Защита эксель-файлов

Novosedoff · 16.02.2013, 16:42

Представьте, что вы скопировали какой-то эксель-файл на компьютер сотруднику. Дали ему поработать с этим файлом, так чтобы он мог его открывать, делать какие-то расчёты с его помощью и тд. Вы знаете наверняка, что сотрудник этот файл скопирует со своего рабочего компьютера для личного использования. Вопрос: как сделать так чтобы файл перестал работать, либо открываться, если сотрудник попытается с ним работать на другом компьютере?

**garniv** · 16.02.2013, 17:27

Смириться

DarkJoney · 16.02.2013, 23:40

Novosedoff
Там кажись есть что нельзя редактировать, помню в Ворде было.

**Smirnoff** · 18.02.2013, 07:48

Цитата (DarkJoney) »

кажись есть что нельзя редактировать

В Excel это называется "защита ячейки", только как это может помочь при утаскивании файла в другое место?..

Цитата (Novosedoff) »

как сделать так чтобы файл перестал работать, либо открываться, если

А вот для этого сцуществуют т.н. "учётные системы" (пример - 1С), там клиента учётной системы можно куда угодно утащить - но без самой учётной системы толку с клиента не будет никакого.

zl0dey4eg · 12.11.2016, 14:33

Цитата (Smirnoff) »

"учётные системы" (пример - 1С), там клиента учётной системы можно куда угодно утащить - но без самой учётной системы толку с клиента не будет никакого.

а найдется идиот, который потащит домой "клиент"?
зашел в нужный раздел, сделал экспорт данных в тот же excel и утащил домой

**Smirnoff** · 14.11.2016, 11:55

Цитата (zl0dey4eg) »

зашел в нужный раздел, сделал экспорт данных в тот же excel

Это если данному пользователю вообще экспорт разрешён...

SW_itch · 12.11.2016, 14:15

На ум приходит, только пароль ставить. Может в политиках настроить?

**SOLO** · 13.11.2016, 08:41

Ставить пароли на файлы excel бесполезно т.к. обходятся они элементарно (достаточно тем же опенофисом открыть).

**SOLO** · 14.11.2016, 12:05

Кстати, есть вариант - в некоторых случаях можно использовать внешние источники данных из корпоративной сети (для констант, формул, списков). При открытии файла вне этой сети, он будет бесполезен.

**Smirnoff** · 14.11.2016, 12:08

Цитата (SOLO) »

можно использовать внешние источники данных из корпоративной сети

Идея с первого взгляда кажется вполне приемлемой...

zl0dey4eg · 14.11.2016, 21:40

Цитата (SOLO) »

Кстати, есть вариант - в некоторых случаях можно использовать внешние источники данных из корпоративной сети (для констант, формул, списков). При открытии файла вне этой сети, он будет бесполезен.

А как это помешает МНЕ выделить все ячейки и вставить их в новый файл как ... Та дам ... Значения?

Да, файл будет статический, но данные все равно утекут.

**SOLO** · 15.11.2016, 02:34

Цитата (zl0dey4eg) »

файл будет статический

Хотя бы это.
Excel и информационная безопасность вообще взаимоисключающие понятия, и любой, хоть немного соображающий пользователь, легко обойдёт любые ограничения. Вот только среди среднестатистических пользователей ms office таких единицы, а реально соображающих вообще днём с огнём...
Так что в большинстве случаев схемы "защита листа с паролем + внешние источники + скрытые от глаз "сюрпризы" на VBA" вполне достаточно. Причём такая защита обычно делается не с целью предотвратить утечку информации, а как защита от дурака, чтоб неопытные юзеры не похерили целостность данных файла (я этим годами занимаюсь, такого уже насмотрелся...).
Для хранения важных данных, как уже сказано, есть другие, более подходящие решения. А если вы храните важные данные в excel, значит у вас явно что-то пошло не так...

**SOLO** · 25.11.2016, 04:58

Ну, как я уже писал

Цитата (SOLO) »

Excel и информационная безопасность вообще взаимоисключающие понятия, и любой, хоть немного соображающий пользователь, легко обойдёт любые ограничения.

Другое дело в том, что подавляющее большинство пользователей excel не способны обойти даже простейшие ограничения. От рядового менеджера Васи, желающего утащить домой на флешке список клиентов компании, это вполне сработает.

**SOLO** · 18.11.2016, 09:40

Цитата (zl0dey4eg) »

А как это помешает МНЕ выделить все ячейки и вставить их в новый файл как ... Та дам ... Значения?

А вот, кстати - защищённые ячейки с запретом их выделения + пароль на открытие файла + внешние источники + запрет на установку софта (чтоб ОО не вкатили.). Против не особо ушлых прокатит.

zl0dey4eg · 18.11.2016, 10:24

Цитата (SOLO) »

кстати - защищённые ячейки с запретом их выделения + пароль на открытие файла + внешние источники + запрет на установку софта (чтоб ОО не вкатили.). Против не особо ушлых прокатит.

а вот теперь считаем, во сколько денег и гимороя обойдется данный "комплекс"
прикидываем, сколько стоит информация в файле
думаем

и да, забыли еще часового поставить, который будет отбирать мобилы перед работой с файлом, а то мало ли что ... фотики у всех щас в телефонах есть

VitohA · 17.11.2016, 17:03

Использовать efs, уже старое и довольно проверенное решение от МС. Файл можно будет открыть только на компе, у которого есть соответствующий закрытый ключ. Эта надстройка прозрачна для пользователя

**SOLO** · 18.11.2016, 06:10

VitohA
И как это поможет при копировании зашифрованного файла на флешку с fat32? Да и без этого efs ломается достаточно просто, а гемороя от него можно словить несравнимо больше, чем пользы.

VitohA · 18.11.2016, 09:27

Цитата (SOLO) »

VitohA
И как это поможет при копировании зашифрованного файла на флешку с fat32? Да и без этого efs ломается достаточно просто, а гемороя от него можно словить несравнимо больше, чем пользы.

Да, только в 10-ке пофиксили "фичу" с расшифровкой файлов при копировании на старые фс, бывает

Ну и ломается она не так уж и просто, люди закрытый ключ на видное место кладут, пароль "123" ставят и т.д. А геморрой - неотъемлемая часть IT, что по мне, так в 99% случаев причиной проявления этой болезни являются не сильно прямые руки.

Имхо, готового решения для такой задачи нет, тут комплексный подход нужен - у человека физический доступ к компу, экран можно просто сфотографировать и никакое ПО от этого не спасёт. Надзорщика рядом ставить

**SOLO** · 18.11.2016, 10:34

По мобилы вводной не было

А данный "комплекс" - какие там деньги или гемор? Немного настроек штатного функционала в excel + настройка учётки - дело нескольких минут.

zl0dey4eg · 18.11.2016, 10:56

Цитата (SOLO) »

Немного настроек штатного функционала в excel + настройка учётки - дело нескольких минут.

и что это даст?

ну вот так, чисто на вскидку ...
пользователю, для того, что бы считать в excel нужно дать пароль, так?
офис уже стоит
браузер есть в любой ОС (да да , ишак)

все, данные утекли

16.02.2013, 16:42	[включить плавающее окно] Вверх #1
Novosedoff Новенький Автор темы Регистрация: 06.03.2011	Защита эксель-файлов Представьте, что вы скопировали какой-то эксель-файл на компьютер сотруднику. Дали ему поработать с этим файлом, так чтобы он мог его открывать, делать какие-то расчёты с его помощью и тд. Вы знаете наверняка, что сотрудник этот файл скопирует со своего рабочего компьютера для личного использования. Вопрос: как сделать так чтобы файл перестал работать, либо открываться, если сотрудник попытается с ним работать на другом компьютере?

18.02.2013, 07:48	[включить плавающее окно] Вверх #4
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (DarkJoney) » кажись есть что нельзя редактировать В Excel это называется "защита ячейки", только как это может помочь при утаскивании файла в другое место?.. Цитата (Novosedoff) » как сделать так чтобы файл перестал работать, либо открываться, если А вот для этого сцуществуют т.н. "учётные системы" (пример - 1С), там клиента учётной системы можно куда угодно утащить - но без самой учётной системы толку с клиента не будет никакого. __________________ С уважением, Олег Р. Смирнов

14.11.2016, 11:55	[включить плавающее окно] Вверх #6
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (zl0dey4eg) » зашел в нужный раздел, сделал экспорт данных в тот же excel Это если данному пользователю вообще экспорт разрешён... __________________ С уважением, Олег Р. Смирнов

13.11.2016, 08:41	[включить плавающее окно] Вверх #8
SOLO Модератор Регистрация: 06.05.2003 Адрес: Иркутск	Ставить пароли на файлы excel бесполезно т.к. обходятся они элементарно (достаточно тем же опенофисом открыть). __________________ Добро всегда побеждает зло, поэтому кто победил - тот и добро.

14.11.2016, 12:05	[включить плавающее окно] Вверх #9
SOLO Модератор Регистрация: 06.05.2003 Адрес: Иркутск	Кстати, есть вариант - в некоторых случаях можно использовать внешние источники данных из корпоративной сети (для констант, формул, списков). При открытии файла вне этой сети, он будет бесполезен. __________________ Добро всегда побеждает зло, поэтому кто победил - тот и добро.

16.02.2013, 17:27	[включить плавающее окно] Вверх #2
garniv Модератор Регистрация: 29.06.2004	Смириться

16.02.2013, 23:40	[включить плавающее окно] Вверх #3
DarkJoney Абсолютный Регистрация: 07.10.2010	Novosedoff Там кажись есть что нельзя редактировать, помню в Ворде было.

12.11.2016, 14:33	[включить плавающее окно] Вверх #5
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Цитата (Smirnoff) » "учётные системы" (пример - 1С), там клиента учётной системы можно куда угодно утащить - но без самой учётной системы толку с клиента не будет никакого. а найдется идиот, который потащит домой "клиент"? зашел в нужный раздел, сделал экспорт данных в тот же excel и утащил домой

12.11.2016, 14:15	[включить плавающее окно] Вверх #7
SW_itch Новенький Регистрация: 05.11.2016 Адрес: Владимир	На ум приходит, только пароль ставить. Может в политиках настроить?

14.11.2016, 12:08	[включить плавающее окно] Вверх #10
Smirnoff Модератор Регистрация: 30.12.2004 Адрес: Новосибирск	Цитата (SOLO) » можно использовать внешние источники данных из корпоративной сети Идея с первого взгляда кажется вполне приемлемой... __________________ С уважением, Олег Р. Смирнов

14.11.2016, 21:40	[включить плавающее окно] Вверх #11
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Цитата (SOLO) » Кстати, есть вариант - в некоторых случаях можно использовать внешние источники данных из корпоративной сети (для констант, формул, списков). При открытии файла вне этой сети, он будет бесполезен. А как это помешает МНЕ выделить все ячейки и вставить их в новый файл как ... Та дам ... Значения? Да, файл будет статический, но данные все равно утекут.

15.11.2016, 02:34	[включить плавающее окно] Вверх #12
SOLO Модератор Регистрация: 06.05.2003 Адрес: Иркутск	Цитата (zl0dey4eg) » файл будет статический Хотя бы это. Excel и информационная безопасность вообще взаимоисключающие понятия, и любой, хоть немного соображающий пользователь, легко обойдёт любые ограничения. Вот только среди среднестатистических пользователей ms office таких единицы, а реально соображающих вообще днём с огнём... Так что в большинстве случаев схемы "защита листа с паролем + внешние источники + скрытые от глаз "сюрпризы" на VBA" вполне достаточно. Причём такая защита обычно делается не с целью предотвратить утечку информации, а как защита от дурака, чтоб неопытные юзеры не похерили целостность данных файла (я этим годами занимаюсь, такого уже насмотрелся...). Для хранения важных данных, как уже сказано, есть другие, более подходящие решения. А если вы храните важные данные в excel, значит у вас явно что-то пошло не так... __________________ Добро всегда побеждает зло, поэтому кто победил - тот и добро.

25.11.2016, 04:58	[включить плавающее окно] Вверх #13
SOLO Модератор Регистрация: 06.05.2003 Адрес: Иркутск	Ну, как я уже писал Цитата (SOLO) » Excel и информационная безопасность вообще взаимоисключающие понятия, и любой, хоть немного соображающий пользователь, легко обойдёт любые ограничения. Другое дело в том, что подавляющее большинство пользователей excel не способны обойти даже простейшие ограничения. От рядового менеджера Васи, желающего утащить домой на флешке список клиентов компании, это вполне сработает. __________________ Добро всегда побеждает зло, поэтому кто победил - тот и добро.

18.11.2016, 09:40	[включить плавающее окно] Вверх #14
SOLO Модератор Регистрация: 06.05.2003 Адрес: Иркутск	Цитата (zl0dey4eg) » А как это помешает МНЕ выделить все ячейки и вставить их в новый файл как ... Та дам ... Значения? А вот, кстати - защищённые ячейки с запретом их выделения + пароль на открытие файла + внешние источники + запрет на установку софта (чтоб ОО не вкатили.). Против не особо ушлых прокатит. __________________ Добро всегда побеждает зло, поэтому кто победил - тот и добро.

18.11.2016, 10:24	[включить плавающее окно] Вверх #15
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Цитата (SOLO) » кстати - защищённые ячейки с запретом их выделения + пароль на открытие файла + внешние источники + запрет на установку софта (чтоб ОО не вкатили.). Против не особо ушлых прокатит. а вот теперь считаем, во сколько денег и гимороя обойдется данный "комплекс" прикидываем, сколько стоит информация в файле думаем и да, забыли еще часового поставить, который будет отбирать мобилы перед работой с файлом, а то мало ли что ... фотики у всех щас в телефонах есть

17.11.2016, 17:03	[включить плавающее окно] Вверх #16
VitohA 3Dnews fan Регистрация: 13.09.2016 Адрес: Citizen of the World	Использовать efs, уже старое и довольно проверенное решение от МС. Файл можно будет открыть только на компе, у которого есть соответствующий закрытый ключ. Эта надстройка прозрачна для пользователя

18.11.2016, 06:10	[включить плавающее окно] Вверх #17
SOLO Модератор Регистрация: 06.05.2003 Адрес: Иркутск	VitohA И как это поможет при копировании зашифрованного файла на флешку с fat32? Да и без этого efs ломается достаточно просто, а гемороя от него можно словить несравнимо больше, чем пользы. __________________ Добро всегда побеждает зло, поэтому кто победил - тот и добро.

18.11.2016, 09:27	[включить плавающее окно] Вверх #18
VitohA 3Dnews fan Регистрация: 13.09.2016 Адрес: Citizen of the World	Цитата (SOLO) » VitohA И как это поможет при копировании зашифрованного файла на флешку с fat32? Да и без этого efs ломается достаточно просто, а гемороя от него можно словить несравнимо больше, чем пользы. Да, только в 10-ке пофиксили "фичу" с расшифровкой файлов при копировании на старые фс, бывает Ну и ломается она не так уж и просто, люди закрытый ключ на видное место кладут, пароль "123" ставят и т.д. А геморрой - неотъемлемая часть IT, что по мне, так в 99% случаев причиной проявления этой болезни являются не сильно прямые руки. Имхо, готового решения для такой задачи нет, тут комплексный подход нужен - у человека физический доступ к компу, экран можно просто сфотографировать и никакое ПО от этого не спасёт. Надзорщика рядом ставить

18.11.2016, 10:34	[включить плавающее окно] Вверх #19
SOLO Модератор Регистрация: 06.05.2003 Адрес: Иркутск	По мобилы вводной не было А данный "комплекс" - какие там деньги или гемор? Немного настроек штатного функционала в excel + настройка учётки - дело нескольких минут. __________________ Добро всегда побеждает зло, поэтому кто победил - тот и добро.

18.11.2016, 10:56	[включить плавающее окно] Вверх #20
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Цитата (SOLO) » Немного настроек штатного функционала в excel + настройка учётки - дело нескольких минут. и что это даст? ну вот так, чисто на вскидку ... пользователю, для того, что бы считать в excel нужно дать пароль, так? офис уже стоит браузер есть в любой ОС (да да , ишак) все, данные утекли