Introduzione alla sicurezza di Access 2010

Novità della versione 2010

• Nuova tecnologia di crittografia     Office 2010 offre una nuova tecnologia di crittografia più efficiente di quella disponibile in Office 2007.

• Supporto per prodotti di crittografia di terze parti     Access 2010 consente di usare una tecnologia di crittografia di terze parti, se lo si desidera. In questo articolo non vengono illustrati i prodotti di terze parti.

Novità della versione 2007

• Possibilità di visualizzare i dati anche quando non si desidera attivare il contenuto del database     Se in Microsoft Office Access 2003 si imposta il livello di sicurezza su Elevato, è necessario firmare il database a livello di codice e considerarlo attendibile prima di potere visualizzare i dati. Ora è possibile visualizzare i dati senza dover decidere se considerare attendibile un database.

• Maggiore facilità d'uso     Se i database nel nuovo formato di file di Access o nei formati di file precedenti vengono salvati in un percorso attendibile, ad esempio in una cartella o condivisione di rete definita sicura, sarà possibile aprire ed eseguire questi file senza che vengano visualizzati messaggi di avviso o che venga richiesto di abilitare il contenuto disabilitato. Inoltre, se in Access 2010 si aprono database di versioni precedenti di Access, ad esempio file con estensione mdb o mde a cui è stata apposta una firma digitale e per i quali si è scelto di considerare attendibile l'autore, tali file verranno eseguiti senza che sia necessario confermarne l'attendibilità. Tenere tuttavia presente che il codice VBA incluso in un database firmato non verrà eseguito fino a quando l'autore non verrà considerato attendibile e nel caso in cui la firma digitale non sia più valida. Una firma digitale diventa non valida quando un utente diverso da quello che ha firmato il database ne manomette il contenuto.

• Centro protezione     Il Centro protezione è rappresentato da un'unica finestra di dialogo in cui è possibile impostare e modificare delle opzioni di sicurezza di Access. È possibile utilizzare il Centro protezione per creare o modificare le posizioni attendibili e impostare le opzioni di sicurezza per Access. Tali impostazioni hanno effetto sulla modalità di funzionamento dei database nuovi ed esistenti quando vengono aperti in tale istanza di Access. Il Centro protezione contiene inoltre la logica che consente di valutare i componenti di un database e determinare se il database può essere aperto in modo sicuro o se invece è necessario che il Centro protezione disabiliti il database lasciando all'utente la scelta di abilitarlo.

  Per informazioni generali sull'uso del Centro protezione, vedere l'articolo Visualizzazione delle impostazioni di protezione in Centro protezione.

• Minor numero di messaggi di avviso     Le versioni precedenti di Access obbligano l'utente a interagire con numerosi messaggi di avviso, ad esempio quelli relativi alla sicurezza delle macro e alla modalità sandbox. Per impostazione predefinita, quando si apre un file con estensione accdb che non si ritiene attendibile, viene visualizzato un solo strumento, ovvero la barra dei messaggi.

  

  Per considerare attendibile il database, è possibile usare la barra dei messaggi per abilitare il contenuto del database disabilitato, ovvero query di comando che aggiungono, eliminano o modificano i dati, macro, controlli ActiveX, espressioni contenenti funzioni che restituiscono un unico valore e codice VBA, quando si apre un database che contiene uno o più di questi componenti.

• Nuovi metodi per la firma e la distribuzione di file di database     Nelle versioni di Access precedenti alla versione 2007, è necessario usare Visual Basic Editor per applicare un certificato di sicurezza ai singoli componenti del database. Ora è possibile creare un pacchetto del database e quindi firmarlo e distribuirlo.

  Se si estrae un database da un pacchetto firmato in un percorso attendibile, il database viene aperto senza che venga visualizzata la barra dei messaggi. Se si estrae un database da un pacchetto firmato in un percorso non attendibile, ma il certificato del pacchetto è stato considerato attendibile e la firma è valida, il database viene aperto senza che venga visualizzata la barra dei messaggi.

  Nota: Quando si crea il pacchetto e si firma un database non attendibile o che contiene una firma digitale non valida, è necessario usare la barra dei messaggi per confermare l'attendibilità del database a ogni apertura, a meno che non lo si inserisca in un percorso attendibile.

• Algoritmo più efficiente per la crittografia di database nel formato di file accdb che usano la funzionalità di protezione con password del database     Quando un database viene crittografato, i dati inclusi nelle tabelle vengono codificati e non possono essere letti da utenti non autorizzati.

  Nota: Quando un database viene crittografato con una password, il database crittografato userà il blocco a livello di pagina indipendentemente dalle impostazioni dell'applicazione. Ciò può influire sulla disponibilità dei dati in un ambiente condiviso.

• Nuova sottoclasse di azioni di macro eseguite quando il database è disabilitato     Si tratta di macro più sicure che includono anche funzionalità di gestione degli errori. È anche possibile incorporare macro, anche quelle contenenti azioni che vengono disabilitate da Access, direttamente in una maschera, in un report o nella proprietà di un controllo la cui logica funzionerebbe con un modulo di codice VBA o con una macro di una versione precedente di Access.

Mentre si procede, tenere infine presenti le regole seguenti:

• Se si apre un database in un percorso attendibile, tutti i componenti verranno eseguiti senza che sia necessario confermarne l'attendibilità.

• Se si crea un pacchetto di un database con un formato di file precedente (file con estensione mdb o mde) e quindi lo si firma e distribuisce, tutti i componenti verranno eseguiti senza che sia necessario confermarne l'attendibilità, se il database contiene una firma digitale valida proveniente da un autore attendibile e se il certificato è considerato attendibile.

• Se si firma e distribuisce un database non attendibile in un percorso non attendibile, il Centro protezione disabiliterà il database per impostazione predefinita e sarà necessario scegliere di attivarlo ogni volta che lo si apre.

Access e sicurezza a livello utente

Access non supporta la sicurezza a livello utente per i database creati nei nuovi formati di file con estensione accdb e accde. Se tuttavia si apre un database di una versione precedente di Access in Access 2010 e al database è stata applicata la sicurezza a livello di utente, tali impostazioni rimarranno attive.

Se si converte nel nuovo formato di file un database di una versione precedente di Access al quale è stata applicata la sicurezza a livello di utente, tutte le impostazioni di sicurezza verranno eliminate automaticamente e verranno applicate le regole per la sicurezza dei file con estensione accdb o accde.

Tenere infine presente che tutti gli utenti hanno sempre la possibilità di visualizzare tutti gli oggetti di database quando si aprono database con il nuovo formato di file.

Architettura di sicurezza di Access

Per comprendere l'architettura di sicurezza di Access è necessario tenere presente che non è possibile considerare un database di Access come un file di una cartella di lavoro di Excel o di un documento di Word. Un database di Access è costituito da un insieme di oggetti come tabelle, maschere, query, macro e report e così via, che per funzionare dipendono spesso l'uno dall'altro. Se ad esempio si crea una maschera per l'immissione di dati, non sarà possibile immettere o memorizzare i dati con quella maschera fino a quando i controlli della maschera non verranno associati o collegati a una tabella.

Alcuni componenti di Access possono presentare rischi di sicurezza e sono quindi disabilitati in un database non attendibile:

• Query di comando, ovvero query che consentono di inserire, eliminare o modificare dati

• Macro

• Alcune espressioni, ovvero funzioni che restituiscono un singolo valore

• Codice VBA

Per rendere più sicuri i dati, Access e il Centro protezione eseguono una serie di controlli di sicurezza a ogni apertura del database. Il processo si articola nel modo seguente:

• Quando si apre un file con estensione accdb oppure accde, il percorso del database viene inviato automaticamente al Centro protezione. Se il Centro protezione determina che il percorso è attendibile, il database viene eseguito con le funzionalità complete. Se si apre un database con un formato di file precedente, verranno inviate Al Centro protezione informazioni sul percorso del file e sulla relativa firma digitale, se presente.

  Il Centro protezione verifica tale prova per valutare l'attendibilità del database e comunica ad Access la modalità di apertura del database. Il database viene quindi disabilitato oppure aperto con le funzionalità complete.

  Nota: Tenere presente che le impostazioni scelte dall'utente o dall'amministratore di sistema nel Centro protezione controllano le decisioni relative all'attendibilità che vengono prese all'apertura di un database in Access.

  Per altre informazioni sull'uso del Centro protezione, fare riferimento alla sezione Vedere anche.

• Se il contenuto del database viene disabilitato dal Centro protezione, all'apertura del database verrà visualizzata la barra dei messaggi.

  

  Per abilitare il contenuto del database, fare clic su Opzioni e quindi scegliere le opzioni appropriate nella finestra di dialogo visualizzata. Il contenuto disabilitato verrà abilitato e il database verrà riaperto con le funzionalità complete. In caso contrario, i componenti disabilitati non potranno essere usati.

• Se si apre un database creato in un formato di file precedente con estensione mdb o mde e il database non è firmato e attendibile, per impostazione predefinita l'eventuale contenuto eseguibile verrà disabilitato.

Modalità di disabilitazione

Quando un database viene considerato non attendibile dal Centro protezione, viene aperto in Access in modalità di disabilitazione, ovvero con l'eventuale contenuto eseguibile disattivato, indipendentemente dal formato di file del database.

In questa modalità vengono disabilitati i componenti seguenti:

• Codice VBA ed eventuali riferimenti al codice VBA, oltre alle eventuali espressioni non sicure.

• Azioni non sicure in tutte le macro. Le azioni "non sicure" sono quelle azioni che possono consentire a un utente di modificare il database o di ottenere accesso alla risorse esterne al database. Tuttavia, le azioni disabilitate da Access possono talvolta essere considerate "sicure". Ad esempio, se si considera attendibile l'utente che ha creato il database, è possibile considerare attendibili anche le azioni di macro non sicure.

• Alcuni tipi di query:

  • Query di comando    Vengono usate per aggiungere, aggiornare ed eliminare i dati.

  • Query DLL (Data Definition Language)     Consentono di creare o modificare oggetti di un database, ad esempio tabelle o routine.

  • Query pass-through SQL    Vengono usate per inviare comandi direttamente a un server di database che supporta lo standard ODBC (Open Database Connectivity). Le query pass-through funzionano con le tabelle nel server senza richiedere l'utilizzo del motore di database di Access.

• Controlli ActiveX.

Quando si apre un database, Access potrebbe provare a caricare i componenti aggiuntivi, ovvero programmi che estendono le funzionalità di Access o del database aperto. È anche possibile eseguire procedure guidate per la creazione di oggetti nel database aperto. Quando viene caricato un componente aggiuntivo o viene avviata una procedura guidata, Access passa le prove al Centro protezione, che prende altre decisioni sull'attendibilità e abilita o disabilita l'oggetto o l'azione. Quando il Centro protezione disabilita un database e non si è d'accordo con questa decisione, è quasi sempre possibile usare la barra dei messaggi per abilitare il contenuto. I componenti aggiuntivi forniscono l'eccezione a questa regola. Se nel Centro protezione, nel riquadro Componenti aggiuntivi, si seleziona la casella di controllo Richiedi firma delle estensioni applicazioni da parte di un autore attendibile, verrà richiesto di abilitare il componente aggiuntivo, ma tale processo non implica l'utilizzo della barra dei messaggi.

Inizio pagina

Aprire il Centro protezione

1. Nella scheda File fare clic su Opzioni.

   Viene visualizzata la finestra di dialogo Opzioni di Access.

2. Fare clic su Centro protezione e quindi in Centro protezione di Microsoft Office Access fare clic su Impostazioni Centro protezione.

3. Fare clic su Percorsi attendibili e quindi eseguire una delle operazioni seguenti:

   • Prendere nota del percorso di una o più posizioni attendibili.

   • Creare un nuovo percorso attendibile. A tale scopo, fare clic su Aggiungi nuovo percorso e quindi completare le opzioni nella finestra di dialogo Percorso attendibile di Microsoft Office.

Salvare un database in un percorso attendibile

• Usare la tecnica preferita per spostare o copiare un database in un percorso attendibile. È ad esempio possibile usare Esplora risorse per copiare o spostare il file oppure aprire il file in Access e salvarlo nel percorso attendibile.

Aprire un database in un percorso attendibile

• Usare la tecnica preferita per aprire un file. È ad esempio possibile fare doppio clic sul file di database in Esplora risorse oppure, se Access è in esecuzione, fare clic su Apri nella scheda File per individuare e aprire il file.

Inizio pagina

Creare un pacchetto firmato

1. Aprire il database di cui si vuole creare il pacchetto firmato.

2. Nella scheda File fare clic su Salva e pubblica e quindi in Impostazioni avanzate fare clic su Crea pacchetto e apponi firma.

   Viene visualizzata la finestra di dialogo Selezione certificato.

3. Selezionare un certificato digitale e quindi fare clic su OK.

   Viene visualizzata la finestra di dialogo Crea pacchetto firmato di Microsoft Office Access.

4. Nell'elenco Salva in selezionare una posizione per il pacchetto di database firmato.

5. Immettere un nome per il pacchetto firmato nella casella Nome file e quindi fare clic su Crea.

   Il file con estensione accdc verrà creato da Access e inserito nel percorso scelto.

Estrarre e usare un pacchetto firmato

1. Nella scheda File fare clic su Apri.

   Viene visualizzata la finestra di dialogo Apri.

2. Selezionare Pacchetti firmati di Microsoft Office Access (*.accdc) come tipo di file.

3. Usare l'elenco Cerca in per individuare la cartella contenente il file con estensione accdc, selezionare il file, quindi scegliere Apri.

4. Eseguire una delle operazioni seguenti:

   • Se si sceglie di considerare attendibile il certificato di sicurezza usato per firmare il pacchetto di distribuzione, verrà visualizzata la finestra di dialogo Estrai database in. Passare al passaggio successivo.

   • Se non si è scelto di considerare attendibile il certificato di sicurezza, verrà visualizzato il messaggio seguente.

     

     Se si considera attendibile il database, fare clic su Apri. Se si considera attendibile qualsiasi certificato del provider, fare clic su Considera attendibile tutto quello che proviene da questo autore. Viene visualizzata la finestra di dialogo Estrai database in.

     Nota: Se si usa un certificato autofirmato per firmare un pacchetto di database, quindi si fa clic su Considera attendibile tutto quello che proviene da questo editore all'apertura del pacchetto tutti i pacchetti a cui si appone la firma utilizzando i certificati autofirmati saranno sempre considerati attendibili.

5. Nell'elenco Salva in è possibile selezionare una posizione per il database estratto, quindi nella casella Nome file immettere un nome diverso per il database estratto.

   Suggerimento: Se si estrae il database in un percorso attendibile, il contenuto sarà automaticamente abilitato ogni volta che si apre il database. Se si sceglie un percorso non attendibile, è possibile che una parte del contenuto sia disabilitata per impostazione predefinita.

6. Fare clic su OK.

Inizio pagina

Considerare attendibile un database

Indipendentemente dal tipo di comportamento di Access all'apertura di un database, se il database proviene da un autore attendibile, è possibile scegliere di abilitare i componenti eseguibili inclusi nel file ovvero di considerare attendibile il database.

• Sulla barra dei messaggi, fare clic su Abilita contenuto.

Convertire un database crittografato di Access 2007 nella nuova tecnologia di crittografia

Per passare alla nuova tecnologia di crittografia, rimuovere la password del database corrente e quindi aggiungerla di nuovo.

Crittografia tramite una password di database

1. Aprire il database che si desidera crittografare in modalità esclusiva.

   Aprire il database in modalità esclusiva

   1. Nella scheda File fare clic su Apri.

   2. Nella finestra di dialogo Apri individuare il file che si desidera aprire e quindi selezionarlo.

   3. Fare clic sulla freccia accanto al pulsante Apri e quindi fare clic su Apertura esclusiva.

      

2. Nella scheda File fare clic su Informazioni e quindi su Crittografa con password.

   Verrà visualizzata la finestra di dialogo Imposta password database.

3. Immettere la password nella casella Password, quindi immetterla di nuovo nel campo Verifica.

   Note: 

   • Usare password complesse composte da lettere maiuscole e minuscole, numeri e simboli. Le password che non soddisfano questi requisiti sono considerate deboli. Un esempio di password complessa può essere Y6dh!et5. Un esempio di password debole è Casa27. La lunghezza minima delle password dovrebbe essere di 8 caratteri. È preferibile però usare una passphrase contenente almeno 14 caratteri.

   • È essenziale ricordare la password. Se la si dimentica, Microsoft non potrà recuperarla. Prendere nota delle password, quindi conservarle in un luogo sicuro, lontano dalle informazioni che si intende proteggere.

4. Fare clic su OK.

Decrittografare e aprire un database

1. Aprire il database crittografato nel modo in cui si aprirebbe un qualsiasi altro database.

   Verrà visualizzata la finestra di dialogo Password richiesta.

2. Digitare la password nella casella Immettere la password del database, quindi scegliere OK.

Rimuovere una password

1. Nella scheda File fare clic su Informazioni e quindi su Decrittografa database.

   Verrà visualizzata la finestra di dialogo Annulla password database.

2. Digitare la password nella casella Password, quindi scegliere OK.

Inizio pagina

Creare un certificato autofirmato

1. Individuare la cartella che contiene i file di programma di Office 2010. La cartella predefinita è Unità:\Programmi\Microsoft Office\Office14. In tale cartella individuare il file SelfCert.exe e fare doppio clic su di esso.

   Viene visualizzata la finestra di dialogo Crea certificato digitale.

2. Nella casella Nome certificato digitare un nome per il nuovo certificato di prova.

3. Fare due volte clic su OK.

Apporre una firma codificata a un database

1. Aprire il database che si desidera firmare.

2. Nel gruppo Macro della scheda Strumenti database fare clic su Visual Basic per avviare Visual Basic Editor.

   Scelta rapida da tastiera Premere ALT+F11.

3. Nella finestra Explorer del progetto selezionare il database o il progetto di Visual Basic, Applications Edition (VBA) che si desidera firmare.

4. Scegliere Firma digitale dal menu Strumenti.

   Viene visualizzata la finestra di dialogo Firma digitale.

5. Fare clic su Scegli per selezionare il certificato di prova.

   Viene visualizzata la finestra di dialogo Selezione certificato.

6. Selezionare il certificato da applicare.

   Se è stata eseguita la procedura nella sezione precedente, selezionare il certificato creato con SelfCert.

7. Fare clic su OK per chiudere la finestra di dialogo Seleziona certificato e fare clic su OK di nuovo per chiudere la finestra di dialogo Firma digitale.

Suggerimenti per firmare digitalmente database di versioni precedenti

• Per evitare che gli utenti della soluzione modifichino involontariamente il progetto VBA invalidando la firma, bloccare il progetto prima di firmarlo.

  Nota: Il blocco del progetto VBA non impedisce a un altro utente di sostituire la firma digitale con un'altra firma. Gli amministratori aziendali possono firmare di nuovo i modelli e i componenti aggiuntivi, in modo da controllare esattamente quali componenti possono essere eseguiti dagli utenti nei propri computer.

• Quando si firma digitalmente un progetto VBA, è possibile indicare l'ora e la data in modo da consentire ad altri utenti di verificare la firma anche dopo la scadenza del certificato. Per altre informazioni sulla sicurezza e sull'aggiunta della data e dell'ora ai progetti VBA, vedere Office per il Web.

Modificare la chiave del Registro di sistema

1. In Microsoft Windows fare clic sul pulsante Start e quindi su Esegui.

2. Nella casella Apri digitare regedit, quindi premere INVIO.

   Verrà avviato l'Editor del Registro di sistema.

3. Espandere la cartella HKEY_LOCAL_MACHINE e passare alla chiave del Registro di sistema seguente:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. Nel pannello destro dell'Editor del Registro di sistema fare doppio clic sul valore di SandboxMode.

   Verrà visualizzata la finestra di dialogo Modifica valore DWORD.

5. Nel campo Dati valore modificare il valore da 3 in 2, quindi scegliere OK.

6. Chiudere l'Editor del Registro di sistema.

Importante    Tenere presente che se non viene prima confermata l'attendibilità del database, le espressioni non sicure verranno disabilitate in Access anche se si modifica questa impostazione del Registro di sistema.

Inizio pagina