Newsgroup: it.economia.borsa
Titolo: Funziona l'Home banking della Cariplo?

Scusate, spero di non essere OT.
Qualcuno ha esperienze con l'Home Banking della Cariplo? Funziona bene
ed è sicuro? Vorrei gestire tutte le azioni in tempo reale tramite il
collegamento Internet solo che sono ancora un po' titubante...
Grazie per le eventuali risposte!
Roberto

...


Roberto
Leggi Finmeccanica che fare..........postato oggi su questo NG.

ed è sicuro? Vorrei gestire tutte le azioni in tempo reale tramite il


Lello69 ha scritto nel messaggio +ADw-7a6kb5+ACQ-pl5+ACQ-1+
AEA-fe1.cs.interbusiness.it
+AD4-...
+AD4-Comunque io, non ho potuto entrare nell'HB perch+AOg- inserendo la mia Pass. mi
+AD4-rispondeva che il server era bloccato....questo perch+AOg- forse qualcuno aveva
+AD4-editato precedentemente la pass errata, e quindi il sistema per sicurezza
+AD4-non mi lasciava procedere. A parte il fatto che non ero certo stato io ad
+AD4-inserire la pass errata o comunque a commettere errori particolari, ma
Scusate, non e' per prendere le parti della Cariplo, io lavoro come
programmatore per una societa' di brokeraggio assicurativo, e mi occupo
anche della programmazione relativa al server WWW, in quanto la societa'
fornisce diversi servizi on-line ai propri clienti.
Vi posso garantire che un servizio come quello HB offerto da Cariplo e'
estremamente difficile da mettere in piedi e da gestire, non per niente e'
stato creato da personale Microsoft venuto direttamente (probabilmente) da
Redmond, in seguito alla soffiata del Codice Hammer da parte di Bill Gates
nei confronti della Cariplo (ve lo ricordate?) un po di tempo fa.
Probabilmente Gates si e' aggiudicato l'asta del codice Hammer, ma ha dovuto
+ACI-lasciare+ACI- qualcosa al suo rivale d'asta.
Stavo dicendo, dunque, che un servizio cosi' e' estremamente difficile da
gestire, poiche' deve operare su realta' informatiche estremamente
eterogenee (CED borsa, vari intermediari, mainframe CARIPLO, browser utenti,
eccetera...)  e una modifica che a noi utenti puo' sembrare una cosa banale,
in realta' magari richiede il coordinamento di decine di programmatori,
analisti e funzionari della banca, visto che si parla di movimentare enormi
quantita' di denaro.
Tanto per fare un esempio, solo il fatto di garantire il funzionamento del
servizio sia con Netscape che con Internet Explorer comporta una notevole
mole di lavoro di adattamento del codice, e una doppia durata della fase di
testing.
Un altro esempio: la visualizzazione dei grafici in una finestra separata.
Internet Explorer 4.01 su Windows 95 - tutto funziona a meraviglia.
Internet Explorer 4.01 integrato in Windows 98 - impossibile visualizzare i
grafici, a causa di una differente interpretazione della seguente riga di
JavaScript:
objWindow +AD0- window.open(strURL,
+ACI-grafico+ACI-,+ACI-scrollbars+AD0-no,width+AD0-650,height+AD0-430+ACI-)+ADs-
objWindow.focus()+ADs- (qui scatta l'errore)
La mia impressione sul servizio e' questa: i maghi della programmazione
Microsoft hanno messo in piedi il sistema (sicuramente non da zero, sono
sicuro che negli USA qualche banca abbia un servizio HB MOOOOLTO simile a
quello di CAriplo) l'hanno testato, hanno istruito alcune persone dello
staff EDP Cariplo, e se ne sono andati a casa.
A questo punto sono iniziati i casini, nella buona tradizione italiana, e
una buona dose di inefficienza e disorganizzazione hanno fatto si che:
- nessuno si prendesse la briga di rispondere ai messaggi inviati a
scrivici+AEA-cariplo.it.
- la transizione all'Euro sia stata fatta all'ultimo minuto.
Sono sicuro, ma e' un opinione personale, che in questo periodo diverse
teste Cariplo sono state fatte saltare.
Ciononostante, la mia valutazione del servizio rimane positiva, in quanto il
servizio e' estremamente innovativo, e Cariplo rimane l'unica banca a
fornirlo ai propri utenti.
Infine, alcune norme di sicurezza che dovrebbero essere rispettate.
Nel tuo caso, per esempio, un ipotetico hacker dovrebbe, per bloccarti la
password, sapere anche il codice utente. Sul mio PC in ufficio, per esempio,
esiste un link per il servizio HB, ma se uno ci clicca sopra e' costretto ad
inserire sia il codice utente che la password, quindi praticamente
impossibile entrare, a meno di non conoscere entrambe.
Io, fortunatamente, me le ricordo tutte e due a memoria, ma il problema
penso sia dovuto al browser che utilizzi.
In casa, dove la sicurezza non e' un problema, in quanto il PC lo uso solo
io, e al limite posso inserire una password all'accensione della macchina,
ho usato il caching delle password di Windows 98 (casellina +ACI-salva password
nell'elenco password+ACI-), quindi tutte le volte che voglio usare l'HB mi viene
proposta una dialog box con i campi codice e password precompilati,
ovviamente la password appare come tanti asterischi. Devo solo premere OK.
Io utilizzo Win98, quindi Internet Explorer integrato nel sistema operativo,
e ho scaricato tutte le patch relative alla sicurezza dal sito Windows
Update.
Probabilmente il browser che utilizzi si ricorda il codice utente, e te lo
ripropone, lasciando in bianco il campo password.
In questo modo, se qualcuno accede al tuo PC, e al servizio HB, deve solo
inserire la password, ed e' quindi facile che ci provi alcune volte, con il
risultato di bloccarti l'account.
Scusate se sono stato un po prolisso
Saluti

educata, ma mai ho ricevuto risposta.
Ti ringrazio molto per la pronta risposta. 
Io avrei immediatamente contattato la Criplo (con i canali
tradizionali!) facendo presente che il servizio non funzionava per
causa loro e che avresti chiesto il risarcimento dei danni.
Comunque aspetto che qualcun'altro scriva in modo da avere un quadro
più completo. Ci sarà qualcuno soddisfatto del servizio? Boh.
Ciao e grazie, Roberto.

educata, ma mai ho ricevuto risposta.


...


...
