Newsgroup: it.economia.banche
Titolo: Classifica banche online. Fineco e' messa male...

Tratto da
http://www.osservatoriofinanziario.com/of/confronta_tutte.asp
(sulla home page sono descritti i criteri)
Classifica migliori (tra 48 banche)
iwbank 10^
fineco 32^ posto
Classifica in ordine di completezza
iwbank 6^
fineco 26^
Classifica in ordine di sicurezza
iwbank 9^
fineco 37^
Classifica in ordine di convenienza (qui va bene):
iwbank 1^
fineco 2^
Cosa ne pensate?
La classifica che mi lascia piu' stranito e' quella sulla completezza.
Ci sarebbero 25 banche che offrono piu' funzionalita'  .... mi chiedo
cosa.
Per la sicurezza credo che fineco paghi la sua ostinazione a non voler
usare token (come alcuni concorrenti)
e neanche tastiere virtuali per il pin dispositivo (per evitare i
keylogger)
ciao ciao

 Cosa ne pensate?
Bhè, il fatto che MPS sia in vetta come la migliore banca online fa 
comprendere la qualità della lista redatta... 

 intercettare anche i click del mouse...
Confermo, perchè li ho provati, che da anni sono presenti sul mercato 
svariati programmi per sistemi MS finalizzati alla cattura delle 
schermate tipo ogni secondo o ogni minuto o addirittura per fare dei 
veri e propri filmati.
Tali programmi si possono configurare per l'invio delle informazioni 
catturate ad un server remoto schedulando l'invio ogni giorno, ogni 
weekend etc.
Morale della favola il top della sicurezza a livello informatico è dato 
dal token con la password che cambia ogni tot secondi, non ho però 
provato a digitare la stessa su due schermate distinte del browser per 
capire se vi sia una sorta di controllo su login "simultanei"...
Saluti.
GbMax78

 comprendere la qualità della lista redatta...
Senza voler accendere sterili polemiche mi sento, da correntista di 
comodo nel senso che mi rimane comoda dove stà la filiale, di confermare 
quanto scrivi !
GbMax78

 cosa.
mah, non voglio difendere Fineco ma dalla classifica già non si
capiscono i criteri di valutazione per cui manca un elemento
fondamentale di valutazione (più conveniente per chi ? Per un
pensionato che incassa la pensione e non tocca i soldi? Per chi
investe in azioni italiane? Straniere? Costo Carta di credito? ecc ecc
ecc..
Poi ci hanno messo dentro ingdirect ? Ma il conto arancio ? Io su
ingdirect.it
 di conti "tradizionali" non ne trovo. E viene confrontato
con gli altri? Mah....
Molte delle banche citate non le conosco ma dubito fortemente siano
del livello di Fineco  in molti dei punti verificati.
Insomma non mi sembra un granchè come confronto...

capire se vi sia una sorta di controllo su login "simultanei"...
Anche un token può essere aggirato con un attacco di intercettazione
della connessione.  In generale, se la macchina è compromessa, chi la
controlla può aggirare praticamente tutto.

nulla.
Le password puoi intercettarle tutte, e devi mandare solo testo.  Con la
tastiera virtuale devi fare la foto dello schermo, perché la posizione
dei tasti cambia ogni volta, e registrare i click del mouse.  Per fare
di meglio devi fare un programma apposta per ogni tipo di tastiera, la
cosa è più costosa.  Quindi non è vero che non serve a nulla, dà un
grado di sicurezza in più rispetto alla password.  E il token dà un
altro grado di sicurezza in più.  Ma mai la sicurezza assoluta.

funzionerebbero? 
Qui il discorso è come sopram a al contrario: in linea di principio quel
che dici tu è possibile, in pratica non esistono attacchi diffusi di
questo genere.
Se non hai informazioni diverse, si può dire che, in linea di principio,
una macchina compromessa non ha difese, siano queste password, tastiere
virtuali, o token.  Allo stato dell'arte attuale, invece, non ci sono
strumenti di uso comune usati per superare le tastiere virtuali, né
usati per aggirare un token usato su una pagina SSL ben fatta.
Attualmente, invece, lo stato dell'arte consente facilmente di
intercettare delle password, potrebbe consentire in un vicino futuro di
costruire attacchi contro le tastiere virtuali, e potrebbe consentire in
unfuturo più lontano di costruire attacchi contro un token su SSL.
Il che si può riassumere come dicevo precedentemente: una tastiera
virtuale è un passo più un là rispetto alla password, e il token è un
passo ulteriore.
Comunque, già allo stato attuale, c'è almeno un caso in cui il token è
stato superato:
http://www.theregister.co.uk/2007/04/19/phishing_evades_two-factor_authentication

 
http://www.theregister.co.uk/2007/04/19/phishing_evades_two-factor_au.
..
Con le banche in cui occorra inserire il token anche nella password
dispositiva (es. IWBank) il sistema indicato nel link non avrebbe
permesso di trasferire i soldi ;)
Ciao,
cdr

:

Sì, ma anche con un accesso SSL ben implementato e un minimo di
attenzione da parte degli utenti.

stata scritta male
Lo so che il problema era quello, sta di fatto che chi usava il token si
sentiva sicuro, ma il token non è bastato.  La sicurezza è fatta di
tanti pezzi, e la qualità del risultato dipende da come sono messi
insieme.  Concentrarsi sul token fa perdere di vista il problema a chi
non conosce bene le questioni.
In ogni caso, la citazione di quell'articolo era solo un'osservazione
secondaria che avevo fatto a latere del discorso principale.  Il
discorso principale era:
0) una password è meglio che niente
1) una tastiera virtuale è meglio di una password
2) il token è meglio di una tastiera virtuale

 cosa.
Come già detto da qualcun altro...è una classifica penosa...
a) Non sono stati indicati i criteri di valutazione
b) Da quando ING è una banca online?? Solo da questo ti fa capire quanto 
siano ignoranti le persone che hanno fatto quella classifica
c) Viene citata UBIBANCA...e in classifica è prima di Fineco....beh io che 
ero correntista di Ubibanca ho cambiato in favore di Fineco e mi trovo molto 
bene....con la banca vecchia erano più le tasse da pagare che tutto il 
resto....sicurezza idem come Fineco..quindi vedi un pò tu se fidarti di 
quella schifezza di classifica
roby

 Cosa ne pensate?
Classifiche buttate lì senza un commento.
Come sono calcolati i punteggi?
"La più veloce"? in che senso? i tempi di risposta del sito? i tempi di 
esecuzione delle disposizioni? di aggiornamento dell'estratto conto?
"La più amica"??? scherzate vero?
Poi l'ordine delle righe nelle tabelle è chiaramente frutto della 
funzione RANDOM...
W.