Lösenskydda program

[Yoga]

Undrar om man kan sätta ett lösenord eller liknande på ngt sätt så att ingen annan kommer åt mitt mailprogram? (thunderbird)

[Xappe]

Det vanligaste är väl att man har olika konton för olika användare (och ett gästkonto för eventuella tillfälliga besökare). Vet tyvärr inte hur eller om det går att skydda körning av ett visst program med lösenord.

[Osprey]

Man kan ju ställa in skyddet på ett program så att man måste vara med i en viss grupp för att få köra det och sedan kan man ju se till att bara man själv och eventuellt ett urval av användare är medlemmar i den gruppen. Sedan bör man dessutom kunna åstadkomma samma sak (och ännu mer) med acl...

[David Andersson]

Jag tolkar frågan som: hur skydda så att andra inte kan läsa min epost eller skicka epost i mitt namn?

Svar: Din epost är redan skyddad (med vissa undantag, se nedan)

Förklaring. Olika användare på datorn har olika epost-lådor, även när de använder samma epost-program. Ungefär som olika användare har olika bokmärken och cookies trots att alla använder samma webbläsare (firefox). Din epost sparas i den dolda mappen /home/ditt_namn/.mozilla-thunderbird. Mappen har rättigheter uppsatt så bara du kan komma åt innehållet i den. (Att den är dolt har inte med säkerhet att göra utan är bara en praktisk grej.)

Det finns två ganska enkla sätt som andra kan komma åt innehållet i mappen .mozilla-thunderbird: 1) Om andra har ditt lösenord, eller 2) om andra har administratörsprivilegier, dvs kan göra sudo.

Självklara råd som du nog redan vet om, men tål att upprepas. 1) Lämna aldrig ut ditt lösenordet till nån annan. (Skapa fler användare om fler personer ska använda datorn). 2) Ge bara admin-rättigheter till dem du litar på.

Det finns några sätt att gå runt rättigheter på filer. Ett är att boota om datorn och välja recovery mode i grub. Ett annat att boota från en live-cd eller live-usb. Från live-cdn kan vem som helst montera och inspektera innehållet på hårddiskarna i datorn. (Att försöka hindra nån från att starta programmet "thunderbird" är inte heller i det läget relevant.) För att hindra andra att boota om i recovery mode eller från live-cd kan man sätta lösenord i bios, alternativt kryptera och sätta lösenord på den mapp man vill skydda. Fundera på hur mycket säkerhet du behöver och väg det mot risken att glömma lösenordet.

Säg till om jag tolkat frågan fel. Vill du göra så att vissa personer ska få köra ett visst program men andra inte? Trots att det inte innebär nåt säkerhetsproblem att andra kan köra programmet?