Newsgroup: it.economia.borsa.trading-online
Titolo: FINECO: Sicurezza nell' accesso al servizio di trading

Salve a tutti i partecipanti a questo NG,
vi scrivo per informarvi che ho appena spedito una mail al servizio di
Help Desk Fineco lamentando la mancata comunicazione della modifica
della modalità di sicurezza con cui viene erogato il servizio di TOL.
Ecco di seguito il testo della mail:
<< Ho notato che avete rimosso il sistema che permetteva di accedere
al sito di trading attraverso un canale criptato, mentre tale sistema
è rimasto per ora solo sul Bank Up con una chiave di appena 40 bit
(This is a secure document that uses a medium-grade encryption key
suited for U.S. export (RC4-40, 128 bit with 40 secret)). 
Gradirei che foste più chiari quando andate a modificare elementi così
sensibili, e che per lo meno ne deste comunazione ai vostri clienti. 
Tengo a precisare che questa domanda sarà proposta come tema di
discussione sul Newsgroups: 
it.economia.borsa.trading-online 
Se volete siete invitati ad intervenire.
Distinti Saluti
Michele Urbano
 >>
Qual è la vostra opinione in proposito?
Ciao
Michele Urbano

 Ma sei sicuro di aver aggiornato il browser ?
==============
Sembrerebbe quindi che le cose stiano diversamente rispetto a quanto
da te dichiarato, ma nel thread sono state manifestate diverse
perplessita' simili alle tue.
2. Ti pregherei quindi di tenerci informati sullo sviluppo della
questione, soprattutto in caso di risposta Fineco, perche' l'argomento
sicurezza e' mooolto importante e vorremmo tutti essere tranquilli su
questo.
Saluti, Fred

 Michele Urbano
La mia personalissima opinione e' che fa' schifo per come viene trattato il
cliente, ma come tutte le cose ha i suoi lati positivi, se non si inchioda
gira ad una velocita' impressionante, in piu' c'e' il bank-up remunerato.
Certo che non e' bello essere "costretti" a venir presi il sederino ...
Carverman.

Saluti, Fred
Dubito che Fineco risponda. Giudico molto negativa è la sua politica
di relazione col pubblico che consiste nel non permettere che di
queste genere di discussioni rimanga traccia. Difatti ogni dialogo con
i tecnici (fra l'altro non identificabili da nessun codice, quindi
potrebbe venire anche il sospetto che a volte possa rispondere
personale non autorizzato) avviene mediante la compilazione
del'apposito form di cui non viene rilasciata copia al'utente. E' un
po' come se facessi una raccomandata e non mi lasciassero la ricevuta!
Ho perciò preso l'abitudine di segnalare tutti i disguidi all'Help
Desk oltre che con l'apposito form anche con la posta elettronica di
cui rimane indelebile traccia.
Comunque se siete interessati vi terro informati di ogni eventuale
sviluppo.
Saluti, Michele

Ciao.
Da quello che continuo a verificare io collegandomi tramite Browser, perche'
tramite java i messaggi che hai citato tu non si vedono, ho le pagine
importanti protette.
Cioe' il book ed il frame in alto, con l'aggiorna e i menu non sono
crittografati, mentre la parte in basso, che visualizza il mio portafoglio,
piuttosto che la mia lista titoli e le operazioni che compio, sono
crittografate a 128 bit.
Effettivamente invece fineco Bank Up e' crittografato solo a 40 bit e solo
su questo mi sembrerebbe il caso di discutere.
--

su questo mi sembrerebbe il caso di discutere.
Sì è vero hai ragione l'ho constatato anche io, 40 bit sono pochini,
penso sarebbe utili sensibilizzarli a questo problema serio e reale. 
Ciao
Michele

 cui rimane indelebile traccia.
....priva di valore legale....oltretutto si puo' tranquillamente dire di non
aver ricevuto nulla senza tema di smentite. Conta solo la raccomandata
mettetevelo in testa se volete avere riscontri oggettivi e validi
legalmente.
Per farvi capire come "intercorrono" i rapporti con i clienti....dietro la
facciata gentile e cortese dell'help desk si nasconde un agguerrito ufficio
legale. ;-)
Vi faccio degli esempi  per capire quando l'help desk risponde e quando
.....nicchia:
Una normale richiesta di chiarimenti sulla impossibilita' ad aprire la
pagina web del mio estratto conto e' stata immediatamente accolta con
dovizia di particolari.
Di contro le VARIE richieste sulla motivazione del perdurare del ritardo
colpevole delle quotazioni dei CW ( perche' era colpa del LORO sistema
informativo inadeguato) fatte dal sottoscritto ripetutamente ricevevano
quasi sempre questa risposta.....stereotipata:
" stiamo esaminando IL PROBLEMA DA LEI esposto .....presto la faremo sapere"
.
Perche' non c'era alcuna citazione ne' alcun particolare sulle quotozioni
ritardate dei cw rispetto alla dovizia di particolari su un banale ed
innocuo problema di mancata visualizzazione di una pagina web?
Ma naturale........sulle quotazioni ritardate dei cw rischiavano una
"ammissione di colpa" ( legalmente rilevante)  NON SOLO NON HANNO
RISPOSTO nel merito ma non hanno neanche ammesso il problema......sulla
pagina web non c'era alcun problema legale.......quindi rispondono
"cordialmente" ed anche volentieri.;-)
Questo e' l'help desk.....risponde solo a domande "opportune" ;-)
--
Alberto Antonelli

 Certi che questo chirimento sia cosa gradita e porgiamo cordiali
Alla faccia del chiarimento. :-(((
Saluti
Pelko Gianfranco
Ps: che se ne va in vacanza e torna a fine mese. :-)))
Salutoni a tutti.