Newsgroup: it.comp.sicurezza.windows
Titolo: smartcard e login: quali?

 Salve a tutti.
Dopo aver provato alcuni sw che -dovrebbero- (è il caso di dirlo) proteggere
il sistema dalle intrusioni, in ambito personale o lavorativo, ma
separatamente, vi chiedo:
1. Dekart logon (trial): Come caspio gli si può far riconoscere una
qualsiasi smartcard, in modo che la scriva E la usi, da unformatted?
2. Chipdrive office (trial): come si può ottenere che il lettore di
smartcard faccia qualcosa con una smartcard vergine, che a sua volta
riconosce, oltre a dire che c'è?
Mi spiego meglio: avrei dovuto scrivere una relazione sulla possibilità, a
livello legale, di usare un lettore usb o interno di smartcard per
effettuare un logon SENZA utilizzare nient'altro e, a smartcard inserita,
sistema funzionante, disinserita, sistema bloccato.
Sotto windows 2000 fra l'altro.
Ma, purtroppo, il meglio che ho trovato sul mercato, sono sisitemi basati su
smartcard che, alla meglio, intercettano la chiamata del demone di login di
2000: inutile dire che per bypassarli basta avviare in modalità provvisoria.
Non faccio nomi per correttezza.
I due prodotti tedeschi sopradetti, in compenso, non funzionano. Li ho
provati con tutta una gamma di smartcard comprate in un negozio di rivendite
satellitari (sic!) nell'ordine:
goldcard, funcard, una con un chip 16877 o qualcosa del genere,
silvercard... con la mia vecchia scheda telepiù, con una scheda irdeto dei
tempi di atena servizi... in pratica... Quello che ho potuto trovare. E ce
ne fosse stata una sulla quale si potesse operare (ma se dekart dice che una
smartcard è unformatted, come ci se ne esce? come la si ''formatta''? l'ATR
era presente...)
Dove sbaglio? mi sarebbe bastato trovare il modo di far riconoscere una
certa smartcard e farci operare il software sopra: cosa che appare alquanto
impossibile. Alla fine, ho provato con una smartcard di login di un collega:
diceva ''not formatted'' pure quella.
----------------------------------------
Insomma: cosa si deve fare alle smartcard, e al sistema, utilizzando un
qualsiasi software, affinche' in avvio un sistema windows 2000 sia bloccato
fino al loro inserimento e, in mancanza della card, non vi sia modalità
provvisioria che tenga?
----------------------------------------
grazie a tutti dell'eventuale soccorso. E scusate la domanda probabilmente
sciocca. ma non sapendolo, se non so, manco giudicare la cosa, posso.
ps: non sono un informatico, solo un povero legale a cui hanno chiesto
la -fattibilità- con dimostrazione, della cosa. A basso costo. Molto, causa
meridione, basso... Nessun ''informatico'' del posto ci si è voluto
impegnare: solo il trovare lo smartcard reader marca Hamlet, è stata
un'impresa. A mio carico, pure...
Nella sostanza: vendere pc è meglio, poi, quando qualcuno se ne esce con
un'idea funzionante, si fa', prima la legge non la si rispetta... queste le
risposte.
-- 
 qu
 qu[levami]@
x-planet.org
 (elimina [levami] per scrivermi)
''se la gente che inculatasi reciprocamente formasse un anello, la Terra
sarebbe Saturno"

 ----------------------------------------
Hai provato a dare un'occhiata al comando  "syskey" ?
Praticamente ti cripta le info sugli accoutn/password.
Ci sono varie opzioni tra cui:
a) all' avvio un operatore deve inserire una password
b) puoi storare la startup key su di un floppy (non so funzia anche su una 
smartcard), senza floppy il sistema non si avvia
ciao 

Viaggiavo per l'oceano della rete,
mentre:e8mje.1414880$
35.52...@news4.tin.it
,
Arthur Dent <some...@space.cos> ebbe l'ardire di dire:

No, su smartcard non funziona, ed è uno dei motivi per cui l'ho dovuto
scartare (con dispiacere...) conto terzi.
Il problema è trovare smartcard -vergini- della classe  ACOS2 (o analoghe,
formato intero, non simsized) dato che FINALMENTE ho scovato un'utility di
formattazione con il software dekart...
Che a questo punto, dato che è in vendita (ergo, ne risponderebbe la ditta
produttrice) diviene un'ottima soluzione da suggerire, datasheet in mano.
Ma, sfortunatamente, la smartcard... ne ho trovata una che formatterebbe
(una SC di classe ignota usata) protetta da password.
Ma dato che la password la protegge, e l'utility di formattazione arriva
fino a chiedere di inserirla per procedere alla formattazione medesima... :)
L'utility dovrebbe fungere con una smartcard preparata ad-hoc. E se funge,
avrei risolto i miei problemi. Con syskey, poi, ''consiglierò'' creino una
criptazione generalizzata sotto windows 2000 macchina per macchina, e io
sono a posto.
Speriamo... Adesso capisco perchè i negozianti di informatica non ne
volevano sapere, per arrivare a una macchina-modello ce ne è voluta della
bella
Ora si vedrà. Se hai ancora qualche consiglio...
ripo: sai dove posso mandare a prendere qualche smartcard vergine? (con il
lettore non ce ne erano)
C'è un modo per impedire modalità provvisoria, e similari, sin dalla fase di
avvio del sistema, salvo l'inserimento di una ulteriore password? (ossia:
non il semplice rapporto admin-user, con l'utente user, e l'admin il gestore
della security, ma proprio una disabilitazione della modalità
provvisoria...)
ciao e grazie della precedente spedita risposta :)
qu


 avvio del sistema, salvo l'inserimento di una ulteriore password? (ossia:
non che io sappia
si può però far crashare il sistema se si tenta di usare la provvisoria 
rinominando i valori del registro.
in provvisoria quindi non funziona il metodo della smart card, giusto?
oltre alla smart card per autenticazione, uso dell' EFS per crittare i dati 
mettondo il certificato nella smart card stessa quali altri livelli di 
sicurezza hai vagliato/trovato?
dalle mie parti comunque gli avvocati usano il wireless, con il SSID in 
broadcast e senza nemmeno il WEP.
qualche suggerimento per convincerli a migliorare il loro sistema di 
sicurezza e a farmi pagare di conseguenza :-) ?
ciao

 sicurezza e a farmi pagare di conseguenza :-) ?
ah, beh, ricordargli che la 196/03 prevede multe alte come il cielo, ed
entro il 30 giugno le misure minime bisognerebbe implementarle, aiuterebbe
:)
ps: a chi mi posso rivolgere per un paio di smartcard VERGINI da usare con
Dekart?
Intanto, dimostro che la cosa può funzionare.
