Newsgroup: it.economia.borsa.trading-online
Titolo: Possibile che nessuno lamenti la protezione a 40 miseri bit di Fineco BankUP?

Salve, sono un correntista di Fineco BankUP ed ho notato con grandissimo
disappunto che la protezione è a soli 40 bit.
Perchè Fineco Online è protetto a 128 bit?
Non sarebbe meglio proteggere al meglio il sito dove risiede il danaro?
Perchè questa discriminazione con i traders? Perchè così siamo invogliati ad
investire il nostro danaro con evidenti lauti vantaggi per la SIM?
Facciamo sentire la nostra!

 Perchč Fineco Online č protetto a 128 bit?
Calma.
Non facciamo confusione.
Fineco BankUP č *SEMPRE* protetto!!! :-)
Il segno del lucchetto c'č sempre.
Mentre Fineco Online soltanto il momento della password.
Anzi *NON* vedo il lucchetto di protezione.
Che sia completamente sprotetto??? :-(
Pare proprio di sě.
Spero di sbagliarmi, altrimenti sarebbe mostruoso!
Dove hai letto che la versione HTML č protetta a 128 bit?
A me risulta che il certificato *Verisign* ce l'abbia solo la versione
Java!!!
E il 128 devi andare tu a prendertelo, altrimenti siamo a 64.
Anzi la stessa Fineco, mesi fa, aveva fatto un casino con conferme e
smentite.
Non ci si capisce piů niente.
C'č qualcuno che sa qualcosa di piů?
Attendo conferme o smentite.
Saluti
Pelko Gianfranco

 wrote:
 > Salve, sono un correntista di Fineco BankUP ed ho notato con
grandissimo
 > disappunto che la protezione è a soli 40 bit.
 > Perchè Fineco Online è protetto a 128 bit?
 > Non sarebbe meglio proteggere al meglio il sito dove risiede il danaro?
 > Perchè questa discriminazione con i traders? Perchè così siamo
invogliati
 > ad
 > investire il nostro danaro con evidenti lauti vantaggi per la SIM?
 > Facciamo sentire la nostra!
Guarda che dipende dal browser, anche, sei sicuro di aver scaricato e
installato la patch per il 128 bit ? Ti ricordo che il browser "standard"
installato da Win98 (o anche quello che trovavi sulle riviste fino a pochi
mesi fa) era limitato a 40 bit per via delle restrizioni all'esportazione
dagli USA della tecnologia di criptazione a 128 bit. Ora questa
limitazione non c'e' piu' e quindi si puo' scaricare una patch da pochi K
per abilitare il 128 bit.
Ovviamente mi riferisco a IE5, non so per quello che riguarda Netscape ma
il discorso dell'esportazione e' identico.

 Il segno del lucchetto c'è sempre.
In fineco online invece la sicurezza ( segno del lucchetto) e' sparita!
Complimenti per il basso livello di protezione......manca solo l'annuncio
ufficiale.
Le strade potrebbero essere quattro per "l'annuncio" alla clientela:
1) annuncio sul sito fineco.....improbabile sarebbe una ammissione di
"colpa"
2) annuncio tramite 100.000 telefonate rassicuranti ai singoli
clienti......una fatica mostruosa.
3) annuncio tramite interposta persona .......tipo Pasquale Esposito da
Napoli o Mario Rossi da Milano.
4) smentita sempre tramite interposta persona annunciante:...."strano a me
il lucchetto compare"......hai provato ad attivare i cookie?......secondo me
e' un problema del TUO computer".
Vedremo...

 per abilitare il 128 bit.
Guarda che io ho sempre avuto lo stesso browser ed "il segno del lucchetto"
mi appariva sempre fino a pochi giorni fa adesso......non c'e' piu'.
Ma tu non pensi che fineco debba ,su questo, avvertire la clientela e dare
delle indicazioni in merito senza che ce le dobbiamo trovare per conto
nostro ?

 wrote:
 > Mentre Fineco Online soltanto il momento della password.
 > Anzi *NON* vedo il lucchetto di protezione.
 > Che sia completamente sprotetto??? :-(
 > Pare proprio di sě.
 > Spero di sbagliarmi, altrimenti sarebbe mostruoso!
Non compare il lucchetto perche' il sito e' fatto a frames e la pagina
principale non risiede su server sicuro (cioe' l'url non inizia con
https). Nelle sezioni "calde" cioe' finestra di trading e portfolio il
frame in basso, quello cioe' che ti visualizza gli ordini e lo stato del
portfolio e ti permette di operare tramite i bottoni ordina, risiede su
server sicuro ed e' protetto ad un livello dipendente dal tuo browser.
Ne vuoi la prova ? Clicka con il tasto destro del mouse sul frame
inferiore nel portfolio e seleziona Proprieta'. Ti verra' fuori una bella
finestrina con tutte le indicazioni relative al livello di criptazione
della pagina.
 > Dove hai letto che la versione HTML č protetta a 128 bit?
Vedi sopra, si legge benissimo. Ovviamente devi aver scaricato la patch
per IE5 dal sito Microsoft altrimenti la protezione e' a 40 bit (limiti
all'esportazione USA fino a qualche mese fa).
 > A me risulta che il certificato *Verisign* ce l'abbia solo la versione
 > Java!!!
 > E il 128 devi andare tu a prendertelo, altrimenti siamo a 64.
Non c'entra niente.


Certo, ho scaricato la patch ed infatti la connessione con l'Ambroveneto è
protetta a 128; il punto è che è la stessa Fineco (numero verde) che mi ha
detto della differenza di protezione tra il BankUP e l'Online, quindi è una
scelta ben precisa da parte loro: proteggere meglio i traders rispetto ai
correntisti. Quello che non capisco è il perchè di tale distizione visto che
posseggono i mezzi tecnici.

 della pagina.
Allora per capirci.
Sono andato sul sito Fineco.
Ho letto dettagliatamente le istruzioni sulla sicurezza.
Eccole qua.
SPECIALE SICUREZZA
Le parti critiche dell'area clienti sono protette da crittografia SSL oltre
che da username, password e TradeCode. Per saperne di piu', clicca qui.
Clicco.
Ecco il risultato.
ACCESSO AI SERVIZI DI TRADING
La versione HTML è divisa in due: l'area mercati è liberamente accessibile
(dagli utenti che hanno effettuato il login), le aree
trading (lista strumenti) e portfolio sono invece protette dal TradeCode,
che aumenta la sicurezza con una doppia protezione.
Questo per i comuni mortali (ma penso che Fineco ci abbia scambiato per
deficienti). :-)
Tu, io e qualche altro sappiamo che invece andando sulle proprietà ci sono
delle informazioni sulla sicurezza.
Ma ufficialmente Fineco dice tutto e niente. :-(
Ecco il perchè delle mie affermazioni precedenti.
Saluti
Pelko Gianfranco
Ps: mi dirai vai sull'help e leggi:
L'area clienti è interamente protetta da uno dei più sofisticati sistemi di
incriptazione dati (SSL). Opera in tutta sicurezza, Fineco Online ti
garantisce contro ogni tentativo di intercettazione dei dati inseriti.
Non era meglio inserirlo su:
*Per saperne di piu', clicca qui.*

 wrote:
 > Guarda che io ho sempre avuto lo stesso browser ed "il segno del
lucchetto"
 > mi appariva sempre fino a pochi giorni fa adesso......non c'e' piu'.
A me compare e scompare (anche oggi per esempio) ma non conta niente,
visto che le pagine che contano sono sempre protette e per via dei frames
non vedi l'indirizzo https.
 > Ma tu non pensi che fineco debba ,su questo, avvertire la clientela e
dare
 > delle indicazioni in merito senza che ce le dobbiamo trovare per conto
 > nostro ?
Stai scherzando ?
Cioe' tu non sai usare il browser e vuoi che Fineco ti dica come usarlo ?
Prima di imparare ad investire in borsa sarebbe meglio che la gente si
facesse anche un corso su come si usa Internet e i browser web.

 wrote:
 > Questo per i comuni mortali (ma penso che Fineco ci abbia scambiato per
 > deficienti). :-)
 > 
 > Tu, io e qualche altro sappiamo che invece andando sulle proprietà ci
sono
 > delle informazioni sulla sicurezza.
I comuni mortali non sanno cosa vuol dire SSL e se in una pagina ci scrivi
protetto con SSL oppure protetto con MQTP per loro e' uguale.
 > Ps: mi dirai vai sull'help e leggi:
 > 
 > L'area clienti è interamente protetta da uno dei più sofisticati
sistemi di
 > incriptazione dati (SSL). Opera in tutta sicurezza, Fineco Online ti
 > garantisce contro ogni tentativo di intercettazione dei dati inseriti.
 > 
 > Non era meglio inserirlo su:
 > *Per saperne di piu', clicca qui.*
Ma cerchiamo il pelo nell'uovo oppure ci rendiamo conto che all'atto
pratico il collegamento e' sicuro ? No perche' basta intendersi.

 wrote:
 > Certo, ho scaricato la patch ed infatti la connessione con
l'Ambroveneto è
 > protetta a 128; il punto è che è la stessa Fineco (numero verde) che mi
ha
 > detto della differenza di protezione tra il BankUP e l'Online, quindi è
una
 > scelta ben precisa da parte loro: proteggere meglio i traders rispetto
ai
 > correntisti. Quello che non capisco è il perchè di tale distizione
visto
 > che posseggono i mezzi tecnici.
Allora sono io che ho fatto un patto con il Diavolo e mi ha reso
disponibile la criptazione a 128 bit.

 disponibile la criptazione a 128 bit.
Fin-Eco Online :-)
SSL 3.0, RC4 crittografato a 128 bit (Alta); RSA scambio a 1024 bit
BankUP :-(
SSL 3.0, RC4 crittografato a 40 bit (Bassa); RSA scambio a 512 bit
Saluti
Pelko Gianfranco

 facesse anche un corso su come si usa Internet e i browser web.
Cosa c'entra l'uso del Browser con la certificazione .......il fatto che il
segno del lucchetto appaia o non appaia ( e prima appariva costantemente )
non tranquillizza affatto.
Tutti i siti che risultano protetti hanno la loro certificazione confermata
dal "segno del lucchetto" ora se tu mi dici che questo e' ininfluente ci
posso anche credere quello che non capisco e' perche' tutti gli altri siti
protetti segnalano la protezione e fineco non la segnala.
--
Alberto Antonelli

 wrote:
 > Tutti i siti che risultano protetti hanno la loro certificazione
confermata
 > dal "segno del lucchetto" ora se tu mi dici che questo e' ininfluente
ci
 > posso anche credere quello che non capisco e' perche' tutti gli altri
siti
 > protetti segnalano la protezione e fineco non la segnala.
Perche' gli altri siti hanno un indirizzo che iniza con https mentre
Fineco ha l'indirizzo che inizia con http. Tuttavia la pagina caricata con
http definisce due frames, uno superiore con la ricerca dei titoli e i
pulsanti per aprire le varie sezioni (portfolio, trading, ecc), e uno
inferiore protetto con SSL (solo le sezioni di trading vero e proprio).
Il browser per far apparire il lucchetto considera solo l'indirizzo che
compare nella barra degli indirizzi.
Comunque se continui a dubitarne puoi sempre seguire la procedura che ho
descritto e chiedere le proprieta' della pagina al browser, se e' protetta
o no te lo dice.

 o no te lo dice.
Benissimo.....tasto desto....proprieta'....risultato:
Nelle pagine delle quotazioni non c'e nessuna protezione
Nella pagina relativa agli ordini esiste questo certificato:
SSL 3.0, RC4 crittografato a 40 bit (Bassa); RSA scambio a 512 bit
Quando quasi tutti usano certificati crittografati ad alta protezione  a 128
bit ( alta).

 wrote:
 > Nelle pagine delle quotazioni non c'e nessuna protezione
Ovviamente, non traddandosi di dati da proteggere.
 > Nella pagina relativa agli ordini esiste questo certificato:
 > 
 > SSL 3.0, RC4 crittografato a 40 bit (Bassa); RSA scambio a 512 bit
 > 
 > Quando quasi tutti usano certificati crittografati ad alta protezione 
a
 > 128 bit ( alta).
Questo e' quello che compare a me:
Finestra Trading:
SSL 3.0, RC4 crittografato a 128 bit (Alta); RSA scambio a 1024 bit
https://tradeweb.fineco.it/servlet/OnlineTradingServlet?actionCommand=ViewT
rading
Finestra Portfolio:
SSL 3.0, RC4 crittografato a 128 bit (Alta); RSA scambio a 1024 bit
https://tradeweb.fineco.it/servlet/OnlineTradingServlet?actionCommand=ViewP
ortfolio
Inserimento ordini:
SSL 3.0, RC4 crittografato a 128 bit (Alta); RSA scambio a 1024 bit
https://tradeweb.fineco.it/servlet/OnlineTradingServlet
?
Ma sei sicuro di aver aggiornato il browser ?