La crittografia dei documenti Office è sicura?

[Palpas]

Ciao a tutti, volevo sapere circa la sicurezza della password di apertura di un documento Excel.
Ho notato che gli algoritmi utilizzabili si basano comunque tutti sull' RC4 (oppure c'è quello denominato Compatibile con Office97, che non so come sia).
SIccome ci sono diversi programmi che magari tramite un dizionario o il bruteforce promettono di scovare la password...volevo dunque sapere se la protezione offerta da Office sia affidabile e se ci sia qualche relativo bug ancora aperto in giro...

Non mi va di scomodare truecrypt
grazie

[sampei.nihira]

Se stai parlando di Office 2010 in questo momento se ben ricordo non ci sono bugs aperti sfruttabili da remoto.
Ciò non toglie che il sw non incorpori bugs,al momento non evidenziati, sfruttabili da remoto.
Come ogni sw del resto.
Ecco perché è buona cosa inserire i moduli di Office in lista EMET.
Per la mitigazione offerta dal sw.
Ancora meglio,ovvio dal versante sicurezza, sarebbe svincolarsi dal prodotto più usato e passare a quello meno diffuso.
Ma secondo me questa linea di principio un po' cozza con questi prodotti per la diffusione delle alternative.
Cioè a dire l'alternativa ha una diffusione ugualmente importante come il prodotto Microsoft.


Ed ancora in merito alla sicurezza della crittografia,qualunque algoritmo incorpori.
Pensiero personale.
E' come dire che l'allarme di una banca importante sia a prova di bomba.
Non ci dato modo di sapere se tale affermazione si possa assumere come vera.
Oppure sia vera ma solo per un certo lasso di tempo.
E' come dire,per richiamare un modello western, che il tale pistolero sia il più veloce di tutti.

C'è sempre qualcuno più veloce !!

Comunque nello specifico:

http://it.wikipedia.org/wiki/RC4

[Palpas]

ok grazie per la risposta e il parere sampei

[developerwinme]

Ho notato che gli algoritmi utilizzabili si basano comunque tutti sull' RC4 (oppure c'è quello denominato Compatibile con Office97, che non so come sia).

Se ricordo bene, quello "Compatibile con Office 97" è basato su un algoritmo estremamente obsoleto e di conseguenza semplice da superare. Per quanto riguarda gli altri, dovrebbe esserci qualcosa basato su AES (mi sembra a 128 bit) che garantisce un ragionevole livello di sicurezza, se unito ad una password non presente in un dizionario.

[Palpas]

Ho notato che gli algoritmi utilizzabili si basano comunque tutti sull' RC4 (oppure c'è quello denominato Compatibile con Office97, che non so come sia).

Se ricordo bene, quello "Compatibile con Office 97" è basato su un algoritmo estremamente obsoleto e di conseguenza semplice da superare. Per quanto riguarda gli altri, dovrebbe esserci qualcosa basato su AES (mi sembra a 128 bit) che garantisce un ragionevole livello di sicurezza, se unito ad una password non presente in un dizionario.

perfetto, ora ho cambiato metodo di crittografia