Newsgroup: it.economia.banche
Titolo: Home Banking col cellulare.

In seguito alle nuove disposizioni[1] sulla sicurezza nell'uso dell'home
banking, alcune banche dal 4 maggio non permettono più la chiavetta che
genera l'OTP per accedere ed operare in banca, ma chiedono di installare
un'APP sul cellulare per fare tutto da lì, salvo optare per gli SMS a
pagamento. :-/
 
A me pareva più sicuro il metodo che utilizzava due sistemi separati
(chiavetta e PC - adesso SMS e PC) che usare solo il cellulare.
 
Non è stato considerato che, indipententemente dalla sicurezza intrinseca
delle connessioni criptate, se il cellulare venisse violato la sicurezza
non ci sarebbe più?
 
Certo, anche il PC può essere violato, ma devono intercettare gli SMS, e
questo dovrebbe garantire una sicurezza in più rispetto al cellulare,
salvo ipotizzare il pieno possesso del PC da parte dell'aggressore, ed
il/i modo/i per realizzarlo.
 
Oservazioni, opinioni e consigli possono interessare tutti. :-)
 
X/post & F/up su it.comp.sicurezza.varie
 
[1] -  A causa della Direttiva Europea PSD2 non sarà più possibile
       utilizzare la chiavetta fisica.
 
       Dopo il 4 maggio 2019, potrai utilizzarla solo per accedere un'
       ultima volta alla banca online, dal giorno successivo a questo
       accesso dovrai comunque scegliere tra O-Key Smart (gratuita) e
       O-Key SMS (a pagamento).
 
       Qualsiasi soluzione deciderai di attivare, ti servirà per fare
       tutto come sempre.
 
       Non aspettare l'ultimo momento, attiva subito O-Key Smart, è più
       sicura della chiavetta fisica e ti basta lo smartphone.
 
-- 
    * b *
  *   y   *
*   Piero   *
#v+
Ho nascosto qualche grammo di cervello per uso personale.
#v-
 

 In seguito alle nuove disposizioni[1] sulla sicurezza nell'uso dell'homebanking, alcune banche dal 4 maggio non permettono più la chiavetta chegenera l'OTP per accedere ed operare in banca, ma chiedono di installareun'APP sul cellulare per fare tutto da lì, salvo optare per gli SMS apagamento. 
-- 
Cut
-----
 
Ero scettico ma ora, dopo più di sei mesi, trovo comodo poter fare
 tutto da App.
La sicurezza è compito  delle banche garantirla.
Considerando che l'attivazione la si può fare solo su uno
 smartphone con codice utente e pin oltre che con codice inviato
 tramite sms è forse più sicuro che con l'OK dispositivo
 hardware.
Poi ci sono operazioni facilitate rispetto a prima come la
 ricarica immediata di una carta ricaricabile.
Devi comperare qualcosa online?
Ti colleghi con la App, carichi la cifra sulla carta e paghi con
 PayPal.
 
 
----Android NewsGroup Reader----
http://usenet.sinaapp.com/
 

 Cut
Devi comperare qualcosa online?Ti colleghi con la App, carichi la
 cifra sulla carta e paghi con PayPal.
 
-- 
Troppo bello!
Banca Intesa in un documento scaricato dal mio profilo home
 banking mi comunica stamattina che la mia Superflash non è più
 una Mastercard dal 15 luglio e che viene sostituita, mantenendo
 la stessa carta, con un Bancomat gestito da Bancomat
 SPA.
Mi scrivono che sarà possibile pagare in Italia ed all'estero con
 chi di sarà attivato con Bancomat SPA.
Questo quanto ho capito da un documento interminabile.
Leggendo fra le righe hanno sciolto il legame con Mastercard.
Inoltre c'è un ritorno economico per la banca in quanto ora, per
 esempio, potevo caricare mille euro sulla Superflash pagando
 1euro e poi li spendevo senza limitazioni di cifra senza pagare
 nulla.
Ora fino a 50 euro non si paga ma superando i 50 euro si paga 1 euro!!
Bye, Guido


 ha scritto:> CutDevi comperare qualcosa online?Ti colleghi con la App, carichi la cifra sulla carta e paghi con PayPal.-- Troppo bello!Banca Intesa in un documento scaricato dal mio profilo home banking mi comunica stamattina che la mia Superflash non è più una Mastercard dal 15 luglio e ....
 
Cut
-- 
 
Mi correggo.
Dopo essere andato in filiale la seconda volta, la prima non
 sapevano nulla, mi hanno detto che la modifica riguarda  solo i
 pagamenti effettuati con Jiffy abbinato a Superflash e che la
 modifica unilaterale l'hanno inviata a tutti i possessori di
 Superflash perché potrebbero attuvare Jiffy prima del 15
 luglio.
L'abbinamento Superflash-MasterCard non subisce modifiche.


 il/i modo/i per realizzarlo.
 
non basta 
deve conoscere il codice utente, facile e la sua password, meno,
e otp/motp per operare
per otp il dispositivo fisico,
per motp il tuo(*) telefono e il codice per generare motp
 
fanno prima ad aspettarti sotto casa
 
 
(*)
o un suo clone
 
 
felicepago
 
starwars
.

 per motp il tuo(*) telefono e il codice per generare motp
 
Ma se infettano il dispositivo con uno di quei virus che duplicano ciò che
scrivi e vedi sul dispositivo la situazione cambia?
 

 scrivi e vedi sul dispositivo la situazione cambia?
 
da pc dbcontocarta per l'ultimo pin, ti propone un
tastierino che di volta in volta cambia -> no
 
unicredit MI HANNO detto, che per staccare l'motp,
devi solo inserire un pin adeguato, NON le credenziali, quindi:
da pc ti logghi con id e pin, prendi il cellulare dai un pin,
e ti da' l'motp -> NO . . . forse volendo 
 
da smartphone FORSE SI c'hai ragione -> ni
 
ho scritto a unicredit, molti mesi fa, per inserire anche loro 
il tastierino MUTANTE, in questo modo se prendono i tasti
pigiati ora, questi non corrisponderanno a quelli proposti
fra x secondi
 
 
felicepago
 
unicredit
.