Newsgroup: it.comp.sicurezza.crittografia
Titolo: sito crittografato

Salve ng!
Premettendo che forse non ho beccato l'ng adatto..
secondo voi, potrei crittografare le pagine del mio sito
per far si che il mio codice e le mie idee rimangano
chiuse in un baule di ferro incatenato e lucchettato ? :)
Così a grandi linee, è possibile, una pazzia oppure
il codice all'utente finale sarebbe comunque leggibile ?
Grazie a tutti!
Ciao
massi


Quello che puoi fare e' "incasinare" il codice html, per esempio creando un
JS con codifica e decodifica. Ma comunque i piu' esperti potrebbero riuscire
a risalire al codice sorgente perche' il JS risiede comunque in locale.
Comunque, di "esperti" con la voglia di risalire ad un codice sorgente a
partire da un JS incasinato ne ho visti ben pochi, e questi pochi lo fanno
non per fregare le idee altrui, ma per vedere se riescono a by-passare la
protezione.
(esistono comunque le eccezzioni)
Se cerchi con google ne troverai abbastanza di programmi del genere.
Byezz

 
per essere interpretato dal client remoto prima o poi in chiaro il codice 
gli deve arrivare....
Se per codice intendi l'HTML (che poi č un codice fino ad un certo punto), 
quello che ho visto fare spesso č usare piattaforme come Cold Fusion ( di 
cui *NON* sono per nulla un esperto) o altre che generano HTML "al volo" e 
poi disabilitare tasto destro del mouse e tutte le "toolbar" del client in 
modo che l'utente dall'altra parte non possa chiedere di vedere il sorgente 
della pagina (anche se immagino che un utente scafato potrebbe ricavarlo lo 
stesso, ma almeno ferma l'utente medio).
-- 
Alessandro

 il codice all'utente finale sarebbe comunque leggibile ?
<AFAIK>
Il codice che arriva al browser (HTML e JS) è ti tipo "interpretato" e
non "compilato"...
Non esiste quindi modo per proteggerlo ed evitare che questo venga
(tecnicamente) catturato, letto, interpretato, modificato e
riutilizzato, da chiunque sia in grado di accedervi e ne abbia le
capacità...
Mettiti l'anima in pace...
</AFAIK>
Ciao,
un TJL73 che vide anche interi siti con "pagine" fatte in Java...  O_o
-- 
C'e` una sola certezza nella vita...
E vorrei non esserne cosi` sicuro.   :o(

> Se cerchi con google ne troverai abbastanza di programmi del genere.
vero! Trovati 3 programmi freeware per win e 2 siti che lo fanno online!
Penso che farò delle prove e alla fine userò le migliori opzioni
combinate tra loro!
huahuahua :)
grazie ciao
massi

 stesso, ma almeno ferma l'utente medio).
sě, penso che mettero anche questo..
grazie ciao
massi

 un TJL73 che vide anche interi siti con "pagine" fatte in Java...  O_o
lol
ciao e grazie
massi

 sarà più in pace quando sarà online 'criptato' :)
Verissimo dopotutto la falsa sicurezza è più facile di quella vera ma
lascia dormire sonni altrettanto tranquilli 0=)
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBMTIwACgkQaJiCLMjyUvsNMwCg1rNvLW1QFPwrZVHln9zC7hsU
U8oAn1jeQYQJVZCl0KYQQOWhgYFiDwfc
=PBbB
-----END PGP SIGNATURE-----

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

 essere in grado di poter fare quello che voglio.
Anche per questo, adoro Opera...  ^_^
Ciao,
un TJL73 cui piace che i programmi facciano quello che devono fare...
-- 
"I don't drink water, 'cause fishes fuck in there!"
                                             -- Sul muro di un Irish Pub

 sarà più in pace quando sarà online 'criptato' :)
Beh, se hai intenzione di "criptarlo" in quel modo, ricordati di
scrivere anche che il contenuto è protetto da copyright e che ogni
tipo di copia, è assolutamente vietata... altrimenti, sarà banale
ri-pubblicarne il contenuto altrove...  ^_^
Ciao,
un TJL73 che lo farebbe solo per il puro gusto della sfida...
-- 
"I gatti sono stati destinati ad insegnarci
 che in natura non tutto ha uno scopo."
                                                     -- Garrison Keillor

 ci vuole una belle voglia per perderci giornate a decodificare..
google -> htmltidy
;)
-- 
William Maddler
[web]master of 
www.cyberpunk2020.it
the italian unofficial website for Cyberpunk 2.0.2.0. gdr

 poi disabilitare tasto destro del mouse e tutte le "toolbar" del client in
basta disabilitare java/javascript sul client e via... ;)


 basta disabilitare java/javascript sul client e via... ;)
Beh ma se il sito è crittato con JS disattivandolo ti perdi "tutto",
comunque basta salvarselo, modificare un po' il JS per NON fermare il
mouse, e poi eseguirlo 0=)
Oppure eseguirlo, ad esempio, con l'ottimo JavaScript Debugger di Mozilla =)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBOikoACgkQaJiCLMjyUvs0+gCdFrnyQevLHDOWLGx7M/ATQQ39
Fy0AoLAgfMq9Wz+rYlyp84Y/5GqHOgvM
=ZeWv
-----END PGP SIGNATURE-----

 pubblico, ergo devo essere in grado di poter fare quello che voglio.
Veramente, fino a prova contraria il sito è mio..
Al pubblico do solamente la possibilità di visitarlo, di guardarlo dal
di fuori (o almeno ci provo :>)..
Come la vedi tu, è come se in un centro commerciale (pubblico),
ci fosse davanti alla porta di ingresso, una piantina che descrive
dettagliatamente la struttura, le forma delle travi di sostegno,
la quantità, il tipo e il tiraggio dei ferri e del cemento che le
compongono, eccetera..
Per usufruire dei servizi, delle uffici, dei negozi e dei servizi
che ti offre il centro commerciale (come per visualizzare gli effetti
grafici, le informazioni, e per utilizzare i servizi offerti nel sito)
non hai bisogno di conoscerne dettagliatamente la struttura.
Secondo me il mio esempio calza abbastanza, ma se poi tu vedi internet
come una cassaforte e se sei ossessionato dall'idea di doverla aprire..
beh, questa è una tua mania e il mio sito non centra! ;p
ciao
massi

 beh, questa è una tua mania e il mio sito non centra! ;p
Non colgo la sottigliezza...
Saluti,


 capisco il perche`.
Non e' rilevante, credo. Pero' come ho detto ha sbagliato in partenza.

 Non e' rilevante, credo. Pero' come ho detto ha sbagliato in partenza.
E` rilevante eccome... Finche` scrivo codice applicativo posso capire,
sto descrivendo delle funzioni che si possono scrivere in diversi modi,
insomma mi sono `inventato' qualcosa, quindi sta a me decidere se
rilasciare questo codice in modo libero, oppure no...
Ma per quanto riguarda un sito... Posso proteggere i contenuti, il
codice veicola esclusivamente la formattazione, (altro esempio) come
voler proteggere l'uso del grassetto in determinati punti d'un
documento.


 documento.
Sono d'accordo, ma dimentichi che il sito potrebbe contenere codice java
e javascript. E' questo (penso) che lui vuole proteggere.
Altrimenti, sono d'accordo con te.

 e javascript. E' questo (penso) che lui vuole proteggere.
In questo caso, potrebbe facilmente esser reimplementato lato server.


 Anche per questo, adoro Opera...  ^_^
L'ho provato qualche giorno fa, ma mi sono un po' arrabbiato perchè non mi
colorava diversamente i link già visitati. Sono stato frettoloso?
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 colorava diversamente i link già visitati. Sono stato frettoloso?
Secondo me, sì...
Va usato pesantemente... poi, non riuscirai più a farne a meno...
Ma qui, siamo OT.
Ciao,
un TJL73 e l'esempio delle "mouse gestures"...
-- 
"Il gatto con i guanti non acchiappa i topi."
                                                    -- Benjamin Franklin