В OpenOffice.org добре розвинений дворівневий механізм захисту документів, що забезпечує захист як від навмисного, так і від ненавмисного зміни документа.
Захист від навмисного зміни забезпечується за допомогою криптографії - алгоритм Blowfish з довжиною ключа 1024. Для злому пароля, відповідає загальноприйнятим рекомендаціям по стійкості, будуть потрібні значні обчислювальні і тимчасові ресурси. Вартість злому може на багато порядків перевищувати вартість документа.
Таким чином, якщо власник файлу забув пароль, файл можна вважати втраченим.
Іншими словами - не варто забувати пароль.
Філософія OpenOffice.org. Базовий аспект "Редаговані і Нередагована документи"
Редаговані і Нередагована документи
Слід особливо відзначити, що в філософії OOo не передбачено наділення офісного пакету невластивими йому функціями. Зокрема, OOo не відслідковує права користувачів на доступ до інформації і не маршрутизує документообіг. Перше відноситься до функцій операційної системи, друге - до функцій систем електронного документообігу.
Виходячи з цього критерію, в філософії OOo передбачено поділ документів на два типи:
- Нередагована і
- редаговані.
Редаговані підрозділяються ще на три підгрупи:
- вільно редаговані,
- частково редаговані і
- з обмеженим доступом.
Тепер розберемося з цим докладніше.
Нередагована документи - це, зокрема, вступили в силу нормативні документи, звіти, результати досліджень, висновки, документи, що відсилаються «за» і т. Д. Іншими словами - це остаточна редакція документа, яка не підлягає виправленню.
Редаговані документи - це документи, ще не перекладені в розряд нередактіруемих, а так само ті, які апріорі повинні бути доступні для редагування.
Вільно редаговані документи - це документи, не захищені, доступні для редагування будь-яким користувачем.
Частково редаговані документи - це документи, в яких деякі частини захищені від змін.
Документи з обмеженим доступом - це документи, які можуть бути відредаговані тільки особами, що знають пароль доступу.
Для реалізації даного аспекту філософії в OOo передбачений весь необхідний функціонал:
- для створення остаточних редакцій - експорт документа в PDF;
- для шифрування документа - «збереження з паролем» і
- для контролю змін - режим документа «тільки для читання».
редаговані документи
Даний тип документів є найпоширенішим. До недавнього часу до нього ставилися всі електронні документи. Документи такого типу створюються офісним пакетом без задіяння функцій захисту і обмеження доступу. Даний режим не може забезпечити виконання вимог збереження документів в незмінному вигляді.
Редаговані документи з обмеженим доступом
запаролених документи
В OOo є розвинені механізми захисту документів. Ще раз підкреслюємо, що не варто плутати поняття «захист документа» і «права доступу». Одним з механізмів захисту є стійке шифрування документа.
Для включення цього механізму необхідно документ зберегти з паролем. Ця функція підтримується на рівні ядра пакету, і, відповідно, доступна для всіх додатків OOo.
Документ OOo є zip-архів, що складається з каталогів з вмістом документа і настройками. Коли документ зберігається з паролем - пароль ставиться не на zip-архів. У цей момент включається криптографічний модуль, який шифрує всі каталоги і файли, що входять в zip-архів. Сам же архів залишається незашифрованим. Таким чином, весь вміст документа виявляється зашифрованим крипостійкість алгоритмами. Розпакування такого zip-архіву не дасть зловмисникові ніякої користі, оскільки файли будуть представляти із себе електронне конфетті.
Звідси випливає висновок, що не варто забувати пароль.
Частково редаговані документи
Для захисту від змін частини документа використовується механізм Розділів. Захист може бути як від випадкового зміни, так і від навмисного.
Для огорожі від випадкових змін режим включається без парольного захисту.
Для захисту від навмисного зміни - необхідно встановити пароль.
Документи «Тільки для читання»
Даний режим не має нічого спільного з функцією операційної системи, в якій є атрибут файлу (будь-якого) «тільки для читання», що не дозволяє відкривати файл для запису.
Режим «тільки для читання» функціонує в двох варіантах. Перший - коли необхідно захистити документ від випадкової зміни, другий - коли необхідно захистити від навмисних змін.
Для запобігання від випадкових змін даний режим включається без парольного захисту.
Для захисту від навмисних змін документа - режим «тільки для читання» включається з паролем. При цьому в документ стає неможливо внести невраховані зміни незалежно від параметрів операційної системи. Це означає, що після включення даного режиму, всі внесені зміни записуються і відображаються. причому запис і не можуть бути відображені відключити без введення пароля незалежно від того, на якому комп'ютері відкриють документ.
Є одна особливість функціонування режиму «тільки для читання» - коли в документ вставлені поля. При роботі з таким документом введення даних в поля не рахується редагуванням. Подібним чином можна створювати форми для заповнення.
Нередагована документи
Для створення остаточних редакцій документів, які не підлягають подальшій зміні, призначений формат PDF. Експорт в цей формат підтримується у всіх модулях OpenOffice.org.