Newsgroup: it.hobby.fai-da-te
Titolo: Autenticazione a 2 fattori...

...quel sistema che DEVI avere per forza con te il cellulare
(o ti mandano un sms, o devi usare la loro applicazione per generare il 
pin, ecc....).
Ma se si perde il cellulare (me lo rubano, esplode, mi va a fuoco...)
come si fa?
...niente banca, spid, bollette, e via dicendo...


Difatti è una fregatura pazzesca per il motivo che hai
esposto. Personalmente trovo assurdo fare operazioni
bancarie da smartphone a meno di modelli di vita molto
particolari per cui ha senso. Per ora le chiavette mi
funzionano e continuano a offrire il servizio su richiesta
ma tremo al pensiero che il mio istituto le elimini. Anzi
lo faranno perché "ce lo chiede l'Europa", se ricordo bene
è proprio una norma o almeno una raccomandazione/accordo
concertato con le banche. Spero gli venga la diarrea per
tutta la vita, per una norma intelligente che esce ce ne
sono sei disastrose.
 
 
-- 
Ho fatto sesso con Control. Domani
provo Alt+Del.
 


quasi
dipende da caso a caso ma in genere puoi registrare tramite la solita 
procedura cagacazzi un nuovo dispositivo.
Di solito niente che tu possa fare nell'immediato se ti rubano, espode, 
va a fuovo il tuo dispositivo


Esattamente.   La procedura per accedere da altro terminale, cambiando le 
priorità, esiste, ma...
 
-  non la si usa mai perché hai (avevi) lo smartphone
-  non la ricordi perché usi (usavi) lo smartphone
-  non ricordi nemmeno i codici perché usi (usavi) l'impronta digitale
-  non ricordi neppure l'indirizzo email dell'helpdesk perché usi (usavi) 
l'agenda dello smartphone
 
Insomma, funziona come l'abs e il controllo elettronico di sbandata:  una 
volta che vanno fuori uso non si è più in grado di controllare la tenuta di 
strada
 
Paolo

 bancarie da smartphone a meno di modelli di vita molto
 
Ti sei fatto la domanda se qualcuno riuscisse a recuperare le tue 
credenziali ?
 
 

 
Questo è vero, ma onestamente lo sforzo vale la candela?  Mi spiego: perché 
dannarsi per rubacchiare questo-e-quel pin, quando con un onesto impegno 
puoi fare su mezzo milione di account da un server mal gestito?
   PErché chi è a rischio non sono gli utenti che mettono la password 1234: 
  questi sono normali ignoranti come me, con le ragnatele sul conto corrente 
e nel portafoglio
   Chi è a rischio sono i cloud service che custodiscono i dati dgli utenti, 
milioni di utenti, con livelli di sicurezza ridicoli.  PErché chiunque puo' 
confermarti che per un CEO, un direttore finanziario, un responsabile 
apicale, la sicurezza informatica "costituisce un costo".  non un valore del 
servizio, un COSTO.
 
Quindi, un bravo malfattore, perché dovrebbe fare la fatica di portarmi via 
du' spicci dal mio account personale, quando con lo stesso sfozo puo' bucare 
il database con dati sensibili di una qualunque istituzione.  Pubblica o 
privata, senza distinzione: a sicurezza fanno a gara del ridicolo.
 
Paolo

 Questo è vero, ma onestamente lo sforzo vale la candela?  Mi spiego: 
 
sì, anche con 2 spicci che sono importanti per chi possiede solo 2 spicci
 
 

 ...niente banca, spid, bollette, e via dicendo...
 
Nel 2021 è giusto così, i vantaggi di velocità e sicurezza superano
di gran lunga gli svantaggi.
Se ti esplode il cellulare: per la banca c'è l'agenzia, per le bollette
c'è la posta.
Per altre cose meno urgenti ricompri il cellulare e rimetti tutto.


Se si potesse avere lo stesso numero telefonico Google ti ricarica tutto in 
automatico, ma devi cambiare, come mi risulta che DEVI cambiaere anche il 
numero di telefono, riesci a ricare tutto da Google?
 
 
-- 
Giampaolo Natali
giampaol...@alice.it
 
 

 
 
spiegati meglio, Giampaolo, che non comprendo bene: perché "devi" cambiare?
 
Io ho presente questa situazione:  con vecchioo nuovo numero, tu associ 
account google.  C'è la solita domanda iniziale "ehi, non è il tuo solito 
punto di accesso!", al che rispondi "ehi, che fai, sbirci? MAIALE!  fai 
pure".  E alla fine sistemi tutto
 
cambi telefono,perché cambi apparecchio:  vedo che tutti i modelli prevedono 
un'app all'accensione del tipo "ehi, vuoi forse trasferire tutti i tuoi dati 
da un altro appareccio?  CI PENSIAMO NOI!".  Al che tu rispndi "eh, che fai? 
sbirci?  MAIALE!  Fai pure".  e alla fine hai tutto sul nuovo apparecchio, 
dove inserisci tua sim.
 
In tutti i casi si risolve, al netto del problema che evidenziavo prima: 
avere memoria della procedura/codici di accesso per emergenza.
 
L'equivalente del PUK della nostra simcard, na volta che sbagliamo il PIN di 
accesso per tre volte consecutive.  Confessate:  CHI di voi si ricorda dove 
sta il PUK e quando va usato?
 
Paolo
 

 recuperare le tue credenziali ?
 
Non capisco il nesso, ma al massimo qualcuno potrebbe
credere che valga la pena prendermi di mira e infettarmi
il PC con qualcosa di sofisticato. Tutta la mia vita è
memorizzata in contenitori VeraCrypt quindi dovrebbe
infettarmi il pc con un keylogger e venirmi a rubare la
chiavetta e l'HD giusto, che sta in uno scaffale insieme
ad altri 40 HD; se li dovrebbe prendere tutti ed
esaminarli tutti dato che i contenitori "sensibili" sono
files piccoli e hanno estensioni innocenti. Inoltre
dovrebbe tenermi d'occhio perché avrebbe giusto quell'ora
di tempo max che sto fuori casa. Se invece viaggio porto
la chiavetta con me, ma lo stesso, le credenziali di tutto
sono su un contenitore crittato sullo smartphone e se
dovessi usarlo (mai servito fare operazioni bancarie da
fuori casa) ho settato per chiudere automaticamente. Si
prenderebbe la chiavetta e ammesso che possa accedere allo
smartphone si trova un file che farà qualche sforzo per
aprire se mai gli riesce.
 
E... no, non ho molti soldi, anche sul mio CC ci sono
ragnatele in abbondanza.
 
Non dico tutto questo per far passare il messaggio che
sono un furbone e ho una protezione di ferro, anzi, sono
notoriamente un ingenuotto. Dico solo che le mie password
non sono in un file chiamato password.txt e/o sono 1234
oppure "admin". Con poco sforzo un ladro medio mi frega,
ma del resto cosa ho da proteggere? Ben poco.
 
Resta che preferisco chiavetta e desktop, ho sempre
faticato ad abituarmi alle innovazioni.


 numero di telefono, riesci a ricare tutto da Google?
 
Non ho capito niente!
Io uso Android e salvo tutte le password su Google, che è molto sicuro.
Se cambi telefono, ma anche il numero, basta rientrare con il tuo
account, et voilà... banca, app, mail, spid, ecc...
 
L'unica cosa da ricordare è la password di Google e poi rimettere le
impronte digitali, quelle si spera che non esplodano.

 ricorda dove sta il PUK e quando va usato?
 
Presente! :-P
Tengo tutte le matrici delle SIM in una busta (contrassegnata "PUK 
nomegestore") dentro una 24 ore in cui tengo i documenti più importanti 
che ho bisogni di trovare velocemente.
 
Il PUK serve quando canni 3 volte il PIN :-)
 
ovintoquaccheccosaaa?
 
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU


-- 
Giampaolo Natali
giampaol...@alice.it
 
 


OK, capito mi ho :-)
 
Speriamo che NON perda mai il cellulare e/o che me lo rubino.
 
Se si guasta la sim è sempre valida.
 
Grazie PMF!
 
 
 
-- 
Giampaolo Natali
giampaol...@alice.it
 
 


Capito !!
 
Grazie pure a te.
 
 
-- 
Giampaolo Natali
giampaol...@alice.it
 
 

 
Questo lo speriamo tutti. Ma per il caso che dovesse succedere, ho
 un secondo cellulare pronto, con caricate le stesse app del
 primo.
 
 
-- 

 
 
Oltretutto, pur essendo il metodo più sicuro, la mia banca pretende 
20€/anno di abbonamento

 sono sei disastrose.
 
No aspetta, ho letto tutto il thread, ma mi sfugge qualcosina nel tuo 
ragionamento.
Si chiama autenticazione a due fattori perché anche per fare operazioni 
dal pc invece che la chiavetta, come senza autenticazione, devi usare 
smartphone.
 
Quindi non me vedo la differenza nel tuo uso, potresti usare un cellulare 
da lasciare a casa con le app della banca e sarebbe uguale. 
 
Poi vediamo ipotesi che:
-perdi cellulare: qualcuno dovrebbe anche avere il tuo dito per fare 
operazioni. Una volta che ti sei accorto di averlo perso puoi da remoto 
scollegare il dispositivo e quindi non sarà più collegato al tuo conto. 
Un po' come se perdinle chiavi di casa, che fai non cambi serratura? 
- se ti rubano in casa pc e chiavetta che hai ora:
Ti possono fare operazioni a patto che abbiano tuoi pin per entrare. 
Identico con cellulare, con la differenza che se non sei in casa il cell è 
con te e del pc e del pin di accesso se ne fanno poco. 
 
Mio consiglio è di attivare ovunque la 2fa dove i siti la permettono 
tramite authenticator di google che genera un codice di 6 cifre che dura 
pochi secondi. 
 
 

 da lasciare a casa con le app della banca e sarebbe uguale.
 
C'è un piccola differenza.
La chiavetta è data per essere un dispositivo che porti raramente con 
te, il cellulare invece lo hai sempre con te.
Anche se ne hai un altro che lasci a casa con tutte le app di accesso, 
questo lo sai tu ma ad "altri occhi" il cellulare che porti con te 
rappresenta lo stesso una chiave di accesso al tuo conto e anche al 
bancomat, oltre al valore dell'oggetto in sé.


Scusa ma se perdete o vi rubano o esplodono, le chiavette come fate?
Le chiavette sono "anti-qualsiasi" cosa?
Le banche, secondo me,le chiavette le stanno tenendo in vita per i 
"disperati"... Poi cosa vi impedisce di farvi un telefonino di vecchia 
generazione, con una linea dedicata, e ricevere gli sms? :D

 impronte digitali, quelle si spera che non esplodano.
 
Ni, non e' proprio cosi' semplice... perche' purtroppo non bastano le 
password da sole.
Per esempio la app di autenticazione della mia banca (che ha un'app 
tutta sua per autenticarti...), richiede che il dispositivo sia 
riconosciuto (e lo fa la prima volta inviandoti un sms), quindi se cambi 
dispositivo devi prima DISASSOCIARE il vecchio e poi riassociare il 
nuovo (mi e' gia' capitato): come fai? mi son posto il probelma quando 
l'ho dovuto fare e ho scoperto che in tal caso (se non hai piu' il 
vecchio dispositivo), devi contattare la sede centrale della banca, 
quindi non e' una cosa immediata...
Stessa cosa per il gestore dello Spid, che ha preteso che istallassi la 
sua app di generazione otp, e anch'essa su dispositivo associato...
Altro esempio: per lavoro uso alcuni strumenti di Microsoft su cloud; 
ogni tanto (random) Microsoft mi invia un sms per confermare la mia 
identita' dell'account. Se perdo lo smartphone, immagino che quel giorno 
(minimo) non si lavora...

 bancomat, oltre al valore dell'oggetto in sé.
 
Banca intesa usa la 2 fattori
ma solo per il PC
dall' App ti basta sapere 1 PIN
UNO.
LA verità è che vogliono che lo metti su Smartphone per raccogliere 
dati, mandarti pubblicità e minchiate varie.
NON certo per migliorare la sicurezza che avevo con la chiavetta a 
generazione di numero.

 generazione, con una linea dedicata, e ricevere gli sms? :D
 
gli SMS molte banche te li fanno pagare.
E cmq DEVI dargli un cellulare...

"Jk" [by Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:78.0) 

È proprio così; e se non vuoi usare il cell con la loro App devi pagare 
gli SMS che inviano per autenticarti.
 
Esattamente uno per accedere al sito e uno per ogni operazione che vuoi 
fare.
Non c'è che dire: un bel business per la banca. :-)
-- 
    * b *
  *   y   *
*   Pierо   *
#v+
Ho nascosto qualche grammo di cervello per uso personale.
#v-
 
 


Stanno preparando il terreno per riprendere la loro "sana abitudine" di 
sanguisughe!
Dopo molti anni di crisi in cui le banche hanno dovuto dare servizi 
gratuiti, con gli sms a pagamento potranno tornare a lucrare sui 
movimenti come hanno sempre fatto.
 
 

 password da sole.
 
Invece è proprio così semplice, fidati.
I problemi che hai non dipendono dall'autenticazione a 2 fattori o da
Google, ma dalla tua banca e dal tuo provider di Spid.


...e da Microsoft... e da altri che ora mi sfuggono... insomma e' un 
gran casino e se perdo il dispositivo son finito (come da post originale).
La mia considerazione ha preso corpo quando un paio di mesi fa ho 
cambiato telefono... per fortuna ho ancora il vecchio: sono ancora in 
fase di trapasso.

 Google, ma dalla tua banca e dal tuo provider di Spid.
 
rimane che faceva meglio con il sistema vecchio IMHO.
Mia moglie ha avuto per molto tempo solo 2 password (passw dispositiva). 
Io avevo già la chiavetta da anni.
Adesso son passate entrambe le banche all' App.
Non so la tua, ma la mia quando vado ad accedere dal PC mi fa spesso dei 
casini. La notifica nel cell non arriva in tempo, oppure arriva prima la 
2a che la prima per cui ti dice che non è valida. Insomma una gran 
rottura di palle che con la chiavetta non avevo.
Adesso mi aspetto che prima o poi facciano una cosa simile pure per il 
prelievo al bancomat.
Peraltro la mia App tutte le volte che prelevo dopo un po' mi notifica 
che potrei prelevare con l'App senza la carta... A me ste App rompono 
MOLTO le palle.
Ed in mano ad uno organizzato sono MENO sicure che la chiavetta.
Se mi ciulano il cellulare credi sia difficile bypassare il lock?
Dopo l' App della mia banca dal cell vuole solo 1 PIN di 5 cifre, stop. 
Con quel PIN ed il mio cellulare fai tutto sul mio CC.
Mentre prima dovevi sapere:
Pin
codice utente
e avere la chiavetta.
Probabilmente qualhce pirla che scriveva entrambi i numeri sulla 
chiavetta c'era.
Come quelli che scrivono il PIN del bancomat sul bancomat stesso.
Ma da questi mi aspetto che scrivano il PIN sullo smartphone, per cui l' 
unica sicurezza è il lock del cellulare...

 come si fa?
 
Letta sul blog di Attivissimo: una chat per single (una delle tante) un 
tizio era stato attirato dalla professione di una tizia "trader di 
criptovalute" perche' pure lui lo faceva.
Non ha fatto caso ai dettagli (aspetto leggermente differente, non parla 
dell'argomento ecc ecc), ha bevuto, anche a casa di lei, che gli deve aver 
messo un ipnotico nel bicchiere quando e' andato in bagno... e poi gli ha 
fatto sbloccare il cellulare ed ha cercato di rubargli tutti i wallet.
Al tizio e' andata quasi bene: aveva attivato un'autenticazione a TRE 
fattori (ma non ho approfondito troppo su come si fa) e cosi' gli ha 
rubato "poco".
 
Bisogna fare attenzione ai rischi del furto di cellulare ed a quello in 
cui ci si puo' trovare una pistola puntata.
Per il primo rischio, su android ho messo la password solo per aprire le 
app da banca. Sono diventato matto per capire come fare, ma e' comodissimo 
e penso che tutti dovrebbero farlo.
Per il secondo rischio, se ne potrebbe discutere per mille anni.
 
 
Fabrizio
 

 ...e da Microsoft...
 
Sarà per quello che per "lavorare su cluod" ci sono n-mila strumenti
migliori di quelli Microsoft?

 casini.
 
La mia non tanto, anche se qualche disservizio (pochi) è successo.
Sicuramente alcune app o banche fanno casino, ma non è "colpa di
internet" o del metodo di autenticazione.

 criptovalute" perche' pure lui lo faceva.
[...]
 
madai, che coincidenza incredibbile.  Anche Attivissimo  conosce mio 
cuggino?  Non lo avrei mai immaginato!
 
Paolo

 internet" o del metodo di autenticazione.
 
Sì ma vedi quello che non c'è non si rompe.
Certamente i cellulari SI ROMPONO.
si perdono
si inceppano/piantano
ecc
Poi è vero che sia Android che iOS non son colabrodi marci come i 
sistemi Win ma vuoi che non si arrivi anche lì a metterci trojan vari?
 
A me si dicessero "ti tolgo la doppia autenticazione ma se ti fai 
sgamare la password poi cazzi tuoi" ci starei subito

 cuggino?  Non lo avrei mai immaginato!
 
LOL!
Cmq i cellulari sono a fortissimo rischio.
Fortunatamente ad es l' App della banca NON prevede il salvataggio coi 
dati biometrici (impronta digitale o viso) per cui quella password, o 
PIN lo devi pur mettere.
Notare che nella mia è semplicemetne un pin a 5 cifre... assurdo.
Cmq io ovviamente non ce l'ho se non in testa, per cui non basta il mio 
smartphone ed un mio dito...
 

 bancomat, oltre al valore dell'oggetto in sé.
 
Ripeto anche se perdi il cellulare coda succede? Cioè mi vuoi dire che un 
ladro ti rapina e ti minaccia di fargli un bonifico sul suo iban e di 
mettere l'impronta per autenticare? 
 
Ahahh

 >> Difatti è una fregatura pazzesca per il motivo che>> hai esposto. Personalmente trovo assurdo fare>> operazioni bancarie da smartphone a meno di modelli>> di vita molto> > Ti sei fatto la domanda se qualcuno riuscisse a> recuperare le tue credenziali ?Non capisco il nesso, ma al massimo qualcuno potrebbecredere che valga la pena prendermi di mira e infettarmiil PC con qualcosa di sofisticato. Tutta la mia vita èmemorizzata in contenitori VeraCrypt quindi dovrebbeinfettarmi il pc con un keylogger e venirmi a rubare lachiavetta e l'HD giusto, che sta in uno scaffale insiemead altri 40 HD; se li dovrebbe prendere tutti edesaminarli tutti dato che i contenitori "sensibili" sonofiles piccoli e hanno estensioni innocenti. Inoltredovrebbe tenermi d'occhio perché avrebbe giusto quell'oradi tempo max che sto fuori casa. Se invece viaggio portola chiavetta con me, ma lo stesso, le credenziali di tuttosono su un contenitore crittato sullo smartphone e sedovessi usarlo (mai servito fare operazioni bancarie dafuori casa) ho settato per chiudere automaticamente. Siprenderebbe la chiavetta e ammesso che possa accedere allosmartphone si trova un file che farà qualche sforzo peraprire se mai gli riesce.E... no, non ho molti soldi, anche sul mio CC ci sonoragnatele in abbondanza.Non dico tutto questo per far passare il messaggio chesono un furbone e ho una protezione di ferro, anzi, sononotoriamente un ingenuotto. Dico solo che le mie passwordnon sono in un file chiamato password.txt e/o sono 1234oppure "admin". Con poco sforzo un ladro medio mi frega,ma del resto cosa ho da proteggere? Ben poco.Resta che preferisco chiavetta e desktop, ho semprefaticato ad abituarmi alle innovazioni.-- Ho fatto sesso con Control. Domaniprovo Alt+Del.
 
Senza offesa ma che vita di merda che devi fare...
-- 
 
 
----Android NewsGroup Reader----
https://piaohong.s3-us-west-2.amazonaws.com/usenet/index.html
 


Perché non ce l'hanno già? Non ti vuoi fare rintracciare?