Chaos Digest               Lundi 1 Fevrier 1993        Volume 1 : Numero 6

       Editeur: Jean-Bernard Condat (jbcondat@attmail.com)
       Archiviste: Yves-Marie Crabbe
       Co-Redacteurs: Arnaud Bigare, Stephane Briere

TABLE DES MATIERES, #1.06 (1 Fev 1993)
NUMERO SPECIAL--PROGRAMMES DE RESTITUTION DES MOTS DE PASSE
File 1--Ouvre-boite pour mots de passe difficile
File 2--Communique de Presse Americain
File 3--Terroristes boliviens et WordPerfect (Reprint)
File 4--NTPASS, module chargeable sous NetWare (Reprint)
File 5--Qui est AccessData, Inc.? [societe et marque deposee]
File 6--Breve dans la presse francaise (Reprint)
File 7--Programmes de Restitution des Mots de Passe

Chaos Digest is a weekly electronic journal/newsletter. Subscriptions are
available at no cost from jbcondat@attmail.com. The editors may be
contacted by voice (+33 1 40101775), fax (+33 1 40101764) or S-mail at:
Jean-Bernard Condat, Chaos Computer Club France [CCCF], 47 rue des Rosiers,
93400 St-Ouen, France

Issues of Chaos-D can also be found on some French BBS. Back issues also
may be obtained from the mail server at jbcondat@attmail.com: all incoming
messages containing "Request: ChaosD #x.yy" in the "Suject:" field are
answered (x is the volume and yy the issue).

CHAOS DIGEST is an open forum dedicated to sharing French information among
computerists and to the presentation and debate of diverse views. ChaosD
material may be reprinted for non-profit as long as the source is cited.
Some authors do copyright their material, and they should be contacted for
reprint permission.  Readers are encouraged to submit reasoned articles in
French, English or German languages relating to computer culture and
telecommunications.  Articles are preferred to short responses.  Please
avoid quoting previous posts unless absolutely necessary.

DISCLAIMER: The views represented herein do not necessarily represent
            the views of the moderators. Chaos Digest contributors
            assume all responsibility for ensuring that articles
            submitted do not violate copyright protections.

----------------------------------------------------------------------

Date: Mon Feb  1 12:55:12 CST 1993
From: jbcondat@ATTMAIL.COM (Jean-Bernard Condat )
Subject: File 1--Ouvre-boite pour mots de passe difficile


     Qui n'a pas reve de pouvoir ouvrir sans scrupule un document protege
par un mot de passe que votre secretaire par trop consciencieuse aurait
decide de mettre sur un document de travail? La solution n'est pas simple.
Si votre document ou votre reseau est protege, il y a une raison pour cela.
Contourner ce probleme, ne rentre plus dans une optique tres catholique.

     Aussi ai-je ete tres etonne de lire deux articles de presse francais.
Ils traitaient d'un ensemble de produits specialises dans "la restitution
des mots de passe" [file 6].

     Je pris immediatement contact avec M. Serban de la Societe ANDA de
Vincennes qui n'hesita pas, en deux minutes, a me faxer un etonnant
communique de presse [file 7] et a me donner sa plus prestigieuse
reference: le secretariat du Premier Ministre!

     L'attachee de presse d'ANDA, Florence PROVOST, se deplaca pour une
demonstration sur site. Son document publicitaire parlait de
"reconstruction" a certains endroits, et de "restitution" a d'autres. La
definition du sigle PRMP etait aussi inconnue pour elle que l'utilisation
du logiciel XLPASS qu'elle tenta de faire sur un fichier Excel 2.0
fraichement cree sur mon Macintosh SE/30.

     Voici le rapport que je reussi a imprimer apres une recherche "rapide"
de 63 secondes:

                 +++++++++++++++++++++++++++++++++++++++
                 XLPASS Password Recovery Report.

                 Evaluation Copy. Not for resale.
                 Today's Date : Lun 18 Jan 1993    10:21
                 Number of files decrypted : 1
                 * * * * * * * * * * * * * * * * * * * *
                 File recovered : ABC
                 Creation Date : Lun 18 Jan 1993
                 Modified Date : Lun 18 Jan 1993
                 File size : 1024

                 File Protection Password:   jbc
                 +++++++++++++++++++++++++++++++++++++++


Je decidai de faire une petite recherche sur ce produit dans differentes
sources publiques. Tout d'abord, la societe AccessData, Inc., est un petite
structure d'Orem, UT aux USA. Elle possede sa marque depuis le 21 Octobre
1991 [file 5].

Alison Eliason, directeur du service client d'AccessData me fit parvenir un
communique de presse [File 2], ainsi que deux articles [Files 3-4]. Elle me
signala que le distributeur le plus proche de chez moi est:

     *Key Exchange Services Limited*
     30 Heath Road, Twickenham, Middlesex TW1 4DE, Grande-Bretagne
     Tel.: 081-744 1551, Fax: 081-744 0476

Olivier Schmidt-Berteau de cette societe anglaise me declara:

> Je vous prie de croire que nous avons conscience des risques d'une
> utilisation illicite de ces produits. C'est pourquoi nous avons veiller a
> etablir des garde-fous en limitant l'acces a nos logiciels.

> Ainsi chaque client doit retourner un accord signe par le responsable
> produit et contresigne par un membre de la direction. Cet accord
> [Password Recovery Programs--Agreement] stipule explicitement les
> conditions d'utilisation licites du logiciel et leurs limites.

> De plus, chaque logiciel vendu a son propre code d'acces. La delivrance
> du code d'acces par notre societe est subordonnee a la signature de
> l'accord mentionne ci-dessus. En ce qui concerne NTPASS, logiciel
> Password Recovery operant sur reseau Novell, le code d'acces est compose
> a partir du numero de serie du reseau et est donc propre a ce reseau.

> Finalement, le logiciel a ete volontairement limite par un caractere de
> securite. Password recovery ne restituera pas un mot de passe contenant
> ce caractere. Ceci permet d'avoir un deuxieme ecran de securite contre
> toute utilisation abusive.

> [...] Ce logiciel a ete explicitement autorise a l'exportation par le
> gouvernement des Etats-Unis pour une liste limitative de pays, dont la
> France.

> [...] jusqu'a present nos principaux clients ont ete des institutions
> publiques et leurs organes de securite. Ces derniers ont utilise notre
> produit principalement pour acceder a des fichiers informatiques
> verouilles, contenant des informations illicites ayant valeur de preuves.

> La liste de cee institutions va du FBI americain, de la Police Danoise,
> de l'Office des Fraudes de Scotland Yard au Ministere de la Defense
> britannique. Considerer ces clients comme etant des pirates me parait
> etre irreverencieux, au pire diffamatoire.

Chaotiquement votre,

jbc
--
   _-_|\    Jean-Bernard Condat
  /     \   Chaos Computer Club France [CCCF]   B.P. 8005
  \_.-*_/   E-Mail: jbcondat@attmail.com        69351 Lyon Cedex 08, France
       v    Phone:  +33 1 47874083              Fax:  +33 1 47877070

------------------------------

Date: Sat Jan 30 19:44:00  1993
From: Antoine_Schmitt@NeXT.COM (Antoine Schmitt )
Subject: File 2--Communique de Presse Americain

NEWS RELEASE
FOR IMMEDIATE RELEASE

CONTACT:

Allison Eliason\AccessDate, Inc.
801/224-6970 or 800/658-5199


                       PASSWORD  LOCKED  FILES ?

     OREM, UT--What does a company do when its payroll officer dies or
is terminated, leaving behind inacessible files--locked by a private
password?  Companies around the world have agonized over being locked
out of their own files because of employee spite or accident.

     AccessData in Orem, Utah--a company which specializes in data
recovery software--has released several  password  recovery  software
programs.  AccessData has password recovery software available for
WordPerfect, Lotus 1-2-3, Microsoft Excel, Quattro Pro, Paradox, and
many other software packages.  AccessData's software recovers the
password used to lock documents with the encryption process available
in many of the major software companies programs.

     "Most companies do not use passwords for fear of having critical
documents locked by unknown passwords," said AccessData president,
Eric Thompson.  "Now companies can recommend with confidence that
their employees use passwords to secure all documents. If a password
is lost or forgotten, one of our programs can be used by the systems
administrator as a master key to unlock the file."

     For instance, an information systems director for a large
Oklahoma credit union was able to use the WordPerfect version of the
program (WRPASS) to unlock critical documents left behind by employees
dismissed from the firm on bad terms.  "If I did not have this
password recovery program, I would not recommend the use of
passwords," the systems director said.  "Now we use passwords to
increase security and prevent unauthorized access to sensitive files
without the threat of losing irreplaceable data."

     Government agencies have also found the use of AccessData's
password recovery programs invaluable.  In Washington D.C., FBI agents
obtained a floppy disk which contained the diary of a man suspected of
arson.  Using WRPASS, the agents unlocked the diary and solidified the
case.  The FBI, CIA, Secret Service and all branches of the Armed
Services have purchased password recovery software from AccessData.

     Using block-frequency analysis, AccessData's programs analyze
frequently occuring patterns in the encoded file as a basis for
determining the unknown password.  The software is well documented and
features on-line help.  To protect against unauthorized use, the
program has a security feature built in which requires the user to
enter an access code before password recovery can begin.

     Suggested retail is $185.00 for programs sold within the United
States.  AccessData offers discounts to government agencies and
educational institutions as well as quantity discounts.

------------------------------

Date: Fri Jan 29 10:29:46 EST 1993
From: LUX%DMRHRZ11.BITNET@VTVM1.CC.VT.EDU (Harald Lux )
Subject: File 3--Terroristes boliviens et WordPerfect (Reprint)
Copyright: Ziff-Davis Publishing Co., 1991


 Software  cracks  terrorists'  lock on seized files. (Access Data Recovery
     Service's WPPass)
 McCormick, John
 Government Computer News  VOL.: v10  ISSUE: n3  PAGINATION: p1(2)
 PUBLICATION DATE: Feb 4, 1991
 GEOGRAPHIC LOCATION: Bolivia
 PRODUCT  NAME(S):  WPPASS  (Utility  program)  -  Usage; WordPerfect (Word
    processing software) - Usage
 COMPANY NAME(S): Access Data Recovery Service - Products
 DESCRIPTORS:  Passwords;  Encryption;  Data  Security;  Bolivia; Political
    Issues; Military; Security Software; Utility Programs
 SIC CODE: 7372
 ISSN: 0738-4300

 Software Cracks Terrorists' Lock On Seized Files

  When Bolivian government forces seized WordPerfect files from a suspected
terrorist group late last year, the terrorists probably did not fear that
their secrets would become known to government forces.

     They had encrypted their files using WordPerfect's password file lock.
But using WPPass, a password-cracking software, U.S. officials gained
access to the files.

     "The U.S. government and my country team, in particular, thank you for
your critical assistance," said Robert S. Gelbard, U.S. ambassador to
Bolivia, in a letter to Eric Thompson, president of Access Data Recovery
Service of Orem, Utah. Access Data's WPPass package enabled U.S. officials
to crack the passwords.

     The most recent act of terrorism aimed at Americans in Bolivia took
place Oct. 10, when a bomb placed outside the residence of the embassy's
Marine Corps guards killed one Bolivian and injured another. Three U.S.
Marines inside the building, although shaken by the blast, were not
injured.

     Randolph Marcus of the State Department's counterterrorism section in
Washington confirmed that the embassy had experienced several terrorist
attacks last year. "In the wake of the Panama invasion last year there were
several bombings in the vicinity of the embassy," Marcus said. "The most
recent one was the Marine House."

     Marcus said the attack on Marine House was being blamed on the CNZP,
or Nestor Paz Zamora Committee faction of the Army of National Liberation,
a leftist terorist group in Bolivia.

     The files apparently contained information on terrorist activities. No
information was available on how the government forces captured the files.

     After being contacted by several Army majors in December, Thompson
sent a copy of his company's password-busting software to the embassy.

     Thompson said WPPass, which works with many versions of WordPerfect,
analyzes password-protected files using statistical analysis of the
frequency of letters used in words contained in the file.

     Access Data bases its password-cracking programs on the normal
frequency of letters occurring in English words and sentences.

     Thompson said the programs have proven useful for other languages.

     Multilingual Capabilities
     In English, German and French, the letter "E" is the most often used,
experts have determined. To decode a block of text, one could find the most
common letter, assume it was substituted for "E," and proceed down the list
of single letters and pairs of letters according to their normal rate of
occurrence.

     Although Italian, Spanish and Portuguese differ in terms of which
individual letters are most common, enough similarities exist to let the
password-cracking software produce a useful analysis in many cases.

     WPPass and the company's other products are not general-purpose file
decryption utilities.

     They work with text files generated by specific programs, including
Word Perfect, Lotus Development Corp.'s 1-2-3 and Microsoft Corp.'s Excel

     The password-cracking programs do not decode an encrypted file and
convert it to plain text. Instead, they attempt to figure out the password
used to encrypt the file.

     Although these programs refer to their file-locking schemes as
"password protection" systems, what they actually do is use a user-selected
password as the encryption/decryption key.

     Analysis of the file can yield the password.

     Gelbard, a career diplomat, joined the State Department in 1967 and
was appointed ambassador to Bolivia in 1988.

     Bolivia, a landlocked mountainous country about the size of Texas and
California combined, has been controlled by a military dictatorship in the
past. Now it has a democratically elected government.

     War on Drugs

     The United States has been pressuring the Bolivian government to
reduce the production of coca leaves, which are processed into cocaine.

     A former official of a U.S. intelligence agency who insisted on
anonymity said this emphasis to cut the supply of one of the country's
major cash crops has led to clashes between Bolivian police and coca
growers, as well as a general increase in anti-United States sentiment.

     Marcus indicated the investigation related to the ambassador's letter
was continuing.

     State officials declined to comment on information obtained from the
terrorists' files, how the files are being used by the Bolivian government
or details relating to possible terrorist activities.

     Thompson said Access Data Recovery Service's products normally are
sold to businesses and government agencies that need access to their own
files to which the passwords have been lost. Thompson said he also works
with law enforcement and intelligence agencies, but he did not elaborate.

------------------------------

Date: Thu Jan 28 23:35:25 +0100 1993
From: langlois@ciril.fr (Langlois Ph. )
Subject: File 4--NTPASS, module chargeable sous NetWare (Reprint)
Copyright: Professional Press Inc., 1992


 TITLE: Password recovery. (Brief Article: NTPASS password recovery program
     from  AccessData for the NetWare network operating system is a NetWare
     Loadable Module) (Product Announcement)
 JOURNAL: LAN Computing  VOL.: v3  ISSUE: n9  PAGINATION: p49(1)
 PUBLICATION DATE: Sept, 1992
 ARTICLE TYPE: Product Announcement
 AVAILABILITY:  FULL TEXT Online  LINE COUNT: 00016
 SOURCE FILE: CD File 275
 OPERATING PLATFORM(S): NetWare
 PRODUCT NAME(S): NTPASS (Data security software) - Product introduction
 COMPANY NAME(S): AccessData - Product introduction
 SIC CODE: 7372
 ISSN: 0896-145X
 DESCRIPTORS: Product Introduction; Passwords; Security Software; Add-In/On
    Software; Data Security

  AccessData announced NTPASS, a Novell NetWare password recovery program
that lets users change any password without the knowledge of any previously
existing passwords.
  NTPASS is a standard NetWare Loadable Manager that can only be loaded at
the file server. In order to run it, an access code must be obtained from
the company and entered. Since the access code is a derivative of the
NTPASS serial code and NetWare serial number, each version of NetWare
requires a different code. Once the code has been entered, users can change
any NetWare password, including the supervisor's password.

     For more information, contact AccessData, 87 E. 600 S., Orem, Utah
84058; (801) 224-6970.

------------------------------

Date: Tue Jan 26 18:59:41 -0800 1993
From: jbcondat@ATTMAIL.COM (Jean-Bernard Condat )
Subject: File 5--Qui est AccessData, Inc.? [societe et marque deposee]
Copyright: TRADEMARKSCAN(r)-Federal, 1993

     ACCESSDATA

     125 STARCREST DR
     OREM, UT 84058-

Current as of:     930111


TRW Company Number: Y00365207

ADDITIONAL PAYMENTS
--------------------
                                                         % of Accounts
                                                       --Days Past Due--
  Creditor   TRW  Sale Terms         High                 1-  31  61  91
  Category   Date Date             Credit    Balance Cur  30  60  90  +
------------------------------------------------------------------------
  AIR TRANS  9207  N/A VARIED          $0         $0   0   0   0   0   0
  Comment: SATSFTRY   AGED



  PUBLIC RECORD INFORMATION
=============================
COLLATERAL COUNTS
-----------------

Company has   1 UCC filings with   1 collateral item(s).


UCC DETAILS
-----------

Date
Filed  Legal Description   Document #      Document Location
------------------------------------------------------------
921123 UCC-FILED            42683            SEC STATE,  UT
       UNDEFINED 42683

+++++++

ACCESSDATA

          INTL CLASS:   9 (Electrical and Scientific Apparatus)
          U.S. CLASS:  38 (Prints and Publications)
          STATUS: Registered
          GOODS/SERVICES: COMPUTER PROGRAMS AND INSTRUCTIONAL MANUALS SOLD
            AS A UNIT FOR FILE UTILITIES
          SERIAL NO.: 74-248,543
          REG. NO.: 1,732,702
          REGISTERED: November 17, 1992
          FIRST USE: October 21, 1991 (Intl Class 9)
          FIRST COMMERCE: October 21, 1991 (Intl Class 9)
          FILED: February 21, 1992
          PUBLISHED: August 25, 1992
          ORIGINAL APPLICANT: THOMPSON, ERIC (United States Individual), 87
            EAST 600 SOUTH, OREM, UT (Utah), 84058, USA (United States of
            America)
          OWNER AT PUBLICATION: THOMPSON, ERIC (United States Individual);
            D/B/A/ ACCESSDATA, 87 EAST 600 SOUTH, OREM, UT (Utah), 84058,
            USA (United States of America)
          FILING CORRESPONDENT: ANDREW C. HESS, CALLISTER DUNCAN-NEBEKER,
            SUITE 800, KENNECOTT BUILDING, SALT LAKE CITY, UT  84133

------------------------------

Date: Fri Jan 29 08:01:48 EST 1993
From: jbcondat@ATTMAIL.COM (Jean-Bernard Condat )
Subject: File 6--Breve dans la presse francaise (Reprints)
Copyrights: Groupe Tests et Micro-Systemes, 1993

                    MOT DE PASSE ET PASSE-PARTOUT
    (in: "L'Ordinateur Individuel", numero 37 [Fev 1993], page 60)

     Element de securite tres appreciable lorsqu'il protege contre les
indiscretions, le mot de passe devient un obstacle redoutable quand son
detenteur l'oublie ou encore quand un collaborateur ne le transmet pas
en quittant l'entreprise. Parfois il est alors indispensable de reinstaller
le reseau Netware...

     C'est pour epargner pareille mesaventure que la societe Access Data a
mis au point un ensemble de programmes de recouvrement des mots de passe
operant avec Netware et avec plusieurs grands logiciels de bureautique sous
MS-Dos ou Windows.

     Ces "Pass" sont a la fois simples a appliquer (l'utilisateur n'a
pratiquement pas a intervenir) et d'execution rapide: a titre indicatif, le
temps necessaire pour retrouver le mot de passe cryptant un fichier de
WordPerfect est de l'ordre d'une minute. Par mesure de securite, leur
utilisation est elle-meme protegee par un mot de passe.

     Distribues en France par la societe Anda, ces divers outils operent
sur les documents ecrits en allemand, espagnol, francais, italien et
portugais. Sur demande, ils sont fournis avec certains jeux de caracteres
convenant pour d'autres langues.

     Les Pass sous MS-Dos pour les applications WordPerfect, Word, Lotus
(1-2-3, Symphony et Quattro Pro), Paradox et Excel (il existe aussi une
version pour Macintosh) valent chacun 3 250 F ht.  L'ensemble des cinq
produits est vendu 9 750 F ht, et Anda propose egalement un Pass donnant
acces au reseau Novell et permettant de changer la totalite des mots de
passe, y compris celui du superviseur (5 400 F ht). Il est a signaler que,
dans ce dernier cas, le programme ne fonctionne que sur le ou les serveurs
pour lesquels l'utilisateur a obtenu un code d'acces delivre par Anda.

+++++++

                      WDPASS PERCE VOS SECRETS
                          Par V. Verhaeghe
          (in: "MicroSystemes", numero Jan 1993, pp. 34-5)


     La societe ANDA importe en France un ensemble d'utilitaires d'un genre
nouveau et assez etonnant. Ces programmes permettent en effet de retrouver
des mots de passe affectes a des documents Word au cas ou vous ne vous en
souviendriez plus.

     Cela pose evidemment un probleme de securite; s'il est possible de
trouver le mot de passe d'un fichier, rien n'interdit a un esprit
malveillant de detourner l'utilite premiere de WDPASS pour acceder a des
fichiers sensibles. Pour empecher cela, tous les produits du type PRMP
(Programmes de Reconstruction de Mots de Passe) de ANDA ne peuvent etre
vendus qu'a des societes et non a des particuliers.

     WDPASS ne fonctionne qu'avec des fichiers de type Word. ANDA propose
une version correspondant a la plupart des logiciels du marche. Ainsi,
LTPASS decrypte les fichiers Lotus 1-2-3, Symphonie (sic) et Quattro Pro,
PXPASS s'occupe des fichiers Paradox (DOS et Windows) et XLPASS des
fichiers Excel (DOS et Windows).

     L'utilisation de WDPASS est on ne peut plus simple. Vous le lancez
sous DOS, vous indiquez quel fichier est a decrypter et vous choississez un
des trois modes de recherche de mots de passe (lente, moyenne ou rapide).
Il est recommande d'utiliser tout d'abord le mode rapide puis d'etendre la
recherche si celle-ci s'est averee infructueuse. En quelques minutes, vous
pouvez ainsi recuperer les acces a plusieurs fichiers.

     Vous avez par ailleurs la possibilite de demander le decryptage de
plusieurs fichiers simultanement ou meme d'un repertoire entier.WDPASS
utilise une methode appele "analyse cryptique". La documentation affirme
que les mots de passe sont reconstruits a partir d'une "correlation des
divers modeles statistiques avec les configurations frequentes du fichier
crypte" et on ne saurait la dementir.

     Tout ce que l'on peut dire d'autre sur ce produit, c'est qu'il a tres
bien fonctionne pour les differents tests que nous avons effectues. ANDA
indique qu'il existe egalement une version pour NetWare (NTPASS) que nous
n'avons malheureusement pas eu la chance d'essayer. NTPASS peut communiquer
et changer le mot de passe de l'administrateur, meme si la personne qui
l'utilise n'a pas les droits d'acces suffisants.

     Etant donne qu'il est rare que l'administrateur perde son mot de
passe, NTPASS ne sera utile qu'en cas de malveillance d'un employe ayant
decide de faire un chantage au changement de mot de passe.

------------------------------

Date: Nov 18 1992
From: Florence Provost (22 rue de la Tremoille, 75008 Paris)
Subject: File 7--Programmes de Restitution des Mots de Passe

CONTACT:

ANDA, 2bis av. Foch, 94160 Saint-Mande
(1) 43 65 89 06 ou fax: (1) 43 65 96 22


Interet des Programmes de Reconstruction des Mots de Passe

Le besoin de securite dans l'utilisation des ordinateurs augmente. Pour
repondre a ce besoin, les editeurs de logiciels ont implante des fonctions
de securite dans leurs produits, comme par exemple les mots de passe. Il
arrive que pour differentes raisons les mots de passe soient perdus,
rendant les fichiers proteges inaccessibles.

Les PRMP permettent la restauration des mots de passe perdus,
deverrouillant ainsi les fichiers cryptes.

L'existence des PRMP encourage les utilisateurs a mettre en oeuvre les
fonctionnalites de securite des logiciels qu'ils utilisent. Les PRMP
representent une *Assurance Tous Risques* pour l'immense majorite des
utilisateurs.


Les PRMP disponibles

* WD Pass pour [Word sous] DOS et Windows;
* LT Pass pour Lotus 123, Symphonie (sic) et Quatro Pro (re-sic!) versions
Dos et Windows [et VP Planner];
* PX Pass pour toutes les versions Paradox, Dos et Windows, Works;
* XL Pass pour toutes les versions Dos et Windows de Microsoft Excel. Une
version Macintosh est aussi valable.
[* WR Pass pour toutes versions WordPerfect DOS, Windows et Macintosh;]
[* NT Pass operant sur le reseau Novell.]

Les programmes sont concus pour tous types d'utilisateurs, meme debutants.
Il est possible de deverrouiller un seul fichier, plusieurs fichiers a la
fois ou l'ensemble d'un repertoire. Les programmes sont rapides (un test de
l'Administration americaine indique qu'un IBM PC 386 Modele 80 de 16 MHz
met moins de 60 secondes pour trouver un mot de passe de WordPerfect),
faciles a utiliser et dotes d'ecrans d'aide.


Comment fonctionnent-ils?

La reconstruction des mots de passe est realisee par la correlation des
divers modeles statistiques avec les configurations frequentes du fichier
crypte. Cette methode d'analyse d'un fichier pour determiner un mot de
passe inconnu est appele analyse cryptique.


Quand utiliser les PRMP?

Pour le niveau de securite moyen necessite par la plupart des societes, la
protection par un mot de passe est suffisante. Cela peut empecher le
personnel de "fouiner" dans des fichiers auxquels il ne doit pas avoir
acces. Chaque profession a des informations ne devant pas etre accessibles
a l'ensemble du personnel. Rapports personnels, informations sur les
salaires, memos confidentiels ou autres, peuvent etre rendus inaccessibles
a des yeux indiscrets mais restent accessibles aux presonnes autorisees.
Ces securites quotidiennes dont la plupart des entreprises ont besoin, font
des PRMP des outils indispensables pour chaque responsable bureautique.


Qui peut utiliser les PRMP?

Les PRMP representent une mesure de securite pour se proteger contre les
utilisateurs non autorises. Chaque copie a son propre et unique code de
securite. Cela permet aux programmes d'etre stockes sur n'importe quel
reseau ou disque dur sans risque d'acces non autorise.

Avant que la recuperation de mot de passe commence, le code de securite
doit etre entre. S'attribuer le code de securite confidentiel permettra
d'etre la seule personne a avoir acces au logiciel, eliminant ainsi toutes
chances pour les personnes non autorisees de retrouver les mots de passe.


Securite supplementaire

Certaines organisations pourraient etre concernees par l'utilisation des
PRMP par des personnes non autorisees. Pour cette raison un caractere de
securite a ete choisi qui, s'il est inclu dans le mot de passe, empechera
le PRMP de reveler le mot de passe. Cela permet de proteger completement
contre un acces non autorise.


Les PRMP: des logiciels multilangues

Les PRMP ont ete utilises avec succes pour retrouver des documents ecrits
en francais, allemand, italien, espagnol et portugais. Les mots de passe
contenant des caracteres comme un "a" accent grave ou un "c" cedille
pourraient etre retrouves avec succes. Veuillez nous contacter pour les
autres langues et jeux de caracteres.


Systeme requis

MS-Dos 3.0 ou suivants, 256 Ko memoire vive (RAM)
Lecteur de disquette 3 1/2" ou 5 1/4"


Limitations

Ces produits sont prevus pour utiliser des mots de passe allant jusqu'a 36
caracteres. Si vous avez besoin d'utiliser des mots de passe plus longs,
veuillez nous contacter.


     "N'hesitez pas a nous demander la disquette de demonstration"


          >>> Un verrou n'est pas un verrou sans une cle! <<<


|Tous les noms des produits sont la propriete et les noms de marque de   |
|leurs auteurs (sic). Toute l'information est supposee correcte au moment|
|de l'impression. ANDA n'accepte aucune responsabilite pour toute non    |
|conformite et les specifications peuvent changer sans preavis.          |

------------------------------

End of Chaos Digest #1.06
************************************
