Newsgroup: it.economia.banche
Titolo: Login sito fineco

Perche' non mettono la tastiera per il pin come ingdirect? Saremmo
piu' protetti dai keylogger...
Il costo sarebbe irrisorio

 Il costo sarebbe irrisorio
Il click su pulsanti è rilevabile perfino con Javascript. Come in ogni
comunicazione online, usiamo tecnologie sicurissime per le trasmissioni; ma
alle estremità di questi tunnel blindati, non ci sarà mai un livello di
sicurezza soddisfacente (IMHO).

 sicurezza soddisfacente (IMHO).
io sono un fan del token
-- 
La *nuova moneta commemorativa* del Vaticano
su  
http://marcoge.splinder.com

 protetti dai keylogger...
se hai una OTP (one time password) puoi stare tranquillo anche con un 
keylogger, viceversa se hai delle credenziali statiche non e' certo la 
tastiera a video che ti protegge. questo per quanto riguarda l'accesso.
in generale comunque, per evitare che qualcuno "sorvegli" sulle tue 
operazioni bancarie e' consigliabile collegarsi esclusivamente da 
postazioni *sicure*.

 sicurezza soddisfacente (IMHO).
Potrebbe esserci però a me sembra non si faccia abbastanza per averlo.
Una economica smart card con certificato di firma digitale e un 
altrettanto economico lettore ritengo rappresenterebbero "sicurezza 
soddisfacente" ma nessuno che io sappia le utilizza per il remote 
banking e molti non sanno neppure che esistono.
Eppure un minimo di marketing basterebbe a convincere tutti di ottenerne 
una, senza contare che ad esempio molti imprenditori non sanno neppure 
che la loro cciaa ne fornisce una (di fatto) gratis... a parte quelli 
che la lasciano incautamente in custodia al commercialista.
Altre attenzioni molto più banali potrebbero cancellare insidie nascoste 
nel pc di tutti.
Ad esempio la memorizzazione dei dati compilati nei moduli.
Una volta attivata questa comoda funzionalità apparentemente di grande 
aiuto si lasciano nel pc dati di grande importanza... un esempio per 
tutti i dati della carta di credito completi di scadenza e cvv.
-- 
For a list of all the ways technology has failed to improve the quality 
of life, please press three.
(C) Alice Kahn

 nel pc di tutti.
Vero, ma più facile a dirsi che a farsi. All'utente italiano medio, dopo
aver installato Windows (perchè a suo dire Linux "è difficile" e Mac "non è
compatibile"), devi insegnare a non loggarsi da amministratore, a usare ed
aggiornare l'antivirus, l'antispyware, il firewall (cui il 90% degli utenti
dà OK senza leggere i messaggi), le patch di sistema...

 della carta di credito completi di scadenza e cvv
io ho settato -e suggerisco- firefox in modo che non usi quella 
funzione nonchè cancelli cache e cookies ad ogni chiusura
-- 
Gli inviti per la *tv online gratuita* Joost?
Solo su   
http://marcoge.splinder.com

 banking e molti non sanno neppure che esistono.
i token otp sono decisamente meglio delle smart card:
- non devi installare driver/software aggiuntivi sul pc e quindi non hai 
problemi se per esempio ti colleghi da sistemi linux
- sono per natura multicanale perche' slegati dal dispositivo: li puoi 
usare per esempio per autenticarti via telefono/sms
- i costi IT per la banca dovrebbero essere inferiori (dico dovrebbe 
perche' vale per dove lavoro io, ed io non lavoro in una banca :-)

 codice JS malevolo. Mi sbaglio?
Si/No. Forse nel tentativo di non cadere in tecnicismi eccessivi mi sono 
spiegato male.
Quello che dici è giusto ma supponendo che digiti l'indirizzo 
www._lamiabanca_.it nel browser tu richiedi al server della banca la 
pagina, se questo documento restituisce un "container" malevolo invece 
della pagina corretta allora i casi possibili sono due:
a) il sito della banca è stato compromesso
b) il funzionamento della risoluzione dei nomi nel computer è stato 
alterato da qualche malware ed a questo punto esistono sistemi più 
semplici (e purtroppo già visti all'opera) per rubare le credenziali.
Peraltro incuriosito ho creato al volo un file html per verificare se 
qualche banca a caso avesse preso precauzioni per evitare che il proprio 
sito venga caricato in un iframe... nessuno tra quelli che ho provato ha 
pensato a bloccare il caricamento in un iframe.
Piuttosto che la prima ipotesi che tu hai suggerito il giochetto si 
presta invece a insidiosi, sopraffini, pur se certamente complessi 
attacchi di phishing.


 postazioni *sicure*.
Se io mi collego ad un punto di accesso pubblico (hotel, centri commerciali, 
stazioni, aeroporti,starbucks, ecc) con il mio portatile wireless dotato di 
antivirus e firewall posso stare tranquillo per quanto riguarda la sicurezza 
oppure è come se mi collegassi da un internet point qualsiasi?
Scusate se la domanda è banale.
Grazie.
Fabrizio