Newsgroup: it.economia.banche
Titolo: Ma quanti codici per accedere alle banche Online

Ciao,
ho un paio di conti con le maggiori banche online, e ognuna ha codici,
PIN, password, password dispositive, telefoniche,etc. da
memorizzare..... oltre qualcuna anche un Token. Per carità
perfettamente d'accordo sulla sicurezza, ma ricordarsi a memoria tutte
queste informazioni è impossibile.
Ma qualcuno sa suggerire un buon programma che faccia password manager
da portarsi sempre con se, magari sul telefonino ?
Ciao grazie
Roberto

 da portarsi sempre con se, magari sul telefonino ?
e se ti rubano il telefonino?  ^_^
A questo punto, forse, è meglio un sito tipo
http://www.clipperz.com
http://www.passpack.com/info/home/
(li ho solo provati, per di più alcuni mesi fa, e mi è piaciuto di più 
questo secondo).
Ovviamente, non memorizzare esattamente il login o la password. Ma, ad 
es., scrivili dalla fine, invertiti.
Aggiungo 
http://www.passwordmeter.com/
Il token, comunque, sempre lo devi portare con te.

 da portarsi sempre con se, magari sul telefonino ?
http://keepass.info/
 e una chiavetta USB (5 Euro da 1 GB all'Iper)
-- 
Un raro *Buono Postale Fruttifero del 1934*
ad un prezzo davvero basso:  
http://tiny.pl/nbgg

 ad un prezzo davvero basso:  
http://tiny.pl/nbgg
[ADMIN]
Per favore, *quotare* gli articoli cui si risponde
http://wiki.news.nic.it/QuotarBene
[ADMIN]
Ottimo, ho poi trovato un applicazione java per i telefonini che si
integra con KeePass, si chiama SafeStore, la si può trovare su
www.aldea.it/safestore
. E' eccezionale, ha un sacco di funzioni utili,
anche un indice di qualità delle password, credo proprio che comprerò
anche la licenza per la versione Gold, mentre vedo che KeePass è
totalmente gratuita.
L'idea di Daniel di avere le mie utenze su un altro sistema per quanto
sicuro, non mi lascia molto tranquillo, preferisco portarmele sempre
con me. Se poi mi rubano il cellulare è tutto cifrato con una
"complessa" password, e con un ottimo algoritmo, perciò mi sa che i
furfanti ci fanno poco.
Ciao e grazie ad entrambi per i suggerimenti

 furfanti ci fanno poco.
di nulla.
Lieto di esserti stato di una qualche utilità.


Io x il mio nokia uso HandySafe ma se mi rubano il cellulare quelle password 
da una persona che ne sa ci mette poco a trovarle...idem x il programma che 
hai tu...anzi...č piů facile di quanto tu possa pensare!!
roberto 

 hai tu...anzi...è più facile di quanto tu possa pensare!!
   ho valutato anch'io HandySafe, ma gira solo su piattaforme Symbian
e ha diverse funzioni in meno di SafeStore, tipo Backup, l'indice di
qualità della password, l'invio e la ricezione dei dati via Bluetooth
(che da quello che ho letto sul manuale serve per non essere legati
alla necessità di un desktop quando si cambia cellulare)....... e poi
costa molto meno.
Puoi darmi qualche dettaglio su quanto possa essere semplice decifrare
la master password ?
Mi hai molto incuriosito, e visto che in passato mi sono occupato
anche di cifratura e sicurezza aziendale, mi piacerebbe approfondire
questa tua (forse lecita) preoccupazione.
Ciao Roberto
ps: comunque seguo il suggerimento dato anche nel manuale di SafeStore
di non memorizzare tutti,tutti i codici segreti su un dispositivo, ma
almeno uno di tenerlo a memoria.


Mi sono spiegato male, non è semplice alle persone comuni ma se il tuo cell 
dovesse finire in mano a qualche hacker troverebbe tranquillamente qualsiasi 
master password!!! Esistono infatti i cosidetti "sniffer password" che fanno 
quanto ti ho detto....
di più non so
roberto 

 quanto ti ho detto....
Non è così.
Se l'algoritmo utilizzato è valido, e la password scelta con cura, non
esiste modo, all'atto pratico, di risalire alle password.

 esiste modo, all'atto pratico, di risalire alle password.
L'algoritmo mi sembra uno dei migliori, il blowfish.
Penso che piů che "sniffer password" che sono programmi che carpiscono
la
password durante la digitazione, credo che l'unico metodo per scovare
la master password utilizzata per la cifratura sia quella della forza
bruta
ossia un programma che tenta partendo da un dizionario e poi provando
tutte
le combinazioni possibili di caratteri per la lunghezza (anche questa
sconosciuta all'hacker)
della password.
Ti assicuro che "spaccare" l'algoritmo Blowfish non č proprio
semplice, ci
vorrebbero qualche anno di elaborazione di una lunga rete di computer
che collaborano insieme per trovare la password.
Ciao Roberto