Newsgroup: it.comp.macintosh
Titolo: Sicurezza PDF.

Scoperta sconvolgente... stavo cercando di dare un minimo di protezione
a dei PDF in cui mi hanno chiesto di inserire la mia firma ripresa con
lo scanner (l'alternativa è stampare il documento e firmarlo su carta
per poi riprenderlo con lo scanner)... Beh, ho creato il PDF protetto,
ma poi dovevo aggiungere altri documenti, e siccome il PDF protetto non
me li faceva aggiungero, con Anteprima (Mac OS X 10.6) ho aggiunto il
PDF protetto in testa al documento sprotetto e salvato il tutto... ma
riaprendo il documento con Photoline, a sorpresa, anche la parte
protetta risulta editabile e la firma estraibile. Ho provato a
proteggere il documento con diversi software, potrei anche proteggere il
tutto una volta accorpato, ma in ogni caso, ri facendo la stessa
procedura...
A occhio c'è una bella falla di sicurezza, da qualche parte...
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

Aladino <borgob...@SPAM-alice.it> wrote:
 
P.S. non ho usato Adobe Acrobat... qaulcuno che ce l'ha, potrebbe
provare se č la stessa cosa?! Ovvero, proteggere un PDF con Acrobat (per
la modifica), inserire il PDF protetto in un PDF sprotetto con
Anteprima, salvare e vedere se il file salvato risulta modificabile...


 A occhio c'è una bella falla di sicurezza, da qualche parte...
 
Non ci sono falle di sicurezza se vuoi la protezione su un pdf lo devi 
crittografare in altri casi esistono diverse utility che ti permettono 
di togliere le password ai pdf, nella mia esperienza sono sempre 
riuscito a togliere le password .
 
-- 
Saluti
 
Max
 

 riuscito a togliere le password .
 
Sì, però la crittografia lascia la parti raster inalterate... la mia
firma risulterà sempre estraibile... e comuneu lo so che per la password
ci sono programmi che permettono di aggirare la protezione, ma il fatto
che il semplice inserimento del PDF protetto in un PDF non potretto
possa eliminare questo tipo di protezione mi sembra abbastana grave...
se non altro non hanno più senso le utility per togliere le password...
;-)


 lo scanner
 
Scusa, ma mi pare che proprio il procedimento di aggiungere la firma al
pdf lo renda insicuro al di là di qualsiasi protezione. 
Ed anche se tu avessi stampato, firmato e scannerizzato non è un
procedimento eccessivamente sicuro. 
 
Io mi farei meno problemi, ci sono migliaia di studenti che falsificano
la firma perfettamente sui libretti delle giustificazioni...
 
-- 
Baloo

 la firma perfettamente sui libretti delle giustificazioni...
Sě, lo so... ma volevo solo evitare di metterla su un piatto d'argento.
Ho chiesto se potevo firmare il documento digitalmente, visto che mi
chiedono di trasmetterlo in PEC, ma mi hanno detto che poi hanno
problemi a leggerlo, suggerendomi di scansionarlo e inviarlo... solo che
cosě da 500KB si passa 15MB... cosě ho scansionato solo la firma, resa
trasparente con un livello maschera e l'ho appiccicata nel PDF originale
(che č tutt'altro che una firma digitale, ma tant'č...). Volevo solo
evitare che fosse troppo facile estrarrla.


 evitare che fosse troppo facile estrarrla.
 
In poche parole un casino!
 
-- 
Baloo

 perň la crittografia lascia la parti raster inalterate
 
Probabilmente non ti e' chiara una cosa: se i dati sono in chiaro,
scrivere un app che accede a questi e' banale. Non sono protetti. Se
sono crittografati (e la crittografia e' buona) la gente non riesce ad
accedere agli stessi. Ma non ci riesce *proprio*. Se dai la chiave a
qualcuno, quel qualcuno puo' trovare un qualche modo di estrarli,
potenzialmente.
 
-- 
-riko
http://www.enrico-franchi.org/
 
http://rik0-techtemple.blogspot.com/