Newsgroup: it.economia.borsa.trading-online
Titolo: sicurezza Quote Traker - Fineco

il protocollo è http e non https, sarà una pecca di Medved o dei geronziani?
saluti
gianfranco

 ha scritto nel messaggio
news:YVmrc.308739$rM4.12...@news4.tin.it...


 https?
non seguo titoli del nasdaq, ma visto che chiedevi ho inserito MSFT.O YHOO.O
ORCL.O e li ha aggiornati subito
per i titoli italiani nessun problema
saluti
gianfranco

il protocollo è http e non https, sarà una pecca di Medved o dei geronziani?
La fase di autenticazione e in https; dopo no.
A cosa ti riferivi esattamente?
A presto
--
Stefano Orsi
Email: *Attenzione: non sempre rispondo alle email* :-)
http://biv2533.supereva.it

 A cosa ti riferivi esattamente?
perchp allora cě un https che presumo sia per scottrade mente per fineco
no?
Guarda l'immagine cliccando 
http://attach.mynl.it/img?id=Njk3
-- 
saluti
gianfranco
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Ok, immagine vista.
Il perche' non lo so, ma suppongo che comunque sia per il fatto che
con Fineco non puoi comunqui inviare ordini via QuoteTracker e i dati
che ricevi, in fine dei conti sono solo numeri con i quali qualunque
malintenzionato dovesso interporsi tra te e Fineco non ci farebbe poi
un granche'.
In fin dei conti sono solo numeretti con i prezzi delle azioni.
Io dormirei tranquillo al posto tuo. ;-)


 un granche'.
ma il problema č che cosě possono intercettare la psw, e a quel punto
trovare il pin non č cosě difficile da trovare
e poi se scottrade che č un servizio gratuito utilizza il certificato sicuro
mi sembra assurdo che la prima banca on line italiana non lo usa
saluti
gianfranco

 gianfranco
Perchè non usi QT con i dati directaworld? Almeno se ti fregano quella di
pw, non te ne frega nulla.... ;-)
arcurelio

 pw, non te ne frega nulla.... ;-)
non ha i book a differenza di fineco
ciao

trovare il pin non č cosě difficile da trovare
Non hai letto il mio primo messaggio nel quale dicevo che a parte
l'autenticazione il protocollo non e' cifrato, quindi in http.
Il che significa che quando QuoteTracker e si connette al sito di
Finceco mandando via Username e Password lo fa' in https, quindi
protocollo cifrato.


 protocollo cifrato.
in base a cosa affermi ciň?
dove vedi che la prima connessione č sicura?
saluti
gianfranco

dove vedi che la prima connessione č sicura?
In base alla mia personale esperienza e alle prove da me fatte.


> In base alla mia personale esperienza e alle prove da me fatte.
ok, è come dici
per un attimo si vede la "s"
io credevo che ad ogni refresh inviasse la password.
saluti
gianfranco


Ad ogni modo " la prima banca online" potrebbe lo stesso sistemare le cose
fin dal primo collegamento attuando la canonica "sicurezza" per i clienti
fineco.
Basterebbe contattare Medved .........ma non lo fa da sempre........ " la
prima banca online" .
Il collegamento con qt se l'e' ritrovato per grazia ricevuta; anzi
usufruisce di un lavoro fatto da altri facendo finta di non sapere che
alcuni clienti usano quote tracker per l'informativa.
Un comportamento da......... "ultima banca online" ;-)
Comunque l'eventuale "sniffaggio" riguarderebbe eventualmente user e
password il pin e' al sicuro.
Amenoche' durante l'intrusione non si segua lo "sniffato" nella digitazione
del codice sulla pagina web ma la cosa e' complessa.......credo.
Alberto


una volta beccato la psw il pin può essere trovato per tentativi essendo
secondo i miei calcoli solo 100 milioni di possibilità
ora non so quanto tempo ci vorrebbe, ma con un pc abbastanza performante non
credo molto
mentre per la psw sono 168000 milioni
ciao
gianfranco

ok, è come dici
Non avevo dubbi.


mentre per la psw sono 168000 milioni
In ogni caso considera che la password puo' essere alfanumerica quindi
non si tratta di soli 8 numeri, ma di tutti i caratteri alfanumerici
sia maiuscoli sia minuscoli.
Cosa ti fa' pensare poi che non ci sia un sistema che dopo un certo
numero massimo di tentativi di password o pin sbagliato non impedisca
l'accesso al sistema poi non lo so....



niente mi fa pensare che ci sia, ad esempio con DBinteractive puoi sbagliare
solo tre volte e poi il pin viene bloccato
saluti
gianfranco


168000miliardi
 saluti
 gianfranco

POTENZA(60;8)=167.961.600.000.000
In matematica te la cavi bene, in italiano un po' meno.... :-)
Ho parlato di caratteri, non solo lettere e numeri.
http://www.spiega.com/g.php?o=ascii



che significa?
saluti


Solo per completezza di informazioni e finire il discorso, significa
che i caratteri utilizzabili per comporre una password non sono solo i
25 delle lettere minuscole + i 25 delle lettere maiuscole + i 10
numeri, ma sono quelli *utilizzabili* dei caratteri ASCII, diciamo
intorno ai 100 (poi dipende da sistema a sistema di autenticazione).
Approfitto di questo messaggio per ricordare a tutti coloro che
scelgono le proprie password per accedere ai sistemi di trading di
preferire se possibile, l'alternarsi di lettere maiuscole, minuscole,
numeri e anche punteggiatura.


 intorno ai 100 (poi dipende da sistema a sistema di autenticazione).
se io volessi immettere un carattere diverso da lettere e numeri come dovrei
fare?
saluti
Gianfranco

 numeri e anche punteggiatura.
Io "approfitterei" anche per un sommario delle piu' elementari norme di
protezione individuali per il proprio computer..............dico
"approfitterei" perche' se lo faccio io incorrerei in numerose inesattezze.
Tu approfitteresti? ;-)
Alberto

"approfitterei" perche' se lo faccio io incorrerei in numerose inesattezze.
A dire il vero e' una cosa che avevo gia' promesso un po' di tempo
fa', avevo detto che avrei messo un prontuario sul sito di riferimento
del gruppo, poi il tempo e' mancato da sotto i piedi; diciamo che e'
nella mia to-do list ;-)


 gianfranco
Gia' che si parla di Quote Tracker,
vorrei cogliere l'occasione per fare una domanda: qualcuno potrebbe
spiegarmi cosa trova di tanto interessante in questo Quote Tracker???
Perche' tanta gente usa questo programma??? 
Io ricordo di averlo installato tempo fa, su un computer "di scorta", 
piu' per curiosita' che altro ma ricordo anche di averlo disinstallato 
in brevissimo tempo in quanto non mi piacque per niente e non dava
nulla di particolare che potesse farlo apprezzare.
Prima di tutto non mi piaceva avere davanti agli occhi una videata nella
quale oltre alle quotazioni, grafici etc. comparivano allegramente e
in alternanza la pubblicita', che so io, delle pizzette Catari' e 
quelle di una ditta che installa piscine.
Vorrei capire se sono io l'unico che "non ha capito" questo software o
se invece il successo dello stesso non sia dovuto semplicemente alla
solita ragione della gratuita' in nome della quale tanta gente che si
mette a fare trading, ossia a comprare e vendere "numeri", predilige 
strumenti poco professionali e adatti piu' a farsi del male che altro.
Se qualcuno mi illumina le / gli saro' grato.
Tony
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Se qualcuno mi illumina le / gli saro' grato.
è un software leggero
è un software stabile
è un software completo
è un software di immediata comprensione
quindi
è un software professionale
saluti
gianfranco

 è un software professionale
Quoto.
Ciao.
-- 
Giovanni

 Andate a raccontarlo al resto del ng se volete ma non a me. 
Don't feed the troll.
*PLONK*

 wrote in message
news:2hufb6F...@uni-berlin.de

Bravo, devi esserti accorto di averla sparata un po' grossa.
Ciao, Tony



e quale sarebbe un software professionale secondo te? Realtick?
io usavo quote da anni, poi a sentire le lodi di realtick ho detto che lo
dovevo avere pure io.... dopo sette mesi l'ho buttato nel cesso, insieme ai
700 euro del canone.... sono tornato a quote e sono felicissimo....
arcurelio

Catari' e delle piscine).
A mio avviso e' una ottima piattaforma informativa con tenuta del
portafoglio e grafici fino a due giorni, inoltre ci si puo' fare un
minimo di analisi tecnica.
Direi che come offerta e' meglio di tante piattaforme Online offerte
da molti TOL nostrani.
Per cio' che concerne il mercato americano permette anche il trading
direttamente con i broker autorizzati e predisposti.
Chiaramente chi dispone di strumenti migliori o piu' professionali,
utilizzera' quelli a lui piu' consoni.
Ricorda i frequentatori di questo NG, non sono tutti traders provetti
o scalpers incalliti, ci sono anche persone che comunque non
giustificano un costo elevato per una piattaforma professionale per
fare uno o due operazioni al mese con la propria banca che permette di
fare anche Trading On Line.
Quindi, come diceva sempre mio nonno Alberto: "Tutto e' relativo" :-)


 arcurelio
Quando si parla di tools "professionali" si parla di informative come
Bloomberg o Reuters e piattaforme come Antana, MTS ed altre meno 
conosciute al di fuori degli operatori professionali come banche, SIM,
fondi etc.
Realtick??? Se lo conosci lo eviti, sono d'accordo con te! :-)
Quote Tracker? Dimmi chi lo usa tra i professionali.
Ad un livello piu' "umano" (leggi abbordabile) parlami semmai di 
Tradestation di Omega se vuoi.


 A presto
Augh! Tony


 Tradestation di Omega se vuoi.
Allora forse il discorso andrebbe impostato in un 'altra maniera.
Quale tol italiano offre piattaforme complete pratiche comode e veloci per
contrattare strumenti evoluti come fib cw e derivati nel complesso?
A me non risulta che ci sia un tol in Italia che abbia informativa ed
operativita' all'altezza.
Il 90% dei tol opera su pagina web ; che significa estrema lentezza e
difficolta' nell'andare a reperire informazioni e dati e nell'introduzione
degli ordini.
Quei pochi tol veloci in operativita' sono molto carenti in informativa.
Per fib cw e derivati quindi l'invito palese delle attuali piattaforme e'
quello di "operare al buio" con quello che ne consegue.
Si invitano i clienti ad operare con strumenti inadeguati esponendoli ad un
mercato di "operatori professionali" pronti ad impallinarli.
Quote tracker, opportunamente implementato, sarebbe una valida alternativa
non dico a software "piu' professionali" ma sicuramente  alle attuali
ciofeghe di piattaforme circolanti.
Se pero' le sim italiane continuano ad ignorarlo o ad evitare di "copiarlo"
nella sua filosofia, chiaro che , vuoto di contenuti, puo' apparire un
giocattolino per i clienti piu' esigenti.
Ma " la colpa" non e' di quote tracker e' :
1) dei contenuti che i singoli tol evitano accuratamente di fornirgli.
2) del mancato sviluppo di software analoghi.
Alberto

Lo diceva anche mio zio.....si saranno mica conosciuti??? :-)))
... sta' a vedere che alla fine siamo parenti :-)


 tecnico competente e preparato.
presumo lo sia anche per PowerDesk di Fineco, ma non per questo la definirei
una piattaforma professionale.
per me professionale significa che quello che ti fa lo deve fare al meglio
delle possibilità offerta dalla tecnologia e Quote Tracker lo fa, certo se
poi uno vuole che ti faccia anche il caffè il discorso cambia.
saluti
Gianfranco