Newsgroup: it.economia.banche
Titolo: Elemento di sicurezza banale che manca in Fineco

"Il tuo ultimo accesso č stato il giorno X alle ore X"
Perchč questo importantissimo elemento banale di sicurezza manca??
Se non ci sono da una settimana in casa e quando torno scopro che il mio
ultimo accesso č stato il giorno precedente, potrei anche preoccuparmi, ma
se qualcuno riesce a fregarmi codice utente e password anche se non puo'
compiere operazioni riesce a vedere tutto quanto... e questo non potrň mai
scoprirlo....
Tutte le altre banche online hanno questo stupido elemento di sicurezza, mi
chiedo quanto ci metteranno in Fineco a capirlo...
Daniele

 Perchè questo importantissimo elemento banale di sicurezza manca??
Infatti è una grave mancanza per una banca on line che è
considerata da molti la migliore in Italia.

 chiedo quanto ci metteranno in Fineco a capirlo...
Gravissimo!
Anche il mio broker, che è una semplice SIM, usa questa
elementare accortezza, in aggiunta ad altre cose tipo eventuale
identificazione del PC, ecc.
Faresti bene a segnalarlo con racc. all'Ufficio Reclami di
Fineco.
Per una "dimenticanza" del genere *devono* darti ascolto.
ps: ricordo sempre che la suddetta procedura è *l'unica* che va a
finire nelle statistiche delle singole banche e che è oggetto
anche di controlli Consob.
Capisco che è una bella scocciatura (inventata appunto dalle
banche) ma guardate che le mail e le telefonate non lasciano
alcuna traccia e la banca può continuare a vantarsi "abbiamo il
XX% di soddisfazione del cliente" e puttanate simili.
-- 
Saluti. Fred®


Se fai la raccomandata per segnalare il problema, aggiungi anche che
la prima norma elementare di sicurezzza e' che la password dopo un
certo periodo di tempo deve essere cambiata.
Dato che la gente non lo fa, l'unico modo e' farla scadere dopo N mesi
obbligando chi si ricollega a sceglierne una diversa.
-- 
Alberto Boselli - Italy

 obbligando chi si ricollega a sceglierne una diversa.
Eeehhh, ma come sei raffinato Alberto!;-)
Già immagino qualcuno che sta calcolando quanto costerebbe 'sta
cosa e *quanto* potrebbe addebitare al cliente per "spese
gestione cambio password" :-)
-- 
Saluti. Fred®

Eeehhh, ma come sei raffinato Alberto!;-)
Aho, ma che sta' a ddi' (come dicono a Roma) ... :-)
In effetti nessun provider lo fa (probabilmente perche' la gente
protesterebbe), ma e' la normale prassi dove ci sia una minima
gestione di sicurezza dati: ad esempio per la password di collegamento
in qualsiasi Banca, oppure in una LAN aziendale,, ecc. ecc.


 gestione cambio password" :-)
è una cosa talmente assurda che lo farebbero sicuramente :)
-- 
-> the watcher

 č una cosa talmente assurda che lo farebbero sicuramente :)
Non e' poi cosi' assurda. Il cambio password e' gratis ma pensa a cosa costa
il tempo da dedicare a tutti quelli che telefonano segnalando oddio non mi
va piu' la password proprio adesso che dopo 8 mesi mi serviva, cosa devo
fare, perche' mi fate perder tempo ecc. ecc.
B.


Perchè una bella scritta "La password è scaduta, rifare la procedura", non
andrebbe bene?
Ciao

 mesi mi serviva, cosa devo fare, perche' mi fate perder tempo ecc.
se la cosa la gestisce un macaco si, ma anche un programmatore di
medio/basso livello farebbe in modo che il sistema, a password scaduta,
dirotti gli utenti ad una pagina dove bisogna inserire per forza la nuova
password.
-- 
-> the watcher

 -> the watcher
da IMIWEB scade ogni tre mesi e ti mandano e-mail e fax per rammentartelo.
Non so se lo fanno solo coi conti x trader  od anche sul banking "puro".
( si puņ usare l'aggettivo *puro* a proposito di banche ?!??......)
ciao,
        marco.š
_____________________________________________________________
  " Sai cosa hanno detto le mucche, a proposito della polmonite atipica? ".
  " No ".
  " Abbattiamo i capi infetti "