Newsgroup: it.comp.macintosh
Titolo: Sicurezza MAC X

Con quale gradi di sicurezza si può proteggere una MAC sotto X?
Ho letto che anche se è presente una psw utente questa può essere annullata
alla schermata di login dopo tre tentativi errati.
Inoltre dal dvd d'installazione del system è presente una procedura di reset
delle psw impostate...
Quindi se io volessi rendere assolutamente inviolabile un mac quale
procedura dovrei adottare?
Per inviolabile intendo che vorrei ovviamente rendere impossibile l'accesso
ai dati presenti sull'hd. Possibile?
Non vorrei per forza utilizzare FILEVAULT che obbliga a criptare il tutto :/
Grazie per ogni risposta...
bye
-- 
maurob [elimina 123 per rispondere]

 Con quale gradi di sicurezza si può proteggere una MAC sotto X?
Con quello di qualsiasi altro sistema Unix, ossia mediamente molto elevato.
Dove esiste un sistema di sicurezza, qualsiasi esso sia, esiste anche un
modo per violarlo. La bontà di una security, nella pratica, si misura non
tanto sulla sua inviolabilità assoluta quanto sulla difficoltà a violarlo.
Da questo punto di vista, Mac OS X finora si è dimostrato uno dei sistemi
più robusti e molte delle cose che riporti nel tuo post sembrano più cattive
interpretazioni che comportamenti reali (es. non è vero che dopo tre
tentativi errati puoi "bypassare" la password nella schermata di login, se
così fosse perderebbe di senso mettere la password, no?)
Tieni presente poi che tu come admin puoi fare molto ma c'è una parte su cui
non hai alcun controllo: un'applicazione di terze parti scritta male (es.
gestione scorretta dei permessi) può vanificare molti o addirittura tutti i
tuoi sforzi. Evento raro ma non a probabilità zero.
Se poi tu vuoi essere assolutamente sicuro che le tue informazioni rimangano
assolutamente inviolabili da un sistema informatico, l'unico modo veramente
sicuro per ottenere questo risultato è quello di NON memorizzarle su un
sistema informatico ;-)
Saludos
Germano il Gatto Grigio
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 sistema informatico  ;-) 
quasi quasi la uso come firma ;)
-- 
Marco @ Work __________________________________________________
PMac 7600/132 - MacOS 8.5 &  iBookG4 1.2/768 - MacOSX 10.3.8

 sistema informatico ;-)
TNX :D
Vorrei semplificare la questione...
Possiedo un MAC che utilizzo da solo NON in rete.
Cosa mi conviene fare per proteggere al meglio i dati del'hd?
Metto SOLO una psw di account?
Con quale metodo [se ne esiste uno] si può aggirare quella psw?


 Con quale metodo [se ne esiste uno] si può aggirare quella psw?
Quante persone hanno accesso al computer?
Visto che il computer non è in rete, presumo sia da escludere il caso in cui
un secondo utente esegue il login durante una tua sessione di lavoro per cui
il caso sarebbe di una persona che passa di là e accende il computer. Se
qualcuno conosce la password di root del tuo computer può entrare
tranquillamente come super-user e avere accesso a qualsiasi zona del disco,
qualsiasi cosa tu faccia.
Se si esclude questo caso, chi volesse entrare o conosce la tua password o
nisba. Per tua maggiore sicurezza, puoi però proteggere con una seconda
password le cartelle più critiche o tutta la tua area utente, se poi ci
aggiungi una crittografia sei ancora più sicuro. E non mi scorderei nemmeno
lo screensaver protetto da password... ;-)


 Con quale metodo [se ne esiste uno] si può aggirare quella psw?
Basterebbe avviarlo col cd di installazione dell'os e la pw te la 
fai fritta (com'è giusto che sia, mi è successo e mi sono salvato 
grazie proprio a quel cd). Potresti mettere una pw a livello di 
firmware e così impediresti la manovra che ti ho descirtto prima. 
Fatti un giro su versiontracker e leggiti il feedback per capirne 
pro e contro.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Quante persone hanno accesso al computer?
Solo IO...


 lo screensaver protetto da password... ;-)
Aggiungo:
rubano il computer[scongiuri di rito!!!!!!], su cui è presente un accesso
via login protetto da psw.
Quindi nessuno consoce la psw, però a quanto mi risulta con il dvd del
system si può resettare la psw, quindi in questo caso i dati sull'hd sono
consultabili liberamente... :/
Giusto?
Alternative?


 grazie proprio a quel cd)
ma perdi la home dell'utente o no??
-- 
Baciamo Le mani!
Joe
http://joefarina.altervista.org
iChat: 
joef...@mac.com

 ma perdi la home dell'utente o no??
Giusta domanda ^^


 bye
Ovviamente NO.
In pochissimi passi cancelli la vecchia pw e ne inserisci una nuova 
ma tutti i dati rimangono tali e quali (altrimenti non mi sarei "salvato"
in quell'occasione ;-) )


 motivazioni per farlo, i tuoi dati saranno al sicuro.
Buona alternativa per *singoli* dati sensibili...
TNX :D


 in quell'occasione ;-) )
epperò si salva il ladro..beh ma perchè non usare filevault che pare na
figata e per un portatile in effetti potrebbe essere consigliato?
che svantaggi ha??
rallenta i lsistema??
richiede spazio?


 mac con la lupara in braccio :p
LOL
Ci passo anche troppo tempo di giorno vicino al mac, alla notte è meglio
separarci.
Vabbè sulla questione sicurezza mi rassegno ,)



|._/|_|\__/\__/\__/ | * Non e' bello cio' che e' bello,
       /_/ /_/      |   figurarsi cio' che e' brutto.

 via login protetto da psw.
Guarda se sei a questo punto ti conviene usare un fs criptato e
buonanotte, se uno si porta il tuo computer a casa perche' VUOLE
prendere i tuoi dati c'e' abbastanza poco da fare oltre a criptare il
fs, tieni conto che anche la pass of una volta che smonti l'hd dal
computer e lo piazzi sotto un altro te la fai fritta.
Se pero' temi una cosa del genere e' meglio forse pensare a limitare
l'accesso al luogo dove tieni il computer, con porte e finestre blindate
e similia.

 e similia.
Per fortuna in realtà non ho questa necessità, era un'ipotesi per capire
meglio il sistema di sicurezza del mac sotto X...
Anzi visto che avevo inserito una psw al login per sicurezza, visto che ci
lavoro SOLO io, la tolgo e buonanotte.
Tanto se per caso qualcuno poi volesse arrivare ai dati *quella* psw, in
base a quello che ho letto nei vari post, non servirebbe a nulla [per chi
avesse intenzioni serie].
Grazie a tutti delle utili risposte...


 Alternative?
    Crittografia a chiave pubblica.
-- 
    Nicola "nez" D'Agostino
  <!-- 
nezge...@geocities.com
 --remove/togli "getitout" -->

 motivazioni per farlo, i tuoi dati saranno al sicuro.
    Security through obscurity? Non mi pare una soluzione un granché
efficace. Tralaltro se qualcuno davvero vuole i suoi dati ed ha tempo e
risorse non verrà fermato da piccoli ostacoli come questi.


 OpenFirmware Password, 
    Anche questa però può essere aggirata...


 purtroppo la legge italiana ha deciso che hai dei dati da nascondere
Pensi che una .dmg crittata soddisfi la loro Sete Di Giustizia? Se hanno
voglia di rompere le balle (o se hanno qualche amichetto che deve
guadagnare qualche miliardo extra) ti impongono una cassaforte marca xxx
o il programma taldeitali.


 rallenta i lsistema??
Chiaramente si.
-- 
[ RiK0                                ]
[ Go away! The internet is full!      ]
[ Non credo negli schemi non vincenti ]

     Anche questa perň puň essere aggirata...
resettando il firmware o bisogna fare dell'altro (che so io , target
mode)?


 mode)?
    No. Togli e rimetti la ram.


 che lasci il mac?
    Della crittografia "abbastanza buona" (o "niente male")?  ;-)


     No. Togli e rimetti la ram.
e se e` saldata?


 e se e` saldata?
    Da quanto ho capito non è necessario rimuoverla tutta. Basta
togliere una sola barretta o in generale cambiare l'assetto della ram.
Se però c'è solo ram saldata, beh allora la password dell'open firmware
è al sicuro. Per ora. ;-)


 è al sicuro. Per ora. ;-)
No, puoi aggiungere un altro modulo.
-- 
Ve lo meritate Gil Amelio!

 ghisa...).
Cos'e', la settimana "tutti d'accordo col biggo"? .°D


 Cos'e', la settimana "tutti d'accordo col biggo"? .°D
come scusa, non li segui i tg?
:P

 No, puoi aggiungere un altro modulo.
    Vero! Costa un po', però... ;-)


     Vero! Costa un po', però... ;-)
Meno di un computer nuovo... in caso di marpioneria.
Per un utente dimenticoso basta andare in negozio fingendo di volerla
provare... :)
