Newsgroup: it.economia.investire
Titolo: l'aggeggio

Credem (credito emiliano) distribuisce ai sui correntisti
on line un apparecchio che genera pass "usa e getta"
con la frequenza di una ogni 30".
L'aggeggio il Credem lo ha battezzato Mr.PIN. ma si
chiama "tokem" :  
www.credem.it
Pare che il tokem sia l'attrezzo piu' sicuro per accedere
ad una banca on line.
Il Credem, che e' una "piccola" banca ha avuto questa
"attenzione" per i suoi correntisti, altre banche, molto
famose ed altrettanto valide, a vocazione on line, NO!
Su it.economia.banche, nel 3ad "Mr.Pin, ampia discussione
in merito.
Gli interessati sono invitati ad intervenire ;-)

 in merito.
Interessante anche il 3d "banche on line: ci si puo' fidare?


 ad una banca on line.
Anche Unicredit credo lo faccia (almeno, l'ho visto in pubblicità...)
Io lo uso per il sito di Goldman Sachs, oramai ha un costo veramente 
ridicolo per una società che ne compra diverse migliaia, ma richiede grossi 
sforzi informatici dietro... 

 
io intervengo solo per dire che queste "innovazioni" sono solo
l'avanguardia del futuro prossimo venturo.
Tra 1 poco avremo 1 lettore di Sim card (magnetiche ma molto +
probabilmente a chip) integrato nel pc (magari al posto dell'obsoleto
floppy disk)
con le quali effettuare pagamenti on line da casa propria semplicemente
inserendo la card nel lettore, 
E sempre da casa, potremo anche ricaricare la carta prelevando dalla banca
il contante.
in USA e giappoe mi pare siano gia' in uso. 
.


lo utilizzano anche altre banche ed è più sicuro deigli altri sistemi
tradizionali, parola di uno che ha parlato con uno dei risponsabili
della sicurezza di una grossa banca.

 della sicurezza di una grossa banca.
e' per questo, e per quanto scrivono anche gli altri amici,
che ritengo "colpevole" il ritardo delle banche che non si
decidono a distribuire il token ai loro clienti. 

 ad una banca on line.
Con la BNL lo uso da piu' di un anno senza problemi. Riguardo alla
sicurezza, boh!  sperèm....
Per accedere si deve inserire il numero del tokem a 8 cifre, un pin fisso e
il pin usa e getta; una volta dentro, ad ogni conferma di operazione si deve
inserire il pin fisso e quello usa e getta...

 inserire il pin fisso e quello usa e getta...
La BNL e' stata la prima (CHAPEAU) ad offrire il tokem
ai suoi clienti. Onore al merito! :-)
Poche altre banche la hanno seguita: finora sono in 5.
Tra queste brillano, per marcata assenza, le piu' prestigiose
nonche' famose citate e raccomandate banche "on line" ;-)

 nonche' famose citate e raccomandate banche "on line" ;-)
Ora sono state "scavalcate a sinistra", come si diceva un
tempo :-) anche da una banca "piccola" ma caz...   ma
agguerrita come Credem, il cui conto on line sta crescendo
in mercati disponibili e servizi vari. Chapeau! 


si ma considera i costi in rapporto ai benefici e quel rapporto
evidentemente non rende necessario o meglio conveniente un intervento
a tappeto tanto č vero che una banca di mia conoscenza ti fa usare
l'aggeggio solo per operazioni dispositive di importo notevole ( se
non ricordo male oltre i 5000 euro)

 non ricordo male oltre i 5000 euro)
:-O) una volta fatto l'investimento per l'impianto adoperarlo una o
piu' volte che differenza fa?
Comunque una buona banca *s'interessa* dei soldi che le sono
stati affidati dai suoi clienti.... perche' se il "phischeraggio"
continua si vede che qualche povero cristo, senza che nulla
si sappia in giro, ci rimane fre-ga-to. ;-)
Se il fenomeno (phischeraggio) continua, s'espande nonche'
migliora, vuol dire che "quelli" qualcosa raccattano...;-(
altrimenti, stai pur sicuro, SMETTEREBBERO quasi
immediatamente ;-) 


Sì, ma a questo punto non vedo grossi vantaggi rispetto a chi fornisce
direttamente una lista di codici usa e getta che giungono ovviamente da
un canale diverso da quello on-line..

un canale diverso da quello on-line..
La praticità di avere un aggeggio che evita di andare in giro con una
lista di numeri che al momento opportuno non trovi mai non la vuoi
considerare?

 considerare?
per non parlar della possibilita', come accennato,
che detta lista possa essere fotocopiata (alle volte
basta un attimo di distrazione) e/o lurkata.

Dopo dura riflessione, Rataplan_plan ha scritto :

Non esiste solo il token.
BPNV utilizza un certificato p12 da, mi sembra, il 1998.
Poi, si potrà disquisire della validità del certificato rispetto al 
token, della sicurezza dell'uno e dell'altro, della praticità dell'uno 
e dell'altro, ma il concetto è che non necessariamente chi non offre il 
token è 'indietro'.
Ciao
Nikkei
-- 
Interessano delle Tecnodiffusione d'antan?

 Gli interessati sono invitati ad intervenire ;-)
Unicredit lo fornisce pure lui! Non ricordo ma penso che che sia gratuito se 
fai almeno un bonifico al mese (o qualcosa del genere).
Io che ho "la manina corta" mi sono invece fatto consegnare la tessera con 
50 password numerate: la sostanza non cambia, il portafoglio ne trae 
giovamento.

 considerare?
Fra il portarsi in giro una lista di numeri oppure l' "aggeggio" non
vedo grosse differenze.
Quanto poi a portarsi appresso la lista dei codici in chiaro, mi sembra
una ingenuità pari a quella di portare il pin insieme al bancomat.
La lista va riposta in luogo sicuro o, meglio, distrutta dopo aver
ricopiato i numeri opportunamente crittografati (mentalmente) su un
file.
Eventualmente, se si pensa di dover utilizzare un altro computer, la si
può ristampare appunto cifrata oppure su una USB key.
La sicurezza nella trasmissione è identica poichè in entrambi i casi
si immette un numero casuale che vale solo per quella volta. Che sia
generato al momento oppure a disposizione da utilizzare quando serve
non cambia comunque l' effcacia.



Il problema č che Unicredit te la fa usare solo per importi rilevanti
( mi pare oltre i 5000 euro giornalieri o forse  piů, dovrei
controllare) mentre dovrebbe - forse - farla usare sempre. 
Ho detto forse perchč di sicurezza non me ne intendo e mi son sin qui
fidato di quello che mi hanno detto esperti di sicurezza ma
francamente proprio perchč non sono esperto non vivo tranquillo.
Ora torno alla carica.............................

 controllare) mentre dovrebbe - forse - farla usare sempre. 
Sia la tesserina con le password, sia il Token si deve usare per qualsiasi
importo. A me lo chiese anche per ricaricare la SIM telefonica.
5000 euro invece e' il limite giornaliero per disposizioni via Internet.
( Massimo 25.000 euro al mese )
......
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

......
con IWbank faccio il login con un username e una password e poi posso
 fare qualunque operazione, sottoscrizione fondi etc. senza  altre formalità.
Non è un pò rischioso?

file.
...

"alben":
con IWbank faccio il login con un username e una password e poi posso
 fare qualunque operazione, sottoscrizione fondi etc. senza  altre 
formalità.
Non è un pò rischioso?
Se si decidesse a distribuire il tokem sarebbe meglio ;-) 

 Non è un pò rischioso?
E' molto rischioso, tanta più che puoi revocare on-line (!) il vincolo
del c/c rispetto a quello di appoggio.
In pratica, anche se stabilisci che puoi fare bonifici solo verso un
tuo conto, puoi revocare on-line questo blocco e farli, sempre con la
stessa pw, verso qualsiasi altro.
La coerenza del blocco stesso si spiega da sola.

La coerenza del blocco stesso si spiega da sola.
Per la verita' poi bisogna inserire anche pin 1 e pin 2 nonche',
mi pare, anche la pass dispositiva.
Che il tutto pero' rimanga rischioso e' un fatto.
Con il tokem lo sarebbe un po' meno, ma non c'e' peggior sordo...
Ovvero: quando c'e' da farsi pagare sono molto "allegri", quando
si tratta di dare....il braccetto risulta molto corto... ;-)

 Se si decidesse a distribuire il tokem sarebbe meglio ;-)
Va beh, abbiamo capito che sei un fan del token.
Però, per cortesia, almeno scrivilo correttamente: tokeN, che ogni 
volta che leggo quel tokeM è un pugno nello stomaco...


 che leggo quel tokeM è un pugno nello stomaco...
Chiedo scusa, perdono e ringrazio: anche a me da fastidio
sentire/ leggere nomi o sostantivi storpiati, e' la disgrazia
seguente all'averli capiti/imparati male. 

 si tratta di dare....il braccetto risulta molto corto... ;-)
Io, il token lo troverei molto scomodo..
Preferisco di gran lunga una lista di pass, pin1, 2, username etc che un 
aggeggio da portarsi sempre appresso.
Se per caso lo perdo ? lo rompo ? si guasta ? si bagna ? Resto fregato 
almeno finchč non me lo cambiano..
Mentre le password č sempre possibile memorizzarle o cifrarsele.
L'unico vantaggio del token č che vengono generate in maniera quasi random 
(credo) ogni tot seconfi, ma a questo punto, invece di integrare il software 
in uno scomodo aggeggio, non basterebbe distribuirlo su file, alla fine č la 
stessa cosa no? (con tutte le considerazioni del caso su accesso ed 
esecuzione)
Certo forse un pň piů restrittivo, ma per chi ha un notebook, un palmare o 
un cellulare con un qualsiasi OS non ci sarebbero problemi..
Tanto alla fine ci facciamo mille paranoie sull'accesso dell'home banking, 
ma sono le banche stesse che si fanno fregare i database delle carte di 
credito con buona pace dei token, liste, pin e foglietti (ed ovviamente non 
lo divulgano).
-- 
oooO                                  Oooo
 (     )              YUS              (     )
  \   (      Para todos, todo,      )   /
   \_ )    nada para nosotros.  ( _/ 

 Non è un pò rischioso?
c'e' anche la pw dispositiva
-- 
ciao
salvatore
per rispondere
eccellentechiocciolatiscalinetpuntoit
il vecchio 
a.ecce...@fg.nettuno.it
 non e' piu' attivo

 non lo divulgano).
Perdonami se il mio dire non ti parra' particolarmente
cristiano, magari ti sembrera' anche pragmatico (nella
accezione piu' negativa), ma dei database che si fanno
fregare le banche..... personalmente non me ne frega
un....dolce bel niente:
Loro hanno fior di tecnici ed assicurazioni (pagati dai
clienti) preposti alla salvaguardia ed alla sicurezza; io,
in caso di disgrazia, avrei solo l' "uccello padulo"... ;-)

 in caso di disgrazia, avrei solo l' "uccello padulo"... ;-)
Si peccato però poi che il numero di carta che si fregano è il tuo.. e 
quando te ne accorgi ti dicono che ti sei fatto clonare la carta..
L'esempio non era certamente stante a significare mal comune mezzo gaudio...




ti assicuro che non mi viene richiesto nè pin 1, nè pin 2 nè altro benchè 
ne sia in possesso. Ho appena fatto uno switch di un fondo....
comincio ad essere preoccupato!

comincio ad essere preoccupato!
Lo siamo tutti, ma, almeno per ora, non paiono
udire il nostro grido di dolore....perche' non c'e'
peggior sordo di chi non vuol sentire, ma
preferibilmente solo incassare. ;-)

 c'e' anche la pw dispositiva
Tutto e' bene (se e) quando finisce bene ;-)
.... e' quando finisce male che nascono i problemi!

 .....preferibilmente solo incassare. ;-)
corretto: "preferisce solo incassare" 

 corretto: "preferisce solo incassare"
Con Banca Intesa, ad esempio puoi comunque eliminare qualsiasi problema
sulla sicurezza fissando una quota massima giornaliera di bonifici
on-line, con o senza codici.
Oltre questa non viene più accettato niente e devi tassativamente
recarti di persona allo sportello.
Certo, a volte può costituire una scomodità. però tutto è
volontario e personalizzabile e può risolvere radicalmente il rischio
intrusioni.

"romyr":
Con Banca Intesa, ad esempio puoi comunque eliminare qualsiasi problema
sulla sicurezza fissando una quota massima giornaliera di bonifici
on-line, con o senza codici.
Accade con molte banche, ma non con tutte.
Sarebbe bello che si tenesse conto dell'esperienza
e delle idde degli altri in fatto di sicurezza.
Credo che questo, almeno in parte, avvenga,
purche' l' "innovazione" non sia troppo costosa...
naturalmente ;-)

 ma il concetto è che non necessariamente chi non offre il token è 'indietro'.
BNL prima del token utilizzava il certificato. Lo hanno giustamento 
tolto perchè era limitato ad alcune piattaforme ed utilizzabile solo 
ove installato, inoltre risiedendo sul pc lo trovo più vulnerabile di 
un "portachiavi".
-- 
Ciao,
F.