Newsgroup: it.economia.banche
Titolo: Mr. Pin

Il Credem ha adottato Mr.Pin: un "portachiavi" (credo simile a quello
oramai famoso del Credit) che genera una nuova pass ogni 30" per
i suoi conti on line. :-)
http://www.credem.it/OneToOne/ebank/functions/schede/scheda_sintesi.jsp?BV_SessionID=@@@@1114158311.1160757514@@@@&BV_EngineID=ccccaddjdjkikdecfngcfkmdfifdffm.0&key=SchedaMrPin
Altre banche a vocazione "on line", ancor piu' blasonate e spesso
qui citate.....ancora NO! :-(

 qui citate.....ancora NO! :-(
Già :(
Ma la cosa più triste è che le banche online, ma anche le fisiche,
tranne poche eccezioni, non hanno nemmeno una demo degna di tale nome,
costringendo il cliente a scegliere il conto  praticamente a scatola
chiusa o quasi.

 chiusa o quasi.
Io credo tu appartenga a quella categoria di gente che vorrebbe
la vita facile-facile.... :-) 


Antonveneta, tutt'altro che a vocazione on-line, ma anche tradizionale non 
scherza, da un po' ti fa interloquire solo e unicamente se possiedi e 
utilizzi il Ge.Co. Così loro lo chiamano, e in più per i bonifici, di 
qualsiasi entità essi siano vuole una ulteriore psw.
Cercano di salvaguardare in ogni modo i tuoi denari, così poi possono 
frefarteli meglio loro :-(
Cordialità
Gi
-- 
Per chi avesse necessità di contattarmi privatamente: 
gsassachiocciolatiscalipuntoit
Scusate il disturbo. 

 qui citate.....ancora NO! :-(
Ringraziami. Ovvero ringrazia la mia persona che esistono i token in 
Italia ad uso bancario, essendo stato io ad aprir la strada nel lontano 
2000 con Banca 24/7 e poi portati anche nlla banca per cui ancora lavoro 
oggi.
Per il resto, oramai, anche il token ha fatto il suo tempo, ed č ora di 
organizzarsi per il prossimo passo (e si, a fine settembre noi delle 
banche ci siamo riuniti e ne abbiamo parlato fra di noi, e ho fatto anche 
scorrere il sangue spazzando la platea <grin>)
ivan

 qui citate.....ancora NO! :-(
Ah, dimenticavo, per chi vuol vedere il mio faccione, andate qui: 
http://www.anssaif.it/inside.asp?id=122
 sono l'ultimo delle foto ;) preso 
durante il convengno di cui dicevo prima ;)))
ivan

 durante il convengno di cui dicevo prima ;)))
Ho clikkato sul link: piu' che vederlo, il tuo faccione, l'ho
visto "brillare" :-)
Perdonami: mi sono permesso perche' mi pareva d'intuire
che una battuta, senza cattiveria ne' malizia, l'avresti pur
accettata :-)

 la vita facile-facile.... :-)
E invece no!
Ci si mettono anche (abbondantemente) le banche per renderci
la vita ancor piu'  "interessante" :-)

 scorrere il sangue spazzando la platea <grin>)
AZZzzzz...arola :-O)
Quel "scorrere il sangue spazzando la platea" mi fa pensare che
tu abbia dimostrato che l' "aggeggio" non e' piu' sicuro come si
credeva o come era stato :-O) E "questi", sempre piu' citati nonche'
"blasonati", non lo hanno ancora introdotto...nemmeno a pagamento,
(addebitandone il costo al cliente) come mi pare qualcuno abbia loro
 suggerito.
ApPPposto stiamo.... !!! :( .
Oltretutto non mi pare proprio che, allo stato, il tokem sia molto
diffuso; ma, a consolazione, siamo alla "tastiera virtuale", tipo C.
Arancio :-(

 frefarteli meglio loro :-(
Nooooo! Ma quando mai? Sei mal informato! :-)

 scorrere il sangue spazzando la platea <grin>)
č normale che manchi il link alla tua presentazione?

 ma, a consolazione, siamo alla "tastiera virtuale", tipo C. Arancio :-(
Si, che anch'essa vale come il 2 di picche. Certo però che il conto 
arancio, data la sua natura intrinseca, gli basterebbe solo username e 
password: tanto puoi girare i soldi solo sul conto predefinito, quindi non 
è che ti possano fottere i soldi.
ivan
-- 

 Ce ne sono altre?
5: aggiungici i primi in assoluto, Banca 24/7 e BNL.
ivan
-- 

 è normale che manchi il link alla tua presentazione?
Si, non ho ancora mandato il PDF... anzi adesso lo mando e poi dovrebbero 
metterlo.
Fra l'altro la mia presentazione era all'interno della tavola rotonda 
gestita da Magi Spinetti di AbiLab. Fra l'altro noto che anche la sua 
risulta irrangiugibile... debbo parlare con il gestore :)
ivan

 5: aggiungici i primi in assoluto, Banca 24/7 e BNL.
Nel Convegno vieni indicato come BNL. Auguri!!
:-)
Mi sono però incuriosito sulla 24/7 (sarà una data storica?:-)) e ho 
dato un'occhiata al foglio informativo del c/c
http://www.banca247.it/bpb/pdf/statici_comuni/Banking_fogli_informativianalitici.pdf
La prima voce in particolare mi ha colpito:
Tasso di interesse annuo creditore, al lordo delle imposte vigenti:
nominale min.  0,000%
effettivo min. 0,000%
Chi sa, al *netto* delle "imposte vigenti", cosa diventa?
;-)
Viva la trasparenza!!
-- 
Saluti. Fred®
Portabilità del c/c subito!
Class Action Subito!
Via le banche da Bankitalia! 

Ce ne sono altre?
Finanza & Futuro li utilizzava, ma dopo la riorganizzazione e il
trasferimento di tutti i conti su Deutsche Bank il sistema a token è rimasto
solo per i promotori. 

 ;-)
Beh, il lato commerciale non l'ho mai seguito. Io mi sono limitato a 
portare la soluzione dei token (oltre che l'impianto di sicurezza generale 
dell'epoca).
ivan
-- 

 l'impianto di sicurezza generale dell'epoca).
Mi premeva sottolineare proprio questo aspetto, riferito peraltro alla 
generalità delle banche.
A volte, in alcuni settori della stessa azienda, si riesce a raggiungere 
anche livelli di "eccellenza". Ma se poi non si forma una "cultura" 
aziendale diffusa a tutti i livelli, allora le "eccellenze" spesso 
annegano nelle carenze organizzative generali, negli oscuri annunci 
delle Gazzette Ufficiali, spesso riportati pari pari nei fogli 
informativi che dovrebbero essere la quintessenza della famosa 
"trasparenza".
Vabbè... ho divagato un po'...
:-)
-- 
Saluti. Fred® 

 dell'epoca).
Ho letto con attenzione ed interesse questo thread.
Da profano ho però una domanda: cosa sono i token ?

 Da profano ho però una domanda: cosa sono i token ?
Sono degli apparecchietti della dimensione d'un portachiavi
o, all'incirca, d'una "chiavetta di memoria" che generano,
solitamente ogni 30"/ 1', una pass per accedere al proprio
conto on line. Va da se che dopo detto tempo tale pass
non e' piu' valida: se ne forma una nuova.
Pare che, attualmente, il "token" sia il 1/2 piu' accedere al
proprio conto on line.

 solo per i promotori.
Ovvero "come fare un salto di qualita' " :-) 

 non e' piu' valida: se ne forma una nuova.
Ancora da profano (questa volta un po' meno perchè di elettronica un
po' me ne intendo) mi chiedo: come funzionano ? hanno forse un orologio
sincronizzato con quello della banca ? dopo qualche anno di utilizzo, i
due sistemi non potrebbero avere uno sfasamento di 30" e quindi
generare sempre password errate ?

 proprio conto on line.
Correzione:
Pare che, attualmente, il "token" sia il 1/2 piu' SICURO per


 generare sempre password errate ?
Passo! Non ho la minima idea di come funzionino.
Forse qualcun altro potra' darti tali delucidazioni. 

> generare sempre password errate ?
(Cito Rata perchč il mio newsserver non ha ricevuto il messaggio di 
Asappo)
Risposta lunga: No, non c'č problema. Ovvero lo sfasamento c'č, perņ i 
server, ad ogni uso, tengono conto dello sfasamneto fisiologico. Fra 
l'altro in caso di sfasamenti bestiali i server potrebbero richiedere un 
ulteriore immissione del pin per assicurarsi che non sia un pin inserito a 
caso e rifasarsi.
Risposta corta: tranquillo, sono 30 anni che esistono i token, funge tutto 
;)
ivan
-- 

> Risposta corta: tranquillo, sono 30 anni che esistono i token, funge tutto
Saranno 30 anni ma per i vari conti on line che ho, continuo ad usare
le vecchie password e pin, mentre imparo ora che ci sarebbe un sistema
più sicuro... Avrei preferito che i vari Conto Arancio, Fineco, IWBank
li avessero adottati, visto che esistono da tempo.
Comunque, come dicevo, sono un profano ma per lavoro ho realizzato un
pezzo di software che accedeva ad una smart card.
Questi oggetti ultimamente sono molto utilizzati (sim telefoni
cellulari, accesso a sky, ecc) e pare che sostituiranno le carte di
credito ed i bancomat a banda magnetica (vedi un recente thread su
it.economia.carte-di-credito).
Ce ne sono di tantissimi tipi; in genere sono degli oggetti molto
versatili perchè, oltre ad avere una memoria interna hanno anche un
piccolo microprocessore che quindi è in grado di eseguire un
programma.
Non sono un esperto nemmeno di questo poichè mi sono limitato ad
utilizzare una libreria di funzioni già fatta ma da quello che ho
capito, il livello di sicurezza che si può raggiungere è molto
elevato, poichè di fatto abbiamo due sistemi intelligenti (il server
della banca e la smart card) che colloquiano e si autenticano a vicenda
secondo algoritmi crittografici a chiave pubblica. Inoltre tutta la
comunicazione avviene in modo "protetto".
Non sto a dilungarmi nel descrivere questi aggeggi; ma non potrebbero
essere una valida alternativa ai token ?

 li avessero adottati, visto che esistono da tempo.
"Chi va piano va sano e va lontano"
Si vede che le "nostre" banche si riferiscono solo ed esclusivamente
a questo proverbio.
Che vadano piano lo si vede anche da "fenomeni" come Conto
Arancio e Finconsumo di Santander, che hanno totalmente spiazzato
le nostre banche le quali non hanno nemmeno tentato d'imitare
simili iniziative .
Con queste premesse e' normale che i tokem ed altri strumenti non
siano molto diffusi, e' uno dei risultati della non fortissima concorrenza
esistente tra gli Istituti.
Fred sostiene che di concorrenza non ve ne e' affatto, ma tutti sanno
che Fred e' una malalingua.... :-)

 essere una valida alternativa ai token ?
Ovvio che sì (con i certificati di autenticazione).
Max max 

 Ovvio che sì (con i certificati di autenticazione).
SSssssttt!
Non disturbate il manovratore, ch'e' gia' impegnato
a meditare se concedere o no a questa massa di clienti,
gementi piangenti ed imploranti, 'sto famoso "tokem";-)
Se voi proponete alternative "il manovratore", gia'
pachidermico nelle decisioni, non ci capisce piu' niente e
non se ne fa piu' nulla.... ;-) 

 Ovvio che sì (con i certificati di autenticazione).
Certo che no. O meglio lo saranno in futuro, ma or ora, un certificato 
digitale, vale quanto la carta igienica. Si, anche quello su smart card.
Dopo che ci saremo invasi dal TC (trusted coputing) forse, molto forse, 
saranno decenti. Altrimenti sono tutti soldi spesi senza alcun ritorno: un 
piccolo virus e siete fottuti, altro che phishing!
ivan
-- 

 anche quello su smart card.
Non mi pare dato che già si usano per l'accesso a siti particolari (ad 
esempio il polisweb degli uffici giudiziari)
Max max 

 esempio il polisweb degli uffici giudiziari)
Ripeto, sono carta igienica. Senza entrare nei tecnicismi, il processo di 
firma digitale prevedere l'uso di un ambiente conosciuto e con ben chiare 
caratteristiche. Un PC non è tale ambiente, essendo aperto e non sai 
quello che ci gira sopra. Prima di andare in firma, il dato transita per 
la memoria, non protetta, del PC, quindi tu firmi un fantasma a video, 
mentre il virus ti cambia in memoria il dato che va in firma sulla carta 
elettronica. Di fatto firmi un foglio in banco.
Almeno con il phishing puoi decidere se andare sul sito civetta o meno. 
Con la firma digitale manco quello. Chi mi contraddice non è uno del 
mestiere, o ha altri interessi, dato che è un problema noto a TUTTI i 
maggiori esperti del settore.
ivan
-- 

 elettronica.
Ok, possibile.
Max max 

 Ok, possibile.
E se l'affermano Ivan e Max.... ci si puo' fidare  ;-) 

 caratteristiche.
Quando parlavo di smart card, in realtà, non pensavo al suo possibile
utilizzo come firma digitale (che pure mi pareva buono prima di leggere
i vostri post).
Pensavo ad uno strumento per memorizzare la password o meglio ancora ad
un token automatico, che non necessita dell'intervento dell'operatore.
Ma dai vostri discorsi, mi pare di capire che il problema è ben più
complesso di quanto possiamo immaginare e soprattutto che c'è gente il
cui lavoro è trovare sistemi sicuri e che certo non ha bisogno dei
nostri consigli.

 ritorno: un piccolo virus e siete fottuti, altro che phishing!
D'accordissimo sui certificati di autenticazione, ma se pensi che la 
soluzione risiederà nell'arrivo del TC speri invano, viene presentato come 
la panacea di tutti i mali al momento, ma parte con un approccio sbagliato.. 
quello di blindare se stesso prima dei pc.. e ciò gli si ritorcerà contro 
alla svelta..
Sarà gettonatissimo!!
BTW.. siamo qui a parlare di Token.. ma San Paolo manda ancora user e pass 
in chiaro quando si accede all' home banking ?
In questo senso la fusione porterà sicuramente benefici!
=)
-- 
oooO                                  Oooo
 (     )              YUS              (     )
  \   (      Para todos, todo,      )   /
   \_ )    nada para nosotros.  ( _/ 

 quindi non è che ti possano fottere i soldi.
Beh.. in effetti CA funziona con User/Pass .. il PIN non è altro che la 
pass.. o la data di nascita fa per caso testo ?
