Newsgroup: it.comp.sicurezza.varie
Titolo: Il login del sito Clarima e' sicuro?


--
Togli .xyz per conttattarmi - remove .xyz to contact me

 compare nessun warning.
L'invio dei dati viene fatto via SSL, se dai un'occhiata alla action del
form vedi che i dati vengono inviati all'url "
https://www.clarima.it.
.."
Non che questo risolva del tutto i problemi di sicurezza, anzi... io non
mi fiderei troppo a fare home banking su una macchina windows con
IE e Outlook, non sono aggiornato ma anni fa esisteva un simpatico
aggeggio di nome backorifice che fra tante simpatiche feature aveva,
se non erro, quella di keyboard logging e di screenshot...
Ciao,
Andrea

 IE e Outlook,
Infatti io uso Mozilla :PPP
Cmq non e' home banking, posso soltanto vedere l'estratto conto della
mia carta di credito (che finora ho usato 1 volta), lo guardo di tanto
in tanto per verificare l'assenza di utilizzi fraudolenti.


? Se funziona hai risolto il problema... 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

? Se funziona hai risolto il problema... 
Fa un redirect verso la pagina "http://"... e vedo il lucchetto di Opera
aperto... quindi niente SSL...
Invece, se inserisci una user/pass, il lucchetto di chiude e mi segnala
che la pass č sbagliata (e ha ragione)... tutto ciň in SSL...
Ciao,
un TJL73 che spera di non aver visto lucciole per lanterne...
-- 
"Non ho la soluzione, ma ammiro il problema."
                                                   -- Ashleigh Brilliant

 non attivi l'SSL, pur
essendo "https://"... a differenza del resto del sito...
Ho fatto un po' di confusione... (e credo di essere confuso anch'io...)
Ciao,
un TJL73 che ha visto lucciole per lanterne...
-- 
1
2
3
4

 nullo... tutte le altre pagine, invece sembrano ok.
Ho provato con Mozilla. Se provo a connettermi ad "https://" mi appare
l'avviso che sto accedendo ad una pagina cifrata e che le credenziali del
sito sono state riconosciute correttamente. Poi si apre la home page e il
lucchetto si chiude, segno che la connessione dovrebbe essere protetta da
SSL. 
Purtroppo, se clicco sul lucchetto per sapere le informazioni sul
certificato e sull'algoritmo di cifratura utilizzato, Mozilla si blocca in
maniera irreparabile e l'unica soluzione e' terminarlo con Ctrl+Alt+Canc. 
Forse e' un problema mio, non so...


 Ctrl+Alt+Canc.
Io ho la 1.3alpha e cliccando sul lucchetto compare tutto. Mi dice
crittatura a 128bit e sito verificato Verisign. Quindi sono a posto?


 Ctrl+Alt+Canc. 
con phoenix:
Connection Encrypted: High-Grade Encryption (RC2 128 bit)
cliccando su view certificate:
Issued-to 
www.clarima.it
 - CLARIMA S.P.A.
Issued By Verisign Trust network
HappyCactus che Phoenix batte Mozilla 3-0
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 con phoenix:
In effetti temo che sia un problema mio, perche' mi si sta' bloccando
anche in altri casi... Chissa' che gli e' successo... Mah... :-/ 


 crittatura a 128bit e sito verificato Verisign. Quindi sono a posto?
E tutto questo sulla home page *prima* di inserire user e pass? Se e'
cosi' allora dovresti essere a posto. 


 Connection Encrypted: High-Grade Encryption (RC2 128 bit)
                                               ^^^
Ehm... Al mio Mozilla 1.2.1 risulta che l'algoritmo sia RC4... E' un
refuso o c'e' qualcosa che non torna? 


, dovresti stare a posto. 


 refuso o c'e' qualcosa che non torna? 
Refuso. Avevo appena letto un thread su ics.pgp e mi era rimasto in
punta di tastiera :)


 SSL. 
Chissà come mai, invece, con Opera, il lucchetto rimane aperto e mi dice
che quella pagina non è protetta... con tutte le altre, invece, sembra
essere ok...
Mah???
Ciao,
un TJL73 con le idee mooolto confuse...
-- 
"Un problema non definito ha un infinito numero di soluzioni."
                                                   -- Robert A. Humphrey