Newsgroup: it.comp.sicurezza.crittografia
Titolo: Porta 443 e ordine con SSL...

Ciao a tutti,
oggi pomeriggio io e un mio amico abbiamo fatto un'ordine tramite 
Paypal. Ho una linea Adsl con Router, e Sygate Personal Firewall 
installato, come browser uso Firefox.
Mentre facevamo l'ordine mi sono accorto che mancava il classico 
lucchetto verde in basso a destra, e solo in seguito ho capito il perché:
Avevo aperto la porta 443 sul router per usarla in Emule (non stò a 
spiegarvi il motivo, cmq adesso l'ho richiusa!).
La transazione é andata a buon fine (Emule non era in esecuzione e ho 
riavviato il pc prima dell'ordine, ma la porta era ancora aperta sul 
router), possono esserci stati dei rischi?
Voglio dire: qualche malintenzionato può aver intercettato i miei dati 
su Paypal solo perché avevo la 443 aperta sul router? Grazie mille! :-)

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFChSDfZXjZQFU52OQRArPoAKC3oB4sXlIewYckAj8bcA4fpGQ+iwCePhpg
tiaS2isdwF5CLDmwLuB2qlQ=
=5084
-----END PGP SIGNATURE-----

 No.
Grazie, quindi il fatto che mancasse l'iconcina del lucchetto può essere 
stato solo un problema del browser, giusto? Anche perché dopo aver 
richiuso la porta l'icona c'era!!! (Paypal, Poste.it, ecc..)

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFChSOvZXjZQFU52OQRAgxvAJwNTVBGqrWmkh1Y79V5kgrE5KkiLQCcC8T4
YnPwC2ZRvgT93aEgVBuDmUU=
=aL+Z
-----END PGP SIGNATURE-----

 Definisci "iconcina del lucchetto".
L'icona verde a forma di lucchetto che appare sul sito quando i dati 
vengono criptati. In IE é un lucchetto giallo, invece in Firefox é 
appunto verde!

 spiegarvi il motivo, cmq adesso l'ho richiusa!).
Ti assicuro che l'iconcina poteva mancare per i motivi più disparati, ma
questo SICURAMENTE non è tra quelli.
La sicurezza dell'SSL non c'entra niente (per fortuna) con la sicurezza
o meno del tuo firewall: è sicurezza crittografica end-to-end, da
browser a server, tutto ciò che è nel mezzo che possa intercettare i
dati in passaggio o meno ottiene ben poco, proprio perché viaggiano in
forma citata.
Peraltro Firefox, come nessun altro browser, ha la minima possibilità
(né interesse!) di sapere quali porte "in ingresso" sono aperte sul tuo
router, per andare su un sito HTTPS ti basta che la 443 sia accessibile
"in uscita".
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkKFxA0ACgkQaJiCLMjyUvu5MQCg7AJAf0cyW/gIsKaYmMnuH7oT
5T4AoO2HZ+y26RnHDaSkuy6sh1B3HMUf
=ucxv
-----END PGP SIGNATURE-----

 "in uscita".
Grazie mille! Mi preoccupava solo il fatto che non ci fosse l'icona, ma 
adesso che mi hai detto tutto questo sono più tranquillo!!! :-)

 adesso che mi hai detto tutto questo sono più tranquillo!!! :-)
Beh, però l'icona deve esserci lo stesso, il motivo va comunque capito ;-)
Che browser e che versione esatta stai usando?
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkKGZgEACgkQaJiCLMjyUvvIUgCcD6dAppMJfWUYPealIsGaHDE8
rQIAniyou2HS3KSw66euCX46MYGKe94o
=eP8N
-----END PGP SIGNATURE-----

 Che browser e che versione esatta stai usando?
Firefox 1.0

 Firefox 1.0
E la barra del'URL era gialla?
In tal caso, direi che è un bug di FF 1.0, anche se mi pare strano..
se invece non era giala semplicemente la pagina NON era https...
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkKGhRIACgkQaJiCLMjyUvsLKQCg86UfZgE0E+q98IRqeT+gLjvx
AOgAnRe0DdavGWkJ9obr+0IbTap0E3hC
=w3GI
-----END PGP SIGNATURE-----

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFChpreZXjZQFU52OQRAkapAKCYZm9TjgMeqDRSzwE/JCIKfi8lyACg0SrP
olLDL3Tqs/JYCubUUvZGvv8=
=AHO3
-----END PGP SIGNATURE-----

 (ovvero "non https").
No, sono *sicurissimo*, non era presente ne sul sito di Paypal, ne su 
Poste.it (ho la carta Postepay). Dopo aver chiuso la porta 443 e aver 
riavviato sugli stessi siti c'era l'icona!!! Magari é solo una 
casualità, o il motivo é un'altro, ma ti assicuro che é cosi!!!

 se invece non era giala semplicemente la pagina NON era https...
Ero sul sito di Paypal!!! Non era un sito rediretto, poi per scrupolo 
sono andato su Poste.it per controllare i movimenti della carta, e manco 
li c'era il lucchetto...
Cmq non ha piů importanza, grazie a tutti per le preziose risposte!!!
Ps = ripensandoci potrei fare una controprova, e riaprire la porta 443 e 
andare su un sito https... Adesso lo faccio e mi tolgo il dubbio!!! :-)

  <<<

 porta 443 sul router e vedere che succede?
Era proprio quello che avevo pensato di fare, grazie per avermelo 
ricordato. Provo subito! :-)

 porta 443 sul router e vedere che succede?
Ho provato a riaprire la porta, ma senza riavviare il pc (ho Emule che 
scarica a manetta!!!), e il lucchetto c'era. (Poste.it, Paypal ) Più 
tardi devo spostare il pc, e devo per forza di cose spegnerlo. Vediamo 
un po' se si ripresenta il problema...

Boh, giuro che non ci capisco piů nulla!!! Ho riavviato il pc, ma questa 
volta l'icona del lucchetto c'era!!! Vabbé, oramai l'ordine l'ho 
fatto... misteri di Windows... :-/


lucchetto =  https
normale = http
il lucchetto e' solo per una comodita' visiva nient'altro
la tua 443 se e' reggiungibile o meno non frega a nessuno