Newsgroup: it.economia.borsa.trading-online
Titolo: IMIWEB & Sicurezza

Oggi mi accingevo a loggarmi nell' area privata di Imiweb, ma con mia grande
sorpresa mi sono accorto (giusto in tempo) che il lucchetto in basso era
assente.
Ora non vorrei riaprire di nuovo il discorso fatto con Fineco da quando "ha
cambiato look", ma la situazione é identica. Submit di user/pass in https,
ma pagina in cui si immettono priva di certificati.
Non vorrete mica fare l' errore di Fineco vero ? Sappiate che per la scarsa
attenzione alla sicurezza della mia vecchia banca ho rimosso tutta la
liquidità e lo destinata a Voi. Per piacere non traditemi.
Saluti
Maury

 ma pagina in cui si immettono priva di certificati.
Appena testato la pagina del login
https://www.imiwebtrader.it/private/index_pub.jhtml?ID_NODE=login
E' criptata. ;-)
Saluti
Pelko Gianfranco
Il sito del NewsGroup? 
www.3ding-on-line.it

 assente.
Stò per abbandonare RT3 delle Generali per passare ad Imiweb,
ma ho il dubbio della sicurezza anch'io.
Abbandono Generali proprio perchè mi costringe a non
essere veloce nell'approntamento degli ordini
per il sistema di sicurezza che ha adottato.
Pelko ha detto la pagina di Imiweb è criptata.
OK. Allora io mi chiedo:
Perchè con Generali c'è un sistema penalizzante per la celerità
di approntamento dell'ordine( essenziale per lo scalping)
mentre Imiweb evita tutto ciò e garantisce la sicurezza?
Possibile che a Generali siano così retrogradi
da rinunciare all'operatività dei trader più attivi
(fonte di forti guadagni)
per garantire una sicurezza non superiore alle altre?
Dott. Dauri o Monza, potete illustrarci le garanzie?
Bony

 wrote in message
news:9tcvqb$1qstd$1...@ID-33435.news.dfncis.de...

Egregi partecipanti a questo Forum,
abbiamo verificato che il c.d. "lucchetto" è sempre presente all'apertura delle
piattaforme. Cliccando due volte sul lucchetto, si possono ottenere alcune
informazioni sul nostro sistema di sicurezza.
Comunque allego le modalità di funzionamento del protocollo SSL per la
sicurezza del nostro sito.
COME FUNZIONA IL PROTOCOLLO SSL? 
Quando avviene il collegamento tra un client ed un server (fase di
handshaking), ha luogo la negoziazione di una 'chiave di sessione', che viene
stabilita in base alle caratteristiche del client e del server, e che verrà
utilizzata per cifrare i dati in transito tra client e server nel corso di una
specifica sessione.
Il grado di cifratura si misura in bit: quanto piu' e' lunga la chiave di
sessione, tanto piu' e' forte e sicura la cifratura fornita.
Una chiave di cifratura a 40 bit e' considerata 'standard', mentre la chiave di
cifratura a 128 bit e' conosciuta come 'strong encryption'.
La differenza fondamentale tra 40 bit e 128 bit è dunque la 'chiave di
sessione', cioe la lunghezza della chiave attraverso la quale avviene la
cifratura dei dati che transitano nel canale SSL, che si sovrappone a quello
TCP/IP.
Il vantaggio del SSL a 128 bit è dunque una cifratura piu forte di quella
garantita dal SSL a 40 bit: per violare quest'ultimo è stato sufficiente un
'attacco a forza bruta' di 120 secondi, mentre per il certificato a 128 bit
sarebbero necessari circa 150 anni.
(n.b. La chiave di cifratura del SSL di Imiweb è pari a 128 bit).
 
Cordiali Saluti
Massimo Dauri
Imiweb Customer Care
-- 
Posted from  [62.128.64.7] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG


In effetti noto adesso che dalla home page ci sono 2 modi per accedere all'
area privata:
- Cliccando su login in alto
- Schiacciando Accedi affinco alla BMW C1
bene se si schiaccia su accedi si presenta il problema di cui mi lamentavo
ieri sera.
Mi scuso per l'allarmismo, ma ho sempre acceduto all' area privata con il
pulsante accedi e non avevo mai notato il login + in alto. Cmq immagino che
il problema ci sia da quando avete messo la moto affinco al pulsante accedi
.... se poteste rimediare sarebbe molto meglio :)
Grazie per le risposte.

 per il sistema di sicurezza che ha adottato.
penso che RT3 delle generali sia lo stesso di Imiweb,
in che cosa RT3 generali e' lento nell'immissione ordini?
Ciao
Guido

 in che cosa RT3 generali e' lento nell'immissione ordini?
L'accesso è strutturato in modo diverso.
Con generali ho i certificati.
Poi ho il floppy per la vidimazione della firma.
Per inviare l'ordine, devo avere il floppy inserito.
Poi, per dare l'ordine, ho tutta una serie di incombenze:
1° riempire order
2° comunicazione della disponibilità
3° password che dà l'OK.
Quest'ultima, per digitarla e cliccare
ti fa perdere quei secondi vitali per i CW
per il prendi e scappa o mordi e fuggi che dir si voglia.
Ora alle 12,16, generali realtick ancora non va.
Fra un singhiozzo e l'altro mi sono liberato di un titolo
in pericolo che cercavo di vendere da un quarto
quando quotava di più( 10000 olivetti vendute a 1,372
e cercavo di venderle sopra 1,382) Poco roba, ok,
ma se fossi stato impegnato una maggiore somma?
Il tutto mentre Mediosim e Bancafideuram mi funzionano.
Ma allora l'inciuco che l'hanno fatto a fare?
Di qui la necessità di cui abbiamo parlato
per non contribuire a creare un monopolio.
Bony

 Bony
Questa e' una cosa che anche le sim dovrebbero sentire come necessita'.
Ad esempio la posizione di imiweb in proposito sembrava illuminata
promuovendo sia RT che QT ( meglio implementato) per i propri clienti.
Mi piacerebbe sapere se questo sta avvenendo.
Credo sia inutile illustrare i pericoli potenziali di legarsi ad un solo
fornitore....pericoli che gia' si stanno evidenziando in segnali di
malfunzionamenti man mano che la pressione verso RT dei trader diventa
sempre piu' consistente.
Legarsi ad un solo programma o ad una sola software house produce spesso
piu' problemi nel campo dell'innovazione che soluzioni valide.
--
Alberto Antonelli

 wrote in message
news:1EMK7.2719$BA4.1...@news1.tin.it...

Egregi Partecipanti a questo Forum,
stiamo vagliando diverse alternative in modo da poter affiancare altre
piattaforme di negoziazione a quelle attualmente disponibili.
Considerando l'estremo interesse mostrato dal Forum per questo argomento, vi
terremo aggiornati sui futuri sviluppi.
