Newsgroup: it.economia.borsa
Titolo: SICUREZZA INTERNET BANKING :-((

Salve a tutti
Vorrei porre questo quesito a chi ha capacità ELEVATE di programmazione o è
un ottimo Haker...
una banca ( per adesso teniamola anonima) offre un servizio di trading on
line, tramite internet e un programma proprietario Java.
accedo ad internet tramite tin
attivo il collegamento java con le password
comincio ad operare come al solito.
casca il collegamento internet... ( non è una novità.....)
rientro in internet con LIBERO
è anche più veloce....
ritorno nel programma Java...e.....e....e.... non mi chiede più le password,
e mi lascia operare come se niente fosse successo....
avviso il servizio CED della banca, e cosa mi rispondono??
non si preoccupi siamo protetti a 1024 bit, noi, ........ ( NO COMMENT)
e adesso di chi ci possiamo fidare...??
Lo so che il responsabile della banca leggequesto NG....
ma io ormaio mi fido poco di questo collegamento, non voglio dire che
qualcuno mi ruberà i soldi.... ma non posso più sganciare internet lasciando
il programma aperto ed andarmene fuori dall'ufficio, che qualcuno può
mettere il naso nel mio portafolio.....
Grazie a chi potrà dare qualche risposta.
Galliano

........
Non mi ritengo un Hacker, ma ritengo di avere da dire molto di piu' nel
campo dell'informatica che in quello della borsa :). Nel tuo post manca
l'informazione se hai chiuso o meno il programma java. Se tu lo hai
chiuso, e riaprendolo non hai dato password, e il programma ti ha
mostrato il tuo portafoglio, queste informazioni devono per forza essere
registrate su disco, il che non mi sembra molto elegante.... Se non lo
hai chiuso e' naturale che non ti richieda la password perche' lo strato
che ha subito l'interruzione e' il TCP-IP che una volta ripristinato il
collegamento (anche con diverso provider) ha solo la funzione di
trasporto e non di sicurezza. 
Voglio aggiungere alcune considerazioni:
Ritengo dal punto di vista della sicurezza migliore una soluzione che non
richieda programmi (java o altro) installati sul client, ma che utilizzi
esclusivamenti i browser e l'SSL. 
Ritengo, in ogni caso, che sia estremamente improbabile che i dati di una
connessione modem vengano sniffati, per cui a fronte di frode accertata,
gli imputati prima di essere cercati fra gli hacker, vanno cercati fra
chi ci sta intorno e magari occhieggia le nostre dita quando digitiamo le
password oppure dal fornitore di servizi che ha qualche impiegato
infedele. 
saluti
francesco leoncino
e-mail 
leon...@csovi.fi.cnr.it




 e mi lascia operare come se niente fosse successo....
L'unica differenza fra la prima connessione e la seconda e' l'indirizzo IP
della tua macchina.
Evidentemente, una volta autenticato (utente e password OK), il programma
scarica sulla tua macchina un cookie, per salvare lo stato della sessione e
tutti i dati relativi alla sessione in corso, e non controlla piu'
l'indirizzo IP.
In pratica, il programma cerca sempre questo benedetto cookie sulla tua
macchina, se lo trova vuol dire che l'utente e' passato dal processo di
autenticazione in modo corretto, se non lo trova ti fa delle leve :))
Premesso che una gestione della sicurezza di questo tipo non e' certo il
massimo della vita, specialmente se si maneggiano molti soldi come nel
trading on line, il comportamento del programma mi sembra corretto.
Infatti tu, cadendo la prima connessione, ne hai aperto un'altra con un
altro provider e il programma non ti ha bloccato, pensa se ti avesse invece
bloccato mentre tu eri impegnato in una transazione importante e
urgentissima.
Considera anche che se avessi aperto un altra connessione con lo stesso
provider, difficilmente l'indirizzo IP sarebbe stato lo stesso, quindi e'
tutto OK.
I problemi di FINECO (stavi parlando di FINECO, vero?) sono altri, finche'
non potenziano i server e le linee e non offrono una procedura in
HTML-Javascript su connessione protetta, io rimango con Cariplo. Voi fate
come volete.
Ciao

Mi sembra un funzionamento PERFETTAMENTE normale. Anzi, UTILISSIMO!!!
E' come se tu uscissi dall'ufficio con il portafogli (quello contenente  i soldi
VERI) sulla scrivania, pretendendo che questo automaticamente si chiuda con
serratura ed allarme attivato, in modo da evitare che chiunque curiosi
all'interno.Fattibile, ma con il programma in questione saresti obbligato a
introdurre password ad ogni caduta della linea, ad ogni timeout, e cosi' via.
Credo che alla lunga tu e gli altri utenti non gradireste tale funzionamento.
Tra l'altro nessuno ha la possibilita' di asportare soldi dal tuo conto, giusto?
E poi, se vuoi evitare sguardi indiscreti basta che, nel lasciare l'ufficio,
attivi uno screen saver con password...e' cosi' semplice...
Vai tranquillo, se il problema e' solo questo, ti puoi fidare.
Giorgio - Bologna

secondo me ha ragione la banca.
Se ti fossi ricollegato con un altro PC non saresti riuscito ad entrare.

 wrote in message
3806E3BD...@iperbole.bologna.it...
