Newsgroup: it.economia.banche
Titolo: IWBANK - Perplessità sulla sicurezza trasmissione Bancomat+PIN

Sono perplesso sulla modalita' di invio della Carta Bancomat e del codice
PIN relativo, la quale sarebbe potuta essere più sicura. Dato che carta e
pin sono inviati per posta tradizionale, nulla vieterebbe a una terza
persona (molto brava, d'accordo) di intercettare la mia posta, clonando la
carta e il codice PIN inviati, senza che io me ne accorga.
Non sarebbe piu' sicuro ricevere la carta per posta, come ora, ma il codice
PIN per email, come per gli altri codici PIN1 e PIN2 , etc...?
Insomma, voglio dire che intercettare la posta tradizionale per la carta e
l'email per il PIN e' molto più improbabile che intercettare SOLO la posta
tradizionale sia per la carta che per il PIN.
Grazie

 tradizionale sia per la carta che per il PIN.
Io addirittura userei sistemi di cifratura a doppia chiave, per tali 
dati, come GnuPG: i soli clienti IWBank hanno la chiave di decodifica 
usata da IWBank in maniera tale che solo chi è cliente IWBank possa 
decodificae il contenuto delle mail in maniera da escludere una fetta 
di malintenzionati.
Bisogna però considerare che pochi saprebbero utilizzare tale sistema 
(che pare più laborioso e complicato di quanto in realtà sia davvero) e 
che la persona che scrive è fissata con la sicurezza :P
-- 
Conservare ed usare *in totale sicurezza* le password su internet
comprese quelle per conti correnti, carte di credito etc?
Leggi come su 
http://marcoge.splinder.com

 pin sono inviati per posta tradizionale,
Ma almeno le due cose vengono inviate separatamente (come fanno altre 
banche online)?
-- 
Saluti. Fred(R)
Cosa significa "Quotare"?
http://wiki.news.nic.it/QuotarBene
 

 Ma almeno le due cose vengono inviate separatamente
sì, certo


 carta e il codice PIN inviati, senza che io me ne accorga.
Dovrebbe riuscire ad ottenere carta e PIN e ricostruire perfettamente
le lettere ed il loro contentuto. Non mi sembra così semplice,
soprattutto nel caso del PIN. Il tutto per cosa, 250 euro?


se non sbaglio, la carta non arriva gia attiva a casa, ma è da attivare 
via web: nel momento che tu ti accorgessi di qualche manomissione su 
una delle due buste, basterebbe non attivarla e farsi spedire un altra 
carta/pin.
piu sicuro di cosi...

 sì, certo
Ma allora non vedo il motivo delle tante masturbazioni mentali che 
leggo spesso qui ma anche altrove.
(considerato che le "carte" devono essere poi attivate sul sito 
dall'interessato, così come i libretti di assegni, ecc.)
Mi sembra che 'sta parola "magica": sicurezza, sia stata sapientemente 
distillata nei cervelli di molta, troppa gente.
Premesso che la sicurezza 100% non esiste, come non esiste 
l'investimento senza rischio, non esiste il gratis, ecc. mi sembra che 
i media (compresi i governanti esperti comunicatori) stiano veramente 
esagerando col "terrorismo" lanciato via etere sulla sicurezza in 
generale.
Sono anni e anni che utilizzo Internet non solo per navigare ma anche 
per comprare, per banche online, assicurazioni, trading online, 
iscrizioni varie, ecc. e non ho MAI avuto problemi.
Chiaro che se mi metto a comprare online sigarette di contrabbando, 
droghe, auto antiche, frequento siti porno, mi voglio costruire una 
bomba, rispondo all'ambasciatore africano che ha ereditato milioni di 
euro e vuole regalarmeli, aderisco a offerte vacanze da 100 euro per 
le Maldive, acquisto un volo per New York a 50 euro, vado sul link 
indicatomi via mail dalla Banca XY e ci scrivo i miei dati, mi apro un 
c/c online con una banca bulgara... e così via, è molto probabile che 
avrò qualche problema di "sicurezza" nonché di "portafoglio".
Ma, aldilà di questo, a me sembra che chi fa business (legale) su 
Internet ha tutto l'interesse a curare la "sicurezza", propria e dei 
suoi clienti.
Le banche penso proprio siano in prima linea su questo fronte.
Addirittura leggo che c'è chi si lamenta per la troppa sicurezza, tipo 
cambi di pwd imposti dopo breve tempo.
Mettiamoci d'accordo. ;-)
Personalmente sono convinto che una "ragionevole" sicurezza con le 
banche italiane on line, per il cliente c'è. Ovviamente siamo anche 
noi parte interessata e quindi dobbiamo essere "attivi" anche su 
queste cose.
Utilizzare cioè al meglio tutte le opportunità che ci fornisce (e ci 
consiglia) la banca.
SMS, Alert, tetti ai bonifici, cambi frequenti di pwd (composte da 
numeri/lettere, maiuscole/minuscole, non troppo brevi), consultazione 
frequente del proprio conto, ecc.
In questo modo trovo che la banca on line per certi versi è anche più 
sicura di un'agenzia. Ho la possibilità di tenere tutto sotto 
controllo in qualsiasi momento, il che non è poco.
Piuttosto, quanti di voi usano ancora dare al cameriere la carta di 
credito per pagare il conto invece di farlo personalmente alla cassa?? 
O si portano il PIN nel portafoglio insieme alla carta?? O tengono i 
codici bancari scritti vicino al PC di casa??
;-)


 piu sicuro di cosi...
Ritengo che tutte queste manie di sicurezza siano "seghe mentali" ;-)
-- 
dmax

 scritti vicino al PC di casa??
Tristemente vero... Mi posso permettere di evidenziare la firma qui 
sotto :o) ?


 rimborsate/non contabilizzate in caso di frode o errori di addebito.
IMHO è "meglio prevenire che curare" [cit.]


 rimborsate/non contabilizzate in caso di frode o errori di addebito.
'nzomma.. con la mia carta (probabilmente clonata) alcuni furbacchioni si 
pagarono un pc portatile.. I soldi mi sono stati resi, ma mesi dopo : e se 
non ce li avevi sul conto?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
So far as I can remember, there is not one word in the Gospels in
praise of intelligence.
		-- Bertrand Russell

 IMHO è "meglio prevenire che curare" [cit.]
Se ragioni in questi termini la CC non dovresti proprio usarla. Il 
numero di carta con relativa scadenza viene stampato su molti scontrini 
in chiaro e completo, e rimarrebbe comunque lì a disposizione per il 
cassiere/passante casuale.
Che pericolo credi di "prevenire" pagando tu stesso alla cassa invece di 
dare la carta al cassiere?

 "MarcoGE" IMHO č "meglio prevenire che curare" [cit.]
Certamente; ma vuoi mettere la sciccheria di porgere distrattamente
la carta all'inchinante cameriere mentre si continua a disquisire con
gli altri commensali?

> Ritengo che tutte queste manie di sicurezza siano "seghe mentali" ;-)
fin che non succede 

 sì, certo
Beh, ma a parte l'invio separato la carta và attivata sul sito, operazione per
la quale ora è richiesto codice utente, password, 1^parte della chiave
hardware e 2^ parte generata dal token, mi sembra abbastanza sicura.
Inoltre si può abilitare la funzionalità internazionale in un secondo momento...
E l'allarme via sms o email per ogni utilizzo o al di sopra di una certa cifra.
Credo che non vi siano banche che offrano maggior sicurezza...
Saluti    Carlo