Newsgroup: it.comp.sicurezza.varie
Titolo: Seghe mentali e provider

Ciao a tutti.
Tempo fa leggevo sul NG che i maggiori provider registrano le tue
connessioni con il numero telefonico anche se tu lo nascondi perchè
hanno il trucchetto che se paghi Telecom ti dicono tutto (cioè il
numero).
Ora invece riporto un pezzo della SecurFAQ [C03-W][9] 
"Ricordo che se qualcuno vi
frega la pass di accesso a Internet poi si puo' connettere e per il
provider (E PER L'AUTORITA' GIUDIZIARIA) sarete voi a esservi connessi
e
ad aver commesso eventuali atti illeciti. A meno che riusciate a
dimostrare di essere stati craccati (della serie, campa cavallo...)."
E siccome la mia mente ha fatto 2+2 ha detto: per fare buona
pubblicità un provider dovrebbe dire a voce alta che registra ogni
connessione col il numero di telefono, perchè se fa così e più facile
avere alibi di eventuali danni in giro per il mondo e io sono più
tranquillo.
Ma ci sono 2 controindicazioni al mio pensiero:
1° Sono tanti i danni che uno potrebbe fare. Se spedisce un'email c'è
l'ora di invio ecc ma non tutto quello che uno fa viene loggato a
dovere, magari con data e ora.
2° E' difficile da dimostrare che il numero dal qualo ci si è connessi
non sia un conoscente e quindi potrei aver usato io l'username e pass.
Mah
Ho la mente tanto messa male?
Ciao
mamari

 Ho la mente tanto messa male?
    Sei privo di logica semantica, ad ogni modo dicci dove vuoi andare a
parare.


Facciamo un esempio: io sono un newbie e voglio collegarmi ad internet
da casa. Devo decidere se mi collegherò con il provider A o B. Il
provider A mi garantisce che ogni volta che mi collego lui tiene un
log in cui memorizza data, ora e numero di telefono associandolo al
mio username. Il provider B non mi assicura tutto questo.
Secondo voi, in termini di sicurezza, chi sceglierò come provider?
Sono curioso di sapere le vostre risposte.
Ciao
mamari

 Secondo voi, in termini di sicurezza, chi sceglierò come provider?
       Tutti i provider, per garantirsi la licenza di esercizio ,sono in
grado di associare [dietro richiesta della magistratura] data, ora (ed i
server contano anche i millesimi) e numero di telefono, associandolo al tuo
username, possono anche dar traccia dei tuoi movimenti sulla rete.
Quindi il tuo provider "B" semplicemente non ti dice tutto.

 wrote:

E se la telecom non mi fornisce il servizio??
Il mio ascend logga quello che gli arriva dalla rete telefonica e non
tutti i numeri ci sono
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Povero Carlo.. E` l' unico a cui hanno rifilato 
	una Camilla scaduta senza neanche il coccio del
	Mulino Bianco!!!


Beh, è molto consolante tutto ciò. Quello che volevo dire io
all'inizio è che se qualcuno mi frega la password e la usa per fare
marachelle è a rischio grazie a questo sistema dei provider.

marachelle è a rischio grazie a questo sistema dei provider.
In reply a te e Tagliaferri:
Avete mai sentito parlare dei famosi "tabulati Telecom?"
Qualunque telefonata è loggata dagli operatori telefonici, anche
quando l'identificativo non viene trasmesso al chiamato.
Quindi se ad es. uno usa la mia password per fare l'hacker ma telefona
da Milano, ed io posso dimostrare di essere a Roma, si può dimostrare
l'estraneità al fatto.
Comunque meglio non farsi fregare le password.

 wrote:

OK: il fatto che telecom lo possa fornire a richiesta non vuol dire che
lo possa avere io!
Se obbligano la telecom e gli altri operatori (aggratis) a lasciare in
vista i numeri di telefono verso le linee dei provider mi va benissimo,
tanto il terminal server gia' lo fa.


lo possa avere io!
Certo.
Infatti Telecom fornisce i listati 
alle autorità di pubblica sicurezza.

 wrote:

Questo e` chiaro.
Nei post precedenti veniva detto che il provider B, dato che non loggava
i privati, o ti nascondeva qualcosa o era "male".
Io non posso pagare dei bei bigliettoni da 50 euro ognio 10 gg alla
telecom!


telecom!
No, ma se sei un provider e vuoi dormire tranquillo, metti nel contratto
che rifiuterai le connessioni senza call-ID.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 
E come faccio? Non e` detto che dipenda dall' utente, ma puo' dipendere
dal provider telefonico a cui e` collegato.
Comunque il mio 1055 casalingo per un  periodo non mi segnalava il numero
quando chiamavo dei cellulari, poi tutto OK
