Mag

Programmi Omnia: Come memorizzare i dati riservati

Paolo on Maggio 17th, 2009

Hot:

Avendo quotidianamente a che fare con utenze, password, codici pin, account email, registrazioni software, login a sistemi ecc, è da tempo che utilizzo dei software che consentono di ottenere tutte queste informazioni conoscendone soltanto una: la password per accedere al software stesso.

Ci sono tuttavia situazioni in cui è necessario accedere alle informazioni riservate senza poter disporre del pc su cui sono memorizzate.
Sarebbe comodo in questi casi avere un software con queste caratteristiche installato direttamente sul palmare.

Per quanto riguarda l’Omnia ma in generale su palmari con sistemi Windows Mobile esiste un software freeware molto utile allo scopo: si tratta di NYX Password Storage.

Il programma offre i seguenti vantaggi:

Non è necessario ricordare le varie password, dati di accesso, pin e codici di altre informazioni importanti, si deve ricordare solo una password per accedere a NYX Password Storage. Attenzione però: se si dimentica la password potrebbe non essere più possibile accedere alle infomazioni memorizzate all’interno del programma
NYX Password Storage è gratuito se si utilizza per uso personale.
NYX Password Storage cripta tutte le password e altre informazioni utilizzando l’algoritmo di criptaggio Blowfish, quindi, anche se si perdesse o si subisse il furto del cellulare / PDA sarebbe difficile accedere ai dati privati.
NYX Password Storage è molto affidabile per il backup del sistema, ogni volta che si avvia, può essere configurato per effettuare una copia di backup. Se il cellulare / PDA si spegnesse o il programma andasse in crash si potrebbero facilmente ripristinare tutte le informazioni. Inoltre, quest’ultime sono memorizzate in un file che è possibile salvare dove si desidera.

Dopo averlo sperimentato personalmente mi sono reso conto che in effetti il cuore del software è proprio questo file con estensione “dat” facilmente configurabile anche attraverso un comune editor di testo (come ad es. notepad); vedremo come.

Dopo l’installazione del software per attivarlo è necessario selezionarne l’icona fra i programmi del pc-poket.

al primo accesso è necessario indicare il nome del file “.dat” e la posizione in cui deve essere creato; successivamente si può accedere direttamente ad esso.

Una volta eseguito il programma consiglio a tutti di settare la comodissima impostazione della lingua italiana (Menù,Language)

Il software è molto semplice ed intuitivo: consente di creare delle cartelle all’interno delle quali inserire le informazioni riservate associando ad ogni voce delle icone predefinite; per ogni voce è possibile utilizzare o meno un template contenente oltre all’icona i campi da utilizzare.

I campi delle voci possono essere o meno criptati. Se si decide di non criptarli tuttavia le informazioni in essi contenute sono facilmente visualizzabili all’interno del file dat.

Vediamo quindi come vengono memorizzati i dati all’interno del file “dat” e come sia possibile editarlo:
nelle immagini sopra la voce “Blog” del folder “Internet” contiene delle informazioni non criptate (non c’è il flag “nascosto” in corrispondenza dei campi “Username” e “Password”). Ecco come si presenta il file “.dat”

Nel file è possibile riconoscere facilmente tutte le informazioni inserite nel programma (in prossimità delle parole “false”) eccetto la password di accesso al file che risulta irriconoscibile perchè criptata (La parte evidenziata in verde).
E’ evidente che se volessimo una garanzia di segretezza un file così definito non potrebbe offrirla.

Ecco invece come si presenta lo stesso file se decidiamo di criptare i dati inseriti all’interno delle voci.

Al posto delle informazioni che erano prima visibili appaiono delle stringhe che le rendono irriconoscibili (in prossimità delle parole “true”).

Per verificare un minimo livello di sicurezza del software ho provato a copiare un’informazione criptata all’interno di un file protetto con una password e l’ho inserita all’interno di un altro file protetto da una password diversa. Tutti gli oggetti (Folder,Voci e icone) sono visualizzabili ma se si accede all’informazione criptata questa non è più visibile. Sembrerebbe quindi che non sia possibile risalire alle informazioni criptate se non si conosce la password con cui sono state generate.

Utilizzando il programma naturalmente è possibile decriptare il file ed accedere tranquillamente all’informazione riservata di cui abbiamo bisogno.
Tra le funzionalità del software segnalo anche la possibilità di generare delle password con caratteristiche di sicurezza basate sulla lunghezza e sulla possibilità di inserire o meno cifre, caratteri maiuscoli e caratteri speciali. E’ anche possibile installare separatamente a tale scopo il software freeware NS PassGen.