Newsgroup: it.comp.sicurezza.varie
Titolo: Hashing, questo sconosciuto

Una mia cliente poco informatizzata, vittima di phishing qualche
settimana fa, ed ora con la fissa di password, account vari da cambiare,
si e' fatta cambiare il dominio di posta dal suo ISP (Alice Business).
Per motivi che non sto a spiegare abbiamo dovuto chiamare piu' volte
l'help-desk di alice a causa del malfunzionamento e, vengo al dunque,
oggi durante l'ultima chiamata, e' stato il tecnico di Alice a dettarmi
la password della posta o di accesso all'interfaccia web.
Questa pwd non era quella creata da Alice e la mia cliente e' abbastanza
sicura di non averla comunicata a nessuno.
Quindi la mia domanda e': come diavolo faceva questo tecnico ad avere la
password? Ma quelli di alice le registrano in chiaro le password? E la
privacy? Ma non siamo nel 2010?
Mah...
	maxx

 password? Ma quelli di alice le registrano in chiaro le password? E la
Semplicemente, ha settato LUI la password e poi vi ha seguito nelle
altre impostazioni: una volta finito, si cambia la password temporanea
e passa la paura.
È una cosa che faccio normalmente per i miei utenti alla creazione degli
account, altre organizzazioni fanno generare al sistema una password per
tutti, o di default o costruita sugli altri dati anagrafici.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 e passa la paura.
Troppo semplice purtroppo. La password in questione era stata impostata
dalla mia cliente tramite l'interfaccia web di Alice Business.
Quindi o la password e' stata data a qualcuno dell'help-desk dalla mia
cliente, la quale pero' nega decisamente, sia perche' non si fida piu'
di niente e nessuno, sia perche' gia' il giorno precedente si era
rifiutata di dare la password ad altro operatore dell'help desk.
Quindi o il tecnico ha "intercettato" la password mentre la mia cliente,
con cui era al telefono, la inseriva nell'interfaccia web (ma mi sembra
un'ipotesi un po' troppo da film visto il livello di preparazione del
tecnico). Oppure le password vengono memorizzate senza hashing o con ROT13.
grazie
	maxx

 tecnico). Oppure le password vengono memorizzate senza hashing o con ROT13.
Be', se il servizio prevede l'invio della password dimenticata, ...


 Be', se il servizio prevede l'invio della password dimenticata, ...
Ci sono due concetti da tenere presente: la funzionalità della casella 
in caso di smarrimento della password e la divulgazione dei dati.
Se il tecnico ha un responsabile che l'autorizza per iscritto a 
conservare i dati, può tranquillamente tenersi le password, ovviamente 
col divieto di divulgarle o sanzioni in caso di smarrimento o 
danneggiamento, come prevede la legge in vigore. La privacy viene 
violata se i tuoi dati vanno a spasso incontrollati, non se qualcuno è 
incaricato di proteggerli.
C'è inoltre una cosa chiamata deontologia professionale (codice etico).
Nondimeno, personalmente ho a che fare con centinaia di account di 
posta, login sicuri di Clienti, accessi vari e ne ho già abbastanza di 
mio per non andare a frugare nella roba altrui :)
Ciao
Luca

 mio per non andare a frugare nella roba altrui :)
Conosco la legge sulla privacy ed anch'io ho a che fare con centinaia di
password altrui visto che ricevo l'incarico per trattare i dati.
Le questioni sono:
1. le password vengono salvate in chiaro. Che bisogno c'e'? Come da
oggetto, esiste il concetto di hashing. Se per ipotesi (bug del software
di gestione del sito alice) fosse possibile accedere alla tabella utenti
del database dei clienti alice si potrebbero recuperare tutte le
password di tutti gli account. Se tu sei tranquillo in una situazione
del genere buon per te, chiudiamo pure il newsgroup e andiamo tutti a
divertirci su it.test :-)
2. non mi pare che un operatore dell'assistenza per questo tipo di
servizi abbia bisogno di conoscere la password. Se proprio si trova di
fronte un impedito che non e' in grado di trascrivere una password nella
apposita casella del programma di posta, la puo' richiedere allo stesso.
Ma mi pare un caso estremo. E sono comunque questi i casi piu'
"interessanti" in cui e' possibile trovare "polli" ed in cui la
disonesta' puo' rappresentare un pericolo serio e concreto.
3. la deontologia. Mi pare ci sia una grossa differenza tra il rapporto
che puo' esserci tra te ed un tuo cliente, in cui immagino si stabilisce
una reciproca fiducia, e quello con degli operatori che non si conosce e
che, in generale, non danno buona impressione di se' in quanto a
capacita', velocita', cordialita', ecc.
4. Alice fa parte del gruppo Telecom. Direi che ci sono sufficienti
"macchie" nel passato di questa azienda per ritenere che sicurezza e
privacy siano in cima alla lista delle priorita' nel servizio reso ai
clienti.
ciao
	maxx

 in caso di smarrimento della password e la divulgazione dei dati.
Ehi, siamo dalla stessa parte, credo. ;-)
Dicevo che se ho la possibilità di chiedere l'invio della password
dimenticata, il sistema (e quindi un tecnico che usa quel sistema,
con sufficineti diritti) deve essere in grado di trovare in chiaro
la password da inviarti, pertanto la può avere anche da comunicare
all'utente in difficoltà durante una sessione di hot-line.
È del tutto una scelta di marketing: voglio la semplicità di: "hai
dimenticato la password? Clicca qui" oppure: la tua nuova password
temporanea è "pirippopirappo2", esegui l'accesso e cambiala subito
dopo (e ricordatela!!!!!!!!!!!).


 clienti.
Se non ti piace quel gestore, cambialo: la scelta non manca :)
Ciao
Luca

 dopo (e ricordatela!!!!!!!!!!!).
Oppure c'è chi richiede un fax firmato per il cambio pw (e lo fanno
subito), per tutelarsi (parlo però di clientela prettamente
aziendale).
ciao,
Gabriele

 non (mai) la password vera e propria
Appunto! Invece il tecnico con cui ho avuto a che fare io aveva gia'
accesso al pannello di amministrazione della mia cliente e quindi anche
alla sua posta.
Chi mi garantisce che qualcuno che, per motivi di servizio, ha potuto
recuperare la password in chiaro, poi non utilizzi questa password per
altri scopi?
Mi stupisce che alcune delle risposte date non prendano assolutamente in
considerazione questo aspetto che e' una plateale violazione della legge
della privacy e delle norme relative all'inviolabilita' della posta.
ciao
	maxx

 della privacy e delle norme relative all'inviolabilita' della posta.
Ma se l'operatore non comunica la password a nessuno, non c'è nessuna 
violazione della legge sulla privacy. Ti ho già detto che la legge 
vieta la divulgazione e/o distruzione dei dati, non la loro visione 
controllata.
Se l'operatore ha l'autorizzazione scritta del suo diretto 
responsabile, può vedere tutte le password che l'autorizzazione 
comprende; una volta accertatosi che al telefono ci sia proprio la 
persona intestataria della casella, è lecito che le comunichi le 
credenziali di accesso.
La legge sulla privacy non è una benda da mettere sugli occhi: è uno 
strumento per evitare l'utilizzo illegale delle informazioni. Farla 
diventare un'ennesima complicanza è controproducente, oltre che 
stupido.
Ciao
Luca

 diventare un'ennesima complicanza è controproducente, oltre che stupido.
Ti rispiego il problema perche' mi pare che non ti sia chiaro.
Ho un problema di qualche tipo con il servizio acquistato da un certo
fornitore.
Per assistermi l'operatore/tecnico di questo fornitore puo' accedere
alla password (mia, impostata da me) con la quale mi e' possibile fare
certe operazioni e nel caso in questione anche accedere all'account di post.
Quale vantaggio puo' dare permettere che il tecnico possa recuperare
autonomamente la "mia" password, anche senza chiedermi il permesso?
Quale tipo di operazioni non puo' fare in altro modo, senza dover
utilizzare la mia password?
Per configurare una casella di posta o un dominio su un server non serve
certo la password del cliente.
Perche' mai dovrebbe essere una complicanza il fatto che la mia casella
di posta non sia accessibile a chiunque?
Comunque mi pare abbiamo visioni diverse dei concetti di privacy e
sicurezza. Inutile continuare oltre questa discussione.
ciao
	maxx

 Di norma non si tratta dell'invio della password dimenticata
No, ho esperienze dirette (sono bastardo, lo sai, e l'ho fatto
apposta per verifica) che ti mandano proprio LA TUA password.


 sicurezza. Inutile continuare oltre questa discussione.
Sembra che abbiamo anche visioni *tecniche* piuttosto diverse.


 
Addendum: altrimenti, abbiamo un'arma per rompere gli zebedei al
prossimo: andiamo su un ISP, digitiamo un account a caso e click
su ho dimenticato la password.
Il sistema cambia la password con una rigenerata, e l'utente che
non si ricorda nemmeno che caspita di casella ha usato non entra
più nella sua posta.


 
Ricordo che avevo esordito con un "Ma non siamo nel 2010?"
Nel 2010 non si manda la password, non la si resetta ma si manda un link
che permette di accedere ad una pagina per recuperare la password o per
crearne una nuova.
ciao
	maxx

 
Appunto, vedi tu cosa c'e' di tecnico nelle tue risposte.
E anche qui direi che e' inutile continuare la discussione.
ciao
	maxx

 Inutile continuare oltre questa discussione.
Complimenti per l'apertura mentale.
Ciao
Luca

 crearne una nuova.
E dove lo mandi il link se non puoi leggere la tua posta?
Ciao
Luca

Luca Sasdelli ha scritto:

Ma avrà mai avuto esperienze di hot-line, di qua o di là dal
filo?


 lavora all'help-desk o e' amministratore di sistema???
Se lavora all'help desk e ti deve risolvere un problema di credenziali,
avrà l'autorità e autorizzazioni per accedere/modificare credenziali.
-cut-


 filo?
Credo che sia soltanto un'interpretazione della privacy come 
*secretazione*; il che non è affatto: basta leggere i documenti del 
Garante per capire cos'è. Del resto i media spingono talmente tanto sul 
concetto di privacy come "tutto ciò che è mio e in cui nessuno deve 
mettere il naso" che poi si finisce per credere a questa versione.
Un po' come per "democrazia", che da _forma di governo partecipata_ 
diviene magicamente "libertà di fare tutto quello che mi pare".
Un segno dei tempi... 8-o
Ciao
Luca

 E la privacy? Ma non siamo nel 2010?
Cosa c'entra la privacy con il metodo di registrazione delle password?
La smettiamo di tirare fuori 'sta privacy ad ogni pié sospinto?
-- 
ValeRyo
XT600 "Katoki Pajama" - 
http://www.slimmit.com/go.asp?7Y9
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png
 

 puo' avere.
LOL
"Salve, ho perso la mia password"
"Ok, le mando subito una lettera con il sistema per cambiarla"



Io non ho affatto parlato di legge sulla privacy ma di privacy, termine
il cui uso precede tutta la normativa emessa dal Garante.
Io ho posto un problema diverso, e che dalle risposte ottenute a quanto
pare non vuole essere capito, ed e':
perche' il maggiore ISP italiano non implementa procedure che non
prevedano l'utilizzo da parte dei suoi operatori di informazioni
"sensibili" come le password per l'accesso alla posta elettronica?
Volete continuare a rispondermi che e' molto piu' comodo cosi', che
tanto tutti quelli che lavorano in telecom sono onesti, che non frega a
nessuno leggere la posta di un cliente alice? Va bene, ma non e' la
risposta alla mia domanda.
Perche' devo essere d'accordo sul fatto che vengano seguite procedure
del tutto discutibili per gestire i clienti solo perche' alcuni di
questi sono impediti?
Si e' preoccupata di questo fatto la mia cliente da cui e' partita
questa discussione, e non e' certo un'esperta di sicurezza informatica,
qui invece, dove di solito risponde gente competente, la cosa non sembra
preoccupare affatto.
ciao
	maxx

 
Hai mai fatto un abbonamento ad Alice? Non mi sembra e quindi di cosa parli?
Quando ti abboni ad alice ti mandano tutte le password (router, wifi,
accesso configurazione web, posta) via posta ordinaria.
Quindi la loro procedura gia' lo prevede.
La stessa procedura di recupero password di Alice non prevede l'invio
della password via email o tramite link. Va inviato un fax a cui
immagino verra' data risposta tramite una lettera, non credo che il
solito Bernabe' telefoni  a casa del cliente per dirgli la password.
ciao
	maxx

 preoccupare affatto.
Tecnicamente (criptazione) posso essere d'accordo con la preoccupazione 
della tua Cliente, ma altrettanto tecnicamente (regole), finché il 
gestore ottempera alla legge vigente, non c'è proprio nulla da dire.
Ciao
Luca

 preoccupare affatto.
Mi viene in mente un episodio di tanti anni fa, quando mia moglie ed io 
facemmo la copia della chiave di casa sua. Mio suocero montò su tutte 
le furie: "Ma come? Siete entrati da un ferramenta e vi hanno copiato 
la chiave della porta blindata così al volo? Ma sono cose riservate! 
Doveva chiedervi l'indirizzo, tutti i dati..."
A noi la cosa, dal punto di vista di mio suocero, apparve e appare 
tutt'ora di gran lunga la meno sicura :-)
Ciao
Luca

 cosa non sembra preoccupare affatto.
Se i competenti non se ne preoccupano e l'incompetente si, io scelgo
di seguire i competenti. Ma sono strano, si sa.


 gestore ottempera alla legge vigente, non c'è proprio nulla da dire.
Chiedero' al garante...
ciao
	maxx

 tutt'ora di gran lunga la meno sicura :-)
Perfettamente d'accordo.
Ma il paragone con il caso in oggetto sarebbe stato che tu e tua moglie
vi foste presentati da un ferramenta per avere una copia della chiave ed
il ferramenta, dopo avervi chiesto l'indirizzo, avesse prodotto la
chiave, senza chiedervi una copia gia' in vostro possesso.
E alle vostre rimostranze e perplessita' il ferramente avrebbe
sicuramente risposto: e' la normativa baby!
:-)
ciao
	maxx

 valere garanzie di tutela inferiori?
Perché le informazioni che circolano via posta non sono sicure per loro 
natura, a meno che tu non ricorra a criptazione, cosa che impedisce 
comunque l'intercettazione.
Ciao
Luca

 la segretezza della corrispondenza.
E da quando in qua la password fa parte della corrispondenza?
Io "non devo" leggere la tua posta.
Io "posso" (tecnicamente) leggere la tua posta, se il server è il mio.
Ma "non devo" leggere la tua posta.
Io "posso" dirti la tua password per ripristinare il servizio.
Ma "non devo" usare la tua password per leggere la tua posta.
Ora, sei d'accordo su questo?


 Ora, sei d'accordo su questo?
Perfettamente d'accordo per il secondo punto, assolutamente contrario
per il primo. Se perdo la password sono affari miei, te la chiedero' con
una certa procedura e me la invierai per posta.
Si fa per altri sistemi in cui un certo livello di tutela e di sicurezza
e' la norma, perche' non dovrebbe essere fatto per la posta elettronica,
la cui segretezza, lo ripeto, e' tutelata dall'art. 15 della
costituzione e leggi relative.
Cio' che contesto nelle vostre risposte e' che diate per scontato che
chi per motivi di servizio ha accesso a certe informazioni debba essere
 necessariamente onesto.
Non perche' non lo sia (onesto) ma perche', visto che esistono i mezzi
per evitare situazioni "critiche", si riduca al minimo la possibilita'
di abusi o usi impropri.
ciao
	maxx

  necessariamente onesto.
Magari considera che chi ha accesso a queste informazioni sia stato 
preventivamente informato da un suo superiore circa le sanzioni in cui 
potrebbe incorrere. Anche nel campo medico c'è questo problema e le 
normative sulla privacy sono applicate con grande rigore; ciò però non 
esclude la possibilità, ad esempio, che il medico di un paziente con un 
caso specifico possa parlarne con un collega. Se ne parlasse con un 
giornalista finirebbe dietro le sbarre, lo sa e si comporta di 
conseguenza.
Ciao
Luca

 comunque l'intercettazione.
Siccome non e' alla portata di tutti mettersi a fare packet sniffing et
similia, l'adottare misure relativamente piu' sicure a me sembra invece
importante.
Comunque sentiamo cosa risponde il garante sull'argomento...
ciao
	maxx


1) l'operatore che ha dato la password non è detto che sia " un 
operatore qualunque" : nei call center ci sono varie sale, se ci fai 
caso non appena fai domande 'strane/complicate' ti passano ad altri 
operatori, ci sono sale con operatori abilitati ad operazioni 
particolari ( con accesso a dati aggiuntivi) a cui non tutti gli 
operatori accedono
un mio amico lavorava in un call center che operava anche per la media 
shopping con sale "di primo livello" e sale "di secondo livello", 
figurati se non è così, e magari ancor più ramificata, la possibilità 
che ci siano operatori specializzati in varie problematiche commerciali 
e/o tecniche e/o amministrative, con possibilità di accesso a dati 
preclusi agli altri operatori
2) nella vita " BISOGNA FIDASSE " : chi ti dice che quando vai a fare 
esami diagnostici non diano i risultati anche a società per farti 
arrivare pubblicità mirate di prodotti miracolosi, centri specialistici 
privati o altro, chi ti dice che in banca, quando vai a prelevare soldi 
contanti , il cassiere non chiama il compare che ti aspetta fuori, che 
l'operatore della banca che ti ha negato il prestito non ti faccia 
arrivare la pubblicità di  una società di prestiti privata , di quelle 
che "se non paghi ... ti arriva l'omaccione con pistola fino a casa"
in continuazione siamo alla mercede della "deontologia professionale" o 
"coscienza" delle persone con cui veniamo in contatto
a me viene da pensare ( niente di personale eh !!!!!!! ):
meglio dubitare di colui che dubita troppo
meglio non fidarsi di colui che non si fida
permettimi ma la tua è paranoia
ciao :-)

 permettimi ma la tua č paranoia
Non saprei. Non credo sia una mia paranoia quella di non salvare mai
password in chiaro, non credo sia una mia paranoia quella di cercare di
tutelare al massimo certi diritti. Non credo di essere l'unico a
preferire una procedura fatta in maniera automatica e anonima ad una
fatta da una persona in carne ed ossa (con ovvie eccezioni ovviamente).
Vabbe', non mi capisce nessuno, la prossima volta faro' una domanda su
tor...  :-)
ciao
	maxx

 di abusi o usi impropri.
Continui a girarci intorno.
Ho un problema.
La soluzione è riavere la password.
L'onesto me la comunica, e cerca di diminuire il disservizio, il
disonesto la usa anche senza comunicarmela.
Il disonesto che ha la possibilità di gestire le mie credenziali,
della mia password attuale non ne ha nemmeno bisogno.


 password in chiaro, non credo sia una mia paranoia quella di cercare di
Ma chi ti ha detto che è in chiaro?
Potrebbe essere criptata e decrittabile solo con la smart card che
l'operatore inserisce sulla sua postazione al momento del login, e
tu non te ne accorgi, quando te la comunica, ma ha dovuto fare riti
celtici, per poter accedere alla tua password.



Come le Poste Italiane, insomma :(
Gabriele


Veramente ad una mia cliente hanno dettato al telefono (anzi, a me
visto che la signora in questione ci capisce poco) i dati per
l'accesso wi-fi; però ho dovuto parlare con un tecnico vero, non col
187.
ciao,
Gabriele

 Come le Poste Italiane, insomma :(
Mai come l'Ufficio Dogana di Orio al Serio, che mi mandò un fax in 
azienda col quale chiedevano il nome dell'azienda e il numero di fax.
Ciao
Luca

 Come le Poste Italiane, insomma :(
Lascia perdere, ho un'amica il cui postino non si sa perché non
riesce a recapitarle la lettera con la password (vabbé, si sa, palazzo
nuovo non correttamente censito), e allo sportello non gliela vogliono
dare perché deve riceverla per lettera.
Roba da Banana Joe, per intenderci...


 importante.
La posta elettronica di solito *è in chiaro*, quindi la pw al
sistemista *non* serve se ha accesso alla macchina.
Se vuoi sicurezza sul contenuto, devi dire alla tua cliente che deve
crittografare il messaggio stesso, piuttosto di preoccuparsi della
sola pw. Oltre a cercare un gestore che crittografi automaticamente
tutti i messaggi sui propri server.
E' più chiaro ora? :)
ciao,
Gabriele

Luca Sasdelli ha scritto:

Praticamente, un ping. :-)
Si racconta, a proposito di logica ferrea, di un controllo del
contrassegno di assicurazione di un veicolo, esposto in copia,
in quanto non ancora pervenuto il tagliando originale, perciò
l'assicurazione on-line aveva anticipato via fax il tagliando.
Gli agenti annotarono l'irregolarità, intimando di presentare il
tagliando originale appena fosse pervenuto all'automobilista.
L'automobilista, solo di passaggio in quella zona, e residente a
centinaia di km di distanza, domandò se fosse possibile presentare
il tagliando in una caserma/questura/comando vigili vicino a casa.
La risposta fu: non si scomodi così tanto, ci invii un fax.


 costituzione e leggi relative.
Devi prendere, come paragone, una casella postale e non la cassetta
della posta di casa tua col postino che viene personalmente a portarti
la corrispondeza.
- Poste Italiane = ISP
- casella postale = indirizzo e-mail con relativo spazio
- chiave fisica = pw di e-mail
lo sai, vero, che le caselle postali sono aperte dalla parte
dell'ufficio postale e chiuse solo per il pubblico? ecco, è uguale per
la e-mail. Però il postino la tua cartolina (perché questo è la e-
mail, NON una lettera chiusa assicurata) la può leggere anche senza
avere la chiave!
Se non vuoi che altri leggano, devi proteggere il contenuto del
messaggio (oltre ad usare l'invio della pw non in chiaro, per scrupolo
più che altro).
Spero che ora ti sia definitivamente chiaro.
Gabriele

 essere necessariamente onesto.
Guarda che, tecnicamente parlando, l'operatore non avrebbe neanche
bisogno della tua password se avesse intenzione di leggere la tua posta,
visto che difatti te la puo' resettare.
Ed in merito all'aspetto legale della privacy, ti hanno gia' detto
che la possibilita' dell'operatore di visionare la password corrente
non costituisce affatto un problema.
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 La risposta fu: non si scomodi così tanto, ci invii un fax.
ROTFL. Da barzelletta. :-D


 non costituisce affatto un problema.
Punti di vista...
ciao
	maxx

 puo' fare quello che vuole. Su questo non sono affatto d'accordo.
Mi viene in mente un altro punto. Mettiamo di essere in presenza di un 
sistema che garantisce che solo il titolare della casella possa 
accedere al suo contenuto, e mettiamo che il titolare, per propria 
imperizia, non riesca più a leggere la posta e faccia causa al gestore.
Così, tanto per non sclerotizzarci sulla faccenda del tecnico onesto :)
Ciao
Luca

 riesca più a leggere la posta e faccia causa al gestore.
Perde la causa!
Un ISP e' tenuto a darti le informazioni per accedere alla posta, ovvero
indirizzo webmail, username, password, pop3, smtp.
Se il titolare non e' in grado di consultare la sua posta via webmail, o
se ha perso la password sono cavoli suoi.
Ripeto, perche' per tutelare un idiota bisogna abbassare il livello di
sicurezza e privacy di tutti gli altri?
Ho sentito l'ufficio del garante che sembra essere d'accordo sul fatto
che l'isp debba prevedere un sistema per il reset della password. E che
la password rientra tra i dati coperti dalla normativa sulla privacy.
Per i miei restanti "dubbi" mi ha suggerito di scrivere lettera
dettagliata al loro ufficio e di fare richiesta all'ISP relativamente
alle procedure di sicurezza dei dati personali.
ciao
	maxx

 privacy.
Ma mi dici cosa c'entra? Anche gli esami del sangue sono coperti
dalla normativa sulla privacy (aridaje con la privacy) ma sono ugualmente
scritti in chiaro su dei fogli di carta a disposizione di un sacco di
gente.
La violazione della privacy si avrebbe nel momento in cui questa
gente li divulgasse, ma finché li usa per fornirti il servizio (l'addetto 
che
li scrive, il medico che li referta, l'altro addetto che li stampa e li
imbusta) non c'è alcuna violazione.
Scommetto che se fossi stato dall'altro capo del mondo, impossibilitato
a leggere la tua posta, e l'ISP ti avesse detto che ti spediva una lettera
a casa con la password non saresti stato contento.
O se l'ISP adottasse un sistema tipo bancomat (vieni a sostituire la
carta in filiale se hai perso il pin), con la piccola difficoltà che gli ISP
in genere hanno una sola sede amministrativa (vai in Sardegna se
perdi la pass della mailbox @
tiscali.it?
).


 dalla normativa sulla privacy (aridaje con la privacy) ma sono ugualmente
E' come si diceva: probabilmente l'equivoco è fra privacy e 
secretazione.
La privacy è ampiamente regolamentata e prevede un certo tipo di 
interazioni. I media continuano a "vendere" il concetto di privacy come 
se fosse secretazione, il che non è.
Ciao
Luca

 a casa con la password non saresti stato contento.
In genere non ho l'abitudine di perdere le password, uso sempre la
stessa: 1234. ;-)
Come e' gia' stato scritto da altri, di sistemi per recuperare una
password, o generarne una nuova (temporanea) ce ne sono parecchi senza
doversi spremere troppo le meningi.
ciao
	maxx

 doversi spremere troppo le meningi.
Ok, ma non vi è obbligo di adottarne uno in particolare, quindi
l'omino che ti legge la password al telefono è un metodo buono
come un altro.
Tra l'altro mi sovviene una domanda: non è che la persona in questione
stesse chiamando dalla stessa linea telefonica su cui ha l'adsl?


 stessa: 1234. ;-)
Eh eh...
Da un nostro Cliente, anni fa.
Sono sul posto per alcune cose, fra cui l'installazione di antivirus su 
una 20ina di client. Il responsabile IT, per sua stessa ammissione non 
molto competente in materia, mi segue come un'ombra.
Installo, riavvio, mi devo loggare.
"Questo account ha una password" dico.
"Sì, tutte le nostre macchine sono protette"
"..."
"..."
"Signor P., mi serve la password di questa macchina"
(sottovoce) "grfsgrwwksrnn..."
"Cosa?
"milena"
"Ah, grazie."
Finisco e passo alla successiva.
"Scusi, la password?"
(sottovoce) "hhstrdtrtsdfemn..."
"COSA?"
"milena"
"Anche questa?"
"Sì, sono tutte uguali"
"..."
"..."
"Ma perché allora lo dice sottovoce?
"Perché è una password e non si deve sapere in giro".
:-)
Ciao
Luca

 "Perché è una password e non si deve sapere in giro".
Ma... ma non avevi detto che in RL non ci conoscevamo ? ;-)
Bye, G.