Newsgroup: it.comp.sicurezza.varie
Titolo: (OT) Banche on line e sicurezza

Ci sono diversi post ultimamente che riguardano la sicurezza che offrono
le banche on line.
Ho notato che quando si digita passw e username quasi tutte le banche non
lo fanno patire da una connessione ssl, quindi vi chiedo se č possibile
che qualcuno riesca a captare questi dati prima della criptazione.
Io uso Intesatrade e ha un sistema simile, ma anche Fineco come da post
piů sotto lo fa.
Ciao a tutti
-- 
powered by linux

 ha scritto:
Ho provato ad andare sul sito fineco e spostarmi nella pagina del login,
la connessione è in chiaro e allora ho aggiunto la s all'http (https)
sopra al browser + invio e all'improvviso mi trovo il lucchetto chiuso e
il certificato risulta valido.
Potrebbe essere un modo per migliorare la sicurezza? Ciao
-- 
powered by linux

 il certificato risulta valido.
Non mi risulta che aggiungendo la s all'http (https) si apra la pagina.
Comunque il discorso sicurezza sulle banche online andrebbe ampliato,
anche qui.
Anche perchè gli utenti non sanno far fronte ai pericoli cui vanno
incontro.
La maggioranza non sa cosa vuol dire firewall o un antivirus aggiornato.
Se poi ci si mette anche il sito a farmi digitare il login su una pagina
che forse non è sua... :-(
Saluti
Pelko Gianfranco
Ps: perchè questi post dovrebbero essere OT?

 Ps: perchè questi post dovrebbero essere OT?
Io credo che potrebbe essere OT perchè forse argomenti del genere
andrebbero discussi in gruppi diversi, come ad esempio difesa consumatori
ecc. Però è anche utile conoscere le opinioni di esperti di informatica e
sicurezza informatica in questo caso. 
Tutto IMHO. Ciao
-- 
powered by linux

Con la mia banca on line non funziona aggiungere la s all'http
(https). Ma e' solo questione di nomi assegnati alle pagine... Invece
di https://???.it e' sufficiente scrivere 
https://banca???.it
 e tutto
funziona carrettamente. Continua a rimanere il dubbio se sia un
rimedio sufficiente.
Marco


 sicurezza informatica in questo caso.
Gli unici che possono risolvere certi dubbi. ;-)
Una volta avute le idee chiare, la questione va sui ng economici
dedicati.
Saluti
Pelko Gianfranco


Anche a me non funziona...
La pagina di Login e': 
http://www.fineco.it
 e se la cambio in
https://www.fineco.it
 mi dice che non trova un c***o.
A parte la validità del rimedio, tu come hai fatto? -> Magia?

 sopra al browser + invio e all'improvviso mi trovo il lucchetto chiuso e
<snip>
Un elemento che e' spesso trascurato durante le connessioni con 'siti
sicuri' come un on line banking provider, e' quello della sicurezza del
proprio desktop. Mi spiego, consideriamo per esempio che la connessione che
effettui da casa alla tua banca e' supersicura (VPN over SSL, PGP con chiave
simmetrica da oltre 4000bit  ...just joking :-)  ), ma il tuo desktop ha Win
9x or ME senza un personal firewall e' un antivirus aggiornato.
Un hacker(kid-scripter) malintenzionato non di certo si scomoda (rischia) di
accedere al server di una banca, quando puo accedere facilmente al client.
Una volta preso il controllo del client, puo' accedere indisturbato
attraverso il super protetto tunnel al server, entrando dalla porta
principale...
Credimi, che un buon 90% degli attacchi effettuati ad enti finaziari con
servizi on line e' avvenuta attraverso il desktop compromesso di un
cliente...
My 1p...
Tony

 ha scritto nel messaggio
news:QaRA7.71225$1H1.7...@news.infostrada.it...


 A parte la validità del rimedio, tu come hai fatto? -> Magia?
Svelato il mistero.
Parlava di banca Fideuram, la quale ha due home page, una protetta e
l'altra no.
Bella serietà (e i clienti non ne sanno nulla suppongo).
W la sicurezza! :-(
Saluti
Pelko Gianfranco

Eh si'! Le home page di Fideuram sono due e i clienti conoscono
(grazie ai promotori finanziari) solo quella non protetta.
Ora ho provato (con successo) a trasferire in locale (sul mio desktop)
la home page. Con poche modifiche posso accedere direttamente al
LoginServlet protetto senza passare per nessun'altra pagina. Sono
giochini divertenti ma non so quanto rendano piu' sicura la
trasmissione delle password nella realta'.
Ciao
Marco


 (grazie ai promotori finanziari) solo quella non protetta.
Veramente ce ne sono *tre*!
La terza è 
https://www.fideuram.it/
, che non riconosce il certificato,
ma la apre lo stesso in modo protetto col certificato di
https://www.bancafideuram.it/
Non capisco che casino abbiano fatto. :-(
Saluti
Pelko Gianfranco

 
Lo so che la sicurezza del proprio desktop non deve essere trascurata, ma
nessun computer è sicuro al 100% e credo che un buon hacker se vuole può
entrare nei nostri desktop molto facilmente.
E' da un po di tempo che per collegarmi al sito bancario uso linux (anche
se le banche ottimizzano i loro sito per exploder), sperando di averlo
configurato al meglio possibile. Con windows mi sentivo nudo anche con un
personal firewall.


Non capisco che casino abbiano fatto. :-(
beh, il "casino" che hanno fatto te lo dice il warning del browser:
"the name of the security certificate does not match the name of the site"
se il certificato e' emesso per 
bancafideuram.it
, non funzia per 
fideuram.it
.
marco.