Newsgroup: it.tlc.gestori.fastweb
Titolo: Sicurezza fastweb?Vi prego,spiegatemi

Salve a tutti.
Vorrei sottoscrivere l'abbonamento a fastweb.
Il mio dubbio principale resta la sicurezza per quanto riguarda la
navigazione.
Ho parlato con una persona che mi ha detto che fastweb e' assolutamente
inaffidabile da questo punto di vista, essendo la rete strutturata, se non
sbaglio, come quella di un'azienda.
La stessa persona mi ha detto che e' possibile che altri utenti interni alla
rete possano scoprire le mie password o altro.
Ho guardato le FAQ e mi sembra di aver letto qualcosa di simile.
Ho pensato di scrivere perche' il "linguaggio" delle FAQ (sniffer ed altro),
non essendo informato a riguardo, non mi e' suonato molto chiaro.
Potreste spiegarmi i reali rischi che si possono correre con fastweb, e se
c'e' modo di aggirarli tutti in modo di poter navigare tranquillamente?
Forse conviene un altro tipo di connessione da questo punto di vista?
Vi ringrazio molto in anticipo.
Saluti
Daniele

 punto di vista? Vi ringrazio molto in anticipo.
La sicurezza assoluta non ce l'hai nemmeno se usi un abbonamento dial-up 
con modem a 56k, ma non sei mica una banca, quindi solo qualche dilettante 
(per di piu' solo se abbonato a fastweb) puo' avere interesse a visitarti, 
e per fermare quelli basta poco.
saluti sicuri
frodo

Via ha scritto:

Quella persona non ha le idee molto chiare. Ti posso dire che comunque 
la cnx fw e' piu' sicura di quelle con ip pubblico e quindi se ti poni 
il problema sicurezza, te lo devi porre maggiormente con i vari tin 
telvia ecc ecc.Fw ha un problema in meno di questi isp e gli unici 
attacchi li potresti ricevere dagli interni.
Quindi se la tua scelta fw o non fw e' dettata dalla sicurezza,fai pure 
l'abbonamento.
Poi ti proteggi comunque ed eviti certe azioni scellerate come 
l'attivazione di protocolli tipo netbeui e condivisione file 
sull'interfaccia collegata all'hag

Ciao, vi ringrazio moltissimo per la risposta.
Piu' che per gli attacchi diretti al mio computer, quella persona di cui
parlavo diceva che il rischio consisteva nel fatto che (come in una rete
aziendale) utenti di fastweb potevano tranquillamente controllare le
password di altri con medesimo abbonamento.
Non ne so molto, e non so quali potrebbero essere i metodi...
la domanda e':
questa cosa e' possibile?
E' possibile in fastweb cosi' come e' possibile normalmente in internet con
altri provider?
Con fastweb c'e' maggior rischio?
Vi ringrazio ancora di tutto
A presto

 Con fastweb c'e' maggior rischio?
l'unica cosa e' che le PW iniziali sono generate secondo un algoritmo che 
conoscono tutti (MyFastPage = provincia_di_nascita + anno di nascita) ma la 
PW della myfastpage serve solo a FW per impedire accessi ai non abbonati, 
non serve a te dato che non protegge alcun dato sensibile. La PW iniziale 
della mail e' un brillante 1234 ma nemmeno un idiota manterrebbe quella PW 
(citazione da Balle Spaziali :-)
Se invece ti preoccupi delle PW del tuo conto online... https e' ugualmente 
sicuro (o vulnerabile a seconda dei punti di vista) da qualunque ISP tu 
acceda.
ciao
frodo

 controllare le password di altri con medesimo abbonamento.
[cut]
Forse la persona che ti ha detto tutte queste cose si riferiva allo 
"Sniffing" cioč poter intercettare con un computer tutte le comunicazioni 
passanti per la scheda di rete, anche quelle non dirette al proprio 
computer. In ogni caso, tranquillizzati, dato che questo rischio non 
esiste.
In ogni caso segui il consiglio che ti ha dato Trip65, dato che troppo 
spesso sento di gente che distrattamente o stupidamente lascia account 
Administrator con password vuota o mette in condivisione cartelle o 
dischi senza restrizioni di accesso.
Inoltre su internet si trovano un sacco di firewall software per 
praticamente tutti i sistemi operativi e questo ti permette di 
raggiungere un livello di sicurezza discreto senza troppa fatica. Io per 
esempio uso il vecchio e sconosciuto @guard e mi trovo benissimo, ma 
forse se non sei pratico di reti&co. dovresti puntare su qualcosa tipo 
ZoneAlarm.
Per quanto riguarda possibili attacchi dall'esterno sei praticamente in 
una botte di ferro come ti ha risposto Frodo.
Spero di esserti stato utile e di non aver detto qualche cretinata (data 
l'ora).
--
turaz
turaz at turaz dot net

 esiste.
Che intendi dicendo che questo rischio non esiste?
Ti ringrazio moltissimo

 Ti ringrazio moltissimo
Intendo dire che lo "sniffing da ufficio" (come il tuo amico ti aveva 
detto) è possibile se il computer "sniffato" e quello "sniffatore" sono 
collegati sotto lo stesso HUB. L'HAG che fastweb ti installa in casa in 
ogni caso è uno switch a 3 porte quindi non è possibile eseguire lo 
"sniffing da ufficio" tra una porta e l'altra dell HAG. Questo ti 
garantisce anche di essere al sicuro da questo punto di vista rispetto 
agli altri utenti fastweb. 
Quindi spero di averti fatto capire che non devi preoccuparti dello 
"sniffing" su fastweb. Come ti ho già detto preoccupati di trovare un 
firewall software e magari un programma per crittare i files importanti 
del tuo pc. Io per esempio uso PGPi e mi trovo benissimo.
Ti consiglio cmq di leggerti le FAQ su Fastweb presenti su:
http://planynet.hypermart.net/fastweb/index.htm
e magari anche qualche guida base all'networking così tanto per chiarirti 
tutti i tuoi dubbi.
Spero di essermi spiegato bene, altrimenti non esitare a chiedermi 
chiarimenti via mail o sul ng.
Ciao
--
turaz

 agli altri utenti fastweb.
In che senso? Volevi dire altri utenti che non hanno fastweb?
Grazie ancora di tutto!
Ciao