Newsgroup: it.comp.macintosh
Titolo: BNL Multicertify - efamily su Mac

Allora grazie al preziosissimo aiuto di Sylven sono riuscito a 
controllare anche io il cc online dal sito efamily.
In breve vi indico la procedura che ho eseguito.
Prerequisiti:
- avere installato su windows il software della bnl e avere cosě 
generato il certificato necessario
- un browser che gestisca i gertificati, ovvero che abbia un manager di 
certificati al suo interno come netscape. Io uso firefox, scaricabile 
dal sito 
mozilla.org
 (comunque "figlio" di netscape)
Partiamo con la procedura.
Lato Windows:
- aprire l'applicazione "Gestione certificati", multicertifyBNL -> 
gestione certificati
- selezionare HARD DISK, poi TUTTI, ora appare il certificato che vi 
interessa, selezionatelo e dal MENU cercate la voce "esporta certificato 
utente <p12>"
- ora appare un menu a tendina, all'interno dovete indicare la password 
del certificato (non quella per accedere al sito web di efamily, 
l'altra), inserite anche una password per criptare il certificato 
(inventatevela, non ho provato senza, magari funziona), infine scegliete 
il percorso e il nome dove volete che vi venga salvato il file e fate ok
- ora troverete sul desktop (se avete scelto il desktop come percorso di 
salvataggio del vostro certificato) il file con estensione .p12, 
copiatelo su una chiave usb e portatelo su mac.
Lato Mac:
- aprite "preferenze di sistema -> network" andate su configura e 
scegliete "proxy". Dalla finetstra di scelta del proxy scegliete "HTTPS" 
e inserite "127.0.0.1" porta(:) "8080"
- fate applica e chiudete
- nel browser non configurate nessun proxy
- nel browser (firefox per me) andate su "preferenze -> avanzate -> 
certificati" e poi cliccate su "manage certificates"
- a questo punto appare un menu a tendina, cliccate su "import" e andate 
a cercare il certificato .p12 che avete salvato, inserite la password 
usata per criptare il certificato fate ok
- siete pronti per collegarvi al sito BNL
NOTA:
un sentito grazie a Sylven senza il quale non sarei riuscito a settare 
il proxy.
Buona giornata

 il proxy.
Grande! Non ho ancora provato (non vedo l'ora di tornare a casa) ma credo
che non avrò problemi (io uso Opera che ha una gestione di certificati, ma
altrimenti installo Mozilla) ma voglio ringraziare entrambi per avermi
dato la possibilità di sbarazzarmi definitivamente del portatile Win che
ormai mi sarebbe servito solo appunto per il collegamento a Efamily!
Suggerisco anche di mandare una email all'help desk di Efamily: da me
interpellati mi dissero che non era possibile far funzionare l'ebanking
col Mac se non facendo girare in emulazione IE + il proxy di
Multicertify...
Peccato solo che una delle prime prove che farò sarà il pagamento dell'F24
e dell'ICI :///
-- 
FabFour
"Life is what happens to you while you're busy making other plans" - J.
Lennon
http://www.commissariatobellanapoli.it
Per rispondere in pvt cancella i CANCELLAMI!
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 - siete pronti per collegarvi al sito BNL
Funziona tutto fino al momento di collegarmi: il certificato è stato
importato regolarmente etc. ma Opera non si collega o meglio, il sito di
EFamily non accetta il collegamento. Non capisco se è un problema di
Opera o del certificato... farò qualche tentativo con altri browser ;)
-- 
FabFour
http://www.commissariatobellanapoli.it
Per risposte private togliere le maiuscole

 Buona giornata
innanzitutto sono lieto che la notizia abbia trovato un riscontro positivo!
In effetti io ho soltanto gettato l'amo a chi, più esperto di me, avesse
voluto approfondire gli aspetti diciamo "tecnici".
Quanto meno, leggendo il tuo post, sono riuscito nell'intento, visto che hai
spiegato la procedura in modo più limpido di quanto non avessi fatto io  ;)
Per quanto riguarda la questione Password.. credo dipenda dai settaggi che
hai in "preferences" dell'applicazione in merito al riempimento automatico
di Username/Password!!
O anche.. 
quando per effetto della connessione al link "secure" ti compare il Tab
"manage certificates" per default dovresti aver spuntato l'opzione "consenti
solo una volta"!
Nel mio caso (con netscape 7.1) dopo gli avvisi di routine relativi alla
connessione ad un link di tipo "secure", mi viene presentata l'opzione
"manage certificates" e chiesta prima la pwd certificato e poi la conferma
con la "master password" .
A questo punto credo che la procedura sia del tutto identica al
multicertify, no? (2 richieste di PWD)
Comunque una nota negativa è data dal fatto che, quando il link
https://secure/
 etc.ect è "down:  Netscape Crasha nell'atto
dell'identificazione!! é un bene? boh! ;P
Ad esempio in questo momento che sto scrivendo il sito efamily è
irraggiungibile!! tanto per cambiare

Allora sto cercando di risolvere alcuni problemi per la password e sto 
provando anche con netscape per vedere se ci sono delle differenze con 
firefox (con opera non ho idea).
Per ora la sola differenza č nella gestione della master password che in 
firefox č accessibile a un indirizzo piuttosto che nel menu preferences:
chrome://pippki/content/pref-masterpass.xul
e qui la potete impostare o resettare.
Purtroppo per ora il sito della BNL č giů e dunque devo rimandare tutte 
le prove a piů tardi...
Vi farň sapere...

 le prove a piů tardi...
sei sicuro che sia giů il sito? a me collegare mi si collega, ma quando
cerco di entrare nelle pagine https mi si apre la finestra con l'avviso
che la connessione č stata chiusa dal server


 chrome://pippki/content/pref-masterpass.xul
ma a che servirebbe la master psw? (scusa la mia ignoranza)
ho scaricato firefox e seguito tutta la procedura: anche qui alla fine
mi viene un messaggio di errore, dice che il server https... ha risposto
in modo inaspettato: Error 12227
Ciao ;)


 che la connessione č stata chiusa dal server
stamattina andava tutto benone, ora mi continua a comparire la finestra 
del certificato e non cerica una mazza...
sul pc winzoz funziona!!! azz :-(

 sul pc winzoz funziona!!! azz :-(
come ti dicevo a me funziona anche sul mac, ma è proprio la pagina https
che non funge... :/


 Ciao ;)
la stessa cosa accade anche a me, ma non capisco per quale motivo, 
stamane andava tutto bene...
ci smanetto ancora un po', poi dovrei studiare, in caso domani

 ci smanetto ancora un po', poi dovrei studiare, in caso domani
adesso funziona tutto bene...
provate un po' e sappiate dire...

ho provato anche su netscape e tutto va bene...
allora penso che il problema stia nel fatto di selezionare in 
preferenze-> certificati -> seleziona automaticamente
in modo tale che ogni volta non chieda di scegliere il certificato da 
usare...
la sola cosa che non mi chiede la password del certificato, come se 
avesse tale password all'interno del certificato... mannaggia!!!
a voi fa lo stesso?

 a voi fa lo stesso?
confermo: ho anche capito il motivo di quel messaggio strano: era perchč
avevo settato l'utilizzo automatico del certificato. se invece metto che
me lo deve chiedere ogni volta funziona (solo che me lo chiede in
continuazione!)


Il 23-06-2004 22:16, nell'articolo cbcofn$bqk$
1...@lacerta.tiscalinet.it
,
"Gigetto" <joshua.nat@TIC_TAC_TOE_katamail.com> ha scritto:

Ho provato pochi istanti fa e confermo quanto hai appena scritto, esclusa
pero' la problematica "PWD"
Infatti, dopo il log con le pass.utente nel sito e-family e cliccando sul
link -->Banking--> e ad Es. --> "bonifico"  ti viene richiesta la SSD master
PWD x 2 volte!!
A questo punto si tratta  di capire se la SSD si sovrapponga di fatto a
quella del certificato oppure vi sia un difetto di procedura!!
Es. immaginiamo d'aver settato con Multicertify la PWD certificato (ad Es..
Pippo) mentre su Netscape ho impostato la SSD come "Pluto".
Ovviamente , quando importo il certificato in Netscape la PWD da digitare è
"Pippo".,ma quando mi connetto al server "secure" la PWD richiesta (2 volte)
è "Pluto"!
Un altro nodo da non sottovalutare è dato dalla connessione dsl:
Quando si è sempre connessi, una volta lanciato il browser ed essersi
loggati nel sito "secure", capita di restare identificati (cioè nn viene
richiesta la PWD ad ogni rientro) a meno di non Quittare il browser e quindi
rilanciarlo. Quindi, in generale Attenzione!!
CMq a chi volesse approfondire l'aspetto ricordo che i certificati sono
"atti pubblici " firmati digitalmente per impedirne la modifica.
E la partita si svolge tutta tra chiave pubblica/privata di chi si scambia
le informazioni.
Per quanto riguarda la gestione delle chiavi ho trovato questo link
http://www.icosaedro.it/crittografia/chiavi-asimmetriche.html
Per il resto lascio la palla a chi è più esperto!
PS.: Opera non sembra digerire i "certificati BNL"
Ciao a tutti

 scrisse:
 Da non credere, i localizzatori M$ hanno colpito ancora:
R:BNL Multicertify - efamily su Mac
 Capisco per OE che era gratis, ma questo lo si paga pure!
-- 
 Ciao,   zzz...Ghiro...zzz
 -Si sputa contro il nemico fintantoche', con inevitabile sgomento,
  non lo si incontra guardandosi allo specchio- M.S.

 PS.: Opera non sembra digerire i "certificati BNL"
confermo, ho avuto notevoli difficoltà col risultato di incasinare anche
il funzionamento di Opera su altri siti con connessioni sicure che prima
funzionavano e addirittura con siti protetti da semplici password, tanto
che ho dovuto cancellare le preferenze di Opera e ripartire da zero.
con firefox invece funziona, ma come ho detto in un altro post non mi
accetta la selezione automatica del certificato, devo riproporlo a mano (e
me lo chiede decine di volte, praticamente ogni volta che deve caricare un
elemento della pagina!)


  Capisco per OE che era gratis, ma questo lo si paga pure!
Scusa non mi è chiaro, hai trovato da qualche parte una versione di
Multicertify che gira su Mac? Perchè per evitare casini la prenderei se
non costasse uno sproposito ;)


 elemento della pagina!)
strano, a me funziona tutto!!!
io ho la versione 0.8 e non ho questi problemi...
in caso prova a scaricarti netscape 7.1 è identica come configurazione a 
firefox, mozilla etc etc
ho provato ieri netscape e funziona tutto bene

 ho provato ieri netscape e funziona tutto bene
ma riesci anche a fare operazioni? perchè leggendo qua e là sembrerebbe
che in realtà anche se il browser riconosce il certificato importato e ti
permette di controllare il saldo e altre operazioni di sola
visualizzazione, al  momento di disporre un pagamento richieda
l'intervento del multicertify.  a sto punto l'utilità sarebbe minima... mi
sa che non posso cestinare il portatile win :/


 Scusa non mi è chiaro,
 Forse non sono stato chiaro io. Ora ho cambiato il Subject.
La mia osservazione era per quel "R:" al posto del canonico "Re:". Dopo
apri combattimenti per lo stesso problema su OE non vorrei che si
ricominciasse con "Entourage 2004".  


 ricominciasse con "Entourage 2004".  
non avevo capito un piffero, scusa ;)


 ho provato ieri netscape e funziona tutto bene
ho paura che le mie preoccupazioni fossero fondate: ho appena provato a
fare un'operazione e fino al momento dell'ok finale è andato tutto bene,
riconosceva benissimo il certificato. Ma alla fine mi ha rifiutato
l'operazione e sul sito è comparsa la dicitura "verifica firma digitale
fallita" o qualcosa del genere.
mi sa che il Multicertify è indispensabile e quindi il tutto non è
fattibile se non da un pc :/


 come fai a capire che il link è down?
 
Anche su win (con Fastweb) se dopo 25 sec. (più o meno ) il link latita, di
sicuro non lo hai agganciato!
Se non esce la schermata di e-family con la scritta "Accesso Momentaneamente
non Disponibile"..è perché è trascorso il fatidico minuto in cui i browser
vanno in timeOUT: di lì a poco comparirà l'avviso"il sito non è
raggiungibile" o robe del genere!!
In generale, quando nella transazione dati si genera un intoppo (tipo
richieste ripetute di password) i problemi sono generati dal server al quale
stai dichiarando la tua identità (accade Speeeesso)!
Conviene desistere e riprovare in altro momento
Sn stato letteralmente bombardato di richieste (e io speravo che invece
speravo di trovare un espertone che magari girasse la questione su Tevac &
co !?!) ?=/ 
Quindi scuse infinite per la lungaggine e il disordine !
ciao
 

 fattibile se non da un pc :/
Forse hai ragione, ma come avevo già scritto nel primissimo, confuso,
eccitato post ero riuscito a ricaricare il cellulare e l'operazione è andata
a buon fine senza alcune esitazione.. Adesso ho controllato l'estratto conto
e risulta anche notificato l'addebito!
Boh?   ?=/

 Boh?   ?=/
già, boh? probabilmente ci sono molte variabili in gioco...
evidentemente la ricarica cellulare non viene considerata un'operazione
sul conto corrente tipo un bonifico o comunque non richiede la firma
finale del certificato. in effetti ricordo che sul pc alla fine di
un'operazione non ci si limitava a cliccare su un ok, ma bisognava
compilare un form in un'applicazione che si apriva...


 ciao
ma figurati, l'importante è provarci.. da bombardare sarebbero BNL e
Multicertify che ritengano che gli utenti Mac non abbiano diritto ad
usufruire di un servizio. Io facevo praticamente tutto via internet,
*odio* fare la fila in banca, se non posso farlo cambio banca (anche se
suppongo che i manager di BNL non si sveneranno per questo) ;)


il problema della password riguarda il certificato non quella di 
crittografia per esportare il certificato...
mi spiego meglio, la password che chiede netscape quando importi il 
certificato è quella che hai usato per crittografare il file p12...
la master pwd è ancora un'altra cosa e idem per la pwd del certficato...
sotto win, quando vado su movimenti si attiva il multicertify, seleziono 
il certificato e devo inserire la pwd del certificato...
ora sotto mac, usando il certificato in formato p12 non me la chiede!!!
è questo il problema!!!
penso che accada a tutti...
Ho trovato questo documento in rete e penso che faccia al caso nostro:
E-family BNL: apro il servizio senza scrivere la password
"Da circa un mese riesco ad entrare nel servizio 
e-familybnl.it
 senza 
digitare la mia password: è un buon segno oppure è un problema di 
sicurezza grave? Cosa mi consigliate di fare?
(A.B. via e-mail)"
Risposta di BNL (Massimo Cicardo): Le situazioni che potrebbero essersi 
verificate sono le seguenti:
    1. la prima è che il cliente abbia navigato solo all'interno delle 
parti pubbliche del sito, per le quali non è richiesto alcun 
riconoscimento. In questo caso, comunque, non appena il cliente avesse 
richiesto l'accesso ad una funzionalità di banking/trading informativa o 
dispositiva, il sistema avrebbe richiesto in automatico al cliente il 
riconoscimento tramite certificato digitale.
    2. La seconda ipotesi, più plausibile, è che il cliente, di sua 
iniziativa, abbia importato il suo certificato digitale nel browser, 
processo che in ambiente Windows risulta particolarmente semplificato 
grazie all'esistenza di specifici strumenti, Wizard, che guidano il 
cliente nella fase di importazione del certificato. In tale circostanza 
il cliente, accettando le impostazioni di "default" proposte dallo 
stesso Wizard, potrebbe aver selezionato un profilo di configurazione in 
corrispondenza del quale non viene richiesta alcuna password prima di 
usare il certificato.
Se questo è il caso, l'accesso alle aree sicure del sito avverrebbe 
automaticamente senza che al cliente fosse richiesto l'inserimento di 
alcuna password. Tuttavia, per l'apposizione della firma digitale, il 
software di sicurezza di BNL installato obbligatoriamente sul PC del 
cliente, avrebbe richiesto in maniera inderogabile la password del 
certificato.
La procedura di import del certificato, per quanto non sia suggerita o 
consigliata da BNL, che invece raccomanda sempre e comunque di 
utilizzare il Proxy MultiCertify contenuto nel kit di installazione 
(disegnato proprio per garantire i massimi livelli di sicurezza), rimane 
comunque un'opzione possibile per il cliente in conseguenza dell'impiego 
di standard di mercato (certificati pk12).
Cercando a rigurado dei file p12 ho trovato che questi file hanno dentro 
di se il certificato che la password, e si può da questo file ottenere 
due file .pem (come quelli che ci sono in multicertify) quello del 
certiffcato e quello della password mediante un'operazione con openssl.
Sembra comuque che il formato p12 sia criptato e secondo alti standard 
di sicurezza.
Il fatto che non mi chieda la password un po' mi inquieta, preferisco di 
più il software per winzoz anche se è davvero scomodo e macchinoso.
Mi informerò maggiormente su questo p12, così leggendo qualche pagina ho 
visto che molti ne fanno uso.
Per rispondere a un utente sulla master password è possibile settare il 
browser in modo che chieda ogni volta tale password.
Piccola domanda: per esportare il certificato il solo modo è quello di 
usare il programma "gestione certificati" e inserire la password del 
certificato? avete trovato altre strade?
buona giornata

[cuttone]
ho fatto tuttto come indicato
a me funziona :-))))
o almeno funziona come da voi descritto :-//
non so se potro effettuare operazioni "serie", vedremo...
comunque la decisione è presa
e non desistero' dall'emigrare in FINECO quanto prima
Grazie a tutti
ciao
--
Gianluca  

 non so se potro effettuare operazioni "serie", vedremo...
ho paura di no, confermo che è possibile solo navigare all'interno delle
aree protette del sito e leggere dati (quindi anche verificare il saldo,
l'estratto conto e quant'altro) ma *non* effettuare operazioni...


 E infatti... Però non funziona nulla, o è troppo snervante.
e comunque ripeto: funziona solo per consultare, se devi disporre una
operazione non hai la possibilità di apporre al firma digitale, che è
una funzione specifica del software Multicertify... l'unica rimane
l'emulazione ;(
