Newsgroup: it.economia.borsa.trading-online
Titolo: Il Problema Sicurezza: chi l'ha risolto ?

Non ho ancora capito se c'è qualcuno che ha trovato una soluzione
accettabile al problema della sicurezza per chi investe via internet.
Quello che mi interessa è fare investimenti a lungo termine (5, 10
anni) in ETF e avere la certezza che se qualcuno riesce a rubarmi le
password (sniffer di password, back door, ecc..) non mi vuoti il conto
corrente (o riesca a recuperare i soldi).
La soluzione più ovvia mi sembrerebbe quella di stabilire un importo
massimo mensile ai bonifici in uscita oppure un altra soluzione
potrebbe essere quella di abilitare i bonifici in uscita solo per una
ristretta lista di conti ma entrambe queste soluzioni non sono
supportate da fineco (il conto che ho aperto al momento).
C'è qualche banca che lo permette (e che abbia bassi costi di CC e
possibilità di investimento in ETF on-line) ?
Visto che chiunque apra un conto on-line per investire in titoli si è
già dovuto porre questi problemi, c'è qualcuno che ha trovato delle
ragione serie per essere sicuri di non perdere i soldi ?
Quali ?
Ciao,
Elena

usare una sim e non una banca.
saluti
BB

 supportate da fineco (il conto che ho aperto al momento).
Un mio amico che usa Fineco si e' informato telefonando e gli han detto che
e' possibile, tramite richiesta scritta da inviare via fax, ottenere che
siano impossibili bonifici su conti diversi da quelli indicati nel fax o, in
alternativa, siano possibili solo bonifici su conti intestati allo stesso
intestatario del conto Fineco. Poi pero' non so se abbia attuato o meno
questa possibilita'.
Ciao
Garlet

 possibilità di investimento in ETF on-line) ?
Una banca on-line che ti permette di investire in ETF permettendoti inoltre
di limitare i bonifici in uscita solo su un conto da te specificato è
Imiweb.
Come spese hai solo i bolli.
Ciao.
Strader
--------------------------------
Inviato via 
http://usenet.libero.it

 corrente (o riesca a recuperare i soldi).
Qui tiri in ballo gia' due cose che sono completamente al di fuori del tuo
controllo:
1. Rubare le password. In che modo ? Ti rubano il portafoglio e trovano
scritto oltre all'url del sito anche username e password e se sono ladri un
po' tecnologici fanno quello che vogliono, ma qui c'e' la tua incuria (mai
tenere username e password nello stesso luogo e chiaramente identificabili).
Una volta scoperto il furto puoi comunque sempre cambiare la password,
oppure telefonare alla banca e chiedere di bloccare il conto. Alcune banche
online prevedono pure un codice PIN per autorizzare le transazioni, senza
questo codice si puo' consultare il conto ma non dare disposizioni (e
anch'esso puo' essere cambiato in qualunque momento).
2. Sniffer di password e backdoor. Beh francamente non ho mai sentito che si
sia mai verificata una situazione del genere. Contrariamente al terrorismo
che viene fatto dai mass media i pirati informatici non hanno mezzi da "star
trek" o "i signori della truffa" per entrare nei sistemi, di solito tentano
di forzare con attacchi Denial Of Service (DoS) o Unchecked Buffer (cioe'
mandano comandi molto piu' lunghi del normale per tentare di far eseguire
del codice non previsto dall'applicativo, codice che poi apre le porte per
l'intrusione). Quindi a meno di grosse falle nei server dei siti interessati
e' altamente improbabile che cio' avvenga (si presume che i tecnici
applichino le patch di sicurezza necessarie, contrariamente agli utenti che
spargono i vari Klez in giro per il mondo).
Poi come se non bastasse normalmente i siti bancari hanno un front-end che
comunica con gli utenti ed e' visibile sulla rete pubblica che a sua volta
comunica attraverso canali privati sicuri con i server che effettuano le
transazioni vere e proprie. In pratica anche ammettendo che qualcuno possa
entrare sul server del sito, ben difficilmente riuscira' a rubare le
password degli account in quanto risiedono su un altro server interno.
Ovviamente se i gestori del sito non sono degli incompetenti totali, cosa
che mi sembra piuttosto inverosimile.
Quindi vai tranquilla, su internet si e' molto piu' sicuri che per strada,
se si seguono alcune semplici regolette (pagine protette, password riposte
in luoghi sicuri).
Saluti.

 corrente (o riesca a recuperare i soldi).
(...)
Mah, certezze se ne trovano un po' poche soprattutto in questo campo e prevale
il relativo :-)
Per quanto riguarda il possibile furto di password (sniffer, trojan horse
ecc...) sembrerebbe che un valido programma firewall con un antivirus (sempre
aggiornati) possano offrire un buon livello di sicurezza su macchine di uso
domestico.
Tutti gli accorgimenti sull'argomento quali mantenere le password separate e non
sull' hd del pc o meglio crittografare tutti i dati riservati sono un incremento
al livello di sicurezza.
Bye
--
Michelino
naturalmente tutto e' imho

 ragione serie per essere sicuri di non perdere i soldi ?
Premesso che le certezze non esistono, naturalmente, nel nostro caso
abbiamo anche un forte interesse del broker a che non si verifichino
episodi che danneggerebbero anche lui oltre alla clientela.
Devo anche dire che (anche a seguito di segnalazioni fatte qui) iniziali
livelli di "bassa" protezione delle pagine di login sono stati nel tempo
portati ai canonici 128 bit che oggi dovrebbero rappresentare un buon
standard di sicurezza.
Piuttosto siamo anche noi che dobbiamo stare sempre attenti a cio' che
facciamo, mettendo in atto almeno dei "minimi" accorgimenti che
riguardano anche la protezione del *nostro* PC.
Qualche esempio minimale:
1) niente pwd in bella vista (tipo post-it attaccato sul monitor)
2) se il broker lo consente, cambiare la pwd con frequenza;
3) usare sempre pwd non banali, abbastanza lunghe, con
maiuscolo/minuscolo qua e la' e numeri intervallati da lettere
4) proteggere con antivirus (sempre aggiornati) almeno la posta
elettronica, utilizzare sftw che bloccano le "porte" di ingresso al PC,
in particolare se si lavora con piccole reti domestiche
5) controllare il proprio e/c con frequenza e stamparlo in modo da
verificare subito eventuali anomalie
6) possibilmente non restare collegati alla rete anche quando non e'
necessario
Queste le prime cose che mi vengono in mente ma sicuramente ce ne sono
altre e poi dipende anche dalle conoscenze informatiche di ciascuno di
noi.
Tanto per sdrammatizzare e chiudere con una battuta ti diro' che, a
volte, mi e' anche capitato di "sperare" che qualcuno piu' bravo di me
entrasse nel mio conto titoli (non nella liquidita':)) ed effettuasse
qualche bella operazione vincente in borsa, a mia insaputa.
Purtroppo ancora non e' successo... ma continuo a sperare...
--
Saluti. Fred®