Безопасность локальных файлов

shahmatistt · №1

Здравствуйте!
Ситуация следующая:
За компьютером, под своей учётной записью работает человек, у него есть определённые файлы .xls в которые он вносит данные.
Мне необходимо, что бы человек не мог никаким образом забрать себе этот файл.
Доступ к USB заблокирован, запись на диск также, установка программ для пользователя запрещена.
Остается только отправка файла через браузер. Дополнение PublicFox помогло мне заблокировать многие функции, но загрузка файлов осталась.

Возможно ли запретить загрузку файлов в интернет через Firefox. При этом доступ к сети должен быть. Квалификация у человека небольшая, т.е. глубоко копать не будет.

shahmatistt · №2

Возможно ли это сделать через дополнение NoScript? Внести в него необходимые настройки и запретить изменение дополнений PublicFox'ом.

Или какие ещё есть варианты?

okkamas_knife · №3

а кто помешает ему просто скопировать содержимое файла и отправить?
если учеловека есть и инет и желание то отправить файл можно без проблем даже не зная матчасти
достаточно найти человека который подскажет как это сделать.

например

1 если на машине не заблокирован ftp то пуск-выполнить
ftp
далее набираем команды отправляющие файл на любой фтпшник(их можно глянуть набрав help а последовательность глянуть в сети)
2 Экспортируем файл в csv или html и копипастим текстовое содержимое на любой форум
3 если нужен именно сам файл(его скрипты и макросы важны например)архивируем его чтоб стал меньше потом кодируем в base64 или UUE и копируем получившийся текст опятьже хоть в письмо хоть на форум
4 если запрещена отправка форм данные можно отправить в адресной строке типа
http://site.com/example.php?отправляемыеданные
5 если есть возможность то можно заюзать торренты или другие сети
6 им-месенджеры (асечка миранда и прочие агенты)
7 есть сервисы где заливка организована через флэш.
8 кодируем в уююки или басе64(п.3) и распечатываем,дома сканируем и распознав раскодируем обратно
если печатать нельзя то просто фоткаем текст на мобилку с монитора если мобилка и фотик запрещены то просто переписываем от руки на бумажку

это просто навскидку без заморочек способы.

собственно к чему это я - а к тому что если опасаетесь за утечку то либо не предоставляйте доступ либо используйте административные меры(которые правда при сильной надобности от утечки не спасут но будет шанс наказать виноватого),типа подписка о неразглашении итп.

Tiger.711 · №4

Закройте интернет человеку шлюзом. Тем же хэндикешем. И настройте запреты отправки определённых файлов. Там же можно заблокировать определённые сайты.

okkamas_knife · №5

Tiger.711

Tiger.711 пишет

Закройте интернет человеку шлюзом. Тем же хэндикешем. И настройте запреты отправки определённых файлов. Там же можно заблокировать определённые сайты.

п 4,7,8 например :whistle:

shahmatistt · №6

okkamas_knife
Да, действительно, файлы .xls с макросами и я понимаю, что полной безопасности не добиться, но, дело в том, что пользователи ОЧЕНЬ не опытные в этих делах и из Вашего списка вряд ли что то у них получиться, максимум, как я и писал, это отправка файла по почте. Подскажите, как ЭТО заблокировать.

Tiger.711
Спасибо за совет. Может ещё подскажите, как запретить отправку определённых файлов в хэндикеше?

Может есть ещё варианты?

Отредактировано shahmatistt (06-03-2013 16:01:03)

Полезная информация

№106-03-2013 13:15:43

Безопасность локальных файлов

№206-03-2013 13:50:24

Re: Безопасность локальных файлов

№306-03-2013 13:53:38

Re: Безопасность локальных файлов

№406-03-2013 14:05:13

Re: Безопасность локальных файлов

№506-03-2013 14:16:21

Re: Безопасность локальных файлов

№606-03-2013 14:24:06

Re: Безопасность локальных файлов

Board footer