Newsgroup: it.economia.borsa.trading-online
Titolo: Sicurezza

Quanto effettivamente vi fidate di un partner per il trading on line che non
vi fornisce un certificato digitale ma solo un misera singola password?
Saluti

 vi fornisce un certificato digitale ma solo un misera singola password?
Poco.....ma se ci dici chi e' che si comporta cosi' ci fideremo ancora....
di meno.;-)
--
Alberto Antonelli

 ha scritto nel messaggio
news:8ibl1t$4i5hv$1...@fu-berlin.de...


 certificato digitale, l'unico mezzo per avere uno straccio di sicurezza!
Se si parla di sim, non offrono conti correnti per cui, qualora ti
intercettassero le psw, al massimo possono comprare e vendere titoli a tuo
nome. Dubito che qualcuno si metta al lavoro con un simile scopo. Con le
banche le cose naturalmente sono molto diverse. Io sono cliente BPN, usa i
certificati digitali ed è una pena perché va a leggersi il dischetto ogni
momento. Sono anche cliente Directa, la quale mi offre un sistema di cookies
per autenticare il pc all'accesso e stop con gli sprechi di banda.
Paolo

Non e' solo questione di perdere o guadagnare soldi ma e' questione di avere
un minimo di privacy, non di sicuro bello che chiunque( con un po' di
esperienza) vada a vedere quello che hai in banca. S e poi a qualcuno fa
piacere, meglio per lui ma io PRETENDO che transazioni commerciali private
restino private(sempre che ci si metta di mezzo l'nsa).
Per quanto riguarda l'uso del disketto e' indispensabile per contenere senza
modifiche la chiave privata. Se questo ti sempre noioso o fuori tempo
leggiti dei libri di crittografia e potrai capire quanto essa sia importante
nella nostra societa' e perche' sia banche che sim devono, ripeto devono
emettere certificati digitali. Per la nostra e la loro sicurezza.
Saluti.
"Paolo Augusto Zuccotti" <paolo.z...@TOGLIMIlibero.it> ha scritto nel
messaggio news:9on25.208530$VM3.1...@news.infostrada.it...


 emettere certificati digitali. Per la nostra e la loro sicurezza.
Il dischetto mi sta bene per i bonifici, per il trading stretto è
assolutamente fuori luogo, decuplica i tempi insopportabilmente.
Paolo

 assolutamente fuori luogo, decuplica i tempi insopportabilmente.
assolutamente daccordo
ciao
gus

 wrote:
 > Vi pooso portatre esperienze personali. Io uso il gruppo intesa e la
 > cariparo per le transazioni. Il gruppo intesa ha generato un suo
portale
 > molto ben fatto con il certificato digitale mentre la cariparo che si
 > associa a mf mi ha fornito una misera psw. Indovinate con cosa io
lavoro?
 > Ebbene se una sim come mf lavora su singola psw penso che molti altri
 > facciano lo stesso.
Fineco ha due livelli di password: username + password definibile per
l'utente per accedere alle sezioni riservate ai clienti per le quotazioni,
notizie, ecc. e un codice, che viene scambiato mediante connessione sicura
SSL a 128 bit (la piu' alta disponibile sui browser web) per effettuare il
trading vero e proprio.
Quindi ammesso che un hacker riesca a trovare la password legata allo
username dovra' faticare un bel po' per trovare anche il codice per il
trading, senza contare che in ogni momento l'utente puo' cambiare la sua
password vanificando il tentativo di intrusione (l'hacker dovrebbe
ricominciare daccapo con lo scoprire la prima password).
In aggiunta a tutto questo, almeno per quando riguarda Fineco, tutto
quello che l'hacker potrebbe fare ammesso che fosse in grado di entrare,
sarebbe comprare o vendere titoli, non certo appropriarsi dei nostri soldi
visto che i bonifici in uscita possono essere fatti solo verso il conto da
cui e' stato fatto il primo bonifico in entrata. Quindi si limiterebbe
magari a far perdere qualche euro con investimenti sbagliati (se uno
guarda il proprio portafogli tutti i giorni si accorge che qualcosa non
funziona e basta cambiare una misera password per impedire ogni altro
tentativo di accesso).
 > Provate a fare un programmini in Delphi o java che lavori a forza
bruta,
 > accedendo e provando numeri casuali sui portali, ebbene dopo un po' di
 > pazienza otterrete tutte le info che volete.
Il consiglio comunque e' sempre quello di cambiare le password che possono
essere cambiate il piu' spesso possibile (una volta alla settimana magari,
o una volta al mese), evitare di usare dati facilmente reperibili (tipo
nome della moglie, data di nascita, nome del cane, ecc. ecc.) e
soprattutto usare password molto lunghe, sono piu' complicate da digitare
(e in questo caso ci viene in aiuto Windows) ma assicurano una sicurezza
praticamente assoluta contro l'hacking di tipo forza bruta (numero di
combinazioni = (26+10)^numero di caratteri).
Visto che si parla di sicurezza e come al solito si pensa che la sicurezza
su internet sia in qualche modo facilmente aggirabile, vorrei chiedervi
quanti di voi pagano abitualmente con la carta di credito al ristorante
(oppure hanno provato l'ebbrezza di farlo qualche volta) e come vi sentite
quando il cameriere se ne va con la vostra tessera di plastica dietro la
cassa per compilare la distinta da firmare. In questo caso la sicurezza e'
veramente ai minimi storici in quando nulla impedisce al cameriere di
segnarsi il numero della carta e venderlo oppure usarlo per fare un regalo
alla moglie/fidanzata.
Quese cose fanno pensare.