Newsgroup: it.comp.os.linux.sys
Titolo: E-Banking BNL, MultiCertify, Linux e SmartCard SCR335.

Sono nuovo in questo forum. Ho letto un po' i vostri post e ho visto che trattate il problema della compatibilità di sistemi e-banking con altri sistemi operativi che non siano windows.
Infatti io posseggo un pc con sistema operativo Debian GNU/Linux e la BNL mi ha offerto il loro servizio di e-banking con la smart cart, il suo lettore SCR335 e un cd con software per windows MultiCertify.
Li ho contattati e gli ho detto che ho un sistema operativo Linux e ho chiesto come fare per configurarlo sul mio pc.
Loro mi hanno consigliato di passare a Windows che è mille volte meglio e più sicuro!! :-|
Sono rimasto di stucco.
Io lavoro con una macchina Linux e non posso permettermi di passare a Windows dato che oramai ho preso confidenza con relativo sistema, e che poi mi sento al riparo dai virus e che non ho mai avuto problemi di instabilità. Ma questo è un altro discorso.
Chiedo, gentilmente, tra i partecipanti di questo forum se è possibile configurare linux per tale servizio e se eventualmente esistono dei programmi adatti.
Il lettore SCR335 da linea di comando sembra funzionare... l'altro problema di cui sono all'oscuro è sapere come funziona questo particolare metodo di ebanking della bnl?
E' veramente sicuro? o conviene sceglierne un'altro che sia più versatile e ancora più sicuro?
Grazie a tutti!
Paolo.
-- 
breccanecca 
------------------------------------------------------------------------
View this thread: 
http://www.itsistemi.net/viewtopic-842146.html
Inviato via 
http://www.itsistemi.net

 
Ora la BNL fornisce anche un piccolo apparecchio che genera una
one-time-password senza bisogno quindi di utilizzare il proxy
multicertify. Tramite questo meccanismo si può utilizzare l'e-banking da
qualsiasi sistema operativo.
 Ciriciao
  Gio'
-- 
/*
 * Solutions for New Business - 
http://www.snb.it
 */

 qualsiasi sistema operativo.
Comunque un complimenti alle banche e ai circuiti di carte di credito per la
fantasia con cui riescono a inventare i sistemi di (in)sicurezza più
improbabili di questa terra.
Un grazie per confondere le idee agli utenti che non ci capiscono più nulla.
...e un bravi per ignorare le tecnologie di sicurezza che esistono già, sono
diffuse e basterebbe USARLE.
Mah...
Ciao,
-- 
  Daniele Orlandi
  つづく

 esempio?
Un santo token crittografico, smartcard, eToken etc...
La gente, col bancomat, è già abituata al concetto di card+pin e sa cosa non
deve perdere e cosa non deve scrivere in giro.
Poi, magari (utopia), la gente imparerà che la card può essere una sola
(eresia!) per tutti i servizi. Una carta d'identità e un pin per fare
tutto.
Tornando sulla terra, l'unico problema è adeguare i PC alla lettura dei
token ma non vedo grossi problemi, i commercialisti (sic!) si sono adeguati
ad usare le smartcard per mandare le dichiarazioni al fisco. La tecnologia
sarebbe proprio quella.
Insomma... c'è gente che ha dedicato la vita ad inventarsi algoritmi e
protocolli per la sicurezza, poi arriva il furbone di turno che pensa di
essere più intelligente e toppa alla grande.
Tra i furboni di turno c'è anche il consorzio GSM, mica cacchi.


 dimensione calcolatrice tascabile. Tu ci infili il tuo bancomat (che per
Ok, è un'OTP che scommetto non essere per nulla standard ma va bene. Però
cacchio, siamo nel 2006 e ancora dobbiamo giocare con questi workaround...
Comunque questo va ancora molto bene, io parlavo delle banche che ti danno
un user_id numerico, una password generata da loro e un foglio pieno di
"password dispositive" (OTP) per ogni transazione.
Capisci che la tentazione di scrivere tutto sullo stesso foglio che già la
banca gentilmente ti fornisce è mooooolto forte :)


 (quasi) plug&play su tutti i Linux.
hai un link?
Ciao
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 hai un link?
Cerca opensc, openst, eToken e compagnia. Per sempio, per ssh (posto che
tutto il software sia compilato bene e pronto (è il motivo del "quasi")):
$ pkcs15-init --erase-card --create-pkcs15
$ pkcs15-init --store-pin --auth-id 1
$ pkcs15-init --generate-key RSA/1024
$ pkcs15-tool --read-ssh-key 45
Copi l'output in .authorized-keys su remote.host
$ ssh-add -s 0
Enter passphrase for smartcard:
$ ssh remote.host
Last login: Wed Jun 14 16:28:35 2006 from 192.168.1.138
Have a lot of fun...
vi...@remote.host:~>
Fico, no?
-- 
  Daniele Orlandi
  つづく