Newsgroup: it.comp.sicurezza.crittografia
Titolo: Come criptare cartelle condivise

Salve a tutti
ieri sera il mio capo  ha deciso che vuole, sul server, una cartella 
accessibile solo a lui. In detta cartella dovranno esserci due cartelle 
'intestate' ai suoi due più stretti collaboratori. Ognuno dei quali deve 
poter accedere solo alla sua cartella.
Il server è un Win 2003 server.
Ed io, che non sono sistemista ma solo "utente un pochino esperto", gli 
ho subito detto che immagino che chi potesse accedere al server potrebbe 
accedere anche alle suddette directory "riservatissime".
Pertanto immagino che l'unico modo per risolvere il problema sia creare 
delle cartelle criptate, con il capo e vice1 che conoscono la password 
per la cartella riservata di vice1 e il capo e vice2 che conoscono la la 
password della cartella di vice2.
Solo che non sono riuscito a trovare software che permettano di criptare 
'condiviso'. Ho ovviamente cercato nel sito di pgp ed mi sono perso nelle 
diverse tipologie di prodotto, di nessuna delle quali ho capito se 
possano fare ciò che mi serve.
per cui chiedo aiuto su questo ng, sperando di non essere OT.
Grazie dell'attenzione
-- 
Norbert
E anche adesso parte di me sorvola la Terra di Mezzo a quota 1 5. 

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFB764JZXjZQFU52OQRAjH2AKCq+tXwQwOnsrop0MS2tqX87dRnHwCg6kcr
LSMGM3ktgZeRn3A4o8FkC54=
=nio3
-----END PGP SIGNATURE-----

 Solo che non sono riuscito a trovare software che permettano di criptare 'condiviso'.
Il software OTFE (on-the-fly encryption, quello che in genere viene
chiamato "avere un drive crittato all'interno di un file") è
assolutamente in topic, il problema è -piuttosto- che non mi pare ci sia
nessun OTFE attualmente esistente che assicuri l'usabilità dello stesso
contenitore, nello stesso momento, da parte di utenti diversi.
Se gli utenti devono poter accedere semplicemente "uno alla volta",
invece, puoi usare CrossCrypt, TrueCrypt o anche tanti altri.
Per supportare utenti multipli un programma di questo tipo dovrebbe fare
come fa, ad esepio, il database SQLite: "bloccare" il file in
sola-lettura mentre scrive. Purtropop NFS e, credo anche SMB di Windows,
non sono molto affidabili per il "lock" dei file condivisi...
La cosa che mi pare la più adatta è di non utilizzare un OTFE ma di
sviluppare qualcosa di ad-hoc che critti i file uno alla volta e stia
attento, prima di decifrarli o di ri-salvarli, di rinominare il file in
.locked o qualcosa del genere, in modo che altre istanze del programma
possano accorgerse ed avvertire giustamente l'utente di "aspettare un
attimo" perchè un altro utente sta già usando il file...
Questo peraltro è un problema generalissimo di quando si lavora in tanti
sugli stessi file (vedi CVS, Subjersion e chi più ne ha più ne metta)
non specifico al fatto che il file sia crittato o meno.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHv0EwACgkQaJiCLMjyUvuD1QCgvpgHvvViySZqT75wh96BSquk
vYoAoMMquGqYGVebMDW9asI2ZUbX2vGp
=gEL/
-----END PGP SIGNATURE-----

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFB7+cCZXjZQFU52OQRAr6BAJ9K+FlXkpCE1EYmJ9WfhP0yP5v8fgCg1XrF
p4RZzEi/ecgA5RnJ0yqyMFM=
=5J1/
-----END PGP SIGNATURE-----

 anticipatamente con "Norbert", e con te, Lapo.
Chi lo sa, magari sono io che l'ho completamente travisato e hai capito
bene tu.. l'unica è espettare che Norbert aggiunga qualcos'altro =)
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHv8LkACgkQaJiCLMjyUvv9eQCfcVHQOtTjwfAl+emX9qMANOiM
huQAoNaSUwDJ05/NmGmhJ3skis0L8tgi
=LKaq
-----END PGP SIGNATURE-----

 Sei OT. Prova su microsoft.public.it.winserver o simili.
Allora chiedo scusa.
Grazie dell'idea.
-- 
Norbert il COBOLdo


  piu` una scorciatoia che una vera soluzione.
Il problema vero è che non consoco minimamente win 2003 server e poco pur 
i server in genere. Pensavo ad una strada alternativa a quella (sempre 
che esista) di risolvere il problema tramite autorizzazioni server.
Il fatto è che avrei preferito che l'administrator non avesse la 
possibilità di accedere a detti file. 
Tutto qui.
Se sono ot, chiedo scusa.
E ringrazio tutti per i suggerimenti


  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFB8QBNZXjZQFU52OQRAt3PAKDPwvLs65FkkgL2lkh3yf+H0mj8KwCg8AQV
NXWmXshWJFZt0ed07jOqLgo=
=oGLd
-----END PGP SIGNATURE-----

 Per definizione l'amministratore _ha_ accesso a tutto. :-)
Tranne che al contenuto dei file cifrati...
Se si crea una cartella condivisa, con all'interno due sottocartelle che
contengono file singoli cifrati (es. con AxCrypt), solo chi ha la
password di questi file, li può aprire, leggere e/o modificare.
Dentro una cartella ci saranno i file cifrati di un utente, con una
determinata password, mentre dentro l'altra cartella, ci saranno i file
dell'altro utente, cifrati con una password differente. Ogni utente
conosce solo la propria password, mentre big boss le conosce entrambe.
Questo è l'unico modo per impedire ad un amministratore di sistema, di
accedere alle informazioni, poiché questi può sì accedere fisicamente ai
file, ma, non conoscendo le password, non può accedere ai contenuti.
In tal caso, tutti e quattro vedono i file di tutti, ma solo chi ha le
autorizzazioni corrette può usufruire dei contenuti.
Se si volesse celare l'esistenza dei file ai due utenti, si può giocare
con le autorizzazioni di condivisione o di file system, ma qui, andremmo
OT e, comunque, big boss e sysadmin avrebbero visibilità (sysadmin, solo
dei file e non dei contenuti).
Spero solo di non aver intorbidito le acque.  ^_^
Ciao,
un TJL73 che lo sa per esperienza...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                          -- SP (Toccio)

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFB8RQyZXjZQFU52OQRApJ6AJ9yr/qji1HFJOhHduAFqgIn7SOzcgCfb2Me
qFZ6278SizfpAwiMfzJVvOs=
=PU+y
-----END PGP SIGNATURE-----