Generare un alfabeto personalizzato

[Mariano]

Sicurpas, dalla versione 3.0 integra un alfabeto personalizzato che sostituisce i caratteri di username e password durante la stampa delle medesime. Questa soluzione è stata adottata per stampare i report in modo sicuro. Nella nuova versione è stata inserita la data di scadenza che verrà segnalata nella schermata iniziale del programma. I valori di selezione variano da 7 ad un massimo di 30 giorni. Sicurpas seguirà il tempo di durata e visualizzerà su delle etichette apposite il trascorrere dei giorni.

Quando si crea un alfabeto personalizzato si hanno due opportunità:

• Generazione automatica
  

• Generazione manuale
  

Una volta creato l'alfabeto ex novo è necessario stampare il report matrice e riporlo al sicuro da occhi indiscreti: tramite il report in oggetto potranno essere svelate le password protette con la sostituzione dei valori. Buona prassi è generare con regolare frequenza gli alfabeti ex novo, in modo da non offrire opportunità ad eventuali malintenzionati di procedere alla decodifica delle password (operazione difficile ma non impossibile)

Questa soluzione è molto utile quando si lavora in luoghi pubblici con molteplici postazioni e quindi un elevato numero di terminali e colleghi in postazione!

Vediamo adesso come operare per realizzare la stringa di caratteri che andranno a sostituire username e password. La finestra relativa è composta da cinque oggetti così definiti:

• Griglia valori di sostituzione: al suo interno si trovano i caratteri con i quali generare l’alfabeto personale da associare ad una scheda
  

• Barra pulsanti: contiene quattro pulsanti che consentono, nell’ordine, di generare l’alfabeto, ripristinare l’alfabeto memorizzato, svuotare le griglie dei valori, stampare il report matrice.
  

• Scadenza alfabeto: in questo pannello è possibile impostare il numero di giorni relativi alla durata e relativa scadenza dell’alfabeto personalizzato.
  

• Griglia caratteri alfabetici: contiene i caratteri alfabetici maiuscoli e minuscoli.
  

• Griglia caratteri numerici: contiene esclusivamente i caratteri numerici.
  

• Test alfabeto: il pannello offre la possibilità dei effettuare un test di sostituzione.
  

All’utente smaliziato ed avvezzo per quanto riguarda la crittografia, non sarà sfuggito il fatto che nei caratteri da sostituire sono stati esclusi i valori speciali da tastiera ed i codici ascii: questo perché tali valori sono in grado di amalgamarsi perfettamente all’interno della stringa sostitutiva. Ciò implica che l’alfabeto personalizzato non è applicabile a delle password formate esclusivamente da caratteri speciali da tastiera, codici ascii o la combinazione dei due insiemi. La sostituzione dei caratteri è stata creata per essere applicata in ambienti operativi dove le password utilizzate vengono composte prevalentemente da caratteri appartenenti a tutti gli insiemi disponibili, quindi caratteri alfanumerici in combinazione con caratteri speciali da tastiera ed ascii.

Generazione automatica
Per generare automaticamente l’alfabeto personale è sufficiente cliccare sul primo pulsante a sinistra e Sicurpas si incaricherà di effettuare le associazioni ai valori alfabetici e numerici. In questo modo si possono creare quante stringhe si vuole fino al raggiungimento del risultato desiderato.

Generazione manuale
cliccare col mouse sul valore che dovrà essere sostituito e presente all’interno delle griglie preposte e, successivamente, doppio click sul valore sostitutivo selezionato nella griglia contenente i valori di sostituzione. Se un carattere è già presente in una delle due griglie contenenti i caratteri da sostituire, Sicurpas selezionerà automaticamente la cella che ospita suddetto valore ed ignorerà l’inserimento.

Per quanto riguarda la selezione dei valori costituenti il range di durata inerente la validità dell’alfabeto, questa può essere effettuata prima o dopo la generazione di un alfabeto!

Un caro saluto dalla terra dei nuraghi!