Newsgroup: it.hobby.home-cinema.titoli-dvd
Titolo: Le Password su DvdCom

Mi sono appena registrato di DvdCom, e ho notato un dettaglio del campo password che non mi convince molto.
Non accetta altro che caratteri alfanumerici.
Mentre una password, proprio per il livello di sicurezza che garantisce, dovrebbe accettare qualsiasi caratter3e, punteggiatura
compresa.
Ho visto che Biscione č propenso ad accettare consigli, mi permetto quindi di segnalarlo qui, nel cazo passi ancora da queste parti.
Ciao
Ste
--
--------------------------------------------------------------
Se impari la strada a memoria non troverai certo granchč
se invece smarrisci la rotta
il mondo č lě tutto per te
-----------------Mercanti di liquore - Il viaggiatore-----------

Randall Flagg wrote on date 06/03/2005 20.13:
 > Mi sono appena registrato di DvdCom, e ho notato un dettaglio del
 > campo password che non mi convince molto.
 > Non accetta altro che caratteri alfanumerici.
 > Mentre una password, proprio per il livello di sicurezza che
 > garantisce, dovrebbe accettare qualsiasi caratter3e,
 > punteggiatura compresa.
 > Ho visto che Biscione è propenso ad accettare consigli, mi permetto
 > quindi di segnalarlo qui,
 > nel cazo passi ancora da queste parti.
Invece fa bene il Biscione. I caratteri alfanumerici sono più che 
sufficienti a garantire un buon livello di sicurezza a patto che la 
password sia abbastanza lunga e che non sia scelta alla cavolo come 
sovente succede.
Permettere altri caratteri oltre a quelli alfanumerici negli input 
dell'utente, soprattutto quando si parla di valori che vanno utilizzati 
per creare query di ricerca in un DB, è suicida.
P.S.: temo di averti risposto per errore anche in privato, chiedo venia :(
-- 
Formerly known as Loric


Ciao,
no mi risulta sia cosě, ad esempio mi sono registrato su ebay e non accetta
caratteri che non siano alfanumerici. La sicurezza, almeno per il momento, č
a posto.

compresa.
A me invece sembra che di solito le password permettano solo caratteri
alfanumerici, non ho mai trovato un sito che ne permettesse altri

alfanumerici, non ho mai trovato un sito che ne permettesse altri
fineco, ad esempio
--
He ain’t in it for the money. He don’t get paid
He’s on a 5-year mission to get laid


E' vero, anche quello dell'FBI e della CIA, dai raga... Su Fineco hai dei
soldi, qua da noi se proprio dovesse accadere, perchè nessuno può definirsi
assolutamente al sicuro, possono controllare lo stato degli ordini e
l'indirizzo di casa.
O no??

O no??
Ma si dai, mica volevo paragonare le due cose.
Gli ho solo dato un esempio.
In ogni caso è chiaro che più caratteri ci sono e meno il sistema è
vulnerabile ad un attacco a base di forza bruta.



Mah, io sono convinto che nonostante tutto quello che spendiamo
nell'aggiornamento della sicurezza sui server e sui softwares, chi è in
grado di entrare lo potrebbe fare comunque senza avere grandissimi problemi.
Ed una volta entrato nel lato backoffice, il numero dei caratteri delle
password non cambierebbe poi molto, che dici?

 O no??
Ma no, scherzi? Potrebbero anche regalarci qualche dvd. :)
-- 
| Massimo ;-) -> 
http://maq.altervista.org
        |       (o_        |
|- BABYLON 5  -> 
http://babylon5.altervista.org
   |  (o-  //\   -o)  |
|- STARGATE   -> 
http://sg1screw.altervista.org
   |  (/)_ V_/_ _(\)  |
|- USSTRIBOLO -> 
http://usstribolo.altervista.org
 | POWERED BY LINUX |

 password non cambierebbe poi molto, che dici?
L'unico server inattaccabile e` il server spento. :)
Se lo accendi, lo metti in rete con dei software a cui si puo` accedere 
dall'esterno, l'unico modo per non avere visite indesiderate e` essere 
assolutamente paranoici per la sicurezza, ed a volte non e` neppure 
sufficiente. Le variabili da tenere presenti sono moltissime e si puo` 
correre il rischio di tralasciare aspetti apparentemente ininfluenti.
PS: non ho controllato se gia` lo hai fatto, ma per aumentare la 
sicurezza delle password degli utenti potresti impostare un limite 
minimo di caratteri. Esistono poi dei software che controllano il grado 
di sicurezza delle password permettendo di rifiutarla e di richiederne 
un'altra...  mi sembra una cosa superflua, dovrebbe essere il tuo 
cliente a preoccuparsi di inserire una password sicura. Non ho idea 
delle problematiche che puo` comportare la nuova legge sulla sicurezza 
informatica, che regolamenta anche le password, sulla tua attivita`. Per 
le password dei dipendenti di un'azienda e` l'IT che deve preoccuparsi 
che le password siano a norma almeno per la lunghezza e la 
periodicita`.
Non so se questo si possa applicare anche al tuo negozio sul lato 
clienti.


> password non cambierebbe poi molto, che dici?
Ok, ma se non erro la password da sola non vale nulla, perchč serve solo se 
abbinata allo specifico username
Quindi con un brute force trovo facilemnte la password 1234567890, ma il 
problema č abbinarla con lo username 
gi...@latino.com
Ad ogni modo Unicredit Banca d'Impresa usa numeri sia per lo username che 
per la password, e parliamo di un sito che permette bonifici da centinaia di 
milioni online
Eoardo 

 alfanumerici, non ho mai trovato un sito che ne permettesse altri
Veramente in tutti i siti su cui mi sono registrato per il commercio online uno password con caratteri alfanumerici e segni di
punteggiatura. (Amazon, Ebay, PayPal, DVD.it, Barnes&Noble)
E' la prima volta che un sito mi rifiuta la pw. :-P
Ciao
Ste

 minimo di caratteri.
Quello c'è già, mi pare che il minimo sia 6.
Ciao
Ste

>no mi risulta sia cosě, ad esempio mi sono registrato su ebay e non accetta
ciao Bisciň...
a quando qualche nuovo codicino sconticino? Ho in wish list alcuni
titoli e sono in tua trepidante attesa :)

E' la prima volta che un sito mi rifiuta la pw. :-P
I primi tre che citi avranno cambiato polici perchè quando mi sono
iscritto io non si poteva (parlo di 4/5 anni se non di piu').
PS Hai un'impostazione strana nel newsreader per la lunghezza delle
righe del messaggio

 righe del messaggio
Strana? Che ha di strano?
Ciao
Ste

Strana? Che ha di strano?
Ha di strano che di solito i messaggi vanno a capo dopo circa 70/80
caratteri, le tue invece sono llluuunnnggghhheee e scompaiono nella
finestra e bisogna usare la barra della finestra per scorrere il
messaggio, niente di  mortale, solo che è un po' scomodo leggere i
messaggi impostati cosi'

 messaggi impostati cosi'
Be', mica poi cosě' lunghe.
Ho impostato OE per andare a capo dopo 132  caratteri, che mi pare sia il massimo.
Non so come mai a te invece non va proprio a capo...
Ciao
Ste

Non so come mai a te invece non va proprio a capo...
Per Agent, tasto "o".
Ciao, Alessio.
-- 
Guide e manuali su Agent: 
http://www.sleepers.it
FAQ di ICS.newsreader: 
http://faq.news.nic.it/wiki/IcsnFaq
Materiale in italiano per Agent: 
http://web.tiscali.it/agentit

 72/74.
Perché devo sprecare spazio?
Visto che una riga può essere di 132 caratteri, tanto vale usarli.
Ma poi, scusa, io non devo fare uno scroll laterale: basta allargare la finestra del messaggio...
Ciao
Ste

 wrote in
news:xhmXd.1026208$
35.38...@news4.tin.it
: 

Te. Non tutti i newsreader permettono di allargare la finestra. E lo 
standard che la RFC dei server newsgroup indica mi pare sia massimo 78 
caratteri per riga.
-- 
<i8b4uUnderground> d-_-b
<BonyNoMore> how u make that inverted b?
<BonyNoMore> wait
<BonyNoMore> never mind

Ma poi, scusa, io non devo fare uno scroll laterale: basta allargare la finestra del messaggio...
Mai sentito parlare di standard?

 Mai sentito parlare di standard?
Ommamma, non pensavo di creare tutti questi problemi.
Nessuno si č mai lamentato di nulla negli altri Ng, quindi non credevo fosse
cosě grave.
Comunque, modificato.
Ciao
Ste

Be', comunque avevo fatto l'ordine in data 6 marzo, č stato evaso in data 8
marzo, ed č arrivato un quarto d'ora fa.
Grande! :-D
Ciao
Ste


Comunque, modificato.
In ogni caso le righe corte sono più leggibili.
