Newsgroup: it.comp.sicurezza.varie
Titolo: Quale VPN per i servizi bancari

Vorrei aumentare la mia sicurezza adottando, almeno per i vari servizi 
bancari online, una VPN.
Quale mi consigliate?
Grazie.

 servizi bancari online, una VPN.
 
Una VPN ha bisogno di due endpoint, il tuo e quello remoto, ora... 
 
O la tua banca mette a disposizione una VPN per l'accesso ai servizi
bancari, oppure usare una VPN in questo caso è totalmente inutile.
 

 
 
severo, ma giusto (cit.)
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 severo, ma giusto (cit.)
 
:)
 
L'unico eventuale utilizzo di una VPN in questo caso sarebbe quello di
permettere l'accesso protetto ai servizi bancari online da hotspot
pubblici, in tal caso uno degli endpoint della VPN sarebbe il computer
portatile e l'altro il router di casa, a questo punto, pur accedendo ad
internet tramite l'hotspot pubblico, una volta attivata la VPN, tutto
il traffico tra i due endpoint sarebbe protetto e quello che va "alla
banca" transiterebbe sulla VPN dal portatile al router di casa e poi,
da quest'ultimo, al sito della banca
 

 da quest'ultimo, al sito della banca
 
Sě, perň in quale modo la protezione sarebbe migliorata? Anche se accedi
direttamente da un hotspot pubblico, comunque tutto il traffico č cifrato
con TLS.
 
Si potrebbe dire che magari la VPN usa una cifratura piů forte di TLS
(tutto da vedere...), ma questo comunque si applicherebbe solo al tratto
fra te e la rete VPN, mentre dalla rete VPN alla banca verrebbe comunque
usato TLS.
 
-- 
Fletto i muscoli e sono nel vuoto.

 (tutto da vedere...), ma questo comunque si applicherebbe solo al
 
No, il punto è diverso (vedi sopra), nel caso della VPN, se messa in
piedi come si deve, le possibilità che "l'utOnte" si faccia fregare
vengono ridotte di parecchio
 
 

 bancari online, una VPN.
 
E perche' pensi che adottare una VPN, in questo caso, aumenterebbe la 
sicurezza?
Magari c'e' un motivo che a me sfugge...

 screenshotti direttamente il pc dell'utente su cui gira il "tool"
 
Ma anche senza "tool", basta semplicemente che l'hotspot obblighi (per
attivarne l'uso) ad installare il certificato della propria CA come
affidabile, a quel punto nulla impedisce all'hotspot di creare degli
"split tunnel" intercettando tutto il trafffico in chiaro, in questi
casi l'uso di una VPN mette al riparo dal problema
 
 
 
 

 affidabile,
 
Pero' concordo con Incel che sia probabile, a quel punto, che non ti 
lasci passare la VPN.
 
In ogni caso hotspot cosi' non ne ho mai trovati e ci penserei due volte 
prima di utilizzarli (salvo non sia una rete gestita da qualcuno che 
conosco e di cui mi fido).


Quale fornitore, visto che la mia banca non offre il servizio VPN?


Se sono in mobilità e devo connettermi via Wifi ad esempio.

> Se sono in mobilità e devo connettermi via Wifi ad esempio.
 
Come già avrai visto e letto ci sono numerose VPN a pagamento che ti 
permettono di usare i vari hotspot in "sicurezza", imho se conosci 
qualcuno minimamente skillato potresti fartene creare una in casa, 
passami il gioco di parole, sicuramente sicura e gestibile al 100%.
 
Metti che una VPN a pagamento ti costi 5 euro al mese con un paio di 
anni di pagamento avresti coperto il costo di qualcuno che te la 
realizza con un pc o un Rpi a casa.
 
Altro aspetto interessante dell'avere una VPN a casa è quella di usare 
una porta che quasi sicuramente avrai aperta su qualsiasi hotspot come 
la 80.
 
Saluti.
^Bart


Non ho chiesto "quando" o "dove", ma "perche'" (o se preferisci "come").
 
Riformulo la domanda: posto che tu sia in mobilita' e debba connetterti 
via WiFi, *perche'* pensi che adottare una VPN aumenterebbe la sicurezza?
 
(Secondo me e' vero il contrario, ma sono pronto ad ascoltare opinioni 
diverse dalla mia).


Leggendo su internet. Perché secondo te è il contrario?
 

 Leggendo su internet. Perché secondo te è il contrario?
 
Partiamo dal presupposto che la connessione alla tua banca utilizzi TLS 
(come *deve* essere e come sicuramente sara'): in tal caso nessuno puo' 
intercettare i dati in transito (ne' tantomeno modificarli).
Dunque sei gia' a posto.
 
 
 
Volendo sbizzarrirsi in ipotesi paranoiche:
 
A) come ha suggerito ObiWan, potresti trovare un hotspot che intercetta 
le connessioni criptate, ma ti deve far installare la sua CA, quindi te 
ne accorgi ancor prima di connetterti.
Ammesso che tu accetti questo ed usi quella rete, probabilmente il 
sysadmin, che non si fida del tuo HTTPS, non consentira' neanche un 
tunnel VPN, quindi siamo al capolinea.
 
B) Potresti ipotizzare che la crittografia tra te e la banca sia troppo 
debole (io ne dubito): ma in tal caso sei sicuro che quella della VPN 
sia piu' forte?
Ma soprattutto, stai introducendo un ulteriore attore (l'azienda che ti 
fornisce la VPN): se sospetti delle falle nel tuo client, nel server 
della banca, ecc... ora dovresti cominciare a sospettarne anche nella 
VPN. Quindi, se la mettiamo cosi', ci sarebbe un ulteriore fattore di 
rischio.
 
 
 
Se poi invece di sicurezza, vogliamo parlare di privacy, l'unica cosa 
che mi viene in mente e' che con una VPN nessuno vede il tuo traffico 
DNS e quindi nessuno sa che ti connetti alla banca. Pero' credo che DoH 
(ormai presente nella maggior parte dei browser) sia una soluzione piu' 
semplice.
 
 
 
Ripeto, sarei curioso di conoscere il ragionamento che sta alla base di 
chi sostiene il contrario: magari imparo qualcosa...


Uhmm e se qualche figlio di trojan installasse un certificato ad 
insaputa dell'utente, avendo a portata di mano il portatile, quali sono 
le contromisure possibilie per scovarlo e rimuoverlo? A parte un 
generico sospetto... Scenario non impossibile per chi è frequentemente 
in giro.

 le contromisure possibilie per scovarlo e rimuoverlo?
 
A livello spicciolo, se ad. es. usi Firefox, il "lucchetto" segnala che 
e' tutto a posto, ma se lo premi compare "La connessione e' protetta da 
un certificato rilasciato da un'autorita' non riconosciuta da Mozilla" 
(o simile, vado a memoria).
Immagino che altri browser facciano qualcosa di analogo.
 
Comunque se e' questo che temi, piu' che una VPN io penserei ad un HIDS 
(non so pero' cosa consigliarti per un client).


Lucchetto con il triangolo arancio.
 
https://ibb.co/F3D917n
 
https://ibb.co/mF8V7m6
 
https://ibb.co/DMr22tb
 
https://ibb.co/j31kdPb
 
https://ibb.co/JFzt5Qg
 
https://ibb.co/GnjwwFf
 
 
In questo caso cosa devo fare?
Inoltre: se ho un cerificato farlocco sul PC questo influenza tutte le 
connessioni in essere o solo alcune?

 connessioni in essere o solo alcune?
 
Dipende da dove e' installato, dal software che usi, ecc...

 Quale fornitore, visto che la mia banca non offre il servizio VPN?
 
Nessuno, rileggi
 
 
 
 

 
https://ibb.co/GnjwwFf
 
 
Semplicemente perchè "libero" non usa HTTPS per tutto il traffico ma
solo per alcune parti della pagina, è una cosa da NON fare, però non è
detto che i dati effettivamente "riservati" non siano protetti; ad ogni
modo, un gestore che nel 2021 fa ancora queste fesserie meriterebbe di
essere abbandonato, esistono altri servizi di posta anche gratuiti che
funzionano molto meglio, un esempio tra tanti (non volendo usare gmail)
è il servizio offerto da 
https://www.gmx.com/mail/
 
 
 
 


Aggiungo un altro esempio: usando una VPN che fornisca anche il server DNS si
evita la possibilità di redirezioni indesiderate.
Però ti devi comunque fidare del gestore VPN, quindi occhio alla scelta.
 
 

 
 
 
Questo solo se la VPN fornisce anche il DNS e se è presente un meccanismo che
blocca la connessione nel caso in cui la VPN cada. Il che non è da considerare
sempre implicito.
 
 

 è il servizio offerto da 
https://www.gmx.com/mail/
 
 
 
A proposito di posta, suggerisco 
mailfence.com
 :-)
 
 

 Quale fornitore, visto che la mia banca non offre il servizio VPN?
 
nessuna banca offre un servizio vpn ai clienti, al limite agli operatori, ma questo è un altro discorso.
 
le vpn che tu cerchi sono servizi per avere la navigazione anonima. non ha alcun senso usarli per collegarsi alla banca perché ovviamente quando ti colleghi ad una banca sei tuttaltro che anonimo. a meno che che tu non stia tentando di compiere un illecito nel qual caso alzo le mani.

 in giro.
 
questo non dipende dall'essere frequentemente in giro ma dall'utilizzo del pc improprio o promiscuo. nessuno deve avere accesso al tuo account locale e chiunque abbia accesso amministrativo deve essere trusted (es. un portatile aziendale ci sarà l'amministratore di sistema che può accedere, ma che però risponde penalmente di queste malefatte).
queste situazioni vanno prevenute. disco criptato, password forte sul tuo account e nessun altro account amministrativo. nessuno avendo a portata di mano il portatile deve poter fare alcunché.

 Grazie.
 
Qui 
https://www.computerbild.de/bestenlisten/vpn-test-23620469.html
 c'e' un test comparativo. Io ho provato le prime due (la prima e la seconda di questa classifica), e non ho percepito differenze (sono entrambe veloci, questa e' la caratteristica piu' percepita). La seconda (shark) costa molto meno della prima (un contrato biennale va sui 60 euro, alla prima iscrizione). La politica dei prezzi della prima (nord) ti offre un prezzo molto vantaggioso il primo anno, ma al secondo ti bastona (oltre 80 euro). Se non rinnovi e lasci passare tempo, abbassano via via la richiesta (l'ultima che mi hanno fatto e' sui circa 40 euro l'anno).
Servono? Non servono? Boh. Io sono marginalmente coinvolto sull'argomento sicurezza professionalmente, diciamo che la vpn l'ho fatta piu' per curiosita'  che per reale percezione della necessita'. Se qualcuno mi chiede qualcosa sull'argomento (succede), ho un minimo di preparazione.

 Servono? Non servono? Boh. Io sono marginalmente coinvolto sull'argomento sicurezza professionalmente, diciamo che la vpn l'ho fatta piu' per curiosita' che per reale percezione della necessita'. Se qualcuno mi chiede qualcosa sull'argomento (succede), ho un minimo di preparazione.
 
servono per proteggere la privacy, non per la sicurezza in senso stretto. c'è un certo misunderstanding sul concetto di vpn perché nel suo utilizzo classico si crea un tunnel fra il client e l'infrastruttura a cui ci si collega mentre invece in questo utilizzo non è affatto così. l'effetto che ottieni utilizzando queste vpn è che ti presenti sui siti con un ip che non è il tuo e grazie alla riservatezza del servizio non è possibile risalire al tuo ip quindi alla tua identità o posizione. 
chiaramente però ha senso se vuoi navigare anonimo: ma per andare sull'home banking, dove conoscono tutto di te, chi sei, dove abiti, cosa fai per vivere, salvo non stia facendo qualcosa di "strano" che senso ha non essere tracciabili per ip?

 
 
Sto inviando l'ultimo messaggio... è già cosparso di benzina... ooppsss 
ho lasciato la corrente attaccata!... :D

 Dipende da dove e' installato, dal software che usi, ecc...
 
Sono oggettivamente in confusione...

 Okay, grazie.

 
https://www.tomshw.it/altro/hackerato-il-servizio-di-libero-mail-rubate-le-password/
 
 > ...
 

 
AHAHAHAHAHAHAHA... resto in confusione! :)

 
 
Almeno per questo periodo lo utilizzo come stufetta... :D


Come si può verificare?

 
 
Preferirei solo al caldo... :D

 
Non decidi tu.

 
E sti cazzi? :D

 
Ma va la... :D


Beh è una componente importante, se c'è sarà ben evidenziata nel servizio.
Altrimenti: 
https://www.dnsleaktest.com/