Microsoft Word beveiligen. Hoe?

[Lil'Girl]

Hoe kan je Microsoft Word beveiligen? Als ik iets schrijf dan kan iedereen het lezen, maar dat wil ik niet! Ik wil niet dat iemand zomaar bij m'n documenten komt!

Documenten beveiligen

U kunt met behulp van een van de volgende methoden de toegang tot een document beperken:

· Ken aan het document een wachtwoord voor openen toe. Hiermee voorkomt u dat onbevoegde gebruikers het document kunnen openen.
· Ken aan het document een wachtwoord voor bewerken toe. Hierdoor kunnen anderen het document openen, maar kunnen wijzigingen alleen worden opgeslagen als het wachtwoord bekend is. Als iemand het document opent zonder wachtwoord en wijzigingen wil opslaan, kan dat alleen als die persoon het document onder een andere naam opslaat.
· Geef aan dat anderen het document mogen openen als alleen-lezen-bestand. Als iemand het document opent als alleen-lezen-bestand en het wijzigt, kan die persoon het document alleen opslaan door het een andere naam te geven. Als iemand het document opent als lezen-schrijven-bestand, kan het document onder de oorspronkelijke bestandsnaam worden opgeslagen.

· Ken een wachtwoord toe wanneer u het document ter beoordeling doorgeeft. Hierdoor kan het document niet worden gewijzigd, maar kunnen er wel opmerkingen of wijzigingsmarkeringen worden toegevoegd.
· Ken een wachtwoord toe als u velden gebruikt om een formulier te maken. Hierdoor voorkomt u dat anderen de door u gespecificeerde secties wijzigen.

Let op Als u een wachtwoord toekent aan een document en vervolgens het wachtwoord vergeet, kunt u het document niet openen, noch de beveiliging opheffen of de gegevens redden. Het is daarom raadzaam om op een veilige plaats een lijst met de gebruikte wachtwoorden en de bijbehorende documenten bij te houden.

bromn: word help file
zoeken op wachtwoord

Helaas is de wachtwoordfunctie van MS Word relatief makkelijk te kraken. Er zijn meerdere programma's op de markt die dat doen.
Als je écht veilig wilt zijn, download PGP van www.pgpi.org, leer het gebruiken en pass het door naar iedereen die je kent.
Herstart je computer nadat je klaar bent met je document, om het (werk)geheugen te wissen, en voer vervolgens een freespace-wipe uit.
Ik heb diep respect voor wie nu nog je bestand terugvindt. Maarja, is het je dit allemaal waard? Zo nee, dan zit je met een wachtwoord van MS-Word prima. [paranoide] Weet alleen wel dat de Amerikaanse regering (vrijwel) alles meeleest wat je over het internet verstuurt. [/paranoide]

~JOOST

ja, lekker boeiend..
Met brute force is bijna alles te kraken,
neem een password met min. 8 letters dan duurt het zeker al een aantal weken voordat het gekraakt is..

[Manus J. van Alles]

PCRodent schreef op 01-10-2003 @ 14:53:
Helaas is de wachtwoordfunctie van MS Word relatief makkelijk te kraken. Er zijn meerdere programma's op de markt die dat doen.
Als je écht veilig wilt zijn, download PGP van www.pgpi.org, leer het gebruiken en pass het door naar iedereen die je kent.
Herstart je computer nadat je klaar bent met je document, om het (werk)geheugen te wissen, en voer vervolgens een freespace-wipe uit.
Ik heb diep respect voor wie nu nog je bestand terugvindt.

Hmm...ik las eens dat data nog terug te vinden is tot de sectoren 7x overschreven zijn

[Yorick]

McLaren schreef op 01-10-2003 @ 14:55:
ja, lekker boeiend..
Met brute force is bijna alles te kraken,
neem een password met min. 8 letters dan duurt het zeker al een aantal weken voordat het gekraakt is..

wil niet zeuren hoor, maar een wachtwoord van 7 tekens is binnen 2 uur te kraken... @ 900 mhz.

8 dus wel langer natuurlijk, maar weken?

[Manus J. van Alles]

Yorick schreef op 01-10-2003 @ 19:52:
wil niet zeuren hoor, maar een wachtwoord van 7 tekens is binnen 2 uur te kraken... @ 900 mhz.

8 dus wel langer natuurlijk, maar weken?

2 uur? Dat lijkt me wel erg snel. Weet je het zeker?

Zoek voor de grap eens met google of download.com naar tooltjes die passwords van de verschillende office-programma's 'kraken'. Ze zijn shareware maar toch, om een idee te krijgen.
Plus, de meeste mensen gebruiken domme wachtwoorden (iets van een geliefde, huisdier, hobby, etc), dus brute-force komt ná woordenboek, en dat laatste is _veel_ sneller.

Yorick schreef op 01-10-2003 @ 19:52:
wil niet zeuren hoor, maar een wachtwoord van 7 tekens is binnen 2 uur te kraken... @ 900 mhz.

8 dus wel langer natuurlijk, maar weken?

8 is dus meteen een heeel stuk meer,

[Enlightenment]

De beveiligingen van MS zijn niet bedoelt om een motivated & competent cracker tegen te houden, maar om te verhinderen dat je zusje, vader of baas het document kan lezen.

Wil je serieuze file-encyptie, dan kun je uitwijken naar commerciële tools of een FS zoals GBDE, Geom Based Disk Encryption, wat een zéér hoge mate van beveiliging biedt.

[dystopia]

Vrij alternatief voor PGP:

http://www.winpt.org

"Windows Privacy Tools (WinPT) is a collection of multilingual applications for easy digital encryption and signing of content.

It's GnuPG-based, compatible with OpenPGP compliant software (like PGP) and free for commercial and personal use under the GPL. For more information, please see the manual's section on What's WinPT."

Worx fine.

[Yorick]

Manus J. van Alles schreef op 02-10-2003 @ 09:01:
2 uur? Dat lijkt me wel erg snel. Weet je het zeker?

** EDIT **

Sorry, maar password bruteforce cracking tools zijn toegestaan.