Как защитить файл excel по mac адресу без возможности обойти макрос в openoffice и в libreoffice?

Question

[Вольдемар Келлерман]

Написан макрос на VB для открытия файла на определенных устройствах (по mac). Но его легко обойти если использовать Openoffice или libreoffice. Какой метод защиты посоветуете для защиты книги excel? Шифрование паролем не подходит (ибо тогда можно будет открыть на другом устройстве зная данный пароль, а необходимо как раз это и ограничить).

Comments

[h8nor]

Практически любая "защита" таблицы легко обходится. Переводите на БД. Или курите спеки на бинарный формат.

Answer 1

[res2001]

Похоже вы пытаетесь решить проблему утечки данных не правильными средствами.
Вам надо внедрять каую-то DLP систему.
Либо предоставлять удаленный доступ к файлу без возможности его копирования, этот вариант проще.

Comments

[Вольдемар Келлерман]

По поводу удаленного доступа и запрета копирования можно подробнее? Нужные компы в домене, файл на сервере, мне нужно чтобы данный файл не утек куда-то.

[res2001]

Вольдемар Келлерман, Настраиваете на Windows сервере RDS, Excel можно настроить как RemoteApp (можно и не делать этого, тогда пользователь будет заходить на сервер имея полный удаленный рабочий стол), файл кладете на сревер. Политиками домена запрещаете монтирование дисков клиента на сервере и дисков сервера на клиенте, клипбоард.
Все! Пользователи смогут работать с файлом только на сервере.
При этом сам файл макросами защищать не нужно.
Это широкоиспользуемая технология, в инете полно информации.
Если в сети есть админ, то он должен быть в теме.

[Вольдемар Келлерман]

res2001, не вариант, у нас есть общие папки для обмена в которые человек может сохранить данный файл и далее уже со своего компьютера вывести. (проблема в тот что я и есть админ))

[Андрей Ермаченок]

Вольдемар Келлерман, Так закройте доступ с ЭтогоТерминала к ФайлоОбменникам.

[res2001]

Вольдемар Келлерман, Вот поэтому я и писал про DLP изначально. Нормальные DLP системы обеспечивают все сторонний контроль утечек. Но они стоят денег и достаточно сложны в управлении. Зато все работает автоматически, когда настроено, плюс отчеты и централизованный контроль.

С компами в конторе можно предпринять некоторые действия: снять все пишушие приводы и лишние USB порты, если возможно физическое снятие. Не снимаемые порты запретить в БИОС, оставить только минимально необходимые (под клаву и мышь). БИОС под пароль.
Пользователям в винде права простого пользователя.
Так же есть варианты блокировки USB портов настройками винды. Я с ходу не скажу как это делается, но можно нагуглить.
На выход в интернет закрытый фаервол и прокси для блокировки сайтов по URLу. На прокси запрет разных файлообменников и социальных сетей. Корпоративную почту проверять на объем передаваемых файлов.
Это то, что можно предпринять без денежных вливаний. Но это, конечно, только полумеры. Полный контроль над утечками - дело серьезное. Макросом на VBA его не решить.

Обычно, внедряют это достаточно большие конторы, у которых есть отдельно выделенные люди, занимающиеся безопасностью, соответствующий бюджет и желание.

[res2001]

Вольдемар Келлерман, И на закуску: даже самая супер навороченная DLP система не дает 100% гарантий от утечек (это как с вирусами).
Все предпринятые меры делаются для того, что бы как можно больше усложнить процесс хищения информации.
Обычно даже самые простые меры (типа отключения приводов, блокировка портов и ограничение доступа) убирают 98% всех потенциальных" злоумышленников".

Answer 2

[paran0id]

MAC-адрес легко заспуфить, если есть админские права на ОС. Этот способ ненадёжен в принципе.

Answer 3

[Sergey В.]

Вариант решения - переписать макрос на VSTO.

Comments

[Вольдемар Келлерман]

Попробую сегодня переписать, благо код там не большой.

[Sergey В.]

Вольдемар Келлерман, Ещё один вариант - оформить ключевой код в dll и вызывать функции из неё.

[res2001]

Вольдемар Келлерман, Не занимайтесь ерундной.
Что помешает человеку, который озаботится вопросом похищения информации, "сохранить как" содержимое файла или скопировать в блокнот важную инфу, отправить файл, не открывая, по электронной почте, положить его в файлообменник, отправить в телеграм, вацапп и прочие аськи и т.д. и т.п.?

[Sergey В.]

res2001, Вы даёте советы немного не той направленности. Автор хочет защитить алгоритм обработки, а не информацию. В части защиты информации Ваши советы верны.

[res2001]

BasiC2k,

Автор хочет защитить алгоритм обработки, а не информацию.

Это не следует из вопроса. На сколько понял, макрос там как раз для защиты, а вовсе не какой-то мифический алгоритм. Значит автор пытался макросом защищать именно данные, содержащиеся в файле.

Answer 4

[CityCat4]

Привязка к аппаратному сертификату. Ну или хотя бы к программному сертификату. Если это конечно возможно.

НО:

если стоит задача дать возможность открывать файл одним, но не давать это делать другим, чтобы исключить утечку данных, то Вы решаете ее не теми средствами, если ценностью являются именно данные, а не организация их в книге (то есть - если ценностью являются числа, приведенные в книге - Вы ошибаетесь, если ценностью является порядок сортировки, среднее, диаграммы etc - что можно поменять в книге в нужном тебе порядке - то еще пойдет).

Сами данные могут утечь сотней различных способов - вплоть до переписывания на бумажку и фото экрана телефоном.