Newsgroup: it.comp.sicurezza.windows
Titolo: Secondo voi....

Esiste un programma che all'avvio di windows mi richieda una password e nel
caso in cui la si sbaglia dopo TOT tentativi renda i dati dell'hd
inutilizzabili??
Mi servirebbe proprio.
PS: Non voglio fare nessunissima lamerata, tanto per intenderci.:-)

 PS: Non voglio fare nessunissima lamerata, tanto per intenderci.:-)
Dammi una ragione valida e pausibile per distruggere i dati per un
mancato accesso, che sia meglio di una crittografia forte.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 mancato accesso, che sia meglio di una crittografia forte.
In realtà me l'avrebbe chiesto un cliente un programma che faccia questo,
del perchè gli serva sono fatti suoi.A primo impatto ho pensato anch'io al
doppiopetto gessato:-).
Quindi in poche parole è fattibile fare questa magagna??
Grazie

 Quindi in poche parole è fattibile fare questa magagna??
Fattibile e' fattibile tutto.
Pensa se hai chi ti portera' le arance al gabbio, prima di sbilanciarti.
Come dicevo, all'avvio, hai una fase di login che puo' essere istruita
(non saprei come, ma secondo me e' fattibile) per agganciare un
programmino al quarto tentativo errato.
In fondo, il logon di windows 2k fa gia' qualcosa di simile, ti 
disabilita per alcune diecine di secondi il logon stesso dopo un certo
numero di coppie utente-password sbagliate.
Sostituendo questo pezzettino con un tritarifiuti, potresti avere
quello che cerchi.
Oppure, ancora piu' semplice, come servizio viene avviato un altro
programmino, che se non fai alcune operazioni ben precise entro un
tot di minuti, zitto zitto si spaparanza l'HD.
Pensa: quanto tempo hai, per distruggere i dati?
Minuti? secondi? quanto ci vuole a sovrascrivere un HD?
Quanti dati devi distruggere?
All'analisi di chi devono risultare distrutti?
Lo sai che se ne vale la pena, si rileggono superfici di hard disk
che hai sovrascritto sei o sette volte? [*]
Credi che quei signori li' ti accendono il pc e provano ad avviarlo?
Se la cosa e' *soft*, si presentano cortesemente, ti chiedono le
scritture (quelle contabili, nulla di mistico), e si mettono a fare
le pulci ai registri.
E ci possono stare anche alcuni mesi, non hanno fretta.
Se la cosa e' meno soft, ti circondano l'azenda, raggruppano i
dipendenti, ti spengono le macchine, prendono i dischi, li smontano,
li clonano in almeno due copie, e poi ci lavorano con calma,
dall'esterno.
Se trovano un file system criptato, ti chiedono la pass-phrase, prima
con gentilezza.
E se trovano che stai cercando di farli fessi, si incazzano come delle 
biscie con le emorroidi, e ti passano al setaccio fino alla sesta
generazione trasversale.
Non farti coinvolgere, che non e' vero che sono *solo* fatti suoi.
Vero, maresciallo?
[*] Vabbeh, *i 'merigani so' strani*, ma gli standard di sicurezza
militari prevedono la riscrittura per una ventina di volte, la
triturazione meccanica dell'hd, e poi lo smaltimento in inceneritore
ad alta temperatura per i supporti magnetici in disuso.
E dicono di non essere paranoici.


 tot di minuti, zitto zitto si spaparanza l'HD.
In effetti lui mi chiedeva un programma che dopo un TOT di volte che si
sbaglia la pass, mi cancelli l'hd. Che poi l'hd stesso venga riesumato con
programmi simili ad ontrack easy recovery pro o qualcosa di piů sofisticato,
non me ne puň fregar de meno, saranno problemi suoi, io ho solo soddisfatto
una richiesta da parte di un cliente(anche se poco "pulita":-)).
Ricapitolando dovrei riuscire ad avviare una sorta di contatore che dopoo
2(ad esempio) volte che l'utente mi sbaglia la password, mi faccia una
formattazione(magari anche veloce, pur se non serve poi a tanto, ma mettiamo
il caso che quel giorno i "signori" non abbiano molta voglia di
sbizzarrirsi.....)e mi cancelli il tutto. Ma il punto č: come diavolo si
fa??:-(
Ti ringrazio tantissimo per il tuo aiuto.

 inutilizzabili??
La crittografia č la soluzione ai tuoi problemi. Proponila.

 La crittografia è la soluzione ai tuoi problemi. Proponila.
Crittografia in che senso?
Cioè che per entrare in una data cartella c'è bisogno di una password?
O una crittografia completa del file system?
Scusami ma voglio essere sicuro di aver capito.
PS: Se non ti è di troppo fastidio, potresti anche spiegarmi quali prog
usare e i vari passi da seguire?
Grazie mille

 O una crittografia completa del file system?
Dipende. Con windows 2000/XP e NTFS puoi proteggere il contenuto di file 
e cartelle consentendo l'accesso trasparente solo a un determinato 
utente; la cifratura inoltre fa si che un tentativo di accedervi 
dall'esterno (es. avviando un'altro sistema operativo o trasportando il 
disco da un'altra parte).
In alternativa, usando altri sistemi di cifratura meno trasparenti ma 
estremamente sicuri. Il vantaggio deli sistema di cifratura sul fs č che 
consente all'utente accreditato di usare direttamente la copia cifrata.

Vincent Vega wrote:

In pratica, tu cosa mi consigli di fare??I file, perň non devono neanche
essere visti da chi non ha le autorizzazioni, ES:Io utente qualsiasi accendo
il computer e vedo che in c: c'č un file chiamato pippo.*, nonostante non
possa aprirlo sň che c'č, e non č questo che voglio. Spero di essere stato
chiaro, scusami se mi dilungo ma voglio farla subito finita senza che mi
chiami in continuazione sto tizio.
Grazie

 Non farti coinvolgere, che non e' vero che sono *solo* fatti suoi.
Il semplice fatto di consigliare e installare un sistema di crittografia,
come potrebbe essere DriveCrypt, non e' sicuramente un reato. E' chiaro
che questi sistemi, pur essendo di per se' legali, possono venir
utilizzati per fini anche poco leciti, e' l'eterno dilemma tra la privacy
del singolo e la sicurezza dell'intera societa'...
Nello specifico di questo thread, la cosa strana e' che i dati in
questione possono essere distrutti dopo x tentativi, il che *lascerebbe*
supporre che non si tratti della formula della Coca Cola o dei sorgenti di
Win... ;)
Ciao
Alonzo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Scusate, pur non volendo rompere questo idillio nascente sulla
crittografia, vorrei inserire una domanda pratica: conoscete steganos?
ha un tipo di crittografia (128 bit) che forse e' meno decifrabile di
quella di windows, che invece lascia all'utente admin la possibilita'
di aprire le cartelle criptate.
L'unica cosa, non cripta (almeno la versione 4) un intero volume, ma
porzioni piu' o meno ampie scegliendo un file, anche gia' esistente e
di qualunque estensione, che faccia da append per la cartella. Forse
la crittografia sarebbe decifrabile con sistemi 'militari' ma
vattelapesca il file da spremere.
E' roba non molto professionale?

 come potrebbe essere DriveCrypt, non e' sicuramente un reato. E' chiaro
No.
Infatti, se guardi il mio primo post, gli chiedo un motivo valido per
preferire la distruzione alla crittografia, la quale, di per se', e'
cosa buona e giusta, ad esempio, pensa ad un portatile di un medico.
Ti fermi in autogrill, e ti rubano il pc.
Almeno, con la crittografia, non possono usare i dati che ci trovano,
che potrebbero essere piuttosto sensibili.
Un programma scritto ad hoc per distruggere dati, oltretutto, va contro
il nuovo testo unico sulla privacy: i dati, se ci sono, debbono essere
tenuti con tutte le cure e la prevenzione contro la distruzione degli
stessi.
Ma il concetto e' sempre li'.
Se hai qualcosa da nascondere, devi assicurarti che nessuno pensi che
lo hai nascosto.
E informaticamente parlando, non e' semplice.


 essere visti da chi non ha le autorizzazioni, ES:Io utente qualsiasi accendo
Senti, qui prima o poi andiamo in galera tutti, ma continuiamo pure
nell'associazione a delinquere, almeno in via teorica. (maresciallo, e'
teoria, un puro esercizio di stile)
Metti i dati su una smart card, una flash card, una penna usb, e digli 
di ingoiarla [*] in caso di necessita'.
Cosi' i dati non ci sono, in macchina. :-)
[*] Dalla piega che si sta prendendo, io gli direi di metterla in ben
altro orifizio, la penna USB. ;-)


 Cosi' i dati non ci sono, in macchina. :-)
Optrei anch'io per questa soluzione.
Oppure anche un disco dello zip drive (magari con un volume criptato) facile
da distruggere ed ampiamente trasportabile.