Newsgroup: it.economia.banche
Titolo: Mobile banking

 
 
Dimenticavo di dire che quando devo fare qualcosa di serio come comprare 
online, girare in internet, entrare nell'home banking utilizzo da secoli 
Linux (Debian+KDE), lato smartphone io non mi fido a farci girare soldi, 
sono ancora troppo vulnerabili come strumenti, al massimo utilizzo le 
app bancarie per la consultazione dei movimenti e la notifica degli 
addebiti delle carte di credito ma non certo per disporre.
 
Saluti.
^Bart

 snelli come php!
 
Android E' java, se fatto bene il java non e' ne pesante ne mastodontico, comunque sicuramente tu parlavi di server side,
anche nella mia organizazzione tomcat e' il prodotto piu' usato (o forse l'unico).
 
Giulia

 Giulia
 
Saluti!
^Bart

 istituti fanno propaganda alle apps mi chiedo se effettivamente ci
 
Boh? Io per l'home banking aziendale (Credit Agricole), non ho installato 
alcunche' ed invece, attivato la loro chiamata.
Clonami pure la SIM, ma devi pure conoscere il PIN... e qualcosa d'altro.
 
 
Fabrizio
 


Direttiva europea PSD2 in vigore da gennaio, ovvero come far chiudere 
precipitosamente tutti i conti correnti prima di Natale.
 
Nessuno l'ha letta? E' datata 2016 :-(

 africani migranti in Europa. L'avranno fatta pensando a loro la Psd2?
 
Veramente l'home banking e' lo male assoluto, finche' ci sono password e 
generatori di codici casuali totalmente slegati dalla rete passi, ma con 
un programma su Android che ti gestisce l'home banking le rogne sono 
assicurate, o meglio non sei assicurato e ti possono violare il conto 
prima ancora che te ne accorgi.
 
Stranamente sei almeno la seconda persona che non trova nulla di quel 
che gli serve su Amazon, sara' un caso? Con me siamo in tre...
 
Insomma adesso arriva Vinicio e ci spiega questa storia del ritiro 
obbligatorio delle chiavette per l'accesso al conto.

 Insomma adesso arriva Vinicio e ci spiega...
 
Spiacente, ma non ci capisco gnente.
 
E compro su Amazon e eBay, e c'ho il conto sul PC con Windows e
sul vecchio Samsung con Android 4, e ho Paypal e un paio di volte
ho pure detto per telefono a una dell'assicurazione il codicillo
supersegretissimo che c'è dietro la carta di credito.
 
E una volta ho pure dovuto fare denuncia perchè qualcuno si era
comprato dei biglietti aerei con la mia carta di credito.
 
E faccio il cliente basic che capisce poco, sia di banca che di
tutto il resto, e in questa banca nuova mi hanno messo a
lavorare in un cimitero degli elefanti che chiamo "Ufficio
Raddrizzatura Banane".
 
Nella mia "carriera" ho visto passar a miglior vita due banche,
se mi skiatta anche la terza viene fuori un casino pauroso, quindi
nel timore che sia stata colpa mia me ne sto tranquillo...
 
Ciao ciao
 
Vinicio Loncagni

 nel timore che sia stata colpa mia me ne sto tranquillo...
 
Mi sa che schiattano presto anche senza programmi malevoli iniettati 
dentro i browser e che agiscono dopo l'autenticazione via token (ho 
letto pure questo ieri notte, forse per questo non ho dormito molto) 
quindi non possono essere fermati o neppure notati dall'utente 8-O

 Insomma tu dici che ...
 
... dell'argomento non ci capisco niente.
 
Però...
 
Ci sono malintenzionati che si fanno un mazzo tanto
a inventarsi modi per craccare token e java e android.
E giustamente bisogna starci attenti.
 
Però poi penso che ci sono quelli che, mandando una stupida
mail di phishing, trovano a bizzeffe i boccaloni che
raccontano tutti i loro codici...
 
E poi ci sono ancora quelli che scrivono il PIN con il pennarello
sul bancomat.
 
O che strillano alla cassiera il PIN in mezzo all'Esselunga
perchè "mi sono dimenticato gli occhiali, non vedo i numerini".
 
E d'altra parte ci sono pure quelli che firmano gli
assegni in bianco. O che li compilano senza metterci
piazza data e beneficiario.
 
Ecco, pensa solo che il loro voto vale quanto il tuo...
 
Ciao ciao
 
VL

 Ecco, pensa solo che il loro voto vale quanto il tuo...
 
Questo e' un altro discorso. Vota chi ti pare ma fin dagli albori 
dell'home banking c'e' chi ha visto il Demonio, ed aveva ragione.
 
Anche senza caffe' java :-)


Ma dopo 26 giorni e nessuno che l'abbia letta, gentilmente... vuoi 
dedicare qualche minuto del tuo tempo a spiegare cosa c'e' di cosi' 
esplosivo, da far chiudere tutti i conti correnti?
 
Io ribadisco: securecall, da parte del Credit Agricole e pure dalla BCC di 
Fornacette, il C/C targato Altroconsumo.
La banca ti chiama sul tuo telefono e ti chiede delle cose. Puoi avere 
pure un vecchio etacs, se funzionasse.
 
Webank (Banco BPM) invece ha l'app, ma Android 5 (od anche sei) ti 
permette di mettere una password sull'app che preferisci, cosi' devi 
superare quelle, prima ancora di aprirla ed affrontare le password 
"native".
 
Cosi' ti chiedo: vuoi spiegare?
 
 
Fabrizio
 

 generatori di codici casuali totalmente slegati dalla rete passi, ma
 
L'home banking attuale a me (cariplo) va bene , per entrare c'e' la 
password (qualcosa che sai) e c'e' la chiavetta (qualcosa che hai), 
dopodiche' si spera nell' Https.
 
Ma adesso dicono che la chiavetta verra' dismessa fra poco tempo e di 
passare allo smartphone.
 
Per la verita' gia' le videata sono state cambiate per essere smartphone 
friendly e infatti sul PC sono meno immediate.
 
 
-- 
la cricca dei giacobini (C) M.G.
 
---
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 

 friendly e infatti sul PC sono meno immediate.
 
l' idea di avere il PC come lo smart è generalizzata ma è una idiozia.
 
Un dito non è equivalente al mouse.
 
Ma va di moda.
 
Ho lasciato una banca perchè ha tentato di "smartizzare" l' interfaccia 
PC ottenendo solo un pasticcio.
 
Purtroppo spesso i siti sono pensati non per l' usabilità ma per far 
vedere quanto ( molto teoricamente) bravi sono gli webmaster. Questi 
webmaster  presunti geni non si rendono nemmeno conto che inserire 
grafica inutile ( tipiche sono le famigliole sorridenti) può rendere 
inusabile il sito a chi ha poca banda.

 esplosivo, da far chiudere tutti i conti correnti?
 
Obbligo di utilizzo di programmino sul telefono, e tu ti affideresti ad 
un Androide?
 
Obbligo di uso di SMS su SIM bucata da venti anni, e tutti fanno finta 
che le comunicazioni GSM siano sicure?
 
Non so nulla di UMTS e sta pure arrivando il 5G, ma una cosa e' sicura, 
che presto o tardi qualcuno avra' qualche sorpresa... non ce la caviamo 
manco se ci dotiamo tutti di IP statico e conserviamo i log di accesso 
alla rete, IMHO.

 log di accesso alla rete, IMHO.
 
Si, vabbe'. A me W10 da' "fastidio" perche' e' un po' "troppo" spyware e 
fa un po' troppo gli "ammennicoli" suoi: non puoi spegnere il servizio di 
win update, che si rialza a tradimento, non puoi bloccare negli HOSTS i 
server incriminati, perche' passano "lisci", dovresti avere un router 
molto ben settabile, ma chi ce l'ha? Tu?
Cosi' ti sconsiglio pure di guardare donnine ignude con la smartTV, 
giacche' se l'hai connessa alla Rete, tende a mandare gli storici titoli 
della signora Ubalda... ai servi9zi segreti cinesi, che potrebbero 
ritenerlo una dichiarazione di guerra!
 
 
Fabrizio
 

 Gradirei sapere perche' dici questo.
 
Google e' lo malo assoluto (cit.), non so se lo sapevi.

 Google e' lo malo assoluto (cit.), non so se lo sapevi.
 
OK, scantoni, deragli e tra poco diventi pure offensivo.
Sempre cosi', quando ti si chiede qualcosa di concreto, sensato, 
leggibile.
 
 
Fabrizio
 
 

 Dimmi che non e' vero.
 
Le SIM digitali clonate esistono da oltre vent'anni.
 
Non ci posso far niente, altro che "lo male assoluto", alla faccia del 
tuo (e del mio) 8700.
 
Ah, ho trovato e comprato un 3200 e un m1000, altro che 8700 :-D

 Ah, ho trovato e comprato un 3200 e un m1000, altro che 8700 :-D
 
Non ho trovato immagini che mi facessero capire di che parli. Gugol 
restituisce adattatori seriali o bluetooth oppure cordless.
 
Inutile sottolineare come, alla fine, i tuoi terrori... finiscono per 
diventare nebbia lieve, quando ti si chiedono spiegazioni.
 
 
Fabrizio
 
 

 ^Bart
 
concordo in pienissimo, ne io ne i miei famigliari DOBBIAMO usare cell per pagare, troppo bucata la galassia android con mille e mille versioni
penso pero' che non apple la cosa cambi ma mai avuto apple come cell
 
unico sistema che ho abilitato e' satispay che ha un sistema che mette al sicuro passando i pagamenti su sdd sepa di tipo core, ed ho messo un limite di 50 euro


Ognuno ha i propri terrori. Io sinceramente nutro delle diffidenze 
persino meno razionali forse.
Però i fratelli Occhionero frugavano nei server della Camera e del 
Senato, del ministero degli Esteri e della Giustizia, del Pd oltre che 
di Finmeccanica e Bankitalia (e non si sa se i magistrati sono riusciti 
a decifrare proprio tutto!).
Staxnet è riuscito a mettere fuori uso le centrifughe di arricchimento 
dell’uranio in Iran.
Tre anni fa il Pentagono ha denunciato un'intrusione informatica che ha 
messo ko il sistema di posta dello Stato Maggiore degli USA.
Sarò banale ma i sistemi informatici sono sicuri finchè non vengono violati.
Poi il Banco Ambrosiano, Lehman, Etruria, Popolare di Vicenza, Veneto 
Banca (per non dire degli scandali finanziari più laterali rispetto alle 
banche in senso stretto) insegnano che i sistemi informatici non sono 
l'unica minaccia alla sicurezza dei creditori, correntisti, azionisti o 
obbligazionisti che siano.
Immagino cosa avrebbero potuto combinare certi tipetti di qualche anno 
fa con l'aiuto impalpabile dell'informatica. Magari non li avrebbero mai 
nemmeno scoperti.
In sintesi, non mi preoccupa tanto (o solo) lo specialista nel furto dei 
dati (più o meno ingegnoso), quanto piuttosto il faccendiere di oggi e 
di domani, eventualmente suo amico o confratello. Volere è potere anche 
nel crimine. Ma ammetto che a pensar male si rischia di scivolare 
banalmente e irrazionalmente nella diffidenza.
E comunque non è completamente sicuro nemmeno il materasso.
 

 persino meno razionali forse.
 
Ho notato che gli sciachimisti, quando guardano il cielo, non ne vedono la 
bellezza ma soltanto oscuri personaggi che tramano per farli stare male.
 
Quindi? Abbiamo intenzione di suicidarci perche' vivere e' difficile... 
oppure applichiamo le normali precauzioni per le normali operazioni?
Poco relativismo e poche pippe: se la centrifuga nucleare in Iran e' 
vulnerabile ad un tipo di comando e nessuno ha pensato ad usare le 
precauzioni necessarie... il telefono Android tuo o mio, non e' 
necessariamente vulnerabile.
 
E se lo e', VOGLIO VEDERE LE PROVE!
 
 
Fabrizio
 
 
 

 messo un limite di 50 euro
 
Dieci transazioni, sono 500. Cento, sono 5000 e cosi' via. Da farsi mentre 
dormi.
 
...oppure non e' cosi' facile?
 
 
Fabrizio
 
 
 
 
 

 E se lo e', VOGLIO VEDERE LE PROVE!
 
Mettici un bel firewall in uscita e vedi tu cosa ti viene fuori... la 
cosa meno carina di tutte e' che Android e' diventato uno standard, 
perfino Blackberry usa Android, e non e' detto che Blackberry fosse 
meglio di Apple o di Android, e comunque esistono i SO che mandano dati 
al loro creatore, ed esistono i programmi di terze parti che mandano 
dati non richiesti e quando non dovrebbero, perfino per win e immagino 
linux, chissa' BSD, magari almeno lui si salva ;-D


Ci sono app che "chiedono" il consenso per accedere alla rubrica dei 
contatti, alla galleria delle foto, alla videocamera, al microfono, e 
chissà a quant'altro... sono dati trasmessi in continuazione lungo un 
percorso e verso server che destano i sospetti dei governi di mezzo 
mondo. La tua banca è differente? ;)
 
Fin qui è realtà. Ma basta un briciolo di irrazionalità e ti viene da 
pensare che un giorno potresti semplicemente non riuscire più a loggarti 
e puff, Putin ti ha cancellato la banca, o la tua banca si fatta 
cancellare dal Gran Maestro di chissà quale loggia, o magari il saldo 
disponibile è solo diminuito di pochi euro così nemmeno te ne accorgi... 
Hai presente come fanno certi operatori telefonici?
Poi vai a capire se è colpa del tuo telefono, del router di Huawei, del 
server della banca, del gran maestro di turno, di Occhionero, di Putin o 
di chissà chi. :D

 Putin o di chissà chi. :D
 
Se per te "queste" sono prove... molto bene, possiamo stare tranquilli.
Hai pagato il signore che ti chiede bitcoin, senno' mette in giro i video 
porno che guardi? In fondo, hai il telefono bucato, figuriamoci i PC.
PaCa, paCa!
 
 
Fabrizio
 

 immagino linux, chissa' BSD, magari almeno lui si salva ;-D
 
Fammi capire una cosa.
Android e' bucato, lo sanno tutti (ma nessuno ne parla, non esistono 
documenti di leak cosi'a ccertati. Diavolo, sembra il gombloddo delle scio 
chimicheh!).
QUINDI, qualsiasi mentecatto che vuole svuotarti il conto, perche' debba 
sbattersi col phising et similia, anziche' succhiarti le credenziali?
 
Ma ancora meglio: se TUTTI gli android sono dei colapasta, perche' non 
hanno aperto le chiavi degli algoritmi dei C/C delle varie banche, 
sfruttando il Flusso Canalizz... cioe', il flusso di dati dalla banca ai 
vari cellulari e viceversa?
 
Sono li' ad inventarsi le cose piu' strambe per accattonare due spicci 
(tipo il tizio dei video porno, che ricorda tanto Virus Albanese) ed hanno 
tutti i C/C del mondo davanti a loro?
 
Suvvia, fai uno sforzo e, anziche' usare la modalita' "complottista" (che 
continua a replicare, deragliando dalle domande semplici e dirette, 
accampando strambe affermazioni. Tipo "ci vogliono tutti morti". Diavolo, 
che inefficienza!), cerca di concentrarti.
DOVE STANNO I DANNI, di grazia?
 
 
Fabrizio
 

 Montanelli, pero', conosceva la differenza tra fantasia e realta'.
 
Io pure.
 
Tu, evidentemente, hai voglia di menare il can per l'aia.

 log di accesso alla rete, IMHO.
 
Per cui hai confessato e direi persino... dimostrato la tua totale 
ignoranza in materia, che ahime', genera confusione e panico.
Confusione e panico che regnano nei tuoi messaggi, (di qualsiasi cosa si 
parli, eh, lo fai SEMPRE!): tu sembri in preda ad un attacco isterico, 
scrivi due cose confuse, ti si chiedono spiegazioni... e fai il vago e poi 
tenti disperatametne di fare il "saputo". Disgraziatamente, non sei Le 
Iene o la Gabanelli e NON PUOI impunemente sparare vaghe ed incerte 
allusioni campate in aria e poi ritirarti. Chi fa le affermazioni, le deve 
provare.
 
Spiacente.
Bocciato senza appello.
 
Ma, per placare il tuo isterismo, puoi sempre aprire un C/C presso il 
(costoso) Credit Agricole, che BTW, in Italia s'e' gia' comprato per, 
suppongo un pugno di fichi, qualche banca "decotta", che l'homebanking lo 
fa tramite picci' e l'autenticazione, oltre allo username ed alla "data di 
nascita" (che chiunque non sia imbecille, mette "fasulla"), fa "procedi 
con securecall" ovvero e' la banca che ti chiama, sul tuo Motorola 8700 e 
ti chiede di digitare il PIN.
Detto e stradetto, ma l'hai ignorato.
 
Penso quindi che a te non freghi un piffero di avere sicurezza nel tuo 
C/C.
 
 
 
Fabrizio