Newsgroup: it.economia.borsa.trading-online
Titolo: Sella.it: sicurezza

 "Se mi cade la connessione con il provider e mi riconnetto (anche con un
altro) il sito non mi richiede i codici."
Specifico che questo comportamento è corretto ed è lungi dall'essere
insicuro. Bisogna infatti distinguere fra due concetti base che relazionano
il Cliente e i nostri server: la connessione di rete e la sessione
applicativa.
La natura stessa del protocollo http infatti non prevede che il client debba
tenere aperta una connessione TCP/IP (quella che si interrompe quando lei si
sconnette per intendersi) per tutto il tempo della durata della sessione.
Questo è il motivo per cui i meccanismi di sicurezza (non solo di Banca
Sella) ma di tutti i servizi Internet esistenti non si basano sulla
connessione "fisica" di rete ma sullo scambio di informazioni fra browser e
web-server.
Non vorrei dilungarmi troppo nei dettagli di come questa sicurezza viene
garantita (se desidera maggiori informazioni può contattarci al numero verde
800.142.142) ma Le specifico che la sua sessione "applicativa" scompare nel
momento stesso in cui le chiude il browser o nel momento in cui i nostri
server non ricevono più sue chiamate per certo lasso di tempo " definito
time-out". Infatti anche quando Lei è correttamente connesso potrà notare
facendo uno scanning delle connessioni di rete del suo PC che, dopo un breve
tempo in cui Lei fa la richiesta ai server e ottiene la risposta, tale
connessione si chiude automaticamente (è così ovunque). E' chiaro che quindi
in quel caso i nostri server non sanno più se Lei è connesso o meno con il
suo provider né ci è utile saperlo per garantirLe la sicurezza che lei,
correttamente, ricerca.
Se vuole avere dettagli approfonditi sul funzionamento della sicurezza in
rete in generale e nel dettaglio della nostra non esiti a contattare il
nostro staff tecnico (800.142.142).
Cordiali saluti
Daria Balbi
Area Clienti Sella.it

 quanto testé detto e specificato dalla documentazione dei protocolli in uso.
Al solito questo e` FALSO. La home Page di 
sella.it
 NON e` sicura. (vedi 
discussione
per FINECO).
L'inserimento dei codici quindi NON e` sicuro.
Mi chiedo questo: :
Ci si puo` fidare di un'organizzazione che commette ERRORI e leggerezze
di questo tipo?
Avete anche affermato di avere 'tecnici qualificati' che hanno effettuato
parecchi test. Ebbene, questo e` il meglio che riuscite a trovare?
Spinto dalle considerazioni su fineco, ho girato il sito di diversi TOL .
La situazione da questo punto di vista e` disarmante. La cosa ancora
peggiore e` che  tutti la menano con i 128 bit e poi cadono su questioni
'stupide' come queste.
Signor Sella :
chi vi ha fatto il progetto (ci sara` pure qualcuno no?) alla fine avra` 
prodotto
un documento con su scritto "facendo cosi` quindi si assicura la sicurezza 
e la
protezione dei dati".
Ebbene vi ha preso in giro. NON e` vero.
O mente sapendo di mentire.
O e` stupido.
O non vi importa nulla (o perlomeno poco) della sicurezza.
Saluti
Giorgio.

Gent.ma Daria Balbi di Banca Sella, pur apprezzando la  sollecitudine e
la cortesia delle vostre risposte (questa è senz'altro una grande
qualità che vi fa onore), tuttavia mi lasci dire che il problema rimane,
infatti i codici, sebbene siano inviati in modo "crittato e sicuro",
vengono digitati su una pagina web (
www.sella.it
) di cui l'utente non
può accertare l'autenticità, non potendo verificarla tramite certificato
digitale: il problema infatti non è solo "come" vengono trasmessi i dati
(criptati o no) ma anche "a chi" vengono trasmessi (e senza connessione
protetta e certificato digitale non è possibile saperlo).
Ora se per un utente della palestra può anche andar bene, per un cliente
della Banca questo non è assolutamente accettabile.
Quindi, a mio modesto avviso, dovreste specificare con chiarezza che,
per l'autenticazione in modalità davvero protetta, i clienti  dovrebbero
prima cliccare sul lucchetto sotto le finestre di login in alto a
sinistra, quindi accedere alla vostra pagina protetta (con certificato
Verisign) e solo allora inviare i codici.
Se non segnalate chiaramente ciò, oppure modificate la procedura
(mettendo ad es. solo un link  "accesso clienti" ad una pagina protetta,
senza l'inserimento codici in home page) , lasciate gli utenti
nell'equivoco mantenendo una pericolosa falla nella sicurezza.
paolo
Banca Sella ha scritto nel messaggio ...


 quanto testé detto e specificato dalla documentazione dei protocolli
in uso.
Nel mio post precedente avevo detto*Tanto di cappello a Banca Sella*.
Peccato con questo messaggio devo ricredermi.
Sarebbe stato sufficiente confermare che cliccando sul lucchetto si
entra in una pagina Verisign, punto e basta. ;-)
Fate leggere *bene* le contestazioni nei vari 3d Fineco e Sella ai
responsabili alla sicurezza (ne avrete spero).
Saluti
Pelko Gianfranco
Il sito del NewsGroup? 
www.3ding-on-line.it

 responsabili alla sicurezza (ne avrete spero).
io ho messo in preferiti, questo indirizzo:
https://hb.bansel.it/nuovotol/logintol.asp
non so cosa mi perdo della HP ma c'e' il lucchetto e sembra criptata....
che e' l'uovo "sodo"?
ciao
gus

Buongiorno al Newsgroup,
in seguito ai messaggi inseriti ieri, il nostro Ufficio Sicurezza
Informatica ha approfondito ulteriormente il caso sollevato in merito alla
sicurezza.
Lo spunto offerto dal signor Vecchiocattivi in merito a eventuali e remote
attività di manomissione dei PC degli utenti ci ha portato a simulare il
rischio descrittoci.
Confermo che la Home Page è sempre stata sicura in quanto non affetta da
bachi di codice o vulnerabilità e i codici inseriti dai Clienti venivano
inviati in modalità crittografata.
L'ulteriore attività di mettere in sicurezza (https) tutta la Home Page
fornisce una garanzia supplementare all'utente finale che può verificare,
cliccando sul lucchetto posto in basso a destra del browser, di verificare,
e grazie a Verisign (
http://www.verisign.it
), l'effettiva autenticità del
Portale Banca Sella.
Ringraziamo inoltre chi ha alimentato, ultimo Giorgio Vecchiocattivi, il
dibattito e i suggerimenti postati sul NG che, pur nella loro asprezza, ci
hanno fornito ulteriore stimolo a migliorare la sicurezza informatica che
assume sempre più un ruolo fondamentale e in continua evoluzione


 e in continua evoluzione
E noi ne prendiamo atto.
Anche perchè già davate una possibilità di digitare in sicurezza.
