
Per le esigenze di un pinco pallino qualunque credo basti cosi'.


io a un profano, e a maggior ragione a lui, suggerisco sempre e comunque 
un password manager. primo, perché è lo strumento giusto allo scopo; 
secondo, perché gestire correttamente le password è un problema che 
riguarda tutti e non solo l'utenza avanzata; terzo, perché è più semplice 
e nasconde problemi (come la crittografia) che l'utente normale non 
padroneggia. 
 
personalmente uso da anni uno in cloud, bitwarden, che ha un piano 
gratuito e un piano premium assolutamente accessibile. ha anche altri 
strumenti utili come la possibilità di inviare secret in modo sicuro, 2fa, 
app per desktop e per mobile.
 

 app per desktop e per mobile.
 
Il niubbio allora sono io che ho non ho mai approfondito
i password manager. Mi farò una cultura magari.
 
Ma mi sembrano quelle cose come i software che ti organizzano
le foto: io faccio una directory, ci metto in testa la data
(così si ordinano da sole nel file manager) e i nomi li continuo
con parole chiavi tipo posto, partecipanti, occasione o soggetto.
 
 
Ho decine di giga di foto, forse centinaia, e non ho mai perso
piu' qualche minuto a beccare quello che voglio vedere senza
dipendere da nessun accrocchio aggiuntivo.
 
 
Sono vecchio.
 
 
 
 
 
 
 

 Sono vecchio.
 
Ma no.
 
bye
 
 
-- 
"S'io m'intuassi, come tu t'inmii." - Dante - Paradiso IX,81

 Ma mi sembrano quelle cose come i software che ti organizzano le foto:
 
non c'entra praticamente nulla. un foglio excel piuttosto che un file di 
testo può essere assimilato ad una base dati: ecco, un pwd manager è una 
base dati.

On 28/12/2021 18:34, rootkit wrote:
 > On Tue, 28 Dec 2021 16:34:50 +0100, LutherBlissett wrote:
 >
 >
 >>> secondo, perché gestire correttamente le password è un problema che
 >>> riguarda tutti e non solo l'utenza avanzata; terzo, perché è più
 >>> semplice e nasconde problemi (come la crittografia) che l'utente
 >>> normale non padroneggia.
 >>
 >> Zippare un file con password è fuori portata?
 >
 > beh per esempio con keepassxc hai sempre un file che per aprirlo devi
 > digitare una password, ma in compenso c'è dietro un algoritmo di 
cifratura
 > di grado adeguato.
 
AES-256 non basta per i nostri segretucci?
 
 
 > un file dentro uno zip è prono a casini, per editarlo devi estrarlo e
 > rimetterlo dentro, vuoi che in tutto questo armeggiare qualche volta
 > non rimanga qualche copia in chiaro a giro?
 
Giusto, infatti ne ho parlato. Pero' non è vero che devi estrarlo:
si può aprire con un editor di testo previa inserzione della psw.
Dipende dal programma utilizzato. Bisogna far caso a quello.
 
 >> Ma mi sembrano quelle cose come i software che ti organizzano
 > le foto:
 >
 > non c'entra praticamente nulla. un foglio excel piuttosto che un
 > file di testo può essere assimilato ad una base dati: ecco, un
 > pwd manager è una base dati.
 
Ok, sono due cose completamente diverse
 
keepassxc...quando ho tempo gli do una sbirciata.
Magari mi svecchio, anche se sono affezionato al mio file
di testo zippato insieme con il setup della mia VPN
casalinga.
 

 AES-256 non basta per i nostri segretucci?
 
direi di sì. però mi pare non sia quello supportato dai tool standard.
la trovo comunque una soluzione macchinosa e forzata per questo scopo. 
prova, un password manager è infinitamente più pratico e adatto. 

 prova, un password manager è infinitamente più pratico e adatto.
 
Mi rendo conto che un password manager apposta sia più pratico
ma introduce l'n-esima dipendenza per operare nei miei account
che mi ci cresce: preferisco il mio "artigianato".
 

rootkit ha scritto:
 > beh per esempio con keepassxc hai sempre un file che per aprirlo devi 
 > digitare una password, ma in compenso c'è dietro un algoritmo di 
 cifratura 
 > di grado adeguato. 
 
ecco, quella e' una soluzione che considero sicura, efficiente e semplice.
pero' io nutro SERI dubbi su password managers tipo bitwarden.
Hai sempre dei dati che vanno avanti/indietro, ti devi appoggiare a una societa' esterna, hai un'app che scrive le password su server in culo ai lupi.
magari sono seghe mentali, ma preferisco avere in locale il mio bel file.


Pure io
 


vero, se usi un solo dispositivo. già se hai due dispositivi hai il 
problema di ordine pratico di come sincronizzare le informazioni. e non è 
banale, perché se usi soluzioni cloud (drive, dropbox, etc...) ricadi 
nello stesso problema dei "server in culo ai lupi".
 
personalmente penso che bisogna essere anche pragmatici. i secret mi serve 
averli dietro anche quando non posso portarmi dietro il pc e, 
conoscendomi, se la soluzione non è pratica finisco per fare del casino.
 
bitwarden è open source (
https://github.com/bitwarden
) e volendo uno 
potrebbe anche installarsi un server privato. non è tantissimo più che 
fidarsi ciecamente, ma è sicuramente qualcosa. per esempio si sa che la 
crittografia è fatta lato client, la master password il server non la 
conosce in alcun modo e niente passa in rete se non crittografato (oltre 
al tunnel https). altri dubbi, leciti, uno se li può chiarire leggendo le 
faq. con questo non voglio persuadere, è per dire che se ho scelto questo 
strumento (prima usavo keepass) ci ho pensato e non l'ho fatto senza prima 
chiarirmi i dubbi.
 
 

 problema di ordine pratico di come sincronizzare le informazioni. e non è
 
 
Io mi accontento dello zip crittografato forte con password
e di averlo sul telefonino insieme con una app, magari
open, per leggere il semplice file di testo previo
inserimento della password.
 
Anche perché non è frequentissimo che io lo deva aggiornare
aggiungendo roba. Succede solo ogni tanto e quando succede,
dopo la modifica, non faccio altro che copiarlo sul NAS a casa.

 dopo la modifica, non faccio altro che copiarlo sul NAS a casa.
 
stasera mi sono messo li' e ho installato keepass sul mio nb e keepassium su iphone.
ho caricato le password su un db su nb e poi ho buttato il file su icloud, e da li' lo leggo con keepassium su iphone.
anche io, non avendo tutta sta necessita' di avere sempre e comunque le password in cloud (posso anche mettermi li' a copiare un file su icloud una volta al mese), trovo che sia il modo che mi va bene, e al momento devo dire che sono soddisfatto. poi, quando vorro' fare il salto, vedro' di trovare il modo di far digerire a debian l'icloud.