Newsgroup: it.economia.banche
Titolo: Re: Per chi ha il token...

 o lo lasciate a casa ?
Non avrebbe senso lasciarlo a casa.
Max max 

 Non avrebbe senso lasciarlo a casa.
Credo dipenda dalle esigenze di ciascuno di noi.
Assodato che non � come il Tamagotchi :-) e non soffre a lasciarlo chiuso in 
un cassetto o in cassaforte.
Certo, � molto utile ed � anche pratico visto che si pu� appendere,volendo, 
al portachiavi.
Mi ha stupito un po quello recentissimo di Poste Italiane.
Nella forma e nelle dimensioni ricorda  i convertitori dell'euro che illo 
tempore regalavamo in banca come gadget per i clienti.
Da quanto ho capito, per usarlo, bisogna infilarci dentro la carta ma 
confesso che � li in un cassetto da prima delle ferie e non l'ho ancora 
nemmeno aperto.
Saluti
LucaS

 voi o lo lasciate a casa?
Io ho il token incorporato nella Visa, quindi sempre nel portafogli
-- 
Conservare ed usare *in totale sicurezza* le password su internet
comprese quelle per conti correnti, carte di credito etc?
Leggi come su 
http://marcoge.splinder.com


Comodo! Come funziona? 

 Comodo! Come funziona?
C'ï¿œ una finestrella che ti spara numeri, esattamente come gli altri 
token. La differenza ï¿œ che la tecnologia ï¿œ andata avanti e la circuiteria 
che serve si puï¿œ ora "affogare" in una confezione il sui spessore ï¿œ quello 
di una carta di credito.
ivan
-- 

 Da quanto ho capito, per usarlo, bisogna infilarci dentro la carta ma
Non l'ho ancora visto, ma da come lo descrivi ï¿œ essenzialmente il sistema 
che usano in Inghilterra: non ï¿œ un token e quando fai una transazione devi 
inserire il codice della stessa e il pin della carta. In pratica fa una 
firma elettronica.
ivan
-- 

con voi o lo lasciate a casa?
Il tuo accesso con token non richiede anche una logine e una password?
Quindi cosa ci fa col solo token chi eventualmente andrebbe a
sottrartelo?

 con voi o lo lasciate a casa?
Io lo lascio sempre a casa: servono anche le password per entrare :-)
Ciao    ernie 

 Giovine ha scritto:

Per curiosit�: i token sono uguali per tutti? Nel senso io vedo che genera 
delle cifre casuali, ma sono le stesse per tutti i token emessi dalla stessa 
banca? Vedo persone che hanno pi� conti in una stessa banca ed un solo 
token, � perch� viene associato ai vari conti del determinato token o 
semplicemente perch� un token vale l'altro? 

 Per sicurezza, meglio portarsi sempre dietro direttamente la banca.
Che � poi quello che si fa portandosi dietro il token :-)))
Il mio � fissato al portachiavi, vedo diversi amici che fanno lo stesso.
Ovviamente molto dipende anche da come uno usa i servizi di home banking, a 
me capita, non di frequente, ma mi capita, di accedervi anche da computer 
diversi da quello di casa.
quindi il senso di portarselo dietro non � tanto quello di non volerlo 
lasciare incustodito, quanto la comodit� di averlo sempre disponibile.
repo 

 Per curiosit�, quante volte l'ora accedi ai tuoi conti?
A occhio direi un valore compreso fra 0,01 e 0,07.
repo 

semplicemente perch� un token vale l'altro? 
Scusa, ma come ti vengono in mente delle domande cosi' assurde? E'
ovvio che ogni singolo token generi codici (che di certo non sono
CASUALI) solo per uno o per quei conti esplicitamente collegati con
l'utente! Sarebbe come a dire che una banca da' la stessa password a
tutti i suoi clienti?!?!

 firma elettronica.
Ho visto che, tra gli altri, ha un tasto rosso marcato OTP.
Da ignorante quale sono in materia ho desunto  che svolgesse la funzione del 
token, generando una one time password.
Confermo che ha lo slot per inserire la carta.
Mi pare gi� una cosa troppo complicata per il cliente postale  medio.
Prima o poi lo prover� :-)
Quello della mia banca � molto pi� piccolo e, almeno per me,  anche molto 
pi� pratico.
Ciao
LucaS

 E quindi ti serve il token sempre al seguito?
No, come non mi serve di avere sempre al seguito la carta di credito, il 
bancomat o il contante.
Potrei lasciare tutto a casa e prenderli solo quando so che dovr� 
utilizzarli.
Al contrario, per comodit�, me li porto sempre appresso, cos� come tengo la 
ruota di scorta e il crick in macchina nell'improbabile ipotesi di poter 
bucare una gomma in maniera imprevista.
Repo 

 C'ï¿œ una finestrella che ti spara numeri, esattamente come gli altri token.
aggiungo che bisogna inserire un PIN e non solo premere un pulsante, 
affinchï¿œ non possa chiunque maneggia la carta generarsi le password


 voi o lo lasciate a casa?
Colgo l'occasione per ricordare a tutti un utile strumento per 
conservare, protetti da password, i vari dati di login complementari al 
token: 
http://keepass.info/


 spessore ï¿œ quello di una carta di credito.
Curiositï¿œ, chi la emette questa Visa ?
GbMax78

 Curiositï¿œ, chi la emette questa Visa ?
IWBank, offerta solo ad un campione di clienti come testers


 accessi online ai c/c.
Assolutamente no. Il foglio lo fotocopi e non lo saprai fino a che non ti 
ciulano i soldi. Il token te ne accorgi subito se ti manca.
ivan
-- 

 momentaneamente il token...
Vabb�, se � per questo c'� chi dice di saper leggere nella mente. A questo 
punto il discorso mi pare alquanto sterile.
ivan
-- 

 E' bene si sappia che non � [esattamente] cos�.
se ne � gi� discusso in passato. Su questo il buon Ivan ha ragione. Uno dei 
vantaggi del token � proprio il fatto di essere un oggetto fisico, 
sostanzialmente non clonabile, a cui � legata buona parte della sicurezza 
dell'accesso. Questo per l'utente medio non avvezzo a questioni di 
sicurezza informatica pu� essere un vantaggio, in quanto si rif� al 
concetto di "chiave" (fisica) e di solito si � gi� abituati a custodire le 
chiavi con la dovuta cura. Non per niente alcuni token sono proprio fatti a 
forma di chiave.
Che poi l'utente medio riesca a farsi del male anche con il token e che per 
altri utenti "spaccamaroni" :) come me e te il token possa essere pi� una 
rottura che un vantaggio � un altro discorso.
Saluti,
-- 
	Denis Sbragion
	InfoTecna
	Tel: 
+39 0362 805396
, Fax: 
+39 0362 805404
	URL: 
http://www.infotecna.it

 comportamenti sicuri...
Che altro dire. Hai preso questa strada e non � certo mia intenzione 
trasformare il thread in un flame. Per� tu erri, ed � giusto che te lo 
dica. Poi fai come ritieni pi� opportuno.
ivan
-- 

 grado di comportamenti sicuri...
guarda che non devi convincere me. :) Proprio nell'altra discussione 
sottolineavo come, a mio parere, il pi� grave errore che stanno facendo le 
banche su questo tema � proprio proporre il token come il paradigma della 
quintessenza dell'archetipo di ogni astrazione sul concetto di sicurezza. 
Con il rischio di ritrovarsi gli utenti che mettono un'etichetta con userid  
e PIN direttamente sul dorso del token.
Gi� visto con un RSA SecurID, abbandonato su una scrivania con tanto di 
bella etichettina ben in vista. Vuoi sapere la cosa divertente? Sono 
passato il mese scorso dallo stesso cliente da cui l'avevo visto la prima 
volta e il token era ancora li, sulla stessa scrivania, ancora altrettanto 
bene in vista (aarrggh!). Dubito fosse un token bancario, non aveva nessuna 
"sponsorizzazione", ma tant'�, Q.E.D. si potrebbe dire.
Il token resta uno strumento, con pregi e difetti, sicuramente valido se 
usato con cognizione di causa, pericoloso, come qualunque altro strumento, 
se usato in modo improprio. Del resto � noto che i cacciaviti servono per 
accoltellare la gente. Io li vieterei! :)


 Dove � la [sostanziale] differenza?
La fotocopia. Gi� detto.
ivan
-- 

Cavolo... ho fineco... e senza token... solo due sterili codici... da
un paio di anni...
Vorrei tanto che immettesse il token... anche perch�... fa figo no? e
poi mi incute pi� sicurezza...


gulp!!! Questa la spieghi meglio, per favore?
Sono convinto che uno specialista possa farlo, copiando la chiave di 
generazione e fasandosi con la banca, e senza nemmeno eccessive difficolt�, 
ma che lo possa fare un manovale della penna...
Cordialit�
Gi
-- 
Per chi avesse necessit� di contattarmi privatamente: 
gsassachiocciolatiscalipuntoit
Scusate il disturbo. 

 gulp!!! Questa la spieghi meglio, per favore?
la maggior parte dei token generano codici sequenziali. Se riesco a 
sottrarti il token per qualche minuto, senza che tu te ne accorga, posso 
generarmi una decina di codici, scrivendoli da qualche parte, che posso 
usare pi� tardi per svuotarti il conto, purch� tu ovviamente nel frattempo 
non acceda con un codice successivo a quelli gi� generati.
Se cerchi nei vecchi messaggi troverai qualcuno che si genera un po' di 
codici a casa, segnandoseli sul cellulare per usarli poi in seguito in 
tutta comodit�.
Altri token, tra cui i SecurID di RSA, generano codici che scadono ogni 
minuto, per cui in questo caso il giochetto di cui sopra non funzionerebbe.
Quanto sopra conferma ancor di pi� che le banche dovrebbero andarci 
moooolto caute con certi proclami trionfalistici in materia di token.



Che io sappia, tutti i token funzionano con lo stesso criterio.
Ancora, la banca quando riceve la richiesta di autorizzazione con un codice 
generato dal token, come fa a darti l'ok? Ci� significa che sono fasati e 
quindi scaricarti enne codici serve a una cippa.
Diverso �, o era, l'uso del foglio con i codici pregenerati da utilizzarsi 
in una certa sequenza.
Poi ripeto, tutto � violabile, non esiste una barriera sicura ne fisica ne 
virtuale; � solo questione di deterrente pi� o meno difficile da superare 
per cui vale la pena rischiare in funzione del tesoro oltre la "porta".


 funzionerebbe.
Credo che il mio sia di questo tipo (unicredit).
Puoi confermarmelo?
Repo 

 codici generati dal token anche in "sua assenza"...
Boom! Altre stupidagini?
ivan
-- 

 moooolto caute con certi proclami trionfalistici in materia di token.
A me sembra invece che i non addetti al settore dovrebbero fare molta 
attenzione alle sciocchezze che sparano.
ivan
-- 

 attenzione alle sciocchezze che sparano.
Correggile pure invece di inalberarti, i NG servono anche a questo, sai?
Saluti,
P.S. Ma pensi davvero di guadagnare in credibilit� con questo 
atteggiamento? Gi� l'altra volta ti sei scaldato subito, guardandoti per� 
bene dal proporre dati affidabili e argomentazioni adeguate, 
trincerandoti dietro una presunta "riservatezza" delle informazioni 
relative al funzionamento dei sistemi. Scusa ridicola, visto che il primo 
assunto in crittografia � che il "nemico" sappia sempre *tutto* degli 
algoritmi crittografici, l'unica cosa ignota devono essere le chiavi di 
cifratura. E' uno degli assunti fondamentali per garantire che un sistema 
di cifratura abbia la stessa sicurezza delle chiavi di cifratura usate. 
Quando si parla di autenticazione invece che di cifratura il discorso non 
cambia di una virgola.
Contento tu. Di questo passo mi convincer� anch'io che l'unico motivo per 
cui le banche hanno adottato il token � per trovare un modo di scaricare 
le responsabilit� sui clienti.


 Boom! Altre stupidagini?
Per nulla Ivan. Che di token cos� ne esistano � *certo*, quello che ho io 
funziona esattamente cos�, altri hanno confermato su questo stesso NG di 
avere token analoghi. Scusami sai, ma comincio a pensare che quello che non 
sa bene come funzionino questi sistemi sia tu.


in una certa sequenza.
Non necessariamente.  Mi è capitato di vedere due fogli (tessere, in
effetti) con codici pregenerati (Unicredit e ING), e in nessuno dei due
casi i codici vengono chiesti in sequenza.

 atteggiamento?
Il punto ï¿œ un altro. Io non devo guadagnare credibilitï¿œ nei confronti di 
un NG: ho giï¿œ i miei pari che valutano il mio apporto professionale nel 
mondo della finanza.
E con questo chiudo, dato che non ho intenzione di rispondere 
ulteriormente ad un flame.
ivan
-- 

 casi i codici vengono chiesti in sequenza.
Una sequenza di numeri non significa necessariamente riferirsi a: 1, 2, 3, 
4... Ma se cos� li vuoi intendere correggo ci� che ho detto, sostituisci 
"gruppo" a "sequenza".
Da tutti questi discorsi, cos� come quelli precedenti, mi pare emerga 
prevalentemente lo spirito "piove! Governo ladro" ovvero i bancari esistono 
per fregare i clienti.
E garantisco, mi sono sempre trovato bene nella truppa di Robin Hood 
piuttosto che tra gli sgherri dello sceriffo; ci� non significa sparare 
contro a prescindere. parlo in generale


 ulteriormente ad un flame.
Contento tu. Spero ti renda conto di aver fatto tutto da solo.
Saluti,


per fregare i clienti.
???

 Praticamente lo stesso meccanismo di oggi per "gran parte" di token,
...
tu sai effettivamente quanto siano usati gli OTP sequenziali? Io fin'ora ho 
visto solo quelli, per cui avevo dato per scontato che fossero la 
maggioranza. Vorrei capire effettivamente se sono usati e in che 
percentuale quelli con password a tempo.



Non c'� nulla da verificare.
Io ho scritto 4 banche come avrei potuto scrivere 4 gatti; non intendevo 
assolutamente un elenco del tipo Tizio, Caio, Sempronio...
In ogni caso, e mi ripeto, stiamo parlando sempre di deterrenti, pi� o meno 
violabili, ma sempre deterrenti; come i sistemi di sicurezza fisica, non ne 
esistono di inviolabili, nemmeno i caveau.
Aggiungo e poi chiudo, anche il pi� sofisticato sistema di sicurezza va a 
ramengo se utilizzato con dabbenaggine.
Cordialit�


 percentuale quelli con password a tempo.
come contributo alla statistica: Intesa dovrebbe avere un token a tempo

 ....come con le fotocopie...
Di sicuro non puoi farlo con Unicredit, Intesa Sanpaolo, BNL.
La prima perch� usa il SecurID, le ultime due perch� se il numero 
sparisce dal token, non funziona pi� neanche sul sito.Testato.
-- 
Rouge

 Puoi confermarmelo?
Te lo confermo.Unicredit usa il SecurID, che infatti, come noterai, ï¿œ 
sempre attivo, e usa codici temporizzati e comunque monouso (cioï¿œ se in 
60 secondi hai bisogno di due codici, devi aspettare quello nuovo, 
quindi ancora piï¿œ sicuro, perchï¿œ non puoi usarlo neanche se fossi cosï¿œ 
veloce da introdurti nell'account in 60 secondi)
-- 
Rouge

 no).
Guarda, per BNL posso darti ragione perch� in effetti non ricordo bene, 
non ho pi� la suddetta banca.
Per intesa, invece, l'ho proprio provato oggi.
La banca potrebbe sapere se � sul display intregrando nell'argoritmo il 
momento di generazione.
-- 
Rouge