Newsgroup: it.economia.borsa.trading-online
Titolo: Sicurezza Fineco

i frames del cambio password e pin non sono protette, quindi è meglio che il
pin non lo si cambi.
saluti
BB

 quindi č meglio che il pin non lo si cambi.
Fammi capire, vuoi dire che il frame per cambiare la password e il pin
non sono protette?
Mostruoso!!! :-(((((((((((((((((((((((((
Vado a vedere.
Intanto...condoglianze ai clienti Fineco
Pelko Gianfranco

Devo purtroppo confermare che le pagine per il cambio password e pin non
sono protette.
Fineco potrà anche dire che la criptazione avviene sulla ricezione dei
dati, ma torno a ripetere chi mi garantisce che la pagina sia la loro.
Per quale misterioso motivo non le hanno fatte criptate come tutte le
altre?
Questo è quello che continuo a domandarmi.
E continuano a non rispondermi.
A tutti hanno risposto con un *precotto* come il reply postato questa
mattina.
Eludendo completamente la mia precisa domanda.
La non criptazione della pagina va bene nel trading, dove ci sono i
frame per evitare rallentamenti.
Potrei anche pensare nella homepage per risparmiare un po' di soldi per
i certificati (sarebbe meschino) e velocizzare la sua apertura (altra
meschinità) ai non clienti.
Ma le due pagine dove si cambiano la password e il pin non trova
scusanti per non addottare la criptazione.
In questi ultimi tempi è un gran parlare di sicurezza, tutti i media
specializzati ne parlano, e cosa fa Fineco?
Inverte la marcia e mette un tarlo nei suoi clienti.
Cosa?
L'insicurezza! :-(
Un'ultima cosa, avrete notato che Fineco ha messo il link per il
prelievo di IE 5.5.
Dopo mesi che li sollecitiamo (vedi una dozzina di post datati) a non
consigliare la versione 4.0, finalmente si sono decisi.
Adesso dovremo attendere qualche mese per poter digitare il login (o
cambiarlo) in sicurezza?
La parola ai posteri. :-(
Saluti
Pelko Gianfranco
Il sito del NewsGroup? 
www.3ding-on-line.it

Scusate, ma se dite che user id e pass non sono protette allora vuol dire
che qualcun altro puo' richiedere il cambio del tradecode...al posto nostro,
giusto?
Ma che combinano?
Ma da primo broker vogliono diventare ultimi?
Gia' circa un mese fa settando gli alerts mi era uscito il nr. di gsm e la
e-mail di un altro utente, lui di Roma e io di Brescia. Da otto giorni non
posso vedere le quotazioni perche' la ricerca non funziona e altro....
A questo punto mi chiedo di nuovo: ma che combinano? Che stanno
smanacciando????

...aggiungo l'ultima chicca:
Il messaggio sotto riportato che mi e' arrivato non era stato richiesto,
inoltre il PIN che mi comunicano non e' neanche il mio!?!
Ma che sicurezza c'e' con un PIN comunicato via e-mail ??
ciao!
Guido
------------------------------------------
Gentile Cliente,
come da sua richiesta le comunichiamo che il P.I.N. da lei impostato e'
(---CUT---)
Le ricordiamo che il P.I.N viene richiesto per le operazioni dispositive
(bonifici, giroconti, ricariche,
ordini di borsa, cambio email, ecc.) e che puo' essere modificato.
Cordiali saluti.
Fineco Customer Care

 giusto?
Beh, non è proprio così.
Per entrare nelle pagine dei cambi pw e pin devi già aver digitato il
login. ;-)
Vediamo di usare un po' di fantasia.
Tu credi di essere entrato nella homepage (non protetta), invece sei
sulla pagina di un hacker (nemmeno tanto esperto), digiti il login ed
entri nelle pagine (non protette) cambio pw e pin, li cambi e confermi.
Sai a chi hai appena spedito il *tuo* codice utente, la *tua* password,
il *tuo*pin personale?
A una persona che alla prima occasione ti vuota il conto corrente! :-(
Peccato che la fantasia può diventare realtà.
Peccato che dai responsabili della sicurezza Fineco...tutto tace.
Torno a farmi una domanda.
Perchè hanno tolto la sicurezza sulla pagina dove si digitano e si
cambiano tutti i tuoi codici personali.
E non tornino con la storiella che i dati vengono criptati in sede di
spedizione.
Ma i clienti sanno a chi spediscono i loro codici riservati ,se la
pagina non è criptata e non ci sono i certificati?
Gli unici che mi garantiscono sulla *vera* proprietà della pagina.
Istruzioni per verificare la proprietà della homepage:
cliccare sulla stessa con il tasto dx del mouse, scegliere *proprietà*,
cliccare su certificati, appparira una finestra in cui ci sono le
informazioni sul certificato *Verisign/RSA Secure Server CA* rilasciato
a Fineco.
Solo questo passaggio garantisce (garantiva) la proprietà della pagina a
Fineco.
Peccato che ora non lo si possa più verificare. :-(


 inoltre il PIN che mi comunicano non e' neanche il mio!?!
Riporto dalla pagina Fineco:
***
RICHIESTA PIN PERSO O DIMENTICATO
Inserendo il codice fiscale siamo in grado di spedirti una email
immediatamente con il tuo P.I.N. DI SICUREZZA.
La procedura completa è la seguente:
1. Inserire il codice fiscale o la partita IVA comunicata al momento
dell'adesione.
2. se vengono superati tutti i controlli incrociati, Fineco ti
visualizza l'indirizzo email (preimpostato) a cui spedisce il PIN
3. se confermi l'invio, ricevi il PIN via email
4. se l'indirizzo email in anagrafica è errato, puoi specificare un
numero di telefono per essere contattato da un nostro operatore
Per garantire la tua sicurezza, non possiamo spedire il P.I.N. a
indirizzi email diversi da quelli impostati in anagrafica.
Tutte le richieste vengono monitorate elettronicamente.
Ogni abuso sarà perseguito ai termini di legge.
***
A questo punto chi dovrebbe essere perseguito a termini di legge è
Fineco!
Non ho parole. :-(((
In questi ultimi tempi le stanno facendo troppo grosse.
Vi ricordate i weekend di quest'estate quando abbassavano la sicurezza
delle pagine BankUp, senza avvertire i clienti?
Ne abbiamo dibattuto a lungo qui sul ng.


 Gli unici che mi garantiscono sulla *vera* proprietà della pagina.
CAVOLOOOOOOO!!!!!!!(espressione edulcorata)
Non sono un tecnico e non ci capisco un granchè.
Ma resto allibito di fronte alla gravità di quel che leggo
con questo thread e con quelli dei giorni scorsi.
Al posto di Fineco, avrei pagato un paginone sui maggiori giornali
e fatta una socrosanta battaglia di sana informazione sul web
per smentire le nefandezze sulla sicurezza di cui si parla ad alta voce.
Avrei minacciato querele a tutto spiano per mettere tutto a tacere.
Invece niente. Non vuole o non può minacciare?
Per una banca la SICUREZZA E' TUTTO.
Lo sanno quelli di FINECO?
Bony

 wrote in message
0kqB7.8672$GW5.1...@news2.tin.it...

Ma cosa pretendiamo da una banca che ormai è allo sbando totale !!!!
Ricordo che tempo fa qualcuno aveva parlato di una raccomandata da inviare a
Fineco per bloccare la possibilità di effettuare  Bonifici in uscita.
è una cosa fattibile? se si può fare penso che ormai sia inevitabile .-((((
antonio