(UTC)
  1С++ users forum › 1С++ и прочие расширения v7 › Курилка › Шифрование данных в 1С. Нужна помощь.
(Группа Модераторов: 1c++ moderator)
‹ Предыдущая Тема | Следующая Тема ›
Переключение на Главную Страницу Страницы: 1 [2]  ОтправитьПечать
Очень популярная тема (более 25 ответов) Шифрование данных в 1С. Нужна помощь. (число прочтений - 13070 )
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #15 - 19. Ноября 2008 :: 08:36
Печать  
JohnyDeath писал(а) 19. Ноября 2008 :: 08:31:
А пользователям нельзя разрешать открывать внеш. отчеты. (или разрешать открывать только нужные)

начинается как на тс. pit знает 100 способов как открыть
внешний отчет несмотря на все запреты.
и был ответ только на конкретный пост что проблема очень комплексная и простых и дешевых решений не существует.
  
Наверх
 
IP записан
 
JohnyDeath
1c++ power user
1c++ donor
Отсутствует



Сообщений: 3050
Местоположение: Волгоград
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #16 - 19. Ноября 2008 :: 08:41
Печать  
Z1 писал(а) 19. Ноября 2008 :: 08:36:
начинается как на тс. pit знает 100 способов как открыть

интересно (на тс не хожу).
а процедуру FormEx-a "ПриЗагрузкеВнешнегоОтчета(ИмяФайлаОтчета)" тоже можно обойти?
  
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #17 - 19. Ноября 2008 :: 08:52
Печать  
JohnyDeath писал(а) 19. Ноября 2008 :: 08:41:
Z1 писал(а) 19. Ноября 2008 :: 08:36:
начинается как на тс. pit знает 100 способов как открыть

интересно (на тс не хожу).
а процедуру FormEx-a "ПриЗагрузкеВнешнегоОтчета(ИмяФайлаОтчета)" тоже можно обойти?

ну хорошо давайте Вы запретили внешние отчеты( не знаю можно ли это сделать ) я каким либо компаундом запихаю свой внешний
отчет внутрь ( когда никто не работает) дам пользователю своему на него права выполню отчет после этого востановлю md

Вечная проблема сыщик и воры.

Все споры на т1с свелись к одному незачем ставить железные бронированные ворота когда кругом деревянный забор в дырах.
  
Наверх
 
IP записан
 
Alex_Bob
Full Member
***
Отсутствует



Сообщений: 136
Местоположение: Липецк
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #18 - 19. Ноября 2008 :: 09:05
Печать  
Не забывай, что права на доступ к зашифрованной папке имеет спецпользователь, пароля которого ты не знаешь. Для тебя она будет выглядеть одним файлом.
  
Необходимо время, чтобы восстановить хаос. (с) Дж. Буш (младший)
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #19 - 19. Ноября 2008 :: 09:19
Печать  
Alex_Bob писал(а) 19. Ноября 2008 :: 09:05:
Не забывай, что права на доступ к зашифрованной папке имеет спецпользователь, пароля которого ты не знаешь. Для тебя она будет выглядеть одним файлом.

Да ничего я не забываю - при этом тебе надо тоже не забыть
защититься от всех 100 способов pita вызвать внешний отчет (
я их тоже не знаю все ).
И при этом решении все будет теоретически тормозить причем всегда и для всех пользователей т.е. к тормозам 1с добавим еще и свои и один сбой может накрыть вообще зашифрованную базу.

Ну хорошо предположим что-ты супер и смог закрыть базу но
админ (помощник админа)тоже человек со своими слабостями нуждами и.т.д и по каким либо причинам сам принесет базу кому нужно.
  
Наверх
 
IP записан
 
JohnyDeath
1c++ power user
1c++ donor
Отсутствует



Сообщений: 3050
Местоположение: Волгоград
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #20 - 19. Ноября 2008 :: 09:31
Печать  
Z1 писал(а) 19. Ноября 2008 :: 08:52:
JohnyDeath писал(а) 19. Ноября 2008 :: 08:41:
Z1 писал(а) 19. Ноября 2008 :: 08:36:
начинается как на тс. pit знает 100 способов как открыть

интересно (на тс не хожу).
а процедуру FormEx-a "ПриЗагрузкеВнешнегоОтчета(ИмяФайлаОтчета)" тоже можно обойти?

ну хорошо давайте Вы запретили внешние отчеты( не знаю можно ли это сделать ) я каким либо компаундом запихаю свой внешний
отчет внутрь ( когда никто не работает) дам пользователю своему на него права выполню отчет после этого востановлю md

Вечная проблема сыщик и воры.

Все споры на т1с свелись к одному незачем ставить железные бронированные ворота когда кругом деревянный забор в дырах.

дык md должен быть рид-онли всегда для всех кроме меня.
  
Наверх
 
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #21 - 19. Ноября 2008 :: 09:37
Печать  
JohnyDeath писал(а) 19. Ноября 2008 :: 08:41:
Z1 писал(а) 19. Ноября 2008 :: 08:36:
начинается как на тс. pit знает 100 способов как открыть

интересно (на тс не хожу).
а процедуру FormEx-a "ПриЗагрузкеВнешнегоОтчета(ИмяФайлаОтчета)" тоже можно обойти?


Ну все просто. Если оно отлавливает ОткрытьФорму(), то нельзя. Если не отлавливает, то можно Улыбка

Пит реально поджигал.

Например вот один из способов. Из мокселя можно открыть внешний отчет двойным кликом. А расшифровку ячейки можно править в режиме "Предприятие".
  
http://fezeev.livejournal.com/
Наверх
www  
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #22 - 19. Ноября 2008 :: 09:41
Печать  
fez писал(а) 19. Ноября 2008 :: 09:37:
JohnyDeath писал(а) 19. Ноября 2008 :: 08:41:
Z1 писал(а) 19. Ноября 2008 :: 08:36:
начинается как на тс. pit знает 100 способов как открыть

интересно (на тс не хожу).
а процедуру FormEx-a "ПриЗагрузкеВнешнегоОтчета(ИмяФайлаОтчета)" тоже можно обойти?


Ну все просто. Если оно отлавливает ОткрытьФорму(), то нельзя. Если не отлавливает, то можно Улыбка

Пит реально поджигал.

Например вот один из способов. Из мокселя можно открыть внешний отчет двойным кликом. А расшифровку ячейки можно править в режиме "Предприятие".

Да я и не спорю что поджигал или нет pit
я только хочу сказать что защищаться надо от всех
способов а их много и их надо и знать и от каждого защищаться
а это уже становиться очень и очень дорого.
( грубая аналогия с компьютерными вирусами Вы должны защититься от всех а откуда вы знаете что Ваш антивирус ловит все)
  
Наверх
 
IP записан
 
kiruha
1c++ power user
Отсутствует



Сообщений: 1249
Зарегистрирован: 11. Апреля 2007
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #23 - 19. Ноября 2008 :: 09:46
Печать  
Полуофф.
В моей практике была череда проверок нашими доблестными органами.
Квалифицированных программистов у них нету! (в момент проверок)
Не говоря уже о квалифицированных программистах 1С.
"Взлом" обычно заключается в изъятии всех жестких и не очень дисков.

Поэтому даже любые способы защиты практически способны свести риски к 0.

А от недобросовестных пользователей не защитишься - всегда есть ПринтСкрин или записная книжка.
  
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #24 - 19. Ноября 2008 :: 09:50
Печать  
kiruha писал(а) 19. Ноября 2008 :: 09:46:
Полуофф.
В моей практике была череда проверок нашими доблестными органами.
Квалифицированных программистов у них нету!
Не говоря уже о квалифицированных программистах 1С.
"Взлом" обычно заключается в изъятии всех жестких и не очень дисков.

Поэтому даже любые способы защиты практически способны свести риски к 0.

А от недобросовестных пользователей не защитишься - всегда есть ПринтСкрин или записная книжка.


ну во первых им это и не надо. Но их квалификации хватит чтобы
кто либо из сотрудников рассказал Все.
Во вторых инсайдерами могут быть и конкуренты им то как раз очень интересна Ваша клиентская база, ценовая политика и.т.д.
  
Наверх
 
IP записан
 
Alex_Bob
Full Member
***
Отсутствует



Сообщений: 136
Местоположение: Липецк
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #25 - 19. Ноября 2008 :: 10:11
Печать  
fez писал:
Цитата:
Ну все просто. Если оно отлавливает ОткрытьФорму(), то нельзя. Если не отлавливает, то можно


Перехватчик ловит однозначно.

PS. Из моих постов можно подумать, что упорствую в том, что можно создать 100% защиту. Это не так. Просто голая и непроверенная мысля, что можно попытаться сделать. А вдруг это как-то поможет автору ветки?
  
Необходимо время, чтобы восстановить хаос. (с) Дж. Буш (младший)
Наверх
 
IP записан
 
artbear
1c++ developer
1c++ moderator
Отсутствует


Эх, дайте что-нибудь новенькое
да полезное потести

Сообщений: 6303
Местоположение: Москва
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #26 - 19. Ноября 2008 :: 10:44
Печать  
И Перехватчик, и ФормЕкс вполне способны не дать пользователю открыть любой внешний отчет.

Советую прислушаться к совету Федора из второго поста и сопоставить стоимость защиты и стоимость/вероятность взлома/важность информации.

Шифрование данных для ДБФ считаю вообще не реальным Улыбка
  
OpenConf developer :: http://openconf.1cpp.ru&&FormEx developer :: http://formex.dorex.ru&&1C++ active developer && tester :: www.1cpp.ru
Наверх
GTalkSkype/VoIPICQ  
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #27 - 24. Ноября 2008 :: 10:03
Печать  
Off-Topic replies have been moved to this Topic.
  
http://fezeev.livejournal.com/
Наверх
www  
IP записан
 
Переключение на Главную Страницу Страницы: 1 [2] 
ОтправитьПечать
‹ Предыдущая Тема | Следующая Тема ›
 
  « Главная ‹ Раздел Вверх  



Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge