Newsgroup: it.comp.os.win.xp
Titolo: dati crittografati (utente X) e sicurezza in internet (utente Y)

In XP ho vari utenti.
Nell'utente X ho crittografato i dati importanti (crittografia di XP) di 
modo che non siano accessibili dagli altri utenti del pc.
Se lascio il pc collegato ad internet dall'utente Y, esiste il rischio che 
un hacker possa impossessarsi dei miei file crittografati e riesca pure ad 
aprirli e leggerli?
Grazie,
Cristiano 

 che non siano accessibili dagli altri utenti del pc.
prima di tutto io esporterei la chiave (su floppy da conservare 
accuratamente)
i ng sono pieni di richieste di gente che non riesce a recuperare i 
dati
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
http://www.boincsynergy.com/images/stats/comb-2591.jpg

 i ng sono pieni di richieste di gente che non riesce a recuperare i dati
si certo, l'ho già fatto. inoltre faccio sempre una copia dei dati 
crittografati su dvd+rw  ;-)
però gradirei che qualcuno rispondesse al mio quesito che mi sembra anche 
interessante.
ciao, criss 

 ha scritto nel messaggio 
news:D3g0f.43375$TR5....@news.edisontel.com...

No, a meno che l'hacker in questione riesca a catturare le credenziali di X 
per poter accedere o lanciare un servizio con quelle. In questo caso potrà 
leggerli e decrittografarli (se la chiave privata è presente sul sistema).
Per quanto riguarda eventuali forzature (caso in cui l'hacker riesce a 
leggere il file ma non ha la chiave per decifrarlo), il livello di 
crittografia dei file è abbastanza elevato, ma puoi incrementarlo 
ulteriormente attivando 3DES (Strumenti di amministrazione --> Criteri di 
protezione locali --> Criteri locali --> Opzioni di protezione --> 
"Crittografia di sistema: utilizza algoritmi FIPS compatibili per 
crittografia, hash e firma" --> Abilitato).
Se ho detto castronerie o ho dimenticato qualcosa di importante, 
correggetemi.
-- 
サムエレ 

 attivando 3DES
Ehm, ovviamente questo vale solo per i documenti crittografati da quel 
momento in poi. Gli altri dovrai decrittografarli e ricrittografarli di 
nuovo.
-- 
サムエレ 

 nuovo.
viene forse anche cambiato il certificato di crittografia per cui lo devo
risalvare nel floppy dove lo conservo per sicurezza?
ciao e grazie, criss

 aprirli e leggerli?
In teoria potrebbero rubarti i files, ma se non hanno la tua chiave 
privata non riusciranno mai ad aprirli...
Quindi: esporta la chiave su un supporto rimovibile che terrai ben 
custodito e assicurati che non ne rimanga traccia sul disco fisso.
-- 
bradipo lento
"Esperienza e' il nome che tutti danno ai propri errori" (Oscar Wilde)
Sostitisci .invalid con .it per scrivermi in privato

 custodito e assicurati che non ne rimanga traccia sul disco fisso.
la chiave l'ho già esportata in più supporti, per sicurezza, oltre che a 
fare un backup dei dati crittografati.
Ovviamente nell'utente X (cha ha crittografato i file) non elimino il 
certificato che mi permette di decifrare i file, giusto? altrimenti sarei 
costretto ad importare il certificato ogniqualvolta dovessi accedere ai 
dati.
ciao e grazie, criss 

 risalvare nel floppy dove lo conservo per sicurezza?
Scusa il ritardo nella risposta...
No, il certificato (e la relativa chiave privata) resta lo stesso.
-- 
サムエレ 

 dati.
[ I numeri fra parentesi graffe fanno riferimento a note a fondo pagina ]
Per praticità puoi fare così, ma ti devi assicurare che non ci sia modo di 
accedere all'utente X da parte di terzi: password complicata e non scritta 
da nessuna parte, niente privilegi amministrativi agli altri utenti, escluso 
Administrator{1} (il quale a sua volta dovrà avere una password complicata e 
non scritta da nessuna parte), utilizzo di un firewall per proteggere i 
servizi di sistema sensibili (va bene anche quello di windows, ma sappi che 
non ti proteggerà contro le connessioni in uscita indesiderate - cfr. 
spyware - né contro gli attacchi provenienti dalla tua rete locale - cfr. 
altri pc infetti collegati in rete con il tuo), controllo del software 
installato (niente spyware o servizi sconosciuti, gli altri utenti se 
vogliono installare qualcosa dovranno chiedere a te; eventualmente puoi 
impostare i criteri di restrizione software se lo ritieni necessario{2}), 
sicurezza a livello fisico (nessuno deve poter avviare il computer da floppy 
o CD{3}, né tanto meno aprire il case per appropriarsi del disco e/o 
resettare la password che avrai opportunamente impostato al bios), 
eccetera...
C'è un'altra cosa che forse non sai... Windows XP è solito salvare l'hash LM 
delle password degli account. Questo comporta un enorme rischio di 
sicurezza, dal momento che la difficoltà di scovare la password partendo da 
questo hash (che risiede in un file) è la stessa di due password lunghe al 
massimo 7 caratteri ciascuna (per farla breve, basta mezza giornata). 
Modifica questa impostazione (Strumenti di amministrazione --> Criteri di 
protezione locali --> Criteri locali --> Opzioni di protezione --> "Accesso 
di rete: non memorizzare il valore hash di LAN Manager al prossimo cambio 
password" --> Attivato). Cambia quindi la password al tuo utente e ad 
Administrator.
Qualora ti collegassi a una rete locale di cui non ti fidi completamente, 
puoi evitare che l'hash di LM venga generato per autenticarsi e connettersi 
a una cartella condivisa su un altro pc (sempre lì, nella finestra dei 
criteri di protezione, cerca "Protezione di rete: livello di autenticazione 
di LAN Manager" e imposta un criterio che non preveda LM [ad esempio il 
penultimo, ma evita l'ultimo o dovrai configurare così tutti i pc della rete 
locale che si collegano al tuo]{4}). Questo perché se ti colleghi a un PC 
che richiede la password per accedere alle cartelle condivise, la prima cosa 
che farà il tuo computer sarà quella di provare ad accedere con le tue 
credenziali.
Infine, se temi che qualcuno (ad esempio sfruttando la possibilità di 
accesso fisico alla macchina) possa avere installato un keylogger o altri 
servizi per catturare la tua password di windows al momento dell'accesso, 
abilita la richiesta di CTRL+ALT+CANC all'accesso (sempre in quella stessa 
finestra dei criteri di protezione locali). Non so, però, quanto questo 
possa funzionare, non lo ho mai verificato.
---------------------------------------
Note:
{1} è pratica diffusa lasciare l'utente Administrator con password vuota 
(vuoi perché Windows è stato installato dal negoziante, vuoi perché si è 
premuto "avanti" senza inserire nulla nelle caselle quando è stato richiesto 
in fase di installazione. Se questo è il tuo caso, provvedi immediatamente a 
cambiare la password all'amministratore.
{2} si può fare per rendere impossibile l'installazione degli spyware da 
parte degli user, lasciando ad esempio come unici percorsi eseguibili solo 
la cartella windows e la cartella programmi, entrambi percorsi in cui uno 
user non ha diritto di scrittura. Nota però che uno spyware installato 
sull'utente Y che è user non potrà mai accedere al tuo certificato visto che 
non ne ha i diritti.
{3} per fare questo devi impostare correttamente il bios.
{4} una volta effettuata questa modifica, eventuali computer con Windows 
95/98/ME non potranno più accedere alle cartelle condivise presenti sul tuo 
pc
-- 
サムエレ