Newsgroup: it.economia.borsa.trading-online
Titolo: Ancora "sicurezza"

 ai mail server.
La cosa mi giunge del tutto nuova e, da ignorantone informatico, mi
piacerebbe saperne di più da qualche "esperto" e/o broker.
De che stamo a parlà?
Di operazioni "bancarie" online (bonifici, ecc.) che possono essere
"guardate" da terzi o anche di tol come la parolina magica "trader"
farebbe pensare?
Fred®

> ai mail server.
Della serie parliamo perche' abbiamo la bocca.
Certo che se qualche trader esegue operazioni tramite email allora la
cosa sarebbe possibile, essendo il protocollo POP3 in chiaro, se le
operazioni sono eseguite via Web tramite protocollo HTTPS allora le
cose non sono cosi facili come sembra.
Come al solito volendo si puo'arrivare a capo quasi di tutto, perche'
la sicurezza in informatica e' un concetto sempre molto relativo,
dipende cioe' cosa si vuole proteggere/nascondere e quanto si vuole
spendere ecc. ecc.
Quella dei mailserver pero' e' una cavolata bella e buona ;-)
A presto
--
Stefano Orsi
Email: *Attenzione: non sempre rispondo alle email* :-)
http://biv2533.supereva.it

 A presto
appunto ;)
-- 
http://midiquiz.altervista.org

alle email ricevute dalle banche?
Non sono assolutamente in grado di decodificare un documento cifrato
con algoritmi usati dal PgP.
Per cio' che concerne un mail server siamo d'accordo, ma che
informazioni potrebbe trarne un eventuale cracker?
Vengono spediti via email anche i codici di accesso al conto per caso?
In una circostanza del genere ci sono gli elementi per "appendere al
muro" la banca o il TOL che lavora in questo modo.
Se hai degli esempi concreti sei pregato di portarli a conoscenza di
tutti, altrimenti abbiamo fatto una bella chiacchierata tra "amici al
bar" 


Scusate ma oltre ai mailserver che al massimo puo' scoprire l'operativita'
pregressa e' importante magari proteggere la propria connessione/il proprio
computer.
Quindi sulla sicurezza forse e' il caso di stabilire un ordine di importanza
nel proteggere le proprie attivita' di trading.
Io direi molto sinteticamente di usare almeno:
1) Un router-firewall ( hardware)
2) Un firewall software in assenza di cui sopra
3) Un antivirus
4) un anti spy
Sono stato cosi' sintetico anche perche' vorrei saper da voi se siete
d'accordo.
Una cosa che mi preme sottolineare e' che ogni volta che mandate una email
sui gruppi di discussione , a meno che non passiate da una pagina web, il
vostro indirizzo ip e' facilmente individuaibile nel messaggio che inviate.
Poiche questo e' un gruppo di discussione di borsa e' verosimile che
qualcuno possa cercare di entrare nel vostro computer; il primo passo e'
sapere il vostro indirizzo ip ; di seguito se non avete un minimo di
attrezzatura ( di cui sopra) siete vulnerabili.
Mi piacerebbe poter parlare di questo ......anche
Alberto

 
qualche banca?!? io non ne conosco nessuna che faccia il contrario, 
cioè che cripti la corrispondenza.
Il problema che segnalo non riguarda l'hacker che estorce codici 
operativi ma più specificatamente il diritto alla privacy.
Per chiunque sarebbe fastidioso che il postino leggesse la propria 
corrispondenza bancaria prima di imbucarla ma purtroppo pare che ci 
siano una minore sensibilità per la posta elettronica.
Ciao!
-- 
http://midiquiz.altervista.org

Mi piacerebbe poter parlare di questo ......anche
Mi piacerebbe mettere questa e le altre discussioni sul sito web
comune del NG, chissa' un giorno forse....
Nel frattempo un po' di link utili per i piu' sfaticati.
In questo l'argomento sicurezza e' trattato on linea geneerale:
http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&threadm=b8e1mf%24ink%241%40news.newsland.it&rnum=4&prev=/groups%3Fhl%3Dit%26lr%3D%26ie%3DISO-8859-1%26q%3Dsicurezza%26btnG%3DCerca%26meta%3Dgroup%253Dit.economia.borsa.trading-online
Qui si parla di PgP e sicurezza in generale per il Trading:
http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&threadm=J0u25.213253%24VM3.1576859%40news.infostrada.it&rnum=8&prev=/groups%3Fhl%3Dit%26lr%3D%26ie%3DISO-8859-1%26q%3Dsicurezza%26btnG%3DCerca%26meta%3Dgroup%253Dit.economia.borsa.trading-online
qui si parla di protocollo SSL quello usato dal servizio "https" e
relativa cifratura:
http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&threadm=8jt4v0%2478p%241%40uno.vitaminic.net&rnum=13&prev=/groups%3Fq%3Dsicurezza%2Bgroup:it.economia.borsa.trading-online%26hl%3Dit%26lr%3D%26ie%3DUTF-8%26group%3Dit.economia.borsa.trading-online%26start%3D10%26sa%3DN
Questo non e' tutto ovviamente, consiglio anche di frequentare i vari
it.comp.sicurezza e di tenersi sempre aggiornati.
Ricordate che quando i giornali parlano di qualcosa, oramai e' troppo
tardi :-)


siano una minore sensibilità per la posta elettronica.
Tutto vero e condivisibile.
Apro una parentesi un po' OT circa il PgP e i protocolli criptati in
genere, ad esempio quello per le comunicazioni tramite telefonino GSM
In teoria anche quel protocollo dovrebbe essere cifrato, quindi non
solo digitale e quindi inascoltabile dall'orecchio umano, ma anche
cifrato.
In realta' tale protocollo o non e' assolutamente implementato o lo e'
in una versione di cifratura molto piu' bassa tale da permettere una
facile decifratura anche con apparecchiature abbastanza modeste.
Per cio' che concerne il PgP e la crittografia in genere bisogna anche
considerare le attuali direzioni dei governi oltreoceano, ma che
stanno facilmente prendendo piede anche dalle nostre parti, da un lato
c'e' un forte sbandieramento della privacy a tutti i costi, dall'altro
c'e' una esigenza anti terrorismo che spinge anche i cittadini ad
aprire le porte dei propri segreti pur di sentirsi piu' protetti.


 facile decifratura anche con apparecchiature abbastanza modeste.
premetteno che sono ignorante in materia, mi pare di aver letto che il gsm
al momento sia assolutamente sicuro.
gianfranco

al momento sia assolutamente sicuro.
Dipende sicuro da che cosa e per che cosa, in linea di massima con un
semplice ricevitore non si possono piu' ascoltare le conversazioni tra
cellulari che passano vicino a casa e d conseguenza nemmeno piu'
scrivere simpatici libri sulle conversazioni captate. :-)
Pero' la stessa cosa con strumentazioni un pochino piu' sofisticate e
nei pressi di una cella base di puo' fare.
Qui ovviamente siamo OT per questo genere di discorsi ;-)


 Avevo avuto l'impressione che il post fosse stato riportato monco ;)
Evidentemente i caratteri dei miei post appaiono in una lingua
incomprensibile ;-)
Mi sembrava di aver scritto:
"Questo post arrivato su i.e.banche mi ha incuriosito e ve ne riporto
la parte di competenza iebtol:"
Su ieban era già chiaro che le *mail* non crittografate non sono
sicure e possono essere sniffate facilmente.
Ma quando tu hai scritto la *parte* che ho riportato qui, parlando di
*trader* e di *tutte le loro operazioni finanziarie* la faccenda mi ha
incuriosito ed anche un po' preoccupato.
Tutto qua.
-- 
Saluti. Fred®