Newsgroup: it.economia.investire
Titolo: Il Problema Sicurezza: chi l'ha risolto ?

Non ho ancora capito se c'è qualcuno che ha trovato una soluzione
accettabile al problema della sicurezza per chi investe via internet.
Quello che mi interessa è fare investimenti a lungo termine (5, 10
anni) in ETF e avere la certezza che se qualcuno riesce a rubarmi le
password (sniffer di password, back door, ecc..) non mi vuoti il conto
corrente (o io riesca a recuperare i soldi).
La soluzione più ovvia mi sembrerebbe quella di stabilire un importo
massimo mensile ai bonifici in uscita oppure un altra soluzione
potrebbe essere quella di abilitare i bonifici in uscita solo per una
ristretta lista di conti ma entrambe queste soluzioni non sono
supportate da fineco (il conto che ho aperto al momento).
C'è qualche banca che lo permette (e che abbia bassi costi di CC e
possibilità di investimento in ETF on-line) ?
Visto che chiunque apra un conto on-line per investire in titoli si è
già dovuto porre questi problemi, c'è qualcuno che ha trovato delle
ragione serie per essere sicuri di non perdere i soldi ?
Quali ?
Ciao,
Elena

 accettabile al problema della sicurezza per chi investe via internet.
IMHO il problema sicurezza non e' cosi' grave: primo la password dispositiva
e' sempre diversa da quella di accesso. Il furfante deve indovinare UserID,
pw1 e pw2. Secondo, i soldi possono uscire solo via bonifico su un altro
conto corrente. Le tracce che lasciano i tuoi soldi sono veramente tante.
Terzo, i precedenti. Non ho mai sentito che qualcuno in Italia o altrove sia
stato derubato tramite accesso illegale al proprio c/c online. Se uno ha
paura dei c/c online dovrebbe a maggior ragione non usare mai assegni, carta
di credito, bancomat o girare con una significativa quantita' di contante.
Bye

 ha scritto nel messaggio
news:RGpV8.113916$j65.2...@twister1.libero.it...
| IMHO il problema sicurezza non e' cosi' grave: primo la password
dispositiva
| e' sempre diversa da quella di accesso. Il furfante deve indovinare
|UserID, pw1 e pw2.
Non sono cose che deve "indovinare", eventualmente le scopre con mezzi
appropriati come programmi specifici o cose simili, che non saprei
precisare.
| Secondo, i soldi possono uscire solo via bonifico su un altro
| conto corrente. Le tracce che lasciano i tuoi soldi sono veramente tante.
E poi cosa fai? Vai alle Maldive, dove intanto il "furfante" s'è' ritirato
in dorata pensione, gli dai un pugno sul naso (cosi' impara) e ti riprendi
i soldi? ;-)
| Terzo, i precedenti. Non ho mai sentito che qualcuno in Italia o altrove
|sia stato derubato tramite accesso illegale al proprio c/c online.
Che a nessuno sia ancora successo non vuol dire che non succedera'...!!!
Ho pensato molto al problema. Una soluzione potrebbe essere
un'assicurazione,
che sarebbe comunque cara...e con costi giometricamente in aumento, anche
in relazione all'insicurezza specifica di ogni banca."Insicurezza" che noi
non conosciamo, ma che l'assicurazione ben appurera' e...moltiplichera'
x 4/8/... cosi' come e' loro stile fare ;-(
|Se uno ha
| paura dei c/c online dovrebbe a maggior ragione non usare mai assegni,
carta
| di credito, bancomat o girare con una significativa quantita' di contante.
Ed infatti, come ben sai, guai con assegni, carte di credito, bancomat
nonche'
contanti ne succedono quotidianamente; e non e' per niente confortante...
Pensa se (il Ciel non voglia) ti arrivassero al conto corrente...<:(
Provvedimenti se ne prenderanno quando succedera', perche' SUCCEDERA',
....prima o poi :-(
Tutto questo non per polemica, ma perche' lo credo veramente. ;-(
Cordiali saluti ad Elena ed a te , Rataplan.
P.S. Ho iniziato un nuovo threader perche' ritengo l'argomento
particolarmente importante, e lo volevo riportare in cima alla lista.
Spero che la cosa non vi abbia disturbato troppo.:-)

 ha scritto nel messaggio
news:_FDX8.73527$vm5.2...@news2.tin.it...
| Cordiali saluti ad Elena ed a te , Rataplan.
| P.S. Ho iniziato un nuovo threader perche' ritengo l'argomento
| particolarmente importante, e lo volevo riportare in cima alla lista.
| Spero che la cosa non vi abbia disturbato troppo.:-)
E invece si vede che ho sbagliato qualcosa perche' in cima alla
lista non e'!
Spero caldamente pero' che mi leggiate e che in proposito si avvii
un dibattito: IMO l'argomento lo merita proprio.
Rataplan.

Rataplan.
Io vorrei capire se esistono nel mondo hacker degli spyware o dei
troian apposiatamente sviluppati per lurkare i LOG file di accesso
dei FORM "user-id & pw". Ho capito che sono criptati a 128bit. Ma la
criptazione avviene al monento della transazione (se non ho capito
male), mentre quando digito i miei codici sulla tastiera potrei
creare a mia insaputa dei file LOG!
Ad esempio IE5 (o 6) chiede sempre di salvare la pw per associarla
agli ID che tiene in memoria (per velocizzare i LOG IN) !! Da qualche
parte nell' Hd queste informazioni ci sono, e sono arcisicuro che
queste non siano criptate a 128bit.
Vorrei capire se esistono questi softwareZ sviluppati ad hoc, e
vorrei chiedere quali sono le difese + attive contro di essi!
ED inoltre:
-Firewall? quale e' il migliore? 
-Antivirus-troian? esistono o sono esistiti virus sviluppati con
l'intento di catturare le pW di accesso? Hanno creato danni?
-Anti-backorefice? quale sw usare per scansionare il proprio HD?
Ed infine: IE5 e' + o - sicuro di IE6? Avete instalato delle patch
per migliorarne la sicureza? se si, Quali?
L'argomento e' ampio. Mi scuso quindi se sono stato troppo pratico.
Graize per l'attenzione,
		Rick.
----------< Defender >-------- 
http://Defender.freeweb.org
 --------
         "...to Help the Helpless Ones ,Who All look up to You
                  and to Defend Them ...to the End".
                                                     Defender.
------------- 
veg1430@NO_SPAM_iperbole.bologna.it
 -------------------------

 per migliorarne la sicureza? se si, Quali?
bah, io uso IE6 e non ho problemi, ma perchè sto sempre attento e uso i vari
software che ho nominato per essere più sicuro possibile.
la prima e l'ultima volta che un virus ha preso il mio computer è stato circa
9 anni fa.
ps: non c'è bisogno che dica che non lavoro per nessuno dei
produttori/distributori/venditori dei prodotti che ho citato.
--
-> the watcher

x 4/8/... cosi' come e' loro stile fare ;-(
Non esiste la sicurezza totale, esiste solo quella "molto forte", con
costi pero' enormi.
E questo discorso vale per tutte le cose.
--
[Martuzzi Pierluigi]

 ha scritto nel messaggio
| news:RGpV8.113916$j65.2...@twister1.libero.it...
| | IMHO il problema sicurezza non e' cosi' grave: primo la password
| dispositiva
| | e' sempre diversa da quella di accesso. Il furfante deve indovinare
| |UserID, pw1 e pw2.
|
| Non sono cose che deve "indovinare", eventualmente le scopre con mezzi
| appropriati come programmi specifici o cose simili, che non saprei
| precisare.
                          (tagliato)
Una piu' economica soluzione (magari se si e' cassettisti, o non proprio
scalper),
potrebbe essere quella d'avere due c/c: uno fisico, l' altro on line, ma
della stessa banca; ed ottenere il gratuito trasferimento titoli tra i due.
Che questo argomento abbia ottenuto poche risposte, IMO sta a significare
che non c'e' molta coscienza del problema, ed ancor meno delle possibili
soluzioni. Domenico, tu che sei sempre molto ben informato, hai qualche
idea?
Nuovi saluti, Rataplan.

 ha scritto nel messaggio
| news:RGpV8.113916$j65.2...@twister1.libero.it...
| | IMHO il problema sicurezza non e' cosi' grave: primo la password
| dispositiva
| | e' sempre diversa da quella di accesso. Il furfante deve indovinare
| |UserID, pw1 e pw2.
|
| Non sono cose che deve "indovinare", eventualmente le scopre con mezzi
| appropriati come programmi specifici o cose simili, che non saprei
| precisare.
                            (tagliato)
Una piu' economica soluzione (magari se si e' cassettisti, o non proprio
scalper),
potrebbe essere quella d'avere due c/c: uno fisico, l' altro on line, ma
della stessa banca; ed ottenere il gratuito trasferimento titoli tra i due.
Che questo argomento abbia ottenuto poche risposte(per ora), IMO sta a
significare che non c'e' molta coscienza del problema, ed ancor meno delle
possibili soluzioni.
Domenico, tu che sei sempre molto ben informato, hai qualche idea?
Nuovi saluti a tutti, Rataplan.

   Io vorrei capire se esistono nel mondo hacker degli spyware o dei
   troian apposiatamente sviluppati per lurkare i LOG file di accesso
   dei FORM "user-id & pw". 
Ci sono dispositivi hardware e software pensati appositamente per
registrare tutto quel che batti sulla tastiera.  Non sono molto diffusi,
in particolare che io sappia nessuno dei comuni vermi e cavali di troia
fa uun lavoro del genere.  Ma ne esistono, e certamente sono anche usati
dalla polizia (benché non abbia informazioni precise in merito).
Se usi la tua macchina per accedere al tuo conto corrente, allora curati
di non lasciar registrare la password al navigatore web che usi,
installa un antivirus, fallo girare regolarmente e aggiornalo di tanto
in tanto, installati un firewall personale.
Quest sono precausioni standard.  Se sul conto ci tieni milioni di euri
sarà il caso che tu prenda precauzioni più sofisticate, per la stessa
ragione per cui se tieni un Van Gogh in casa non basta una normale porta
blindata. 
 
   Ad esempio IE5 (o 6) chiede sempre di salvare la pw per associarla
   agli ID che tiene in memoria (per velocizzare i LOG IN) !! Da qualche
   parte nell' Hd queste informazioni ci sono, e sono arcisicuro che
   queste non siano criptate a 128bit.
Non ci sono, a meno che tu non dica ad IE di tenercele.  Se hai dubbi,
dì ad IE di cancellare tutto il cancellabile e poi assicurati che nelle
opzioni non ci sia scritto di memorizzare password.  Eventualmente
procurati queli programmini che cancellano tutto il cancellabile di IE e
simile.  Per esempio, sulla rivista PcOpen tutta la roba che ho citato
finora esce ogni mese o quasi.
   -Anti-backorefice? quale sw usare per scansionare il proprio HD?
Qualunque antivirus conosce back orifice.
 
   Ed infine: IE5 e' + o - sicuro di IE6? Avete instalato delle patch
   per migliorarne la sicureza? se si, Quali?
Che io sappia, Netscape 6 o Mozilla sono più attenti e controllabili da
questi punti di vista.  E oggi sono altrettanto buoni di IE.

 ha scritto nel messaggio
news:EQvY8.67111$Jj7.1...@news1.tin.it...
Mi risulta che, con le giustamente molto criticate poste italiane, un
bonifico in uscita (on-line) non puo' superare i 15.000 euro (non euri,
come qualcuno s'ostina a dire).
Se occorre fare un bonifico di > importo bisogna andare fisicamente
presso l'ufficio postale, li' dove s'intrattiene il rapporto.
Le poste saranno quel che sono, ma loro un tentativo di sicurezza
l'hanno fatto...
A proposito: per il giroconto on-line esiste la stessa limitazione a 15.000
euro?
Rataplan.

Ecco la soluzione migliore IMO che finora ho trovato al problema che
ho posto qualche tempo fa:
Partizionare il disco in due parti, sulla prima installare win98 con
filesystem FET32, sulla seconda win2000 con NTFS.
Tutte le volte che si desidera operare on-line riavviare il sistema
con win2000 e collegarsi via modem al provider per impartire gli
ordini.
Per tutti gli altri usi che si fa del PC utilizzare sempre win98 cosě
che se anche venisse compromesso da un back door o un trojan sia
impossibile leggere il pin o la password che permette di impartire
ordini di bonifico.
Che ne pensate ?
Qualcuno sa suggerirmi qualche punto debole a queste precauzioni sulla
sicurezza ?
E' chiaro che questa soluzione puň aiutare a proteggere solo la "parte
client" da attacchi informatici ma č proprio questa la parte che piů
mi preoccupa.
Configuare un firewall e interpretarne i report ad esempio mi sembra
troppo complicato, mi sembra di rincorrere gli hacker sul loro
terreno...

 ha scritto nel messaggio
news:5c8f1f83.02072...@posting.google.com...
| Ecco la soluzione migliore IMO che finora ho trovato al problema che
| ho posto qualche tempo fa:
|
| Partizionare il disco in due parti, sulla prima installare win98 con
| filesystem FET32, sulla seconda win2000 con NTFS.
| Tutte le volte che si desidera operare on-line riavviare il sistema
| con win2000 e collegarsi via modem al provider per impartire gli
| ordini.
| Per tutti gli altri usi che si fa del PC utilizzare sempre win98 cosě
| che se anche
                                           (tagliato)
Non ho conoscenze tecniche per pronunciarmi, ma IMO, avere un
conto titoli NON on-line potrebbe essere la soluzione migliore:
" I PC veramente sicuri sono quelli non connessi..." mi disse una
volta un "padreterno" dell'informatica ;-)
Un abbinamento delle due cose (la tua idea e la mia) potrebbero
essere il top.
Ammirazione e complimenti vivissimi per le tue conoscenze!
Rataplan.

 troppo complicato, mi sembra di rincorrere gli hacker sul loro
pittoresca come soluzione, per diversi motivi:
- nessuno ti assicura che non penetrino (o che qualche virus ti infetti)
proprio il sistema che usi per connetterti al conto on-line (qualsiasi sia tra
quelli che hai nominato).
- è strano consigliare di usare il sistema più "fetecchia" (win98: penna e
calamaio mi sembra una soluzione migliore) per l'utilizzo normale, al posto
del più stabile windows 2000 (e meglio ancora sarebbe windows nt 4.0 con sp6a,
che ha anche ricevuto la certificazione di sicurezza C2 dopo i test alla NSA).
- a meno di non usare copie pirata (cosa naturalmente vietata e che non puoi
consigliare su un newsgroup), come dici tu bisogna comprare la licenza per
win98 e win2000.
- i virus "seri" se ne fregano altamente del formato del filesystem... FAT,
FAT32 (non FET), NTFS etc non gliene importa un ficosecco: si installano nel
boot sector e infettano tutti i sistemi operativi che avvii.
per il vostro cruccio avevo già proposto di dare un'occhiata a ZoneAlarm
(
http://www.zonealarm.com/store/content/home.jsp
), un firewall _gratuito_ e
molto semplice da usare: lo installi e lui ti avverte di qualsiasi programma
voglia connettersi con l'esterno (che puoi bloccare, se non ti convince) e di
qualsiasi tentativo di accesso dall'esterno: chiude tutte le porte (ti manda
il pc in stealth mode) e non risponde a richieste di ping, accesso alla 80
etc.
in sostanza, a meno che non sia TU ad introdurre trojan con dischetti o cdrom,
è abbastanza sicuro... e per controllare ti serve un antivirus (ma gratuiti
non ne conosco né mi fido di consigliarne, anche se ci sono).
infine, è utile anche controllare, periodicamente, che siti o programmi
"strani" non ti installino spyware nel pc, e per questo puoi usare Ad-Aware di
Lavasoft (
http://www.lavasoft.de/
), sempre _gratuito_ e molto semplice: fa una
scansione della memoria, dei dischi e del registro di windows e individua ed
elimina tutto lo spyware conosciuto.
quindi i sistemi per aumentare la sicurezza ci sono, lasciate perdere le
soluzioni caserecce.
--
-> the watcher

   " I PC veramente sicuri sono quelli non connessi..." mi disse una
   volta un "padreterno" dell'informatica ;-)
Non c'era bisogno di un padreterno.  È come dire che una cassaforte
veramente sicura è una che non ha porte.  Il guaio è che non serve...

essere il top.
Si puo' anche fare di meglio, ma non ne varrebbe la pena.
In realta' il miglior rapporto rischio/rendimento lo si ha utilizzando
alcune semplici precauzioni come un semplice firewall, un antivirus e
il cambio regolare della password.
Ricordate che la sicurezza si paga, talvolta salata.
--
[Martuzzi Pierluigi]

 boot sector e infettano tutti i sistemi operativi che avvii.
Non sono completamente d'accordo.
E' vero che il sistema operativo che si userebbe solo per connetterti
al conto on-line (cioè win2000) è comunque vulnerabile ai virus che si
potrebbero prendere durante l'utilizzo dell'altro sistema operativo
(win98), ma questo in caso in cui il virus sia in grado di installarsi
nel boot sector.
Questo però non crea necessariamente un rischio per la sicurezza degli
investimenti gestiti dal conto corrente, infatti la cosa importante è
che qualsiasi software "ostile" non riesca a leggere e trasmettere il
pin o la password che autorizzi all'operatività (ovvero ad un bonifico
in uscita).
Al peggio un virus contratto con un altro sistema operativo mi sembra
che possa solo mandarmi fuori uso il pc costringendomi a reinstallare
il tutto, operazione che se gestita con un ghost può essere eseguita
in automatico in poche decine di minuti.
Si creerebbe invece un gravissimo problema di sicurezza se potesse
essere tecnicamente possibile per un trojan o qualsiasi altro
"grimaldello informatico" venire "contratto" da win98, installarsi sul
boot sector e da li agire quando si avvia in win2000 catturando il
"pin esecutivo" e inviandolo all'hacker, il tutto considerando che per
le connessioni internet si potrebbe utilizzare un semplice modem cioè
ci sono limitazioni sia di banda passante che di tempi di collegamenti
(quei pochi minuti per dare le disposizioni).
Considera che l'idea che stà alla base sarebbe simile a quella che
prevede di utilizzare 2 PC:
Il primo PC (il principale) lo si userebbe quotidianamente per tutti i
normali usi: posta elettronica, navigazione web, download dalla rete
ecc.., compreso anche quello di controllo in sola "visualizzazione"
del conto corrente.
Il secondo PC invece lo si accenderebbe esclusivamente solo quando si
vuole impartire un qualche ordine esecutivo che richieda la seconda
password, cioè per fare un bonifico, per l'acquisto o vendita di
titoli, ecc..., perciò lo si utilizzerebbe solo per pochi minuti
necessari per collegarsi al conto corrente on-line.
Ovviamente comprare un secondo pc è scomodo per ragioni economiche e
di spazio, da cui nasce l'idea di montare su due partizioni i due
sistemi operativi diversi con due filesystem tali per cui il
principale (win98) non riesca a leggere nel secondario (win2000 in
NTFS).
E' chiaro che tutto questo puo aiutare ad aumentare la protezione solo
della seconda password dispositiva sul lato client senza poter
risolvere altri possibili punti deboli della sicurezza, ma è proprio
questa parte che mi preoccupa maggiormente.
Antivirus e firewall danno un contributo senz'altro positivo alla
sicurezza, ma i motivi per cui non mi soddisfa pienamente fondare la
mia sicurezza su di loro sono:
1) Gli antivirus costano (quelli gratis non ho idea se siano veramente
efficaci)
2) Ti costringono ad aggiornamenti costanti in particolare gli
antivirus quasi ogni giorno e questo lo trovo seccante.
3) Non è completamente certo che possano resistere a qualsiasi nuovo
attacco.
4) Devi capire bene come funzionano e come settarli correttamente e
ciò ti complica la vita al posto di semplificartela.
5) Possono interferire con altri programmi, cosa facci quando ad
esempio zoneallarm mi chiede se deve o non deve bloccare Babylon ? Lo
autorizzo ? Che tipo di autorizzazioni gli do ? Sono proprio certo che
non possa crearmi un punto debole nella sicurezza ? Oppure rinuncio ad
utilizzare Babylon ?
In pratica trovo che usare antivirus e firewall non sia una soluzione
così semplice come appare, faccio fatica a capire come esattamente
funzionano e come ragionano, quali sono i loro limiti e quando non
conosco bene uno strumento non mi piace farci molto affidamento, ma
questo è più un limite mio che un difetto degli strumenti.
Mi raccomando, fatemi conoscere qualsiasi punto debole troviate al mio
punto di vista, preferirei scoprilo in anticipo che a mie spese.
Ciao,
Elena

 conosco bene uno strumento non mi piace farci molto affidamento, ma
per la proprietà transitiva la conseguenza logica di questo ragionamento
sarebbe non usare il computer.
--
-> the watcher