Newsgroup: it.economia.investire
Titolo: novità

Conto Arancio ha escogitato un nuovo metodo per digitare
in sicurezza il pin, al riparo da eventuali programmi spia
esistenti sul proprio pc.
Andrà, dicono sul loro sito, a regime tra qualche tempo.
Qui se ne è già parlato?
Saluti, Rataplan.
 

"Rataplan_plan" ha scritto:

E' semplicemente micidiale e mi sembra siano arrivati per primi, speriamo si 
adegueranno anche le banche....
Ciao 

...

Prima volta che sento questa cosa, 
E poi c'e' chi diceche gli NG nn servono !! ;))

 E poi c'e' chi diceche gli NG nn servono !! ;))
Sono parecchi giorni che è visibile nella pagina del proprio conto.
Ciao 

 Qui se ne è già parlato?
Praticamente avrai una tastiera stile calcolatrice di Windows e potrai digitare i
codici solo con il mouse.
Trovo che questo meccanismo sia piu' utile per una banca "vera" dalla quale
e possibile prelevare soldi anziche' CA dal quale al massimo puoi fare un bonifico verso
la tua banca poi se qualcuno vede quanto ho su CA al massimo si fa quattro risate...
Da realizzare tecnicamente e' veramente una fesseria, spero quindi che le banche online
si adeguino presto.
davide 

 complicato da realizzare
Bhè, ma dovrebbe restare sempre la crittografia, quindi non so quanto 
sarebbe facile. 

 ha scritto nel messaggio news:pqXve.25063$yM4.3...@twister2.libero.it...

Cosa intendi?
Sul sito di CA non lasciano intendere che ci saranno crittografie.
L'unica cosa che dicono e' che le cifre sulla "calcolatrice" cambieranno posizione
ogni volta che ti colleghi (secondo me sara' tremendo).
Considera che la parte in basso mostrera' le cifre che hai digitato e queste info
sono sicuramente gestite come codice Javascript.
Cmq prima di sbilanciarmi voglio vedere come realmente funziona.
In ogni caso pero' tanto di cappello finalmente qualcuno che esce una novita' sul fronte sicurezza login.
Spero che non sia solo vapor-ware ovvero solo una trovata. 


questo meccanismo serve unicamente ad evitare che un keylogger legga i 
dati che stai inserendo... la crittografia e gli sniffer non c'entrano nulla

 ovvero solo una trovata.
Certo che il Monte dei Paschi come Home Banking, col certificato digitale è 
davvero più sicura delle altre....
Ciao 

 davvero più sicura delle altre....
è una questione di compromessi...
il certificato digitale è sicuramente sicuro ma poco comodo...

 il certificato digitale č sicuramente sicuro ma poco comodo...
Gią, infatti adesso si puņ accedere anche senza certificato con la password 
temporanea. Un po' contorto ma tant'č...

 
Ah beh allora :-)
PS: non e' assolutamente semplice da realizzare.

 


 


 


 


 


 


 


 ha scritto nel messaggio news:fHXve.7764$h5.4...@news3.tin.it...

Sulla crittografia sono daccordo, invece intendevo proprio sniffer.
Un oggetto com che si aggancia (hook) ad explorer puo' sniffare il traffico in ingresso/uscita.
Quindi risolvi il problema del Keylogger che e' un prg che intercetta qualsiasi tasto premuto
in qualsiasi applicazione ma non risolvi il problema dei BHO (Browser Helper Object) maligni.
Esistono metodi precisi per accedere dai BHO allo strato DOM delle pagine visibili per cui...
Cmq non voglio entrare troppo del tecnico qui si parla di investimenti :-)

 E poi c'e' chi diceche gli NG nn servono !! ;))
Il vero roblema č, come al solito, separare il grano dall'oglio,
e non č cosa da poco.
Poi i NG servono, eccome servono.

 davide
Sono d'accordo: realizzare un simile giochino è davvero una fesseria.
Encomiabile, comunque, l'attenzione per i clienti che dimostra C.A.
Le "nostre", se arriveranno, lo faranno da buone ultime, come sempre,
come al solito.
E poi si lamentano che parliamo male di loro... 

 stai inserendo... la crittografia e gli sniffer non c'entrano nulla
Qualsiasi cosa venga escogitata per rendere piů sicure le banche on line
č la benvenuta. Magari si spremessero di piů le meningi.
Ragazzi, si sentono "strani" casi accadere in giro...
Credo che non avrete molto da "sbattervi" per capire chi ne paga, nel caso,
le conseguenze... 

 PS: non e' assolutamente semplice da realizzare.
Credimi, come dicono a Napule "se po' fa'"
Poi secondo me quello che bisogna fare e' educare la gente all'uso di internet ma
questa e' tutta un'altra storia.
davide 

 nulla
come è realizzato tecnicamente?

 Un oggetto com che si aggancia (hook) ad explorer puo' sniffare il
traffico in ingresso/uscita.
Visto che si perla di sicurezza, provate questi Test.
http://www.attivissimo.net/security/bc/pagina01.htm

 è la benvenuta. Magari si spremessero di più le meningi.
attenzione...l'importante è che queste cose non diventino troppo
complesse o tediose per l'utente.
Questa novità di ING taglierà probabilmente la possibilità ai
disabili che utilizzano browser particolari di accedere all'area
protetta ...



Ed ecco la rosicata del rosicone servo delle banKe tradizionali... che
pero' tiene certamente la maggior parte del suo capitale su CA, come tutti! :-)

 
piccolo ot ma neanche tanto, tecnicamente come sarà realizzato?