Newsgroup: it.economia.borsa.trading-online
Titolo: Quanto e' sicuro il vostro sistema?

Che prevenzioni adottate per evitare accessi
indesiderati .. trojan .. spy di ogni genere
che possano incrinare la sicurezza del vostro
sistema di trading online?
Firewalls? antivirus? macchine separate? boot
su piu' hd?
Non so se questi argomenti li avete trattati
in passato in questo ng ma ritengo siano 
di grande interesse per tutti
Saluti

 wrote in message

La sicurezza 100% non esiste, cosi' come una cassetta di
sicurezza in banca puo' cmq essere svaligiata.
Premesso cio':
1) mi trovo bene con zone alarm per eventuali intrusioni
2) di antivirus (in particolare per la posta in arrivo) ce ne
sono diversi e tutti buoni a patto di fare constantemente gli
aggiornamenti dai rispettivi siti.
3) per i virus cmq l'unico metodo supersicuro e' NON aprire gli
allegati ai mex ma cestinare SEMPRE il tutto. Se il mex "sembra"
provenire da persona conosciuta, chiedere sempre conferma che e'
lui effettivamente che vi ha mandato l'allegato, prima di
aprirlo.
4) un discorso a parte andrebbe fatto sui cookies o "biscottini".
Soprattutto per chi fa tol, si sa che il broker richiede
obbligatoriamente che i cookies siano abilitati altrimenti il
sftw spesso non funziona. Purtroppo pero' questi piccoli files
vengono messi nel nostro PC attraverso IE anche da un sacco di
altri siti da noi visitati. Servono in genere per scopi di
pubblicita' mirata (stai su un sito americano e ti compare
improvvisamente la pubblicita' Fineco, ad esempio:)). Il guaio e'
che non e' dato sapere quali informazioni vengono catturate da un
cookie e, soprattutto, non sempre si viene avvertiti di questo a
meno di non imbarcarsi in lunghe procedure (scrivere al sito,
ecc.). In generale si puo' raccomandare solo una certa attenzione
quando si visita un sito, in particolare quelli meno noti.
Attenzione nel riempire form, registrarsi, partecipare a
sondaggi, concorsi, etc. Intendiamoci, non e' che succeda nulla
di particolarmente grave tranne il fatto di correre il rischio di
essere nel tempo inondati di posta "non richiesta".
(i biscottini in genere li trovate in C:\WINDOWS\Temporary
Internet Files e/o in C:\WINDOWS\Cookies)
5) Per quei pochi che ancora non lo sapessero anche quando si
scrive su un qualsiasi NG puo' essere di qualche utilita'
"truccare" il proprio indirizzo mail nell'account, magari
aggiungendoci qualcosa tipo 
mrossi...@QUESTO.tin.it
, per
evitare almeno gli intercettatori automatici di indirizzi, pur
mantenedo la possibilita' a chi vuole rispondere in privato di
farlo. Con una mail completamente falsa impedite invece invece
qualsiasi contatto e questo non e' "carino";-), pero' fate voi...
--
Saluti, Fred
Caro Broker ti scrivo...
www.3ding-on-line.it

Firewall Zonealarm scaricabile gratuitamente a 
www.zonelabs.com
Patch per SSL a 128 bit installata su Internet Explorer
Queste due cose van benone, inoltre non memorizzo le password di qualsiasi
servizio sul mio pc, ma su palmare fisicamente sconnesso dalla rete e nella
mia testa.
Disattivo la funzione di completamento automatico dei form e di
memorizzazione delle passwords su Explorer
Ciao

 wrote in message
99227666...@silvia.ihnet.it...

Completamente d'accordo coi 2 signori qui sopra
ZA, antivirus aggiornato, ssl 128, non salvare le password,disabilita il
completamento automatico;


Dante

Saluti a tutti.
Mi aggancio al thread per postare qui un mex gia' inviato su
it.comp.os.win.win2000 prima e su it.comp.os.win.nt dopo senza
ricevere risposta. Il dubbio origina proprio dalla necessita' di
essere ragionevolmente protetto durante il banking ed il trading e
siccome qui ci sono persone esperte anche di informatica (non faccio
nomi per non costringerle a rispondermi se non volenti), spero di
avere finalmente una dritta...
Riguardo sistemi Win2000/NT, desideravo chiarirmi le idee sulla
differenza che sussiste tra
l'installare l'encryption pack oppure utilizzare semplicemente
applicazioni che cifrano i dati a 128 bit, come ad esempio Netscape o
Internet Explorer. L'encryption pack (EP) opera a livello di stack e
dunque cifra i pacchetti IP mentre le applicazioni cifrano i pacchetti
TCP? Se cosi' fosse, sarebbe ridondante installare l'EP se si sa che
tutte le applicazioni per la rete che si vuole utilizzare cifrano gia'
il loro traffico? Oppure e' preferibile implementare la cifratura
forte a livello di sistema, per una questione di stabilita' e/o
certezza di effettivo funzionamento, e non farsi piu' problemi se le
applicazioni usate la supportano o meno?
Poiche' ho letto che diversi utenti hanno notato un decadimento del
throughput dopo aver installato l'EP, suppongo a causa delle maggiori
dimensioni dello header dei pacchetti IP che ne conseguono, non vorrei
peccare di eccesso di zelo (o paranoia...). 
Grazie per l'attenzione.
Giovanni

 TCP?
L'encryption pack (meglio chiamarlo High Encryption Pack) è già
installato nei vari browser aggiornati.
Per verificare le impostazioni del proprio browser IE:
-cliccare su "?" presente nella barra dei menù;
-selezionare "Informazioni su" (About Internet Explorer)
Se il livello di codifica (cipher strenght) è 128 bit, non è necessario
eseguire le operazioni sotto indicate poichè il tuo browser è
correttamente configurato.
Altrimenti cliccare su (Informazioni aggiornamento) e si finisce su
http://www.microsoft.com/windows/ie_intl/it/download/128bit/intro.htm
Per Win2000
http://www.microsoft.com/windows2000/downloads/recommended/encryption/do
wnload.asp
Anche se usi il browser Netscape ti consiglio l'installazione di
Internet Explorer 5.5, apporta anche  modifiche e migliorie al sistema
operativo. Non installare la versione  inglese su un sistema italiano.
Per ulteriori informazioni vai su
http://www.3ding-on-line.it/gianfranco.htm
Saluti
Pelko Gianfranco
Il sito del NewsGroup? 
www.3ding-on-line.it