Newsgroup: it.comp.macintosh
Titolo: Come mettere al sicuro contro furto il MacBook Pro?

Ciao.
Provenendo dal mondo winzozz sto riscontrando parecchie mancanze in
MAC.
Molte dovute alla mancata compatibilità tra MAC e altri prodotti sia
software che Hardware.
Ma un aspetto che mi è molto a cuore è la sicurezza del prodotto in
caso di furto.
Avendo vissuto già altre volte questa esperienza, vi chiedo come è
possibile evitare che altre persone usino il mio MacBook Pro in caso lo
rubino.
Sui pc c'è il bios che blocca. Ma un mio amico dice che MAC non
avendolo non può stoppare gli intrusi inserendo la password di boot e
di HD.
C'è un metodo per impedire che chi lo prende prenda i miei dati, poi
formatti tutto e poi reinstalli i programmi per ottenere un MAC
"pulito"??
Grazie a tutti.
Ciao

 "pulito"??
Se utilizzi il file vault proteggi i tuoi dati con una password che
impedisce l'accesso agli altri (se perdi la tua password, addio dati).
Però credo che sia comunque possibile reinstallare tutto (perdendo
comunque i dati che quindi non verrebbero comunque violati).
Non credere che la password di bios dei pc sia più utile: se disattivi
la batteria la password si reimposta e addio protezione (più facile di
così).
ciao
-- 
.        _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`. Guido
 `-.____,-. `:. `.-'-._.O-:_ .:'.,|
           `-" `-"          `-.__.' (x e.mail -87 ;-)

 "pulito"??
metterlo sotto chiave.
mi sembra che ci sia un modo per impostare la password in openfirmware,
ma non so se persiste ad un reset dell'OF stesso.
e se non persiste...
tipo che non basta bootare con il dvd di installazione di osx per
cambiare le password degli utenti?
ecc, ecc...
-- 
@}-,---',-'----,-'-,-'--,-',---,'--'-,-',- Masque
`, NP: Autechre - Acroyear2

 
Io mi fermo qui.
-- 
www.ultimamente.net

 "pulito"??
Per non prendere i tuoi dati c'è file vault, proprio giovedì un "esperto
di sicurezza" ha gettato la spugna nel tentativo di decrittare il disco
di un Mac Mini.
Per la password, a parte essere "quite useless", con il vecchio Open
Firmware c'era modo di settarla, e credo anche con l'EFI, ma davvero non
serve a nulla. 
L'unico modo è usare una chiavetta kensigton e ancorarlo ad un tavolo.
-- 
Mazzarò ha comprato tutto non gli manca niente,
è proprietario di ogni ente anche inesistente, 
è un avido chirurgo che vuole il cuore della gente
http://www.cieloprovvisorio.net

 di un Mac Mini.
dici che se gli faccio bootare dal dvd di tiger e cambio la password
dell'utente a piacimento, non riesco comunque ad accedere ai dati
criptati?
-- 
@}-,---',-'----,-'-,-'--,-',---,'--'-,-',- Masque
`, NP: Autechre - Rae

 criptati?
Esatto. L'unico modo è conoscere Password e master password. Se non le
conosci, i dati sono persi per sempre.
Forse Apple stessa potrebbe conoscere la formula per risolvere
l'algoritmo, ma non credo che la rilascerà mai, a meno che l'algoritmo
stesso sia di tipo frattale con con ulteriori fasi di "scramble", ed
allora nemmeno il cluster della Nasa con 1000 anni a disposizione
potrebbe averne ragione.


 "pulito"??
Beh per evitare che prenda i tuoi dati guarda in preferenze di 
sistema>sicurezza per evitare che cmq lo usi, beh quello temo sia 
impossibile anche con qualunque pc
Luca

 l'algoritmo
ma spero proprio di no! Un sistema di crittografia non ha senso se ci
sono metodi "nascosti" per recuperare i dati criptati. Se ci sono metodi
alternativi all'uso di chiave/pwd dell'utente, devono essere dichiarati
prima. In ogni caso, FileVault credo sia semplicemente un sistema
simmetrico, quindi il brute force dovrebbe essere praticabile.
Tra l'altro, questo è comunque un buon motivo per preferire i programmi
crittografici open source (anche se FileVault è assai pratico, eh).
-- 
Quand on a pas d'imagination, mourir c'est peu de chose,
quand on en a, mourir c'est trop.

 sono metodi "nascosti" per recuperare i dati criptati.
quasi tutti i metodi attuali di crittografia si basano su algoritmi noti e
pubblicati; ci si chiede come si possa ritenere sicuro un sistema dove
soltanto la chiave di cifratura e' segreta. La robustezza della protezione
e' insita essenzialmente nell'attuale inefficienza degli algoritmi di
generazione dei numeri primi "grandi".
-- 
Quel vizio che ti uccidera' non sara' fumare o bere,
ma il qualcosa che ti porti dentro,
cioè vivere, vivere e poi vivere ...

 di HD.
Ma per caso é un amico di tuo cuggino ? :-DDDDDDDD
Marco

 generazione dei numeri primi "grandi".
Metodi sicuri di crittografia non sono vietati negli stati uniti
d'america? Non debbono esserci per forza delle backdoor da mettere a
disposizione degli sbirri?
-- 
Francesco

 pubblicati
La notorieta' di un algoritmo non ha nulla a che fare, se non ricordo
male, con la sua sicurezza. Al massimo facilita il lavoro di chi vuol
trovare un modo per infrangerlo. Pero' AES (il metodo di default delle
.dmg e di FileVault) non mi pare proprio sia stato infranto.
 - ∞
-- 
http://millenomi.altervista.org/

Allora.. per chi sputa su chi dice male del MAC...
Il MAC non è una manna dal cielo.
Alcune aziende non fanno programmi per MAC!
Nokia che non è certo l'ultima arrivate il MAC non lo conosce nemmeno.
Ora non state a dire che io non so questo e non so quello quando
neanche mi avete chiesto COSA devo installare.
So bene di Bios, Password, linux, comomander vari, etc visto che li uso
anche io.
Non so di MAC e sto cercando di capire.
Ma piuttosto che stare a dire che uno non capisce o offendere in vari
modi che onestamente ritengo di chi non abbia mezzi per spiegarsi
magari aiutare facendo domande per capire i problemi non sarebbe male.
Forse il MAC è un sistema perfetto, ma chi lo utilizza vedo che ha
molto da imparare almeno in quanto ad educazione.
Non parlo per tutti ovvio ma solo per chi fa polemiche e battutine
steriri e senza alcun fine altro che far notare la propria ignoranza,
forse anche di MAC!

Faccio presente che le attivazioni biometriche sono talmente tanto
insicure che alcuna case dopo averle progettate ed installate sui loro
sistemi hanno eliminato questo tipo di protezione!
Dopo poco infatti i sistemi si accendevano anche con una zampa di
gatto.
Nice to Know

 ciao
Guido.. il mio amico dice che se cripto tutto non c'è neanche più la
possibilità di formattare.
Mi ha detto una cavolata?

 ...
JonnyLogan è sabato esci e divertiti che qui mi sa stai solo a buttare
byte al vento.
Prima di dare del malato a qualcuno guardati allo specchio e rifletti.
Ti auguro tanta salute... 
Vai con dio.


Adesso non riesco a trovarla, ma quando fu fatto
l'annuncio dell'adozione del motore Apple/KDE
fu pubblicata una foto del team Nokia attorniato
da un bel po' di Mac.

 forse anche di MAC!
ma perchè rispondi a lui?
-- 
Giorno^3 - giorno at gmail dot com
www.Tennis-Tavolo.com
MKDS: 085959 - 330220 | Tetris DS: 151269 - 401184

Guido ha scritto:

E come mai i sistemi per gestire i telefoni nokia rilasciati da nokia
sono solo su windows?
Uno semplice.. Nokia PC Suite. Io un Nokia MAC Suite non lo trovo della
nokia.

 solido che trovi.
http://www.youtube.com/watch?v=0SkKJ4yOKo8


 e, una volta fatto questo...
No. 
Nel mio laptop DELL esiste la possibilità di inserire una password per HD
tramite il BIOS. Ho provato anche a rimuoverlo e collegarlo ad un'altra
macchina...non c'è modo di leggerlo, nemmeno di formattarlo!
Ciao
--
Ange

 C'è un metodo per impedire che chi lo prende prenda i miei dati
- FileVault:
 
http://www.apple.com/macosx/features/filevault/
- Firmware password:
 
http://docs.info.apple.com/article.html?artnum=106482
- Undercover & TheftSensor:
 
http://orbicule.com/products/
-- 
http://mio.discoremoto.alice.it/ppg

 
Si e bella grossa, filevault cifra la tua home directory (un concetto 
che in windows non esiste, in windows la puoi associare a Documents and 
Settings\Utente ma non è esattamente la stessa cosa)
Lasciando intatto il resto del filesystem, formattare una partizione 
significa scriverci sopra, quindi tu una partizione cifrata la puoi 
tranquillamente cancellare o sovrascrivere, ma non leggere(a meno di 
avere la password corretta)
Luca

 
Credo che sia una funzione di alcuni hd toshiba, aggirabile se non 
sbaglio flashando il firmware del disco o qualcosa di simile (dovrei 
fare una ricerchina con google)
Luca


Ah beh, io mi chiedo perche non lo facciano anche per linux! questione 
di marketing probabilmente dato che microsoft ha fagocitato, legalmente 
ed illegalmente, la quasi totalità del mercato dei pc consumer in 
particolar modo nei paesi del terzo mondo come il nostro.
In ogni caso iSync è in grado di sincronizzarsi con molti telefoni 
nokia, e c'è sempre il progetto opensource gnokii ad esempio 
http://gnokii.darwinports.com/
Luca

 differenze?
Intanto la presenza di spotlight che permette di trovare qualsiasi
informazione in (quasi) qualsiasi documento. Con win per fare una cosa
del genere ci vuole un sacco di tempo ed anche i programmi terzi di
indicizzazione non sono molto efficienti. Non quanto spotlight, ad
esempio.
Poi la possibilità di fare un backup di tutto il disco su volume esterno
ed, eventualmente, avviare da lì se si hanno problemi con l'hd del
computer. Bello anche il fatto che per fare il backup non è necessario
lasciare il computer a macinare per tanto tempo senza poterlo usare.
Anche la maggiore stabilità del sistema non è da buttare via. Vero che
anche con Xp non avevo grossi problemi ma ogni tanto qualche programma
riusciva a buttare giù tutto lo stesso. Col mac ancora non mi è
capitato.
Per ora mi vengono in mente queste ma, ti dico, già da sole mi hanno
fatto essere contento di passare al mac a suo tempo.
ciao
-- 
.        _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`. Guido
 `-.____,-. `:. `.-'-._.O-:_ .:'.,|
           `-" `-"          `-.__.' (x e.mail -87 ;-)

 Luca
Che in qualche modo sia aggirabile non lo metto in dubbio...perň come
livello di protezione non mi sembra male...
Va anche dettň perň che se me lo fregano il fatto che non possano
riutilizzare il mio hd č solo una magra consolazione...anzi, non me ne
frega quasi niente!!! :-)
--
Ange

 Ciao
Ma scarica iAlertU!! :-DDD
--
Ange

 nokia.
Flaaaame!
Se hai preso un Mac, _e ne dubito_, non ci hai nemmeno guardato un
attimo, o avresti trovato iSync.
 - ∞
-- 
http://millenomi.altervista.org/

 ma perchè rispondi a lui?
Perche' e' un troll.
Ci metterei il "do not feed the troll", ma non ne ho voglia :p mi va di
flammare un pochino :p
 - ∞
-- 
http://millenomi.altervista.org/

 
http://www.youtube.com/watch?v=0SkKJ4yOKo8
Olé.
Non l'avrei mai detto.
Mi sembra grave come cosa.

 
http://www.youtube.com/watch?v=0SkKJ4yOKo8
basta un colpo d'accetta e tagli il cavo... 3 secondi scarsi
-- 
Quel vizio che ti uccidera' non sara' fumare o bere,
ma il qualcosa che ti porti dentro,
cioč vivere, vivere e poi vivere ...

Gia ha scritto:

Incredibile!
Con un pezzo di cartone!
Non lo compro di certo! :)

 Ange
Lo provo.
Anche se mi sembra sia un beta versione :)
Grazie

 Luca
Per me era più una questione di continuità lavorativa.
Ho backup fatti con programmi che su MAC non vanno.
Non volevo ricominciare daccapo.
Ma ora li provo e se fungono bene li userò fino a quando non ne fanno
versioni per MAC
Grazie per le diritte

 disposizione degli sbirri?
no. manco per il cazzo.
-- 
blog:  
http://www.akropolix.net/rik0/blogs
 | Uccidete i filosofi,
site:  
http://www.akropolix.net/rik0/
      | tenetevi riso e
forum: 
http://www.akropolix.net/forum/
     | bacchette per voi.

 potrebbe averne ragione.
Un algoritmo che fosse basato sulla segretezza dello stesso sarebbe un
algoritmo da burletta.
 Gli algortimi crittografici si sa come sono fatto. Si conosce *sempre*
anche l'algoritmo inverso, solo che senza la chiave il tempo per
romperlo non è proponibile.


 Mi ha detto una cavolata?
Si
-- 
Riccardo Saettone
Per rispondere togliere Alfa e Beta dall'indirizzo

 no. manco per il cazzo.
Bonjour.
Da sempre?
-- 
Francesco

 frega quasi niente!!! :-)
Potrebbe essere un altra cosa.
Alcuni controller degli HD permettono di criptare e decriptare al volo i dati 
prima che vangano letti o scritti, fose questa soluzione e` stata adottata 
anche da DELL.
Io ad esempio avevo un cabinet Firewire/ATA che faceva proprio questo, e la 
chiave era su una chiavetta usb.


 L'unico modo č usare una chiavetta kensigton e ancorarlo ad un tavolo.
PEr quello bastano anche due belle viti autofilettanti :)


 simmetrico, quindi il brute force dovrebbe essere praticabile.
Si dice ma probabilmente e` solo una diceria che diversi anni fa le varie 
case di computer e software house americane abbiano ricevuto la visita dei 
classici uomini in completo scuro e con gli occhiali da sole, che gli hanno 
edotte sulle "nuove" regole in materia di codici di criptazione.
Ovviamente una copia di questo thread si trova attualmente sui loro server.


 vostra cartella utente crittata, suvvia :-) .
Il dati sul bilancio o quelli di marketing di alcune aziende sarebbero gia` 
motivo sufficiente.


 no. manco per il cazzo.
Giusto alemeno in teoria.
Ma dopo l11 settembre e tutte le nuove leggi che hanno tirato fuori io non ne 
sarei piu` tanto sicuro.


 Da sempre?
diciamo che la situazione legale si č piů o meno stabilizzata da qualche
anno, prima c'erano stati vari problemi e, per parecchio tempo, un
divieto all'esportazione del codice (di qui la vicenda "epica" del
codice di pgp esportato in cartaceo e acquisito con l'OCR in Europa).
Con i tempi che corrono, perň, non escluderei nuove "strette", magari
anche in forma infida, non pubbliche. Un altro motivo per andare di open
source.
-- 
Quand on a pas d'imagination, mourir c'est peu de chose,
quand on en a, mourir c'est trop.

 Con un pezzo di cartone!
ha forzato quel tipo di serratura, ma di cavi che si fissano sullo slot
"kensingotn" ce ne sono decine di modelli, con decine di serrature
diverse. Quindi il problema NON è lo slot. Io ho un cavo che usa un
meccanismo che viene chiuso con un lucchetto normalissimo, e si
inserisce nello stesso slot. Di certo con la carta igienica non lo apri
(anche perché è a combinazione...) 


 basta un colpo d'accetta e tagli il cavo... 3 secondi scarsi
sě vabbč ma mica lo leghi a un lampione in una strada notturna il
computer. L'uso tipico di un lucchetto di quel tipo č in una biblioteca,
in una scuola o simili posti.


 sarei piu` tanto sicuro.
il problema non sono tanto le leggi, ma quello che il loro governo
attuale si sente in diritto di fare senza bisogno di leggi, e senza
dirlo a nessuno...


 livello di protezione non mi sembra male...
Se te lo fregano e vuoi proteggere i dati l'unica è la crittografia.
Il resto rompe un po' le palle a loro, ma a te non ti frega. E comunque
se c'è un sistema per aggirare...


 basta un colpo d'accetta e tagli il cavo... 3 secondi scarsi
Cazzo, ho comprato giusto ieri una bipenne usata che è un amore. 
Di solito quando vado in ufficio porto solo la spada corta però.


 Nice to Know
ANSA: spia industriale bloccata dalla sicurezza con un gatto nello zaino
:-D
-- 
Outside of a dog a book is a man's best friend.
Inside of a dog is too dark to read  (Groucho Marx)

> -D
Ancora peggio con zampa di gatto.


 Giusto alemeno in teoria.
No. Vero. Ci erano delle limitazioni (che sono state superate). Comunque
i maggiori progetti crittografici open hanno sedi fuori dagli USA: il
problema di non esportare crittografia forte non sussiste pure.
Il codice è pubblico. Le backdoor non ci sono. 


 in una scuola o simili posti.
Ribadisco... a scuola ci si va con il mitra, dove è il problema a
tirarsi dietro un'accetta? Adesso le fanno anche bianche e nere da
coordinare con l'ipod (e ora con il MacBook).


 Da sempre?
Da sempre non lo so ma c'e` stata la famosa lotta in tribunale dell'autore di 
PGP in merito.
Ci sono pero` delle piccole differenze tra stato e stato.


 dirlo a nessuno...
Un tempo, ormai le cose si sono cosi` deteriorate che si puo` permettere di 
fare delle vere porcate alla luce del sole, e farsi approvare anche le leggi 
che vuole.


 (anche perché è a combinazione...) 
La stessa kensington ammisi il problema ma disse anche che "affliggeva" sono 
una certa serie di serrature.


 sono solo su windows?
perche` c'e` gia` isync
-- 
@}-,---',-'----,-'-,-'--,-',---,'--'-,-',- Masque
`,

 PEr quello bastano anche due belle viti autofilettanti :)
come in quell'aneddoto da "storie dalla sala macchine"? :-)
-- 
@}-,---',-'----,-'-,-'--,-',---,'--'-,-',- Masque
`, NP: Tangerine Dream - Cloudburst flight




 Il codice è pubblico. Le backdoor non ci sono. 
Io mi riferivo hai sistemi venduti dalle grandi software house americane.
Non hai progetti open esteri.
Sono due cose completamente diverse.




No, nel mio caso viene richiesta una password all'avvio e ogni volta che si
esce dallo standby.
Collegandolo su un'altra macchina invece non funzionava semplicemente e non
richiedeva nessuna password.
--
Ange

 Ribadisco... a scuola ci si va con il mitra
caspita, mi sento vecchio... :-P


 come in quell'aneddoto da "storie dalla sala macchine"? :-)
Le leggi anche te ?
Sono fantastiche


   
http://orbicule.com/products/
Secondo  me é molto caruccio e puo' essere utile!
Marco

 Avendo vissuto già altre volte questa esperienza
ma quanto sfigato sei?

 password a ogni login.
Che impatto c'e` sulle prestazioni?
-- 
Lawrence - 
http://www.oluyede.org/blog
"Nothing is more dangerous than an idea
if it's the only one you have" - E. A. Chartier

 gatto.
Per curiosità: hai qualche link per leggere queste fantomatiche notizie
?  A me sembrano stronzate. Senza offesa, eh!
Marco

 nokia.
non lo fanno perché non serve a niente: é sufficiente che la
compatibilità con un determinato modello venga assicurata a livello di
sistema per sfruttare gli ottimi software di sistema per gestirne
sincronizzazione e integrazione.
Marco


Da cui la classica espressione "ma che azza vuoi", giusto?
Alex

 ?  A me sembrano stronzate. Senza offesa, eh!
Io ho letto la prova di un HD che aveva integrato nel case (quello esterno) 
un lettore per le impronte digitali, di quello che ci devi strusciare sopra 
il dito.
L'articolista face notare che piu` volte non aveva riconosciuto il dito 
giusto ed in un paio di occasioni aveva accettato anche il dito sbagliato.
Comunque penso che cixisan si riferisse a quelli economici non certo a quelli 
pro che costano anche cifre del tutto differenti.


 Da cui la classica espressione "ma che azza vuoi", giusto?
ovviamente !
Alla quale il tizzi risponde facendo conoscere la sua azza alla tua dura 
madre.


 in una scuola o simili posti.
Un tronchese ci sta benissimo in uno zaino, e si fa beffe di quei
cavetti :)

 Cazzo, ho comprato giusto ieri una bipenne
ROOOTFL! ;)
-- 
E da pari opportunita' si passo' ai pari privilegi

 cavetti :)
infatti... un ladro solitamente non viaggia armato di disco di sistema e
cacciavitino torx :)


 ma quanto sfigato sei?
Forse sono solo uno che viaggia più di te.
Avrai visto solo l'uno per cento dei posti che ho visto io.
Chiamala sfiga!

Marco C. ha scritto:

In effeti ci sono tanti programmi carini che mi state facendo
conoscere.
Grazie
Molto interessanti.

Marco C. ha scritto:

Beh fatti un giro nei centri di sviluppo e poi chiedi perchè non ci
sono più sui portatili questi sistemi!

Marco C. ha scritto:

Ed i backup dove li metti?

Riccardo Saettone ha scritto:

Beh certo. Parlo comunque di cose da Consumer o Pro User.
Perchè non chiedete a chi ingegnerizza i software perchè i sistemi di
sicurezza biometrici sono con "Fault Point" elevato?
E perchè non li usano nelle banche a livello planetario se sono così
sicuri?!
http://www.computerworld.com/blogs/node/2312
Questo un'articolo che ho trovato al riguardo. Non molto specifico ma
ho appena cliccato su google.


Visto che siamo in tema ti consiglio di visitare 
macupdate.com
 e 
versiontracker.com
 lì di programmi (opensource freeware e a pagamento) 
ne trovi quanti ne vuoi
Luca

 Sono due cose completamente diverse.
Spesso gli uni si poggiano sugli gli altri. E no, non credo che Apple
abbia introdotto alcuna backdoor. Se invece credi di si, avresti fatto
meglio a passare a GNU/Linux.
-- 
blog:  
http://www.akropolix.net/rik0/blogs
 | Uccidete i filosofi,
site:  
http://www.akropolix.net/rik0/
      | tenetevi riso e
forum: 
http://www.akropolix.net/forum/
     | bacchette per voi.

 caspita, mi sento vecchio... :-P
Ohibņ, non č che io vada a scuola tutt'ora eh... anzi.
La mia era soprattutto una constatazione su alcune pratiche in certe
scuole USA nei quartieri peggio messi (o per lo meno a quello che si
racconta a riguardo -- oltre che a certe notizie di cronaca )


 
http://www.computerworld.com/blogs/node/2312
In alcune Banche li usano, ma a quanto ne so non per il pubblico, servono per 
dare accesso a determinate aree, in pratica vengono usate al  posto delle 
normali serrature a chiave o di quelle a combinazione.
Ovviamente non sono quegli agggegini che scansionano solo un polpastrello ma 
quei cosi ben piu` costosi che scansionano l'intera mano palmo compreso.
Il problema con questi cosi e che in pratica devi acquisire prima le impronte 
digitali e questo crea problemi con le legislazioni di molti paesi.
Anno poi altri problemi che ne rendono l'uso piuttosto macchinoso.


 meglio a passare a GNU/Linux.
E perche` a me francamente non importa niente, non sono mica paranoico fino a 
quel punto.


 che si possa fare.
hmmm non sempre e' cosi': ibm sui suoi portatili, se dimentichi la
master password col caxxo che recuperi piu' nulla dal disco e dal pc:
devi cambiare la scheda madre (o il componente SALDATO dove viene
registrata la password)!
-- 
Note: The address at the left of the @ is rot 13 encoded!


ah, perche' viaggiare = furto
complimenti per l'intelligenza che dimostri post dopo post... rotflmao


| |._/|_|\__/\__/\__/ | *Non e' bello cio' che e' bello,
|        /_/ /_/      |  figurarsi cio' che e' brutto.

 motivo sufficiente.
Oh, per scoprire questi basta assumere Beppe Grillo .-D


 ah, perche' viaggiare = furto
Magari fa il rappresentante di tirapugni e coltelli a serramanico .-D
