Newsgroup: it.comp.sicurezza.varie
Titolo: Microsoft wallet di Edge

Si, lo so, M$oft è il male. Ma... capita di usarlo.
 
Oggi mi è successa una cosa comica.
 
Mi appare l'avviso (del wallet di M$ Edge)che una delle mie password è 
compromessa. Boh, strano, non lo uso... clicco  sul messaggio e mi 
appare l'indicazione che hanno trovato una "mia" password compromessa. 
Proseguo con le indicazioni e scopro che è relativa ad un sito di uno 
studio professionale di Torino, che non ho mai sentito nominare e di 
cui, ovviamente, fino ad oggi non avevo mai visitato il sito.
Il tasto "cambia" mi ha consentito di vedere user-id e password 
(compromessa? boh, forse, ma certamente non miei! di qualcun altro).
Meglio non usare sistemi di salvataggio di password. Per lo meno, non 
per informazioni "sensibili", secondo me.
Per correttezza, non ho provato a loggarmi come il tizio a cui, 
probabilmente era rivolto il messaggio che è arrivato a me.
 
Fate vobis... ;)
 
 
-- 
Ciao!
Stefano


fammi capire meglio: stai dicendo che il browser ti ha segnalato che una 
delle tue password è compromessa (e fin qui ok) ma in più ti ha rivelato 
anche in che sito e a quale utente di quel sito è associata?
fosse così sarebbe divertente, in pratica ti sta rivelando che un'altra 
persona ha usato la tua stessa password dicendoti anche chi e dove. 
davvero un bel corto circuito... 


Mi ha rivelato indirizzo del sito, user-id e password. Tutto ciò, non 
mio. Di un sito mai sentito nominare prima d'ora. Una user-id che non 
uso. Una password che non somiglia nemmeno lontanamente ad una delle 
mie. Ripeto: non ho provato a loggarmi, ma immagino che avrebbe anche 
potuto funzionare! Se così fosse, altro che corto circuito!
 
-- 
Ciao!
Stefano
 

 Si, lo so, M$oft č il male. Ma... capita di usarlo.
 
Da quando c'č Nadella al comando mi pare che siano nettamente migliorati:
molta piů attenzione al mondo open source e agli open standard,
atteggiamento positivo riguardo al right to repair, eccetera. Poi
ovviamente non č che lo facciano per altuismo e buon cuore, ma se li
paragoniamo con aziende ben piů spregevoli come Apple č un buon passo
avanti.
 
Poi ovviamente c'č sempre il problema della telemetria e della massiccia
raccolta di informazioni sui propri utenti. Ma questa prassi č ormai cosě
pervasiva che č molto piů semplice dare per scontato di essere
costantemente spiati (e agire di conseguenza) piuttosto che illudersi di
trovare soluzioni per non essere spiati.
 
-- 
Fletto i muscoli e sono nel vuoto.

 potuto funzionare! Se così fosse, altro che corto circuito!
 
può darsi che qualche pirla si sia registrato sul sito utilizzando la tua 
mail, questo potrebbe essere l'aggancio. considera sempre che quando 
distribuivano l'intelligenza tanta gente era in bagno: a me capita non di 
rado di trovarmi iscritto in siti mai visti e conosciuti, anche perché 
quasi nessuno verifica la mail.

 probabilmente era rivolto il messaggio che è arrivato a me.
 
Probabilmente se lo avessi fatto saresti finito su un sito malevolo che 
ti avrebbe caricato qualche porcheria.
Tu non sei stato "curioso" (e hai fatto bene), ma qualcun altro potrebbe 
esserlo e clickare, poi, chissa' cosa succede.
 
A me sembra un phishing un filo piu' fantasioso della media, ma si sa, 
io sono paranoico ..
 
My 2 cents.
 
B)