Newsgroup: it.comp.sicurezza.varie
Titolo: Sto tranquillo comprando su IBS?

Da anni acquisto sul sito IBS: 
http://www.internetbookshop.it/
Ogni tanto mi vengono dei dubbi sull'opportunità di continuare. 
La mia perplessità maggiore è sul fatto che loro abbiano memorizzato i 
dati della mia carta di credito, mentre tutti gli altri siti in cui 
faccio acquisti, al momento del pagamento mi rimandano ad un sito 
bancario indipendente. 
Sicuramente è comodo non dovere inserire ogni volta i dati della c.c., 
ma ho paura che se li possano far fregare.
Un discorso simile potrebbe valere per Paypal, ma credo che 
loro dedichino molte risorse alla sicurezza, mentre temo per quella di 
IBS (forse sbaglio).
Qual è la vostra opinione in merito?
Ciao.
Luca Fraggante
-- 
   In heaven, everything is fine. 
   In heaven, everything is fine.
   You've got your good things, 
   and I've got mine.

 Qual è la vostra opinione in merito?
Sulla serietà della società sei in una botte di ferro basta che guardi 
a quale gruppo appartiene. Sul sito usano ssl3 ma poi nin so come 
gestiscano l'archiviazione. Una volta persi io l'account e non furono 
in grado di ritrovarlo (non parlo della password) perchè hanno anche 
limitazioni fortissime di sicurezza in questo senso. Cioè da nome e 
indirizzo o da  codice fiscale e partita iva non possono / potevano 
risalire all'account registrato. E' vero solo il viceversa.
Agli utenti registrati inviano qualche volta all'anno in occasione di 
promozioni (sconto trasporto 0 ...) qualche stringata e-mail 
informativa (e a essere onesto avevo letto dove lo comunicavano ma non 
lo ritrovo: fai comunque i conti di 12 - 18 all'anno). Te lo dico 
perchè qualche cretino di vecchia data ne ha fatto questione 
esistenziale: a  rigore è vero che un opzione per ricevere o meno 
future comunicazioni sarebbe auspicabile o diciamo che dovrebbe essere 
se già presente maggiormente evidente, ma bollare spammer uno a cui 
conferito volontariamente i dati per acquisti perchè ti avvista che il 
mese dopo c'è un offerta a costo di trasporto zero mi sembra un 
tantinello eccessivo.
Ovviamente non ho mai subito abusi di sorta legati all'utilizzo 
indebito dei miei dati o di quelli della carta. 
Per il resto la carta è tua :)

 bancario indipendente. 
Io ho smesso da tempo di pormi questi dilemmi, tanto è inutile farlo: la
fatalità/imprevisto può capitare a qualsiasi azienda, a prescindere dalla
sua serietà. Io cerco di dare il numero solo a società ragionevolmente
serie, ma poi per qualsiasi evenienza ho attivato l'avviso via SMS su ogni
utilizzo della carta. Basta andare sul sito di Cartasì
(
https://titolari.cartasi.it
) e seguire le indicazioni.
Dopodiché sempre sul cellulare tieni il numero del servizio clienti di
cartasì, ed ecco che nel giro di pochi minuti sei in grado di avvisarli di
qualsiasi prelevamento illegale dalla tua carta, ovunque tu sia.
-- 
emboliaschizoide.splinder.com

 ma ho paura che se li possano far fregare.
Io ormai da tempo uso per gli acquisti Internet una tra le tante carte 
ricaricabili (la mia e' PostePay), sulla quale lascio solo un centinaio di 
euro, salvo ricaricarla anticipatamente in occasione di acquisti importanti. 

 Per il resto la carta č tua :)
Grazie a tutti per le risposte; mi attacco qui per rispondervi. 
Anch'io mi sono sempre trovato bene e non ho avuto mai problemi (ne con 
la carta di credito, ne con il servizio).
Ho un ordine in corso, al termine del quale cancellerň i dati della mia 
carta attuale e metterň quelli della ricaricabile (all'epoca del primo 
acquisto non l'avevo ancora), cosě da limitare eventuali danni.


 Luca Fraggante
si chiama falsa sicurezza: le transazioni non firmate (leggi quelle web) 
sono disconoscibili con molta facilità mentre per le ricaricabili (che si 
appoggiano ai circuiti delle carte di credito ma sono invece carte di 
debito) ti attacchi al tram
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Faith is the quality that enables you to eat blackberry jam on a picnic
without looking to see whether the seeds move.

 ma sono invece carte di debito) ti attacchi al tram
Anche Visa Electron quindi? In pratica mi conviene stare come sono, mi 
pare di capire. 
Potrebbe convenire comunque la ricaricabile in caso ci siano difficoltà 
pratiche nell'ottenere il rimborso (es. dimostrare che non hai fatto 
ordini), perché così il danno è certo ma limitato. 
Se invece basta la mia parola per disconoscere un acquisto, allora 
conviene sicuramente la c.c tradizionale.  
Buono a sapersi.


 Luca Fraggante
Che mi ricordi io la dimostrazione delle transazioni on line ricade su chi 
vende e quindi basta disconoscerla.
Io ho dovuto fare la procedura per una transazione classica e non ho avuto 
problemi (c'è voluto un po' di tempo ma l'accredito era nella giusta valuta) 
e per le transazioni on line i tempi si divrebbero accorciare
http://www.carte-di-credito.net/notizie/2006/04/acquisti-sicuri-on-line-e-costi-pi.html
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
You may be recognized soon.  Hide.

 ine-e-costi-pi.html 
Grazie, anche per il link.
