Newsgroup: it.economia.banche
Titolo: P.E.C. IwBank

Salve,
come correntista IwBank in data 20/11/08 mi è arrivata una comunicazione 
dalla banca legata al nuovo servizio di posta elettronica certificata 
con valore legale.
Ottimo servizio in termini di sicurezza e per tanti motivi che non stò 
qui ad elencare tra l'altro, almeno secondo loro, dovrebbero essere 
stati i primi a dotarsi di questo servizio morale della favola però le 
comunicazioni devono esser consultate, da quanto mi è sembrato di 
capire, solo eseguendo un login nel loro sito !
Mi chiedo se fosse possibile configurare appositi mail client 
compatibili con la posta certificata per scaricarsi il tutto in locale...
Trovo inoltre poco pratico doversi sempre portar dietro il token anche 
per eseguire un semplice ingresso per controllare i messaggi, se ne 
venisse rigirato il contenuto, oltre ad avere una "semplice" notifica, 
tramite mail potrei consultare il tutto ovunque.
Saluti !
GbMax78

 taccagno si trova un address PEC da usare altrimenti.
Attenzione che la PEC ha lo stesso valore legale di una raccomandata. La 
consegna è quando arriva sul server, indipendentemente dal fatto che la 
leggi o no, partono tutti i vari termini.
Ovviamente funziona anche nell'altro senso.
Non potranno più chiederti una raccomandata per disdire il conto per 
esempio. Una comunicazione via PEC avrà lo stesso valore.

 
Non e' proprio cosi'. Io ho risolto generando una serie di codici del 
token (serie progressiva) che ho memorizzato nel palmare. Quando me ne 
serve uno (ho in genere sempre il palmare con me) lo prendo e lo uso. 
Inutile dirti che tali codici sono memorizzati sul pda mediante un 
programma di criptazione a 256 bit rsa.

 prendo e lo uso. 
Grazie dell'idea. In effetti anche per me il token da portare in giro
risultava scomodo ed è l'unico motivo per cui preferivo ancora la
card con i codici, ma con il tuo escamotage meglio il token. :)

 programma di criptazione a 256 bit rsa.
Scusa alla stessa ora del giorno il token genera sempre le stesse cose?
-- 
dmax 

 card con i codici, ma con il tuo escamotage meglio il token
attenzione: dopo aver generato un certo numero di codici (cinque o 
dieci) non usati il token perde la sincronizzazione
-- 
Conservare ed usare *in totale sicurezza* le password su internet
comprese quelle per conti correnti, carte di credito etc?
Leggi come su 
http://marcoge.splinder.com

 
non dovrebbe ...

 attenzione: dopo aver generato un certo numero di codici (cinque o dieci) non usati il token perde la sincronizzazione
Per essere più precisi se si utilizzano i codici generati in sequenza diversa
ad esempio utilizzando il 10° o 15° prima del primo si può perdere la
sincronizzazione ma se si utilizzano in sequenza con c'è nessun problema...
Inoltre l'ultimo codice utilizzato annulla i precedenti...
Quindi se si ha il timore che qualcuno abbia copiato i nostri codici basta
generarne uno per annullare i precedenti.
Non sò però se ci sia un limite di codici preimpostati o questi arrivati alla
fine riprendano dall'inizio, comunque trovo la cosa molto più sicura di
un token che si sincronizza con il tempo di generazione, perchè sembra che
una volta in possesso di alcuni codici si possa decifrare l'agoritmo di
generazione e clonare il token, mentre con quelli con tabella preimpostata
in sequenza l'unico rischio è che il personale della banca possa accedervi
ma a questo punto anche in una banca fisica potrebbero esserci problemi...
Saluti    Carlo

 sincronizzazione ma se si utilizzano in sequenza con c'è nessun problema...
A me risulta che ci sia un limite di codici generabili; mi pare sia 
dieci e quindi l'undicesimo (se i precedenti non sono stati usati) 
comporterebbe già la desincronizzazione del token...


 usati) comporterebbe già la desincronizzazione del token...
Credo di no, nel senso che tempo fà ne ho generati una ventina e utilizzandoli
dal primo andavano bene, ora però non ho più provato, dato che non ne avevo
bisogno, comunque se si desincornizza il token si può chiamare il numero verde
per farsi autorizzare l'accesso con sola password ed eseguire la procedura
di sincronizzazione...
Saluti    Carlo

 comporterebbe già la desincronizzazione del token...
No, in base alla mia esperienza ne puoi generare di piu'. Io ne creo una 
quindicina, li memorizzo sul palmare e poi li prendo da li' quando mi 
servono. Sono fortemente contrario ai token la cui chiave spira dura per 
uno/due minuti perche' ti costringono a portarti dietro fisicamente il 
token stesso mentre con questo sistema il palmare garantisce anche una 
sicurezza fisica, nel senso che io lo porto con me e se uno prende il 
token e genera una password, desincronizza tutto il sistema e non riesce 
a entrare.
Riepilogando, potete prendere tutte le pass che volete, le memorizzate 
sul palmare usando uno dei tanti programmi che esistono (compratelo, non 
usate software piratato che potrebbe essere stato modificato) e 
attingete le pass solo da li'.
Saluti sicuri

 Scusa alla stessa ora del giorno il token genera sempre le stesse cose?
no.