Newsgroup: it.comp.macintosh
Titolo: Sicurezza dati sensibili e Mac

Leggendo un thread precedente mi e' venuto il seguente dubbio. E' da
circa una anno uscita una legge sulla tutela della privacy dei
cosiddetti "dati sensibili" archiviati sui computer. Non voglio
dilungarmi sui contenuti della stessa, per non creare un post
chilometrico, ma mi interessava sentire il parere di chi questa legge
(alquanto mal fatta, IMHO) la conosce gia' su un punto in particolare.
Viene detto infatti che per i dati sensibili contenuti in computer
facenti parte di una rete locale bisogna assegnare un codice
identificativo ed una password distinti per ogni persona autorizzata al
trattamento degli stessi, senza il quale non sia possibile accedere ai
dati suddetti. Ora da quanto ho letto nel thread "Estensioni &..." mi
sembra di capire che su Mac l'unica possibilita' per impedire ai non
autorizzati di accedere ai dati sia quella di creare una partizione
protetta da password con un programma di terze parti (vedi HDT), dato
che potrei aggirare le password per l'accesso al computer usando un cd
d'avvio; ma in tal caso sarebbe possibile assegnare piu' password
differenti per ogni persona che permettano l'accesso alla stessa
partizione o dovrei fare tante copie della partizione con i dati per
tutti gli utenti? E comunque non sarei al sicuro da un eventuale intruso
che volesse cancellarmi tutti i dati (anche se non credo che questo
configuri una violazione della legge in questione). In un PC invece
(correggetemi se sbaglio) potrei impostare una password da BIOS che
impedisca di andare avanti nel boot della macchina senza possibilita'
alcuna di aggiramento.
Un grazie in anticipo a chi mi aiutera' a chiarirmi le idee a riguardo.
Bye.
   Rick
Su un 
-- 
"This is the crisis I knew had to come
 destroying the balance I had kept
 turning around to the next set of lives
 wondering what will come next."
Joy Division, "Passover"

 alcuna di aggiramento.
Basta scollegare la batteria tampone (o cambiare di posizione un
jumper).
-- 
Abstinence is a good thing if practiced in moderation. Anon.

 d'avvio; 
penso che la cosa piu' sicura in assoluto sia pero' la crittografia,
tipo pgp, il resto e' sicuramente aggirabile (da chi e' capace
ovviamente)
-- 
ciao 
chris

 sicuri di Win*.*
Questo significa che ogni azienda, anche una piccola che magari ha solo
due computer, dovrebbe comprarsene un terzo e dovrebbe costruire una
stanza riservata ad hoc dove metterlo! E sono addirittura previste
sanzioni penali per chi non rispetta tale legge! Mi fa pensare alla
solita ignoranza italiota in fatto di legislazione informatica (vedi
l'ultima legge sul copyright, per cui adesso se mi scaricassi una
distribuzione di Linux dalla rete e ne volessi fare una copia su cd per
un amico dovrei in teoria apporci il bollino SIAE).
Mi viene spontaneo allora chiedervi (e mi rendo conto di andare OT, per
cui segnaletemi un follow-up opportuno): qualcuno di voi si e' trovato a
dover in pratica risolvere dei progremi legati all'applicazione della
legge sulla tutela dei dati sensibili?
Bye.
 Rick


 jumper).
Non sempre; esistono alcune piastre madri che hanno il componente RTC
(real time clock) saldato sulla piastra madre, con una batteria
all'interno del componente ed in quel caso non c'e' batteria o jumper
che tenga. Ricordo che una volta un amico dimentico' la password del suo
pc, e la scheda madre era proprio di quel tipo: non c'era niente da
fare, riuscimmo a risolvere il problema con una password universale
dell'AMI trovata su internet, dovendo pero' prima sostituire l'eprom del
bios poiche' quello montato era aggiornato e la password universale era
diversa, montandone quindi uno piu' vecchio! Anche il produttore del
bios e quello della motherboard se ne lavarono le mani, e dopo circa un
mese ricevetti un e-mail da una societa' americana che vendeva un
prodotto da collegare al posto dell'eprom del bios, capace di azzerare
la password.
-- 
Sergio Aletta
nyr...@thebrain.net
Note: 
the address at the left of the @ is ROT13 encoded

 cosiddetti "dati sensibili" archiviati sui computer.
Relativamente al thread precedente, se ti riferisci al fatto di
bypassare la multiutenza con lo shift, per dirlo alla maniera dei tretre
"a me mi pare na strunzata", nel senso che ho provato su piu' macchine
con il 9.1 sia us che ita e il sistema chiede comunque la password.
Che poi il sistema sia sia bypassabile con un disco di avvio, e' un
altro discorso, ma come diceva Marco, non esiste un sistema veramente
sicuro.
Personalmente ritengo che la protezione data dalla multiutenza del Mac
OS 9 sia sufficente ai termini della legge della privacy, anche perche'
non penso che la legge in questione specifichi il livello di sicurezza
della protezione (prima bisognerebbe spiegarlo ai nostri legislatori). 


 dati suddetti. Ora da quanto ho letto nel thread "Estensioni &..." mi
Mi sembra che in tutto questo discorso la parola chiave sia "rete
locale". Poiche' la disposizione e' esplicitamente destinata a computers
in rete locale, direi che ID e password di cui si parla si riferiscono
all'accesso attraverso la rete locale e non all'accesso diretto alla
macchina (altrimenti la disposizione sarebbe da applicarsi a tutti i
computers indistintamente). Per l'accesso via rete e' senz'altro
possibile ottemperare alla disposizione con un Macintosh.
-- 
Morel

 della protezione (prima bisognerebbe spiegarlo ai nostri legislatori).
E quello si' che sarebbe un problema!! ^__^
Ciao
-- 
Blade Runner
Misura anti-spam: sostituire earth.sun con 
mailme.net
(re_place earth.sun with 
mailme.net
)
Rome <---- 41° 53'N, 12° 30'E
ICQ: #4045760
PGP Public Key: Available on request or on servers (ID: 0xCBA654AC).
---
"De Hi Hi Ho!!"
(Homer J. Simpson)