Newsgroup: it.comp.sicurezza.crittografia
Titolo: password e pdf

ciao a tutti
per lavoro creo spesso file pdf proteggendoli con password
uso o pdf creator o adobe acrobat 5.0 (preferisco per semplicità d'uso
il primo)
ora però scopro che con programmi tipo "PDF Password Remover", anche
password a 128-bit lunghe 8 caratteri alfanumerici solo facilmente
"sorpassabili".
ora io vi chiedo:
esiste un programma per proteggere veramente con password i file pdf?
oppure è sufficiente l'acquisto di un sw da 29,00$ per scavalcare ogni
protezione?
insomma c'è il modo di proteggere il proprio lavoro da "copia-incolla"
selvaggi?!
grazie a tutti
Michele

 "copia-incolla" selvaggi?!
risposta veloce:
no, ciò che è leggibile è pure copiabile.
Software creati appositamente possono rendere più o meno 
lungo\tedioso\difficile copiare i dati ma alla fine se dai un permesso di 
lettura non puoi impedire a chi legge i tuoi dati di riversarli da qualche 
parte.
-z 

don.zanna
sai dirmi quali sono questi software che rendono
lungo\tedioso\difficile copiare i miei dati?
il mio lavoro, in genere, non va in mano a persone che hanno così
grandi capacità informatiche, così penso che anche sw che rendono
anche semplicemente più difficile copiare i dati possano fare al caso
mio!
grazie

 lungo\tedioso\difficile copiare i miei dati?
ehm... forse sono stato eccessivo: con alcuni programmi o semplici metodi 
puoi rendere più fastidioso o difficile copiare i files pdf.
Un esempio è prprio acrobat che può generare un file pdf "protetto" (anche 
se come hai visto è molto facilmente aggirabile). Un'altra tecnica sentita 
in giro (per come la vedo io assai rozza), è quella di convertire tutto il 
testo in immagine, così (oltre a perdere in qualità) si dovrebbe impedire il 
copia/incolla (cosa che un buon ocr risolve egregiamente).
Esistono poi alcuni software che effettivamente rendono più difficile (o 
vagamente tracciabile, vedi watermarked pdf) il procedimento ma hanno il 
difetto di richiedere reader specifici.
Qualche tempo fa mi ritrovai a lottare con un file del genere ma non ricordo 
assolutamente quale programma fosse stato utilizzato per creare il pdf (mi 
pare che volesse essere aperto solo con acrobat reader+plugin, ma comunque 
non ci volle poi molto a "convincerlo" a farsi aprire con GW).
Spero di esser stato vagamente utile, cmq consiglio una bella googlata.
-zanna

 selvaggi?!
Qualcosa ci sarebbe... si chiama "Creative Commons"... ma non credo
fosse proprio ciň che intendevi tu.
Ciao,
un TJL73 che cede le proprie opere e vende servizi e consulenza...
-- 
** NOTE: This message is ROT-13 encrypted twice for extra protection **

 ** NOTE: This message is ROT-13 encrypted twice for extra protection **
LOL, mi sa che te la rubo!
Bye

I gruppi che fanno girare su internet le versioni digitali dei libri appena
usciti stanno iniziando a firmarli digitalmente proprio perche advanced pdf
password recovery non č in gradodi rimuovere tale protezione e quindi č
impossibile modificarli (cosi come stamparli e/o copia/incollarl ise
selezionati).
In realtą esiste un trucchetto (un bug) alquanto stupido per bypassare la
cosa. Ci sono finito per puro caso. A luglio 2005 non conoscevo alcun
programma specifico per eliminare la firma digitale dai pdf cmq.

premetto che non conosco le firme digitali in acrobat ma non riesco
proprio a capire a cosa servono le firme digitali con il mio problema
di trovare il modo di rendere il più difficile possibile
("impossibile" ho capito che "non è possibile"!) il copia/incolla del
testo.
grazie per la risposta

ti aiuta perche ti permette di proibirne la modifica, copia/incolla... come
quando lo proteggi con password, con la differenza che a luglio 2005 non
esistono tool che permettono di rimuoverla
...a parte quel bug che per ora nemmeno la Adobe sa

ho provato a mettere le firme in un file pdf (con adobe acrobat 5.0) ma
proprio non sono riuscito ad evitare il fatidico copia/incolla o ad
evitare le modifiche.
ti chiedo troppo se mi spieghi come fare.
mi saresti veramente di grande aiuto

 ...a parte quel bug che per ora nemmeno la Adobe sa
Non è un bug, è semplicemente un problema impossibile da risolvere.
E Adobe ti assicuro che lo sa bene, ma giustamente sotto la spinta degli
Adobe-commerciali, gli Adobe-tecnici avranno chiesto "vi va bene
qualcosa che ferma il 95% degli utenti?", al che avranno risposto
"meglio che nulla".
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMVaBIACgkQaJiCLMjyUvuQXACfSbGlrWMmwnRjQO2WwiNClQG1
7YsAoNGdAsT4VKzcekZA+tMO7w7Ox5LU
=gXjf
-----END PGP SIGNATURE-----

 "meglio che nulla".
1. dubito fortemente che tu sappia a quale 'bug' mi stia riferendo.
Anche perche nn si tratta di un vero e proprio bug, ma di alcuni programmi
(della Adobe) che, in base al modo in cui alcune delle loro funzionalità
sono implementate, permettono coingiuntamente di rimuovere la protezione in
una decina di secondi.
Dubito fortemente che la Adobe ne sia a conoscenza, perche nn si tratta di
un 'errore'.

 wrote in message
news:1125471897....@z14g2000cwz.googlegroups.com...

ti confesso che nn ho idea di come facciano. so come rimuoverle.
Molti gruppi che pubblicano libri in formato elettronico lo adottano per
evitare che le persone rimuovano ad esempio il loro nome
e che modifichino il libro.

 Un conto è dover copiare a mano.
Non ho certo parlato di copiare a mano.
Se un dato è leggibile è anche copiabile (basta scrivere quello che hai
letto), punto.
Anche da un PC, non certo solo da una persona...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMVv6sACgkQaJiCLMjyUvvubgCfQXgi+K14yj7gJnt4TzH9nQfz
PEUAoLYQQ2eDqJav3hCU+Bd87Nq1PLUD
=qcIu
-----END PGP SIGNATURE-----

 Anche da un PC, non certo solo da una persona...
Se leggessi la discussione iniziale forse...
A lui interessa una protezione dal copia/incolla/modifica non una protezione
dall'apertura/lettura.

 dall'apertura/lettura.
Non rispondo a messaggi che non ho letto. Tu forse lo fai?
Quello che interessa a micbru è impossibile, tutto il resto è OT...
Quidi lasciamo perdere, sì?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkMV6kYACgkQaJiCLMjyUvsuRgCgi/hj8xDOSThkfon5kWpdUj11
PFsAn1G/18RXqxjVNcOVisWEUnDCi5ZJ
=MlHD
-----END PGP SIGNATURE-----

forse non sarà la soluzione definitiva ma il sistema delle firme
funziona!
forse c'è qualcuno che sicuramente riesce ad sorpassarlo ma
sicuramente è qualcosa di moolto più "sicuro2 delle password
grazie comunque a tutti coloro che mi hanno aiutato.
chi avesse necessità di sapere come fare a mettere le firme digitali
con adobe (la procedura non è poi così semplice e help di acrobat non
aiuta) mi contatti pure a 
mic...@gmail.com
 che gli invierò una
brevissima procedura da me scritta (non ho la pretesa di dire che sarà
risolutiva ma può aiutare a muovere i primi passi).
PS
se non si sa cosa risondere allora non si risponde e basta...
magari basta leggere con un filo più di attenzione e capire che le
firme digitali di adobe sono la soluzione che cercavo (in base alle mie
esigenze...)
mi sembra chiaro .. ma forse qualcuno ha semplicemente voluto far
sfoggio delle sue "conoscenze" senza curarsi di altro

 se non si sa cosa risondere allora non si risponde e basta...
Ma questo è un gruppo di discussione, non di risposte :)
Il tuo ragionamento varrebbe se questo fosse un helpdesk o comunque qualcosa 
con la pretesa di risolvere i problemi altrui.
Non aspettarti che qui (o in altri ng) si risponda solo per dare una 
soluzione.
-z 

 brevissima procedura da me scritta [...]
Perché, invece, non metti a disposizione di tutti la tua procedura,
in modo che chiunque possa leggerla, senza dovertela per forza chiedere
via mail?
Potresti postarla qui sul ng o metterla su una pagina web, facendo sì
che chiunque possa leggerla, come hanno fatto già tanti altri, prima di
te (io compreso) e si possa discutere della reale utilità/correttezza di
tale procedura.
Ciao,
un TJL73 cui piacerebbe che il mondo fosse tutto Creative Commons...
-- 
Alcuni si celano dietro al poco che sanno,
per nascondere la propria immensa ignoranza
su tutto il resto.

bisogna che adesso mi metta a diffondere il (semplice) modo per rimuoverle
;)

 bisogna che adesso mi metta a diffondere il (semplice) modo per rimuoverle
dicci, dicci...
(anche per sommi capi)
:)
-z 

Interessa anche a me.
Sarebbe anche interessante sapere se realmente esiste un bug dei file
pdf che permetta di aggirare velocemente le password. Perchè se è
così ritiro subito tutti i miei pdf online, non quelli creative
commons. :-D

Come dissi già a suo tempo in estate a chi aveva aperto la discussione
consigliandogli l'uso di firme digitali, in realtà non si tratta di un bug
(errore nel codice) ma semplicemente di un side effect che è possibile
ottenere combinando due (diversi) programmi.
La stessa Adobe nn ne è a conoscenza e nn vedo alcun motivo per cui
farglielo sapere.

 farglielo sapere.
In realtà non capisco a che pro tenerlo nascosto, ma se preferisci così...
Io che non sono l'Adobe :) (e Mark che mi pare fosse interessato) potremmo 
avere qualche info in più su questo side effect (a 'sto punto in via 
privata?)
TIA
-z 

Sono interessato sì, attendo sempre sue notizie.
Ovviamente rimarrà tutto confidenziale. ;-)
P.S.: se vuoi ti mando un file pdf criptato e tu mi trovi la password,
questa anche sarebbe una bella dimostrazione.