1С++ users forum - Шифрование данных в 1С. Нужна помощь.

(UTC)

1С++ users forum › 1С++ и прочие расширения v7 › Курилка › Шифрование данных в 1С. Нужна помощь.

(Группа Модераторов: 1c++ moderator)

‹ Предыдущая Тема | Следующая Тема ›

Переключение на Главную Страницу

Страницы: 1 [2]

Отправить

Очень популярная тема (более 25 ответов)

Шифрование данных в 1С. Нужна помощь. (число прочтений - 12208 )

Z1 God Member Отсутствует I Love YaBB 2! Сообщений: 2906 Местоположение: Москва Зарегистрирован: 26. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #15 - 19. Ноября 2008 :: 08:36	Печать
	JohnyDeath писал(а) 19. Ноября 2008 :: 08:31: А пользователям нельзя разрешать открывать внеш. отчеты. (или разрешать открывать только нужные) начинается как на тс. pit знает 100 способов как открыть внешний отчет несмотря на все запреты. и был ответ только на конкретный пост что проблема очень комплексная и простых и дешевых решений не существует.


	IP записан

JohnyDeath 1c++ power user 1c++ donor Отсутствует Сообщений: 3050 Местоположение: Волгоград Зарегистрирован: 19. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #16 - 19. Ноября 2008 :: 08:41	Печать
	Z1 писал(а) 19. Ноября 2008 :: 08:36: начинается как на тс. pit знает 100 способов как открыть интересно (на тс не хожу). а процедуру FormEx-a "ПриЗагрузкеВнешнегоОтчета(ИмяФайлаОтчета)" тоже можно обойти?


	IP записан

Z1 God Member Отсутствует I Love YaBB 2! Сообщений: 2906 Местоположение: Москва Зарегистрирован: 26. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #17 - 19. Ноября 2008 :: 08:52	Печать
	JohnyDeath писал(а) 19. Ноября 2008 :: 08:41: Z1 писал(а) 19. Ноября 2008 :: 08:36: начинается как на тс. pit знает 100 способов как открыть интересно (на тс не хожу). а процедуру FormEx-a "ПриЗагрузкеВнешнегоОтчета(ИмяФайлаОтчета)" тоже можно обойти? ну хорошо давайте Вы запретили внешние отчеты( не знаю можно ли это сделать ) я каким либо компаундом запихаю свой внешний отчет внутрь ( когда никто не работает) дам пользователю своему на него права выполню отчет после этого востановлю md Вечная проблема сыщик и воры. Все споры на т1с свелись к одному незачем ставить железные бронированные ворота когда кругом деревянный забор в дырах.


	IP записан

Alex_Bob Full Member Отсутствует Сообщений: 136 Местоположение: Липецк Зарегистрирован: 19. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #18 - 19. Ноября 2008 :: 09:05	Печать
	Не забывай, что права на доступ к зашифрованной папке имеет спецпользователь, пароля которого ты не знаешь. Для тебя она будет выглядеть одним файлом.

	Необходимо время, чтобы восстановить хаос. (с) Дж. Буш (младший)
	IP записан

Z1 God Member Отсутствует I Love YaBB 2! Сообщений: 2906 Местоположение: Москва Зарегистрирован: 26. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #19 - 19. Ноября 2008 :: 09:19	Печать
	Alex_Bob писал(а) 19. Ноября 2008 :: 09:05: Не забывай, что права на доступ к зашифрованной папке имеет спецпользователь, пароля которого ты не знаешь. Для тебя она будет выглядеть одним файлом. Да ничего я не забываю - при этом тебе надо тоже не забыть защититься от всех 100 способов pita вызвать внешний отчет ( я их тоже не знаю все ). И при этом решении все будет теоретически тормозить причем всегда и для всех пользователей т.е. к тормозам 1с добавим еще и свои и один сбой может накрыть вообще зашифрованную базу. Ну хорошо предположим что-ты супер и смог закрыть базу но админ (помощник админа)тоже человек со своими слабостями нуждами и.т.д и по каким либо причинам сам принесет базу кому нужно.


	IP записан

JohnyDeath 1c++ power user 1c++ donor Отсутствует Сообщений: 3050 Местоположение: Волгоград Зарегистрирован: 19. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #20 - 19. Ноября 2008 :: 09:31	Печать
	Z1 писал(а) 19. Ноября 2008 :: 08:52: JohnyDeath писал(а) 19. Ноября 2008 :: 08:41: Z1 писал(а) 19. Ноября 2008 :: 08:36: начинается как на тс. pit знает 100 способов как открыть интересно (на тс не хожу). а процедуру FormEx-a "ПриЗагрузкеВнешнегоОтчета(ИмяФайлаОтчета)" тоже можно обойти? ну хорошо давайте Вы запретили внешние отчеты( не знаю можно ли это сделать ) я каким либо компаундом запихаю свой внешний отчет внутрь ( когда никто не работает) дам пользователю своему на него права выполню отчет после этого востановлю md Вечная проблема сыщик и воры. Все споры на т1с свелись к одному незачем ставить железные бронированные ворота когда кругом деревянный забор в дырах. дык md должен быть рид-онли всегда для всех кроме меня.


	IP записан

fez Forum Administrator 1c++ power user Отсутствует I wanted to cry, but the tears wouldn't come Сообщений: 2712 Зарегистрирован: 19. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #21 - 19. Ноября 2008 :: 09:37	Печать
	JohnyDeath писал(а) 19. Ноября 2008 :: 08:41: Z1 писал(а) 19. Ноября 2008 :: 08:36: начинается как на тс. pit знает 100 способов как открыть интересно (на тс не хожу). а процедуру FormEx-a "ПриЗагрузкеВнешнегоОтчета(ИмяФайлаОтчета)" тоже можно обойти? Ну все просто. Если оно отлавливает ОткрытьФорму(), то нельзя. Если не отлавливает, то можно Пит реально поджигал. Например вот один из способов. Из мокселя можно открыть внешний отчет двойным кликом. А расшифровку ячейки можно править в режиме "Предприятие".

	http://fezeev.livejournal.com/
	www IP записан

Z1 God Member Отсутствует I Love YaBB 2! Сообщений: 2906 Местоположение: Москва Зарегистрирован: 26. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #22 - 19. Ноября 2008 :: 09:41	Печать
	fez писал(а) 19. Ноября 2008 :: 09:37: JohnyDeath писал(а) 19. Ноября 2008 :: 08:41: Z1 писал(а) 19. Ноября 2008 :: 08:36: начинается как на тс. pit знает 100 способов как открыть интересно (на тс не хожу). а процедуру FormEx-a "ПриЗагрузкеВнешнегоОтчета(ИмяФайлаОтчета)" тоже можно обойти? Ну все просто. Если оно отлавливает ОткрытьФорму(), то нельзя. Если не отлавливает, то можно Пит реально поджигал. Например вот один из способов. Из мокселя можно открыть внешний отчет двойным кликом. А расшифровку ячейки можно править в режиме "Предприятие". Да я и не спорю что поджигал или нет pit я только хочу сказать что защищаться надо от всех способов а их много и их надо и знать и от каждого защищаться а это уже становиться очень и очень дорого. ( грубая аналогия с компьютерными вирусами Вы должны защититься от всех а откуда вы знаете что Ваш антивирус ловит все)


	IP записан

kiruha 1c++ power user Отсутствует Сообщений: 1249 Зарегистрирован: 11. Апреля 2007	Re: Шифрование данных в 1С. Нужна помощь. Ответ #23 - 19. Ноября 2008 :: 09:46	Печать
	Полуофф. В моей практике была череда проверок нашими доблестными органами. Квалифицированных программистов у них нету! (в момент проверок) Не говоря уже о квалифицированных программистах 1С. "Взлом" обычно заключается в изъятии всех жестких и не очень дисков. Поэтому даже любые способы защиты практически способны свести риски к 0. А от недобросовестных пользователей не защитишься - всегда есть ПринтСкрин или записная книжка.


	IP записан

Z1 God Member Отсутствует I Love YaBB 2! Сообщений: 2906 Местоположение: Москва Зарегистрирован: 26. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #24 - 19. Ноября 2008 :: 09:50	Печать
	kiruha писал(а) 19. Ноября 2008 :: 09:46: Полуофф. В моей практике была череда проверок нашими доблестными органами. Квалифицированных программистов у них нету! Не говоря уже о квалифицированных программистах 1С. "Взлом" обычно заключается в изъятии всех жестких и не очень дисков. Поэтому даже любые способы защиты практически способны свести риски к 0. А от недобросовестных пользователей не защитишься - всегда есть ПринтСкрин или записная книжка. ну во первых им это и не надо. Но их квалификации хватит чтобы кто либо из сотрудников рассказал Все. Во вторых инсайдерами могут быть и конкуренты им то как раз очень интересна Ваша клиентская база, ценовая политика и.т.д.


	IP записан

Alex_Bob Full Member Отсутствует Сообщений: 136 Местоположение: Липецк Зарегистрирован: 19. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #25 - 19. Ноября 2008 :: 10:11	Печать
	fez писал: Цитата: Ну все просто. Если оно отлавливает ОткрытьФорму(), то нельзя. Если не отлавливает, то можно Перехватчик ловит однозначно. PS. Из моих постов можно подумать, что упорствую в том, что можно создать 100% защиту. Это не так. Просто голая и непроверенная мысля, что можно попытаться сделать. А вдруг это как-то поможет автору ветки?

	Необходимо время, чтобы восстановить хаос. (с) Дж. Буш (младший)
	IP записан

artbear 1c++ developer 1c++ moderator Отсутствует Эх, дайте что-нибудь новенькое да полезное потести Сообщений: 6303 Местоположение: Москва Зарегистрирован: 19. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #26 - 19. Ноября 2008 :: 10:44	Печать
	И Перехватчик, и ФормЕкс вполне способны не дать пользователю открыть любой внешний отчет. Советую прислушаться к совету Федора из второго поста и сопоставить стоимость защиты и стоимость/вероятность взлома/важность информации. Шифрование данных для ДБФ считаю вообще не реальным

	OpenConf developer :: http://openconf.1cpp.ru&&FormEx developer :: http://formex.dorex.ru&&1C++ active developer && tester :: www.1cpp.ru
	GTalkSkype/VoIP ICQ IP записан

fez Forum Administrator 1c++ power user Отсутствует I wanted to cry, but the tears wouldn't come Сообщений: 2712 Зарегистрирован: 19. Мая 2006 Пол:	Re: Шифрование данных в 1С. Нужна помощь. Ответ #27 - 24. Ноября 2008 :: 10:03	Печать
	Off-Topic replies have been moved to this Topic.

	http://fezeev.livejournal.com/
	www IP записан

Переключение на Главную Страницу

Страницы: 1 [2]

Отправить

‹ Предыдущая Тема | Следующая Тема ›

« Главная ‹ Раздел Вверх

Вверх

Valid XHTML

Valid CSS

Powered by Perl

Source Forge