Newsgroup: it.comp.sicurezza.varie
Titolo: Domande di sicurezza altamente insicure

Sul sito di una nota marca di telefonini, le "domande di
sicurezza" (in caso di recupero della password) sono le seguenti. La
scelta è a ben vedere ristretta, e le risposte non sono affatto
segrete!
1. Qual è il tuo nome da nubile / celibe?
mio commento: si applica solo alle donne, ed è un dato facilmente
conoscibile da chiunque conosca la persona
 2. Come si chiama il tuo animale domestico?
mio commento: si applica solo a chi ha un animale, ed anche questa è
un'informazione che chiunque può conoscere senza fatica, a volte anche
dialogando online
3. Qual era il modello della tua prima auto?
mio commento: c'è da scommettere che per moltissimi la prima auto sia
stata un'automobilina, dalla classica Cinquecento alla 126, o la Mini,
ecc.... Insomma, si potrebbe indovinare.
4. Qual era il modello della tua prima bicicletta?
mio commento: le marche di bici non sono poi infinite. Per molti la
prima bici è stata una Graziella, credo!
5. Il secondo nome di tuo padre?
mio commento: Boh, non aveva un secondo nome.
6. Qual è il numero della tua tessera di biblioteca?
mio commento: Riguarda quei pochi che hanno la tessera della
biblioteca.
7. Come si chiamava la tua prima insegnante?
mio commento: E chi si ricorda!? :)
8. Qual è il tuo sport di squadra preferito?
mio commento: in Italia il calcio è lo sport preferito del 90
percento, che razza di domanda segreta è?

percento, che razza di domanda segreta �?
Dato che questi sistemi non controllano se l'input e' valido, io ho una
serie di informazioni fasulle che uso come password, sempre le stesse -
come si chiamava mia madre da nubile? Florence Nightingale. Quale e' il
mio sport preferito? Sgalippa [1]. E cosi' via.
Leonardo
[1] a puro titolo di esempio <grin>
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.


** *** ***** ******* *********** *************
-- 
http://whywontgodhealamputees.com/video.htm

 febbraio 2005 versione in italiano:
[...]
Per la cronaca, nella newsletter del mese seguente, un lettore commentava:
------------------------------
Da: M* H* <MH*@*.com>
Oggetto: La maledizione della ï¿½Domanda Segretaï¿½
La sua speranza che le cose sarebbero piï¿½ difficili se si dimenticasse 
la risposta alla domanda segreta ï¿½ in realtï¿½ una falsa speranza. Ho 
avuto di recente questa esperienza quando ho ricevuto la mia nuova carta 
AMEX. Quando ho visitato il sito per attivare la carta, ecco la ï¿½domanda 
segretaï¿½ (il compleanno di mia madre). Avendo precedentemente inserito 
una stringa casuale e non ricordandomi che cosa avessi scritto, ho 
dovuto chiamare il numero verde. Le stupide opzioni vocali automatizzate 
volevano che io inserissi il numero della carta e poi il compleanno di 
mia madre. Alla fine ho parlato con un operatore vero e proprio.
E qui arriva il bello. L'operatrice voleva sapere il mio indirizzo a 
scopo di verifica. Poi voleva il codice a 4 cifre sulla carta (quello 
sopra il numero della carta). Tutto qui.
Per cui se qualcuno avesse rubato la carta, avrebbe avuto la possibilitï¿½ 
di attivarla semplicemente possedendola e sapendo il mio indirizzo (che 
ï¿½ sulla custodia porta-carta).
Il processo diventa di gran lunga meno sicuro quando uno non conosce la 
risposta alla domanda segreta.
-- 
http://whywontgodhealamputees.com/video.htm

 mio sport preferito? Sgalippa [1]. E cosi' via.
Sì,  è l'unica, per renderle un po' più sicure.
Però così viene meno l'elemento forte mnemonico corrispondente invece
a informazioni reali.
Una volta mi è successo davvero: ero al telefono con il servizio
clienti di una compagnia di telefonini, non potevo accedere al mio
vecchio (antico!) account via web, e l'operatrice mi ha chiesto la
domanda segreta della quale avrei dovuto conoscere la risposta
segreta, cioè di quale squadra sono tifoso (altra domanda del cavolo:
in Italia, dalla città si risalirebbe facilmente alla squadra!), solo
che io non sono tifoso e la mia risposta era mezza inventata... stavo
per non ricordarmi cosa diavolo mi ero inventato... Poi all'ultimo
secondo mi è tornato in mente :-)