Newsgroup: it.comp.sicurezza.varie
Titolo: Uso carte di credito con connesione NON sicura

Non mandatemi affangoogle che ho già provveduto, ma ancora non capisco.
Vorrei acquistare della roba in Germania e ho visto che in diversi negozi
quando arriva il momento di inserire i dati della carta la connessione
resta http "liscio". Siccome si legge sempre di evitare la cosa ho lasciato
perdere. Però quando qualcuno esprime dubbi sull'uso delle CC in rete la
risposta standard è (da google)
| Le carte di credito non sono sicure nemmeno quando usate al cospetto del
| titolare e dell'esercente.
| Nel senso che l'esercente (o chiunque altro) una volta visto tutto il
| numero, la scadenza ed il nome del titolare potrebbe
| benissimo iniziare ad usare la tua carta di credito su internet.
di solito puntualizzando che
| Se l'operazione non e' contrassegnata
| (come nel caso degli acquisti in rete), puoi revocare il pagamento.
Allora mi chiedo quale *reale* rischio ci sia a usare la connessione
standard per fare l'accredito. Ammesso e non concesso che ci sia davvero
qualcuno lì ad aspettarmi, se tanto poi non se ne fa nulla dei dati che
sniffa, io cosa rischio *all'atto pratico*??
Preciso che almeno uno dei siti a cui mi riferisco è notoriamente
affidabile, mi interessano i rischi relativi all'intercettazione dei dati
da parte di terzi. Se, nel dubbio, usassi una Postepay anzichè la carta
"vera"?
-- 
Fact of life #15: Heads bleed, walls don't.

 pratico*?? 
Il problema non è tanto legato alla serietà dell'esercente, non solo. 
Se la tua transazione non è in una pagina SSL corri il rischio che i 
tuoi dati della tua carta di credito possano essere 'sniffati' da 
qualcuno che ascolta sulla rete in un router di passaggio che porta a 
quel sito. capisci che se non sono crittati il problema è più grosso.
peraltro io non mi fiderei di un esercente che non è associato ad un 
sistema di pagamento 'sicuro', quale potrebbe essere IBILL, Bancasella 
o altri del genere.
-- 
Ciao, Dmitry

 o altri del genere.
In linea di massima anche io, soprattutto visto che la CC me la prestano e
non voglio minimamente far correre rischi. Infatti sono subito andato a
vedere da altri, ma son rimasto stupito vedendo quanti fanno alla stessa
maniera.
Però dal sito in questione ci hanno comprato molti dei NG di ciclismo senza
avere problemi, per cui lo ritengo affidabile.


 ciclismo senza avere problemi, per cui lo ritengo affidabile.
alla fine è una tua scelta :)
-- 
Ciao, Dmitry

 non voglio minimamente far correre rischi.
se non vuoi guai prendi una prepagata.e' meno tutelata delle convenzionali e 
ti costa qualcosa di commissioni, ma una volta che hai fatto la tua 
transazione sei a posto col mondo. (penso che quella delle poste sia tra le 
più convenienti)
ciao

 avere problemi, per cui lo ritengo affidabile.
Visto che esistono anche molti siti con connessione sicura, usa quelli e 
non fidarti degli altri! Se poi, come suggerito da Sandro, usi una cc 
prepagata, fai un ulteriore passo in avanti.
Ciao!
-- 
David

 se non vuoi guai prendi una prepagata.e' meno tutelata delle convenzionali 
Si infatti, occhio che se prendi una fregatura con la prepagata non hai
rimborsi, mentre con una carta "vera" è relativamente semplice ottenerli.
La prepagata può essere una soluzione per piccoli acquisti "usa e getta",
ma per una spesa importante io preferirei una carta vera. Ovvio che non
andrei su siti che non hanno https!