Windows forms write an encrypted file

[zaranero]

Εχω ενα προγραμμα σε Windows forms στο οποιο οταν πατας ενα κουμπι παει και γραφει σε ενα txt αρχειο μια καταγραφη

TextWriter txt = new StreamWriter("C:\\something\\something.txt", true)

txt.WriteLine("some text" + dateAndTime.ToString("dd/MM/yyyy"))

txt.Close();

Το ζητουμενο ειναι οτι ο οποιοσδηποτε μπορει να παει στο φακελλο something να ανοιξει το αρχειο something.txt και να σβηνει εγγραφες και μετα να το σωζει τροποποιημενο.

Εγω θελω να εχει προσβαση εγγραφης το προγραμμα σε ενα password protected file καθως και ενας χρηστης που θα ξερει το κωδικο.

Γινεται αυτο και εαν ναι πως? Το λειτουργικο συστημα ειναι windows 10 ή 11.

[deniSun]

Εχω ενα προγραμμα σε Windows forms στο οποιο οταν πατας ενα κουμπι παει και γραφει σε ενα txt αρχειο μια καταγραφη

TextWriter txt = new StreamWriter("C:\\something\\something.txt", true)

txt.WriteLine("some text" + dateAndTime.ToString("dd/MM/yyyy"))

txt.Close();

Το ζητουμενο ειναι οτι ο οποιοσδηποτε μπορει να παει στο φακελλο something να ανοιξει το αρχειο something.txt και να σβηνει εγγραφες και μετα να το σωζει τροποποιημενο.

Εγω θελω να εχει προσβαση εγγραφης το προγραμμα σε ενα password protected file καθως και ενας χρηστης που θα ξερει το κωδικο.

Γινεται αυτο και εαν ναι πως? Το λειτουργικο συστημα ειναι windows 10 ή 11.

Δεξί κλικ στο αρχείο και μπορείς να ορίσεις τα δικαιώματα που θέλεις.
Εγώ όμως θα επέλεγα να γράφω το αρχείο ως bin και όχι ως txt
ώστε και αν κάποιος το ανοίξει να μπορεί να το διαβάσει για να το επεξεργαστεί.
Προφανώς και θα μπορούσε να σου διαγράψει ένα χαρακτήρα και να σου κάνει ζημιά.

[zaranero]

Με δεξι κλικ μπορεις να ορισεις για παραδειγμα να ειναι read only, αλλα ο β χρηστης που δεν θελω να εχει προσβαση μπορει να αλλαξει αυτο με δεξι κλικ και μετα να το ξαναβαλει read only. Ασε που εαν ειναι read only προφανως χωρις καποιον σπεσιαλ code στο προγραμμα μου ουτε το προγραμμα μου θα μπορει να προσθεσει εγγραφες φανταζομαι.
Δεν καταλαβα την διαφορα απο bin σε txt το ιδιο μου φαινεται στην περιγραφη, θετοντας υποψιν αυτο που θελω να επιτυχω.

Εκανα δεξι κλικ και ειδα μια καρτελλα previous versions η οποια ηταν κενη αλλα μου ηρθε στο μυαλο το git. Μηπως θα μπορουσα να κανω κατι εξυπνο με το git?

- - - Updated - - -

Κατι αλλο εξυπνο που θα μπορουσα να κανω ειναι να το γραφω σε δυο διαφορετικα σημεια... ωστε εαν ο β υπουλος χρηστης τροποποιησει το αρχειο που εχει εντοπισει, να υπαρχει το αλλο στην κρυφη τοποθεσια που θα ειναι διαφορετικο και δεν θα εχει επεξεργαστει. Περισσοτερη δουλεια για τον α χρηστη.

Κατι αλλο που σκεφτηκα μολις τωρα ειναι να εχω εναν μετρητη εσωτερικο στο προγραμμα που θα αυξανει παντα κατα 1 οποτε εαν ειμασε στην 99 γραμμη και την σβησουμε μετα στην επομενη εγγραφη το προγραμμα θα "πηδηξει" στην 100 και η προηγουμενη θα ειναι 98 υπο τον ελεγχο του α χρηστη, για το εαν εγινε καποια παγαποντια απο τον β.
Βεβαια θα μηδενιζει το κοντερ οταν γινεται εξοδος απο το προγραμμα, αλλα αυτη ειναι ευκολη λυση για καποιο σχετικο ελεγχο, μια απλη γραμμη κωδικα.

Πως σας φαινεται? Εσεις τι θα κανατε?

- - - Updated - - -

Μαλλον συνδυασμος των δυο τελευταιων μεθοδων ισως και τα δυο ειναι δυο γραμμες κωδικα επιπλεον

[dpap76]

Με δεξι κλικ μπορεις να ορισεις για παραδειγμα να ειναι read only, αλλα ο β χρηστης που δεν θελω να εχει προσβαση μπορει να αλλαξει αυτο με δεξι κλικ και μετα να το ξαναβαλει read only.

Μπορείς να ορίσεις και deny permissions στο αρχείο για συγκεκριμένο χρήστη ή group χρηστών. Το deny permission έχει προτεραιότητα έναντι του allow permission.

[zaranero]

Στα windows ειναι ενας χρηστης, το προγραμμα που τρεχει ο υπαλληλος που χειριζεται το προγραμμα και το αφεντικο που θελει να εχει καποιον ελεγχο. Μπορω οταν κανει εγγραφη το προγραμμα στο συγκεριμενο αρχειο, ταυτοχρονα να απαγορευω και την προσβαση σε αυτο απο τον συγκεκριμενο χρηστη?

- - - Updated - - -

Μη φανταστειτε κανα πολυπλοκο προγραμμα πεντε αραδες κωδικα ουσιαστικες.

[dpap76]

μίλησες για "β" χρήστη και θεώρησα πως είναι άλλος windows user

Θα μπορούσα να σου πώ οτι μπορείς να δώσεις permit στο write και deny στο read αλλά εφόσον είναι ο ίδιος χρήστης μπορεί να το αλλάξει ανα πάσα στιγμή.

Αν έχουμε έναν (τον ίδιο) χρήστη ξεχνάμε οποιοδήποτε κόλπο με τα permissions.

Το σωστό είναι να ξεχωρίσεις τον υπάλληλο και το αφεντικο με ξεχωριστά usernames.

[zaranero]

Δεν θα επιτυχω τιποτα γιατι δινω permissions στο προγραμμα να γραφει και το προγραμμα τοχειριζεται ο υπαλληλος. Καθε φορα που παταει ενα συκεκριμενο κουμπι στο προγραμμα, μια καινορια εγγραφη με δεδομενα στο αρχειο. Αρα ο χρηστης που το κανει αυτο εχει προσβαση στο γραφομενο αρχειο, να παει να το ανοιξει να επεξεργαστει τις εγγραφες κλπ και να εξαπατησει ετσι το αφεντικο. Το να δωσω αλλο username στο αφεντικο δεν πετυχαινω τιποτα.

Για αυτο σκεφτηκα να γραφω σε δυο αρχεια, εαν ανακαλυψει ο υπαλληλος το πρωτο αρχειο, να υπαρχει και δευτερο και για ευκολια και εναν μετρητη. Μπακαλολυσεις, ολα εξαρτωνται ποσο εξυπνος ειναι ο υπαλληλος και ποσο εντιμος.

Το ιδανικο θα ηταν να εχει password το αρχειο, να ανοιγει με το προγραμμα δινοντας τα καταλληλα crenendials αυτοματα, να κανει την εγγραφη (φυσικα ο υπαλληλος δεν εχει προσβαση στο πηγαιο κωδικα) και το αφεντικο να μπορει να το ανοιξει και αυτος με το καταλληλο password, αλλα ουτε ξερω εαν ειναι εφικτο κατι τετοιο.

[dpap76]

(χίουμορ mode on)

Δεν ξερω αν το κατάλαβες αλλά στο τελευταίο σου ποστ με τρείς προτάσεις μπλέκεις permissions, passwords, zero trust, authentication, authorization, accounting, shadow copy και το μόνο που λείπει είναι η κβαντική κρυπτογράφηση. Αν τα καταφέρεις όλα αυτά με windows forms από μένα έχεις το nobel πληροφορικής

Το αφεντικό να καταλάβει ότι το security κοστίζει και αν δεν τα σκάσει σωστή δουλειά δεν γίνεται

[zaranero]

(χίουμορ mode on)

Δεν ξερω αν το κατάλαβες αλλά στο τελευταίο σου ποστ με τρείς προτάσεις μπλέκεις permissions, passwords, zero trust, authentication, authorization, accounting, shadow copy και το μόνο που λείπει είναι η κβαντική κρυπτογράφηση. Αν τα καταφέρεις όλα αυτά με windows forms από μένα έχεις το nobel πληροφορικής

Το αφεντικό να καταλάβει ότι το security κοστίζει και αν δεν τα σκάσει σωστή δουλειά δεν γίνεται

Ουτε καν θα πληρωθω, το ειχα μισοετοιμο απο παλια και του προσθεσα και την καταγραφη σε αρχειο και επειδη ειναι φιλος... τεσπα θα του δειξω το προγραμμα αυριο, θα του δειξω και τα δυο αρχεια που γινονται οι καταγραφες ( οχι μπροστα στον υπαλληλο) και αρκει προς το παρον.

[Gentoo]

@ zaranero

Πόσο συχνά πατιέται αυτό το κουμπί; Είναι κάτι συχνά επαναλαμβανόμενο;

Αν είναι σχετικά μικρός ο αριθμός, θα μπορούσες να το κάνεις να στέλνει το αρχείο και σε κάποιο email, ώστε να διατηρείται αντίγραφο για έλεγχο όποτε χρειαστεί.

Επίσης, εφόσον δεν θα έχει πρόσβαση ο υπάλληλος στις εντολές του εκτελέσιμου, μπορείτε να ορίσετε να κάνει ένα αντίγραφο και σε κάποια άλλη τοποθεσία, με όνομα αδιευκρίνιστο (scrambled), ώστε να μην μπορεί να το βρει μέσω αναζήτησης. Ιδανικά, να μην έχει καν κατάληξη .txt.

[zaranero]

Πατιεται πολυ συχνα, το εφτιαξα να γραφει σε δυο ξεχωριστα αρχεια σε δυο ξεχωριστες μεριες. Θα ρυθμισω και τα windows να μην δειχνουν τα recent files που εχουν ανοιχτει σαν minimum. Θα χρησιμοποιει το ενα αρχειο οταν θα θελει να ελεγξει ή να παρει καποια στατιστικα και εαν υποψιαστει κατι, υπαρχει και το δευτερο πανομοιοτυπο αρχειο (σε περιπτωση που δεν τροποποιηθει το πρωτο δια χειρος). Τα αρχεια ειναι σε τυχαιους φακελλους με τυχαια ονοματα. Δεν ξερω και την εμπειρια του απο υπολογιστες και φοβαμαι μην κανω ολοκληρη διαλεξη για να του δειξω το τροπο χρησης του προγραμματος, το οποιο ειναι εξαιρετικα απλο και ευχρηστο, αλλα αυτη η καταγραφη σημαινει οτι ξερεις να χειριζεσαι τα windows σε ενα βαθμο.
Δεν εχω και το χρονο τωρα να σκεφτω κατι καλυτερο, σε λιγο ταξιδευω εκει που ειναι και θα του το δωσω.

[MitsakosGR]

Κατι αλλο που σκεφτηκα μολις τωρα ειναι να εχω εναν μετρητη εσωτερικο στο προγραμμα που θα αυξανει παντα κατα 1 οποτε εαν ειμασε στην 99 γραμμη και την σβησουμε μετα στην επομενη εγγραφη το προγραμμα θα "πηδηξει" στην 100 και η προηγουμενη θα ειναι 98 υπο τον ελεγχο του α χρηστη, για το εαν εγινε καποια παγαποντια απο τον β.
Βεβαια θα μηδενιζει το κοντερ οταν γινεται εξοδος απο το προγραμμα, αλλα αυτη ειναι ευκολη λυση για καποιο σχετικο ελεγχο, μια απλη γραμμη κωδικα.

Σε νοιάζει να μην μπορεί να το πειράξει, ή αν το πειράξει να το καταλάβεις;

Αν σε νοιάζει μόνο αν το πειράξει να το καταλάβεις, τότε αποθήκευσε κάπου ένα Checksum του αρχείου (ακόμα και μέσα στο αρχείο) και κάθε φορά που ανοίγει από το πρόγραμμά σου έλεγξέ το. Αν δεν ταιριάζει τότε κάποιος το έχει πειράξει.

[zaranero]

Σε νοιάζει να μην μπορεί να το πειράξει, ή αν το πειράξει να το καταλάβεις;

Αν σε νοιάζει μόνο αν το πειράξει να το καταλάβεις, τότε αποθήκευσε κάπου ένα Checksum του αρχείου (ακόμα και μέσα στο αρχείο) και κάθε φορά που ανοίγει από το πρόγραμμά σου έλεγξέ το. Αν δεν ταιριάζει τότε κάποιος το έχει πειράξει.

Ευχαριστω, καλη λυση φαινεται αυτη, δεν την υλοποιησα γιατι εχω παραδωσει ηδη το προγραμμα, μπορει καποια στιγμη να τη δοκιμασω.

[bazzil]

Γιατί δεν χρησιμοποιείς βάση δεδομένων;

[Codehack]

Σε νοιάζει να μην μπορεί να το πειράξει, ή αν το πειράξει να το καταλάβεις;

Αν σε νοιάζει μόνο αν το πειράξει να το καταλάβεις, τότε αποθήκευσε κάπου ένα Checksum του αρχείου (ακόμα και μέσα στο αρχείο) και κάθε φορά που ανοίγει από το πρόγραμμά σου έλεγξέ το. Αν δεν ταιριάζει τότε κάποιος το έχει πειράξει.

Και τι σταματάει όποιον πειράξει το αρχείο από το να αλλάξει και το checksum;

Ουσιαστικά η μόνη σοβαρή λύση είναι να αποθηκεύεις ότι καταγραφές θες σε βάση δεδομένων και να "κλειδώσεις" το ίδιο το software με κάποιο user/authentication system.