Newsgroup: it.comp.sicurezza.pgp
Titolo: Documenti protetti

Salve,
avrei bisogno di, mettere in rete *intranet* un documento riservato, avevo
pensato a PGP ma i miei utenti non sono tanto esperti e mi hanno detto che
per loro è troppo complicato, sapete se esiste qualcosa che cripta o che so
rende illeggibile un documento a chi non è autorizzato?
il pgp cripta il documento e lo salva  ma è proprio questo che non vogliono
lo vogliono salvare sullo stesso percorso dove sta es.
http://pippo/doc/doc.doc
  io non sono riuscito a farlo salvare sullo stesso
percorso potete aiutarmi?
grazie
Giuseppe

 percorso potete aiutarmi?
Non ho le idee molto chiare su cosa vuoi fare.
PGP salva il documento ma tu non lo vuoi salvare... oppure lo vuoi
salvare, ma dentro alla stessa cartella... ma se lì c'è già quello in
chiaro, che ci sta a fare anche quello cifrato?  O_o
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Per ogni problema complesso,
c'e` sempre una soluzione semplice. Ed e` sbagliata."
George Bernard Shaw (1856-1950), drammaturgo inglese

 chiaro, che ci sta a fare anche quello cifrato?  O_o
O.K. provo a descriverti cosa devo fare; ho il documento *pippo.pgp* sul
server
all'indirizzo 
http://cartella/doc/pippo.pgp
  la cartella ha i permessi
scrittura e lettura a dieci client, quando il file è aperto da un client e
decriptato questi lo deve a sua volta criptare e salvare nel percorso e
cartella specificata. ma è qui che non riesco a far capire a pgp che deve
salvarlo da dove lo ha aperto. Ho provato anche PgpDisk ma è la medesima
cosa.
Spero di essere stato abbastanza chiaro nell'esprimere il mio problema,
datemi una bella dritta non sono riuscito a trovare niente di meglio tranne
il PgpDisk
Grazie
Giuseppe

 cosa.
Non so se ho capito bene il problema, ma cerco di spiegare cosa ho
inteso io...
Tu hai un documento in formato PGP su un server e lo apri con il
browser. Questo file, una volta selezionato, viene copiato nella
cartella temporanea *locale* e mandato in esecuzione localmente.
Essendo un file ".pgp", viene aperto con PGP e, se le pass sono
corrette, viene creato un file con l'estensione originaria (ad esempio
".doc").
Ora, il file deve essere aperto, dalla cartella temporanea, con il
programma adeguato a manipolare quei dati.
Terminate la modifiche, il documento verrà salvato (di default) nella
cartella in cui era stato aperto dal processore di documenti (nel
nostro esempio, da un word processor), ossia, la cartella temporanea
del browser.
Tale file, a questo punto, dovrebbe essere nuovamente cifrato con le
chiavi degli utenti che ne dovranno aver accesso e riposto nella
cartella originaria...
Fin qui, tutto normale.
La cosa che mi lascia perplesso, è il percorso in cui questo file
cifrato dovrà nuovamente essere depositato.
AFAIK, non credo sia possibile andare a scrivere un file in un
percorso WEB, ossia accessibile via HTTP. Ripeto, AFAIK.
Vedrei, invece più logico che un file di PGPdisk (.pgd), contenente
il/i documento/i da proteggere, stia dentro ad una cartella condivisa
su un server (NT/2K o *nix, ch'esso sia).
In questo modo, il file ".pgd" sarebbe accessibile a chiunque ne abbia
l'autorizzazione dalle permission di condivisione e il contenuto di
tale file sarebbe disponibile a chiunque ne abbia l'autorizzazione,
poiché in possesso di una chiave valida.
Resta il fatto che il volume ".pgd" risiederebbe su una cartella
condivisa e non su un'area WEB.
Non so se mi sono spiegato, ma, soprattutto, non so se ho capito cosa
intendevi fare.
Attendo riscontri.
Ciao,
TJL73 che 'sto lavoro con PGPdisk, l'ha fatto e funziona...
-- 
"Microsoft... cosa vuoi reinstallare oggi?"

 "Microsoft... cosa vuoi reinstallare oggi?"
Io volevo fare esattamente quello che mi hai detto tu, (cartella condivisa
sul server con file crittografato .pgp) ma come detto sopra i miei utenti
vogliono aprire, salvare e basta non vogliono cliccare sul documento e
crittografarlo una volta salvato.
Visto che quando si apre il documento viene decriptato e salvato in formato
.doc si deve criptare e poi cancellare anche l'originale, se si dimenticano
di dare l'opzione *wipe*
Non ho ancora risolto il problema, se hai altre info sono bene accette.
Scusa ma il *PGPdisk* mi confermi che non va con il Nt Server?
Ciao
Giuseppe

 Scusa ma il *PGPdisk* mi confermi che non va con il Nt Server?
PGPdisk funziona anche su NT4 Server (testato personalmente), anche
se, a questo punto, non credo che te ne importi più di tanto, vista la
spiegazione.
Mi sembra che, in questo modo, abbiamo viziato i tuoi utenti
all'inverosimile... o sbaglio?  ;oP
Ora mi toccherà chiamare un idraulico per fermare la perdita al mio
naso... sempre che l'influenza non mi passi in fretta.
Ciao,
TJL73 che ai suoi utenti che dicono che è "un mostro", strappa gli
      occhi... almeno possono motivare le accuse...
-- 
Voi potete comperare il lavoro di un uomo, la sua esperienza,
i suoi consigli, ma non potete comperare l'entusiasmo, l'iniziativa,
la devozione del cuore, della mente e dell'animo; queste cose le
dovete meritare con la vostra lealta` verso di lui.       -- (Platone)


Ciao,
Grazie sei stato molto gentile metterò in atto quello che mi hai suggerito.
Ti posso dare un consiglio per il raffreddore, fai riscaldare del latte
mettici dentro un paio di cucchiaini di miele, mezzo (o uno intero)
bicchierino di wishi, (oppure un alcolico che ti piace) fallo quasi bollire.
Serviti un bicchiere e bevilo molto caldo, il resto mettilo in una tazza
larga e coprendoti la testa con un panno di cotone inspira
profondamente, una bella dormita e domani starai meglio.
Ciao spero di esserti stato utile anch'io
Giuseppe

  allo stesso volume PGPdisk su server, quindi, prima di mettere il
Questa parte mi fa tanto paura, bisognerebbe fare un po' di prove =)
Con un po' di fortuna PGPdisk apre il file in scrittura solo metnre ci
scrive effettivamenet quindi gli utenti non avrebbero problemi, ma non
č nato con questo scopo, non ci giuerei...
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 Questa parte mi fa tanto paura, bisognerebbe fare un po' di prove =)
Purtroppo questa settimana sono stato impossibilitato, ma da lunedì
posso fare qualche test... eventualmente ne posto i risultati.
Io, comunque, sarei ottimista...
Ciao,
TJL73 che, forse, qualche prova l'aveva già fatta... mboh?
-- 
C'e` una sola certezza nella vita...
E vorrei non esserne cosi` sicuro.   :o(

Io, comunque, sarei ottimista...
Per supportarlo bisognerebbe aprire il file in lettura e passarlo ni
scrittura solo per le scritture... IMHO č tropop "sbattimento" perché
l'abbiano fatto in un s/w che non č nato per quello 0=)
Comunque fammi sapere in caso eheh (non ho due macchine Windoze per
provarlo io stesso)


 l'abbiano fatto in un s/w che non è nato per quello 0=)
In effetti ho fatto i test (sorry for the late, ma sono stato alquanto
impegnato... 4 giorni di malattia si ripercuotono in maniera
esponenziale :o(  ) e ho potuto verificare che, quanto da te supposto,
fosse vero.
Se un utente accede al disco cifrato in sola lettura, l'accesso viene
consentito anche ad altri utenti esclusivamente in sola lettura, ma se
il primo utente accede in lettura/scrittura, agli altri viene negato
l'accesso, poiché il primo ha bloccato il file in modo esclusivo...
In effetti, con questa soluzione, non è quindi pienamente fattibile
ciò che voleva realizzare Demiurgo...
Mi sa che gli toccherà cercare un'altra soluzione, oppure montare il
disco cifrato sul server e condividere l'unità che risulta montata, ma
qui ne andrebbe della sicurezza dei dati, visto che se qualcuno avesse
accesso alla console, potrebbe accedere direttamente a quei dati in
chiaro e, volendo, potrebbe addirittura modificarli.
Altrimenti, si può attendere PGP 8.0 e vedere se, eventualmente, è
stato implementato (chi possiede una beta installata, può digià
provar).
Avanti il prossimo.
Ciao,
TJL73 che rimarrebbe volentieri a guardare... ma non ci riesce...
-- 
"Il lavoro mi piace, mi affascina.
Potrei starmene seduto per ore a guardarlo."
                                                   -- Jerome K. Jerome

ciň che voleva realizzare Demiurgo...
Mi ripugna un pochino proporlo, ma forse la crittografia del FS
interna di XP potrebbe fare al caso suo...
(ma ne conosco ben poco, č solo un'idea eventualmente da approfondire)
