Newsgroup: it.comp.sicurezza.varie
Titolo: Problema etico

Settimana scorsa per poter chiaccherare con una mia amica scarico  
MSN MESSANGER. Com mio stupore mi chiedono la mail per iscrivermi ma 
poi con la stessa non è stato necessario dare ulteriore conferma 
della volotà reale di iscrizione.
In pratica non vi è nessuna verifica che la persona che voleva MSN lo 
voglia davvero e quindi fornendo una mail falsa si può accedere 
tranquillamente al Messanger.
Diverso è per accedere a .NET Passport dove invece la conferma di 
lettura della mail e della iscrizione è necessaria.
Ora... okche in M$ notoriamente gli aspetti di sicurezza non sono il 
loro pane quotidiano, ma non vi sembra che questa cosa sia un pò un 
deleterio controsenso?
-- 
Ciao, Dmitry 

Dmitry ha scritto:




  Non capisco dove è che vedi un problema etico,se nel tuo pc viene
installato un programma si presume che tu ne sia al corrente.Sei tu che
devi sapere chi accede al tuo pc o proteggerlo. Fabio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 tu che devi sapere chi accede al tuo pc o proteggerlo
forse non mi sono spiegato. Chiunque può utilizzare la mail di uno 
sconosciuto per crearsi un account per il MSN messanger. A me questo 
non sembra normale, non so a te..
-- 
Ciao, Dmitry 

 devi sapere chi accede al tuo pc o proteggerlo. Fabio
Penso che Dmitry volesse dire che si poteva installare MSN usando 
l'email di un altro (la mia, la tua, una qualunque).
Non conosco MSN ma penso che la situazione sia simile a quella di un 
client di posta nel quale posso settare l'email del mittente come 
voglio, anche con l'email di mio cognato.
Mi sembra che questa mia affermazione sia confermata dalle parole 
scritte da Fabio quando dice che è il proprietario del computer che si 
preoccupa di cosa ci è installato sopra.
Il che non risolve il fatto che se io metto MSN a casa mia e uso la tua 
email non possa spacciarmi per te.
matteo!

 la tua email non possa spacciarmi per te.
esattamente quello che volevo dire.
-- 
Ciao, Dmitry 

Dmitry ha scritto:



  Infatti non avevo capito,o lo avevo fatto al contrario.Beh,normale non
è,anzi.Fabio


 
chiedilo a mamo 
-- 
- Come faccio a togliere i diritti d'autore da un cd da masterizzare?
- Chiami l'autore e gli chiedi di rinunciare, quindi di farlo 
ristampare con su scritto "di Dominio Pubblico"

 deleterio controsenso?
Non ti sembra di esagerare un tantino?

 email non possa spacciarmi per te.
Il che non risolve il fatto che se non verifichi la mail i tuoi contatti 
vedono sempre scritto ben chiaro che è un account non verificato. Se 
telefoni alla sua ragazza dicendo "Ciao, sono Fabio" hai tecnicamente 
più probabilità di spacciarti per lui.

 verificato 
a me cmq non pare una cosa corretta
-- 
Ciao, Dmitry 

 l'avventura dell'aspirante millantatore finisce lì. 
si ma io dico: Perchè in casa M$ devono complicarsi la vita?
Io nel mio form che uso per la registrazione degli account invio un 
link in e-mail che deve *necessariamente* essere verificato per poter 
rendere l'account validato. In questo caso non sono necessarie 
ulteriori verifiche e il proprietario della mail è di certa origine.
Non vedo perchè un colosso come M$ deve sempre fare le cose 
diversamente ..
-- 
Ciao, Dmitry 

 ulteriori verifiche e il proprietario della mail è di certa origine.
Mi chiedevo infatti come mai una scelta simile da parte di MS. Il 
sistema è lo stesso, solo che l'email è verificata dopo.
Forse Vincent ha qualche idea in proposito: sono curioso...
matteo!

 Forse Vincent ha qualche idea in proposito: sono curioso...
Forse perchè è solo un sistema di messaggistica immediata?

 a me cmq non pare una cosa corretta
A me pare lana caprina.

 diversamente ..
Proprio non ci arrivi eh? Per spingere 'passport', per che cosa 
altrimenti?
-- 
Programming just with goto's is like swatting flies with a sledgehammer.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 Forse perchè è solo un sistema di messaggistica immediata?
non è che ti ostenti a difendere un sistema che non tutela la 
privacy?
-- 
Ciao, Dmitry 

 altrimenti?
ma anche qui mi pare una cazzata. Potevano rendere da subito 
obbligatoria l'iscrizione a .NET PASSPORT senza tanti giri di boa..
-- 
Ciao, Dmitry 

 pensare. 
esattamente il concetto che volevo mettere in luce, la scarsità di 
privacy che mette in piedi un sistema del genere.
Vincent Vega faceva notare che fino a che non è stata verificata la 
mail gli utenti collegati con MSN vedranno dal loro lato la 
condizione di mail non verificata. Ok. Sta di fatto che una mail, 
fose fasulla, viene esposta in bella mostra a mezzo mondo.
Non si capisce quindi la ragione e commerciale e tecnica di questa 
indubbila poco sensata scelta.
Io continuo a pensare, pur essendo anche un utente win, che M$ abbia 
sempre poca cura della privacy e della sicurezza dei sistemi da loro 
creati e distribuiti.
-- 
Ciao, Dmitry 

 chiedilo a mamo 
ah ecco, il TAG OT, non ricordavo dove avevo preso spunto 
inconsciamente per questa frase :)
-- 
Ciao, Dmitry 

 obbligatoria l'iscrizione a .NET PASSPORT senza tanti giri di boa..
No. Così non catturi il pubblico. Tutti devono iscriversi, poi, 
quando si stuferanno di apparire come 'utente inaffidabile' 
passeranno a passport... Semplice.
-- 
IBM: Impeccably Blue-dressed Managers


 passeranno a passport... Semplice
Non mi pare una politica commerciale convincente.
-- 
Ciao, Dmitry 

 Non mi pare una politica commerciale convincente.
MS ha SEMPRE fatto cosě.
-- 
Maintenance free: It's impossible to fix.


 privacy?
Ho solo fatto delle precisazioni sul funzionamento di messenger che 
avevi ommesso nella tua questione morale.
Di chat dove posso dichiarare di avere il tuo indirizzo email, il tuo 
codice fiscale e la tua ragazza ne è piena internet, a te la scelta.

 lettura della mail e della iscrizione č necessaria.
Account msn ==> passport.
Puoi specificare una mail diversa, ma cmq la associ ad un account
passport... o almeno prima era cosě visto che automaticamente senza fare
nulla ho potuto usare la stessa pass e userid di hotmail
-- 
| /
| \Byte - Andrea Briganti - kbyte(aaattt)
despammed.com
CSLug member: 
http://cslug.linux.it
 - JID: 
kb...@jabber.linux.it
***Piů una palla č grossa e piů ci saranno persone disposte a credervi

Non mi pare una politica commerciale convincente.
Funziona, fidaty ;)
...o almeno, funziona quasi sempre.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.