Newsgroup: it.economia.borsa.trading-online
Titolo: BANCA SELLA: ancora su sicurezza del sito

Trovo assurdo che la home page (
www.sella.it
) non abbia un certificato 
che ne provi l'autenticità. Provate per credere!!
Aggiungo che a volte mi capita mentre uso il TOL plus che mi cada la 
connessione ad internet. Provo allora a riconnettermi lasciando aperto 
il TOL ed anche utilizzando un provider diverso (e quindi con un I.P. 
diverso !!!)il TOL continua a funzionare!! Ho voluto provare apposta e 
mi accetta gli ordini!!  Confesso che la cosa mi lascia quantomeno 
sconcertato.
A mio avviso sarebbe utile avere anche un'ulteriore PIN da digitare al 
primo ordine dopo l'apertura di una nuova sessione internet, senza 
quindi doverla digitare per tutti gli ordini di quella sessione. Caduta 
la connessione si deve ridigitare al primo ordine.
Sarebbe anche utile mettere dei limiti oltre i quali occorre digitare 
dei codici di sblocco. Esempio non posso far più di un bonifico 
superiore ai 5.000.000 al giorno a meno di non inserire una password 
supplementare.

 che ne provi l'autenticità. Provate per credere!!
Alt! Non esageriamo:-)
Se parli di HomePage non ci vedo nulla di strano.
La protezione (e la sicurezza) di un sito di natura bancaria
*deve* riguardare tutta la parte riservata alla clientela.
Se esiste una parte "pubblico/informativa" non vedo perche' debba
essere "protetta" per forza.
Mia opinione.
--
Saluti, Fred
www.3ding-on-line.it

sconcertato.
Ciao,
non credo che venga eseguito alcun test sugli IP, dal momento che
quasi tutti gli utenti hanno un IP dinamico e sarebbe troppo complesso
tenerne traccia.
A naso direi che ti ha settato un cookie da qualche parte e quando
dopo la connessione fai un alrta operazione  il server leggendo il
cookie e non vedendolo scaduto ti accetta ancora.
Prova a ripulire la cache e sei capace, a cancellare il cookie, o
tutti i cookies e a mio avviso vedrai che ti richiede le
autorizzazioni di accesso.
P.S. un server web non ha la possibilita' di sapere con che client sta
dialogando se non inserendo qualche 'biscottino' qua e la', il
protocollo http non prevede questa funzione.
|----
|Stefano Orsi
|Email: 
s.orsixxxatogcs.com
*** Remove xxx from Email address and switch at with @ ***

Mia opinione.
D'accordo, ma sulla home page 
www.sella.it
 io ci
inserico i miei primi codici. Un hacker potrebbe clonare la pagina, che non
dispone appunto di un certificato che ne attesti l'autenticità, e rubarmi
questi codici. 
Dico giusto oppure ho letto troppi libri di fanta-
informatica? 
:-)
Saluti curiosi
Ciao
--------------------------------
Inviato via 
http://usenet.iol.it
 

 informatica?
Quello che dici è giusto.
Forse con Fred non vi siete capiti. ;-)
Io ritengo giusto l'alternativa protetto non protetto.
Ritengo leggerezza invece il *solo* non protetto. :-(
Saluti
Pelko Gianfranco
Il sito del NewsGroup? 
www.3ding-on-line.it

 cookie e non vedendolo scaduto ti accetta ancora.
Sbagliato.
Quando esco dal sito *devo* reiserire il login.
Se non accade, è leggerezza a scapito della sicurezza. :-(


 informatica?
Dopo aver letto altri mex, compreso quello di B.Sella che
ringrazio, ho capito meglio.
Non essendo cliente di Sella non mi era chiaro che l'inserimento
dei vari codici avviene direttamente dalla HP e quindi la tua non
e' fanta-informatica:-)
Aggiungo un particolare "anedottico".
Nel lontanissimo (tecnologicamente parlano) 1995 per motivi di
lavoro feci una ricerca su Internet alla ricerca di banche
"virtuali" (si diceva cosi' a quei tempi). Ne trovai una,
ovviamente USA, la Security First Network Bank (SFNB) che infatti
si classificava come la prima banca interamente online. Ebbene, a
parte il nome, buona parte del loro sito era dedicata proprio
alla sicurezza. Pagine su pagine in cui, in perfetto stile
americano, il CEO in prima persona spiegava nel dettaglio tutti i
vari accorgimenti adottati, indicando le sftwhouse che avevano
concepito i prodotti, chi li aveva certificati, ecc.
Continuo a non capire perche', a distanza di anni, piu' o meno
tutte le banche italiane online si limitino sui loro siti a
brevissimi cenni su questo *essenziale* argomento. So benissimo
che alcuni *particolari* non vanno rivelati ma tante altre
spiegazioni potrebbero essere tranquillamente fornite.
Timidezza? Riservatezza tutta bancaria?
Oppure piu' semplicemente "finche' il cliente non solleva il
problema... perche' dobbiamo farlo noi?"
Ecco, ora il problema e' stato sollevato.
Vediamo cosa succede.
--
Saluti, Fred
www.3ding-on-line.it