Newsgroup: it.economia.borsa.trading-online
Titolo: Fineco Sicurezza: forse le cose non sono come appaiono

quando si invia la password il lucchetto di opera effettivamente si chiude
per riaprirsi immediatamente dopo.
forse č veramente sicuro.
saluti
BB

 ha scritto

Mai messo in dubbio che al momento dell'invio login subentri la
protezione.
Il problema č...dove sto inviando i miei codici personali.
Chi mi garantisce che sto digitando sulla *vera* pagina Fineco?
Non ho il riscontro di Verisign.
http://www.verisign.com/
Saluti
Pelko Gianfranco
Il sito del NewsGroup? 
www.3ding-on-line.it

Pelko wrote:

Dunque, ho deciso per ora di regolarmi cosi.
(per lo meno per la parte banking, chi usa il trading magari
integra le notizie con quella parte)
Hop salvato un file sul disco (es. fineco.htm)
con le seguenti (semplici) righe
<form name="login" method="Post" 
action="
https://www.fineco.it/fineco/PortaleLogin
">
LOGIN <input type="text" name="LOGIN" maxlength="8" size="15">
PASSWORD <input type="password" name="PASSWD" maxlength="8" size="15">
<INPUT name='flagJs' type='hidden'  VALUE='ok'>
<input type="submit">
</form>
Ovviamente, essendo sul vostro disco e` manomissibile, ma almeno e` 
controllabile...
Basta controllare l'importante e` 
https://www.fineco.it
 sulla prima riga.
Io inoltre l'ho firmata con un certificato di VeriSign (quelli personali 
che durano 3 mesi)
in una email inviata da me a me. Ho preso l'email e` l'ho piazzata in un 
file .EML . Cosicche` ho
un eventuale controllo di manomissione. Per accedere apro il file .EML 
invece che quello HTML
Successivamente, dopo essere entrati, clicco su 'Estratto Conto' con il 
destro e visualizzo
il link in un'altra finestra (o con il tasto centrale per i + fortunati!). 
Da li in poi, navigando nell'area
banking, tutto sembra filare come dovrebbe. Lucchettino chiuso, niente 
frame non protetti,
niente frame con i titoli che si ricaricano dopo qualche minuto.
Inoltre confermo che anche l'area di cambio password NON e` protetta... 
complimenti a fineco...
Giorgio

il link in un'altra finestra (o con il tasto centrale per i + fortunati!). 
Con il Pinguino hai fatto prove, magari con Opera?
|----
|Stefano Orsi
|Email: 
s.orsixxxatogcs.com
*** Remove xxx from Email address and switch at with @ ***

 complimenti a fineco...
Già, complimenti! :-(((


 Non ho il riscontro di Verisign.
Non ci capisco molto, ma ho osservato che:
l'area denominata "area clienti" sulla prima pagina di Fineco, dove si
immettono identificativo e password, ha:
 Connection criptata;
 Address https:// .... login/content.shtml;
 certificato che garantisce l'identità del computer remoto.
Anche l'area per il cambio password è in simile situazione.
L'area Accesso Clienti a cui si accede se si clicca login, ha:
Connection non criptata,
Address http:// .... login.html;
nessun certificato.
Allora solo in questo caso l'immissione di password è non sicura, giusto ?
---
Albafor

 Anche l'area per il cambio password è in simile situazione.
Tanto di cappello a Fineco!
Ci son voluti 4 giorni per farglielo capire.
Finalmente hanno messo in sicurezza l'homepage e le pagine di cambio pw
e pin.
Come vedete il ng serve a qualcosa. ;-)
Saluti
Pelko Gianfranco
Quote Tracker in italiano
su 
www.3ding-on-line.it

Pelko wrote:

Un po di piu` e` da lunedi scorso (dall'entrata in funzione
del nuovo sito che ci sto appresso!)
comunque si, ora va bene. perlomeno con un paio di click
mirati si puo` anche far sparire il frame balordo in alto che non
serve a nulla...
Saluti
Giorgio