Newsgroup: it.comp.os.win.win9x
Titolo: password sistema in win98

Windows 98:
Esiste qualche programma gratutio che permetta di installare una
password di accesso (visto che quella del sistema non funziona) anche
in virtu' delle nuove normative sull privacy?
Ciao e grazie

Ciao * OrsoBruno * come va? Un uccellino mi ha detto che invece di
visitare 
www.inzona.com
 hai scritto...

Inserisci una password da bios.
In questo modo senza password non arrivi nemmeno a caricare il sistema 
operativo.
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.amicideltibet.it
 

 
www.yogajap.com
 * 
www.amicideltibet.it
Sottoscrivo.
Andrea. 


Mi sfugge il nesso con la normativa sulla privacy, e soprattutto quale 
aspetto della normativa ha a che vedere con le password di accesso.

 ha scritto nel messaggio
news:44453082...@yahoo.com...

Vedi il disciplinate tecnico in misure minime di sicurezza del D.lgs 196/03.
Lo puoi trovare facilmente su google.
ciao
-- 
-------------------------------------------------------------
Cchris321
(\_/)  <- This is Bunny.
(°_°)     Copy Bunny into your signature to help
(> <)     him on his way to world domination.

 
Visto.
Ma ancora non mi e' chiaro il nesso.
Mica mi obbliga a tenere un computer sotto chiave quel decreto.
E comunque una password di accesso mi ostacola (neanche impedisce) 
l'accesso ad un sistema.
Cosi come la password del bios mi ostacola, ma non mi impedisce 
l'accesso al sistema.
Forse solo con la prossima versione di Windows Vista, si avra' una 
password che protegge l'accesso al sistema (col risultato che saranno 
gli utenti i primi a farne le spese).
La sicurezza e' altro che una password.

 ha scritto:

Sto parlando della legge 196/03 per chi utilizza il computer per
lavoro e ha dati sensibili sul pc, non ho la normativa sottomano ma
c'e' un passaggio che fa riferimento all'accessibilita' dei dati.


Hai pienamente ragione, ma il decreto non parla solo di essa, ma anche di
backup, di aggiornamenti periodici e di avere tutta una serie di strumenti
atti ad impedire accessi indesiderati al computer.
Segue risposta lunga e magari barbosa, adatta a coloro che hanno voglia di
discutere un po' su questo argomento.
Innanzitutto specifichiamo che la normativa che ti ho detto di guardare
specifica le misure MINIME per legge che una qualunque azienda deve
approntare per garantire la privacy dei dati personali che un azienda può e
deve utilizzare per adempiere ai propri compiti.
Quindi il nesso con la privacy è la normativa.
Questo, e penso tu possa essere d'accordo, è sempre meglio che niente:
almeno proprio "chiunque" non può accedere ai dati.
Inoltre devi considerare anche altri fattori:
1- Qualità dei dati da mantenere riservati
2- Dimensione dell'azienza
Infatti, pensa ad un azienda composta da un unica persona ed un unico pc che
ha in memoria dati personali facilmente ricavabili da altre fonti (ad
esempio numeri di telefono e spero che l'esempio sia calzante).
A questo punto (e non sono un esperto) credo che delle buone misure di
sicurezza siano (correggetemi se sbaglio):
1- Acquistare un pc nuovo, dove non mettere dati sensibili, se ha necessità
di connettersi ad internet, mentre quello con i dati sensibili rimane
off-line, magari in una stanza ad accesso limitato con una procedura di
autenticazione.
2- Mettere delle password un po' ovunque, magari anche con altri strumenti
di verifica identità (smart card o dati biometrici)
3- Avere il pc sempre aggiornato con le ultime patch
4- Avere un antivirus
5- Crittografare tutti i dati sensibili
6- Loggare ogni possibile accesso al computer per stabilire eventuali
accessi non autorizzati
7- Ovviamente, non farsi rubare il pc con adeguate misure.
Se dovesse fare tutto ciò, magari, il titolare dell'azienza preferisce
tornare a carta e penna piuttosto che adeguare il suo computer.
Perciò mi sembra corretto stabilire delle misure minime accessibili a tutti,
dopodiché sarà l'azienza, a seconda dei propri dati personali e delle
proprie disponibilità economiche, a scegliere quali interventi approntare:
nessuno le vieta di rendere il proprio sistema impenetrabile con le ultime
tecnologie sul mercato.
A questo punto mi puoi obiettare: va bene, ma chi glielo fa fare alle grandi
aziende di spendere un sacco di soldi in sicurezza quando non c'è un obbligo
legislativo?
Nessuno, come accadeva in precedenza: ma se prima per tutti il limite
inferiore era nessuna protezione, almeno ora c'è un pochino di sicurezza per
tutti.


 tutti.
E' una falsa sicurezza.
E' come circondare l'azienda con un cancello alto un metro e mezzo e
chiudere a chiave solo il portone del cancello.
Poi, una volta che uno scavalca il cancello, all'interno e' tutto
aperto.
Questa e' la password di accesso.
Se invece lasciassero il cancello esterno aperto ma chiudessero a chiave
tutte le porte, sarebbe molto piu' sicura l'azienda.
Sta di fatto che tutto questo bel discorso non risolve il problema della
domanda iniziale.
Perche' quello che ha aperto il thread vuole sapere della password di
accesso a win98?
E' uno con una azienda e un pc che contiene dati personali?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Questo non lo so.
Io non ho voluto rispondere a quella domanda, ma alla tua domanda che
cercava il nesso tra password di win98 e privacy: è un modo per creare una
credenziale di autenticazione a dei dati personali.
Il problema della domanda iniziale è già stato discusso da altri sia qui che
su it.comp.sicurezza.windows: le mie risposte non aggiungerebbero nulla su
quella domanda (anzi, potrei imparare anche qualcosa) a ciò che hanno detto
gli altri e quindi mi sono limitato a leggerle senza scrivere una mia
risposta.
ciao



In questo caso il modo piu' sicuro per garantire la protezione dei dati, 
nel pieno rispetto della normativa, e anche a prova di attacco, consiste 
nel criptare i dati con un algoritmo forte con una chiave 
sufficientemente lunga.
Ci sono numerosi programmi di criptazione Open Source, liberamente 
scaricabili ed installabili, anche per win9x.
Per esempio il PGP o la sua versione OpenSource GPG.
Con questo si possono criptare i dati il cui accesso e' consentito solo 
a chi conosce il codice di accesso, indipendentemente se il computer 
abbia una password o sia connesso in rete.
La soluzione che hanno suggerito di mettere una password a livello di 
BIOS protegge dai tentativi di accesso al PC in locale, ma non protegge 
da quelli in remoto se il computer fosse connesso in rete quando non e' 
spento.
Senza contare che in caso di furto del PC, la password del BIOS e' 
facilmente bypassabile semplicemente staccando la batteria tampone, o, 
alla peggio, installando il disco su un altro computer.
La password di sistema, per un sistema operativo come Windows, e' una 
protezione illusoria: qualunque virus o trojan o porcheria arrivata per 
e-mail, se finisce nel computer e' in grado di leggere i contenuti del 
disco (tipicamente tutti gli indirizzi di posta e le mail salvate in 
Outlook) e spedirli in giro per la rete.
Invece un file criptato, anche se viene spedito in giro per la rete, 
sempre criptato resta.


Avevo trovato questo:
http://home.tiscalinet.ch/winzozz/axcrypt.htm
magari puo' essere utile anche ad altri.
Ciao e grazie