Newsgroup: it.comp.os.win.win2000
Titolo: sicurezza dati, che fare?

Per quanto sia sicuro il sistema operativo c'è sempre la possibilità di
accedere ai documenti di un hard disk semplicemente "montandolo" (a buon
intenditore... questa sola parola) su di un'altra macchina.
Esiste la possibilità di codificare l'intero filesystem,
Io ho win 2000: la Microsoft che cosa ci fornisce?
grazie in anticipo
--------------------------------
Inviato via 
http://usenet.libero.it

La crittografia dei file.
Se fai tasto destro e proprietą di un file o di una cartella, sotto avanzate vicino alla compressione trovi la crittografia.
Occhio che č una procedura avanzata e potenzialmente pericolosa.
C'č bisogno di implementare un sistema di dominio sicuro e affidabile altrimenti in un evento disastroso potresti non poter accedere 
ai tuoi dati per sempre.
Ciao
-- 
Andrea Gallazzi
Microsoft MVP (TCP/IP, Windows 2K Server)
http://support.microsoft.com/newsgroups
http://www.microsoft.com/technet
 

 Io ho win 2000: la Microsoft che cosa ci fornisce?
Si può fare, però ti dico il mio parere: evita visto che può creare più
potenziali problemi che vantaggi. Piuttosto cerca di garantire una certa
protezione per evitare che persone non autorizzate arrivino al server.

 protezione per evitare che persone non autorizzate arrivino al server.
Non vedo motivo di evitare. Magari, per sicurezza, io esporterei il
certificato del recovery agent (quello dell'administrator built in) e lo
metterei in un cd sotto chiave. In questo modo puo crashare tutto il
sistema, ma ho sempre il modo di recuperare i dati crittografati.
Tieni conto che magari non č possibile impedire fisicamente l'accesso al
server, metti per mancanza di locali adeguati, ignoranza o altro.
Non credi?
Ciao, Antonio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Non credi?
D'accordo su tutto, però se c'è anche la minima possibilità di riuscire ad
ottenere dei locali adeguati io preferirei di gran lunga questa soluzione.
Anche perchè chi mi impedisce di andare sul server mentre si sta facendo il
backup (e quasi tutti se ne vanno via in quel momento), di prendere la
cassetta e leggermela comodamente da casa? Questo è solo un esempio.
Ciao
Fabio

 La crittografia dei file.
tu ti fidi? io no. Che chiavi pubbliche vengono usate per crittogafare 
i file con EFS? quella dell'utente, quella dell'amministratore, e poi? 
chi sono questi famosi "centri di recupero dei dati" che riuscirebbero 
a recuperare anche i file crittografati con EFS?
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!

 a recuperare anche i file crittografati con EFS?
Se la password dell'utente è banale ci sono sistemi per varcare le protezioni, ma non dipendono dal fatto che il sistema non sia 
sicuro.
Certo che se la tua password è Pippo, difficilmente starai al sicuro.


 cassetta e leggermela comodamente da casa? Questo è solo un esempio.
I dati su backup sono registrati crittografati.
Informatevi bene prima di operare queste cose.
Rischiate veramente di combinare danni enormi.
Tenete conto che se vi salta l'AD e voi non siete corsi ai ripari prima non pensiate che basti reistallare tutto inserendo le stesse 
password per leggere i dati!
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/columns/security/5min/5min-202.asp
Ciao


 al sicuro. 
Tutto ciò prescinde da questo discorso


> no, non password. Chiavi pubbliche, perchè l'algoritmo è asimmetrico.
Scusa, intendevo quello, ho fatto un passo indietro nel processo.
