Newsgroup: it.economia.banche
Titolo: Online banking e sicurezza

Buongiorno.
Sto valutando la possibilita' di cambiare conto corrente, ma avrei
bisogno di saperne qualcosa di piu' sui metodi di sicurezza applicati
dalle varie banche, in quanto alcuni sono particolarmente
arzigogolati.
Riusciamo a fare una mappatura?
Io ne conosco 3:
- Fineco: sistema a password (definita dall'utente) e pin (definito
dall'utente). E' per me il piu' comodo, in quanto non devo portarmi in
giro nulla e ovunque posso accedere al conto senza dover tirar fuori
fogli, appunti, codici o altro in quanto mi ricordo tutto - l'ho
scelto io!
- We Bank: sistema a password (definita dall'utente) e Carta di
Sicurezza contenente i pin dispositivi. Scomodo e insicuro, perche per
operare in mobilita' dovrei sempre portarmi dietro la card, ed ogni
volta devo leggerla per dare le disposizioni.
- BNL family: sistema a password (IMPOSTA) e pin monouso da chiavetta
token (credo si chiami cosi'). INGESTIBILE: la password non me la
ricordero' mai, in piu dovrei sempre portarmi dietro il gingillo, ...
Troppo scomodo.
Le altre banche, come si comportano?
Ad esempio, Conto Corrente Arancio, Unicredit, ...
Grazie
Trash

Unicredit, ...
Tesserino o token, codice imposto e password numerica scelta da te.

 Tesserino o token, codice imposto e password numerica scelta da te.
Grazie!
Mi par di capire che, al momento, la piu' comoda e' Fineco. Due
domande:
- sono io un marziano, o anche secondo voi il metodo-Fineco
e' (infinitamente) piu' comodo di tessere o token?
- questa "semplicita'" la sto in qualche modo pagando in termini di
sicurezza, ed eventualmente, il rischio e' "considerevolmente" piu'
elevato rispetto agli altri metodi? A naso non direi, potrebbero
"rubarmi" password e pin cosi' come potrebbero rubarmi tessera e token
(e forse solo nell'ultimo caso me ne accorgerei in tempi brevi)...
Attendo anche di sapere come si comportano altre banche oltre a quelle
citate. Per esempio, qualcuno conosce il sistema di Banca Etica?
Trash

 sicurezza, ed eventualmente, il rischio e' "considerevolmente" piu'
...
Dipende tutto da come gestisci le password o il token. La sicurezza la fa 
soprattutto l'utente, la tecnologia utilizzata � solo parzialmente 
rilevante. Nel senso, ovviamente, che esistono diversi metodi che possono 
essere parimenti sicuri se ben utilizzati.
Se la banca mi chiedesse di urlare alla finestra la password per avere 
l'accesso sarebbe ovviamente un altro paio di maniche, ma non mi risulta 
che nessuna banca utilizzi metodi cos� arcaici. :)
Saluti,
-- 
	Denis Sbragion
	InfoTecna
	Tel: 
+39 0362 805396
, Fax: 
+39 0362 805404
	URL: 
http://www.infotecna.it

 ... rasoio di Occam...
MI sfugge come tale citazione possa essere pertinente. 

delle garanzie di ricezione
Quello non è un problema.  Se dopo un po' non lo ricevi, te ne puoi far
mandare un altro, e così via.

token ad una soluzione che ha dei piu' ampi margini di errore quale l'sms
Se hai Fineco puoi provare anche tu e riportare la tua esperienza qui.

 e' (infinitamente) piu' comodo di tessere o token?
vedo che siamo diversi marziani.
io oramai da 3 anni iwbank, del quale in generale non posso lamentarmi, 
ma l'avermi imposto circa 18 mesi fa il token non mi ï¿œ proprio andato 
giu. prima era un opzione, una scelta non obbligata per chi con questo 
sistema si sentiva + sicuro; ora invece se non ho il token non posso 
nemmeno leggere gli ultimi movimenti del conto, cosa dal mio punto di 
vista ASSURDA. ok il token per movimenti di uscita/disposizioni, ma per 
vedere l'estratto conto, dovrei poter scegliere di usare solo 
userid+pwd

 arrivano spesso in ritardo...e questo l'ho verificato con diverse banche
La mia esperienza mi fa dire:
- gli sms relativi al bancomat (per prelievi o pagamenti) arrivano - 
sistematicamente - con ritardo di 1/2 giorni.
- gli sms di Carta Si arrivano - sempre - dopo pochi secondi/minuti. 
Rarissime le eccezioni. Inoltre mi arriva anche l'sms del semplice "impegno" 
della spesa nei casi in cui è prevista tale modalità.
Saluti. Fred®
 

 Saluti. Fredï¿½
Con il recepimento della Direttiva sui servizi di pagamento (nota come
PSD), che doveva avvenire entro il 1 novembre ma il governo ï¿½ in
ritardo di qualche mese, l'utente dei servizi potrï¿½ sostentere una
perdita massima di ï¿½ 150. Il limite non vale solo in casi di frodi (e
ci mancherebbe altro verrebbe da commentare leggendo la direttiva!) o
di grave negligenza nell'osservare le procedure di sicurezza. Non
contento il legislatore europeo ha previsto che nel caso l'utente
dichiari di non aver autorizzato un'operazione sarï¿½ onere della banca
dimostrare il contrario e il rimborso dovrï¿½ essere immediato. In un
impeto di protezione consumeristica quasi garibaldino ha infine deciso
che le scritture contabili/informatiche della banca non saranno di per
sï¿½ (necessariamente) sufficienti a dimostrare che l'operazione era
autorizzata. Quindi l'onere della sicurezza di un conto su si fanno
girare soldi (con carta o con home banking ï¿½ lo stesso) ï¿½ tutto sulla
banca.
Verrebbe da dire: a questo punto scegliti quello piï¿½ comodo di tutti
anche se meno sicuro, tanto alle brutte pagano loro!