Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza nell'invio codice carte di credito

Probabilmente e' per voi un argomento vecchio, ma non compare nella
FAQ e non ho letto messaggi inerenti durante il seppur poco tempo da
quando ho sottoscritto il NG.
La domanda e', ovviamente: ci si puo' fidare?
Quando si parla di inviarla tramite server web sicuro (https://), e'
davvero sicuro? La differenza in cosa consiste, solo nel fatto che i
dati vengono inviati in maniera criptata, se non sbaglio, ok?
E non vi e' modo di decriptarli? Nel senso: se qualcuno si piazza in
ascolto di cio' che esce dalla mia connessione (molto improbabile) o
da cio' che entra da quella di, per esempio, CDNOW (gia' piu'
probabile), potrebbe riuscire a sapere il mio codice?
Ci sono vari aneddoti in giro, di gente rimasta fregata e con addebiti
imprevisti sul c/c che spaventano un po'.
L'enorme vantaggio di fare acquisti on-line sta nella convenienza, a
mio avviso, ma se c'e' il rischio che un cracker ottenga il mio
codice, allora e' tutt'altro discorso...
Ringrazio chi mi sapra' rispondere.
fritz che ha gia' l'ordine pronto per 
www.amazon.com
 ma non sa se
fidarsi...

 codice, allora e' tutt'altro discorso...
Il problema e': ti fidi dell'azienda a cui DAI il numero di carta
di credito in questione ?
Ti spiego:
Io metto su un bel sito porno, pagando 5 dollari (con carta di credito)
si accede, tu mi dai il numero di carta... chi ti dice che IO non lo usero'
per accedere ad altri 500 siti porno ? chi ti dice che dopo un mese non
te ne addebitero' altri 5 o 50 sulla base di una regoletta scritta
nell'angolino della pagina in bianco su fondo bianco ?
Certo... puoi contestare l'addebito poi, ma lo farai per 5 dollari ?
e ti ricordi di verificare l'estratto conto *sempre* ? Chi ha preso
dei pacchi con acquisti tramite carta di credito li ha presi per
questo e non perche' un cracker ha decrittato la connessione, infatti
un ladro ha almeno due strade per ottenere numeri di carta di credito
"validi":
- Esistono decine di generatori di numero di carta di credito validi
  in giro (sisi: programmmini che dicendogli "sparami fuori un numero di
  Amex rilasciata a gennaio 97 te ne cacciano fuori uno "plausibile" e
  accettato da tutti i servizi "online").
- Si ma meno fatica a appostarsi al distributore sotto casa e dare
  un'occhiata al prossimo che paga con la carta di credito (il numero
  non e' mica un "segreto"), o magari dare una lauta mancia all'omino
  del distributore.
Again: la faccenda del "secure http server" e' una grossa bufala, i
problemi di sicurezza delle carte di credito non stanno li ma nel fatto
che basta il "numero" per accedere a un servizio, e il numero della tua
carta di credito lo conoscono comunque in TANTI. [Quando ci saranno
le carte di credito smart con autenticazione RSA e interfaccetta tra
la carta di credito e il PC ne riparliamo....].
Ciao,
Andrea
-- 
Andrea

fidarsi...
Nelle transazioni cosiddette protette specie se fatte con società di servizio specifico, il rischio che ti leggano la carta è inesistente specie se
paragonato al fatto che è molto piu' facile che venga preso il numero della carta quando la usiamo al ristorante o in un negozio oppure dal benzinaio.
Molti che hanno avuto degli addebiti impropri sono vittime del caso, di quei prg cioè che permettono di creare o di estrapolare numeri di carte di
credito oppure come ho detto hanno visto trafugato il  numero della carta in situazioni fuori dalla rete.
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it

ok, parte l'ordine allora :)
grazie
fritz



Controlla comunque sempre che la transazione avvenga in un area protetta.

Controlla comunque sempre che la transazione avvenga in un area protetta.
cioe' guardando nel codice sorgente della pagina se effettivamente al
bottoncino SUBMIT e' collegato un https?
o basta fidarsi della dicitura  "server sicuro" ?



Basta che nel browser appaia il simbolo del lucchetto chiuso.

>La domanda e', ovviamente: ci si puo' fidare?
Fino a quattro anni fa spedivo le cartoline di abbonamento a BYTE
scrivendoci sopra
il mio numero di carta di credito, era leggibile a chiunque e non mi e' mai
capitato nulla.
Cmq le connesioni ssl possono teoricamante essere decriptate ( come con
qualsiasi
altro algoritmo di crittografia ), ma praticamente e' pressoche impossibile

di credito in questione ?
be', si, parlo di aziende come AMAZON, CDNOW, LSL, non di siti porno o
anche solo shop_on_line sconosciuti...
fritz

anche solo shop_on_line sconosciuti...
 i siti porno per adesso [essendo molto controllati] non sono mai stati
oggetto attivo di truffe con le carte di credito.. aziende pseudo-serie che
si preparavano a fare la "botta" si.