Newsgroup: it.lavoro.informatica
Titolo: Avete bisogno di una password?

http://www.repubblica.it/tecnologia/2015/10/27/news/new_york_mira_modi_11_anni_vende_password_a_due_dollari-125979470/
 
 
 
ciao
fm 
 
 


http://www.repubblica.it/tecnologia/2015/10/27/news/new_york_mira_modi_11_anni_vende_password_a_due_dollari-125979470/
 
 
Ecco, poi i governi si lamentano che i ragazzi/e non danno
la giusta attenzione all'informatica, credendola una materia
da poppanti... :-S
 
 
 


 
Se vero, è l'ennesima dimostrazione - ma ce n'era bisogno? - che le idee 
sono ciò che vince; e possono arrivare dalle persone più inaspettate.
 
-- 
Ciao!
Luca
 
 

Luca Menegotto <otluca...@DELETEyahoo.it> ha scritto:

Sì ma a tutto c'è un limite: i bambini e gli adolescenti devono
giocare e studiare. Lasciamo la sicurezza informatica in mano
a persone più esperte e adulte, please...
 
 

On Friday, 30 October 2015 17:39:00 UTC, ciccio  wrote:
 
[...]
http://www.repubblica.it/tecnologia/2015/10/27/news/new_york_mira_modi_11_anni_vende_password_a_due_dollari-125979470/
 
 
Non ho capito quale sarebbe il valore aggiunto. Perche`, due parole a caso non le puo` prendere chiunque e crearsi una password?
 

 a persone più esperte e adulte, please...
 
ma per piacere. a parte il fatto che si tratta di un articolo di repubblica
tecnologia che notoriamente stupisce i gonzi con il nulla spacciato per
notizia (se non ci fanno l'articolo loro chi se l'incula?), ma 
generare delle password sarebbe roba da addetti di sicurezza
informatica?
 
(*) 

 informatica?
 
La tua prossima password quindi te la farai spedire da quella ragazzina?
 
 
 

 La tua prossima password quindi te la farai spedire da quella ragazzina?
 
no.
 
adesso che io ho risposto alla tua domanda tu rispondi alla mia: secondo te
generare delle password è materia da addetti di sicurezza informatica?

 ha scritto:

Certo, i *magnaggèr* hanno bisogno di un consulente che dica loro
che la password "1234" è insicura.
 
 

 Certo, 
 
perfetto, era quello che volevo sapere.

 a persone più esperte e adulte, please...
 
Sono d'accordo che bisogna lasciare i bambini/adolescenti a giocare e studiare. Sono un po' meno d'accordo che quel che fa questa ragazzina possa essere considerato "sicurezza informatica". Tira i dadi, mette insieme due parole del dizionario, ti da` una password, e questo sarebbe "sicurezza informatica"? Per me e` ai limiti della truffa. E` come quando un bambino, al mare, mette su un mercatino e ti vuol vendere una pietra a 10 euro.
 

 
http://www.repubblica.it/tecnologia/2015/10/27/news/new_york_mira_modi_11_anni_vende_password_a_due_dollari-125979470/
 
 
mi chiedo cosa succederà quando questi giornalai che scrivono gli articoli
di tecnologia su repubblica scopriranno fiverr:
https://goo.gl/wB9jHt
 

 che la password "1234" è insicura.
 
Di la verità: tu non hai letto per intero l'articolo, vero?
 
-- 
Ciao!
Luca
 
 

 Tira i dadi, mette insieme due parole del dizionario, ti da`
 > una password, e questo sarebbe "sicurezza informatica"? Per
 > me e` ai limiti della truffa. E` come quando un bambino, al
 > mare, mette su un mercatino e ti vuol vendere una pietra a
 > 10 euro.
 
 
Al di la che qui la sicurezza informatica c'entra come 'L'idiota' di 
Dostoevskij (maledetta la volta che ho deciso di affrontarlo), truffa? 
Tu sai cosa stai comprando, se scegli di comprarlo non è truffa.
E' come per gli spaghetti al pomodoro precotti: a fare due spaghi al 
pomodoro ci vuole più a dirlo che a farlo; c'è gente che li compra lo 
stesso: è scelta del consumatore, non truffa!
 
-- 
Ciao!
Luca
 
 

 perfetto, era quello che volevo sapere.
 
Bene. I *magnaggèr* potranno dormire sogni tranquilli.
 
 

 Tu sai cosa stai comprando, se scegli di comprarlo non è truffa.
 
Quindi secondo te un magnaggèr ha la capacità di discernere ciò che
è bene e ciò che è male per l'azienda alla quale presta i sui "servigi"?
 
 


Chiunque... ma un utonto non è chiunque :-)
 
Non sai che fatica, quando creo un account ad un cliente o quando gli 
imposto la WiFi, e chiedo "che password metto"... (o "inserisca una 
password" per le cose più private) la difficoltà del cliente e 
inventarsene una...
Fanno eccezione quelli che usano la stessa password per tutto, ma quello 
è un caso a parte... :-\
 
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
BLOG: 
http://storielaboratorioinformatica.wordpress.com
 

 è bene e ciò che è male per l'azienda alla quale presta i sui "servigi"?
 
Se non è capace di capire cosa sta comprando, la colpa è sua, non di chi 
vende, il quale non necessariamente è in malafede. Non mi sembra che qui 
la circonvenzione di incapace si possa applicare.
 
-- 
Ciao!
Luca
 

 inventarsene una...
 
Si`, ma se gli dici "scelga tre parole, le concateni, converta qualche carattere in numero", vedrai che non avra` difficolta`. E non puoi fargli pagare il consiglio 2 euro :-/
 

 Tu sai cosa stai comprando, se scegli di comprarlo non è truffa.
 
Non e` esattamente cosi`. E` condannabile sia chi compra una cosa del genere, sia (sopratutto) chi la vende. Io ho detto che e` *ai limiti* della truffa, ed e` cosi`. Chi compra queste password viene sicuramente tratto in inganno dai vantaggi che questa ragazzina propone, per pubblicizzare il proprio "prodotto". Hanno magari l'impressione che sia un metodo piu` sicuro del semplice scegliere tre o quattro parole a cazzo per conto proprio. E questo non va affatto bene. Si condanna sia l'incauto acquisto che la pubblicita` ingannevole.

 vende
 
In un mondo che e` tutto basato su password, e dove le password vengono normalmente create per conto proprio, non pagando nessuno, se qualcuno comincia a venderle, devo necessariamente assumere che vi sia un valore aggiunto dietro. E questo valore aggiunto viene pubblicizzato dalla ragazzina sul suo sito. Una delle caratteristiche "formidabili" di queste password e` che sono univoche (come se questo garantisse alcunche`) e che vengono spedite per posta, e la busta non puo` essere aperta perche` reato federale. Si sta ingannando l'acquirente.
 
 

 Non e` esattamente cosi`....
 
Attenzione. Quel che dice l'articolo è che il valore aggiunto delle 
password è che, pur essendo complesse, sono facilmente memorizzabili.
Voglio dire, per quel che capisco dall'articolo (va verificato, 
ovviamente) non è la password il busillis.
 
Poi, ovviamente, ognuno può arrangiarsi. La mia password 'base' è la 
formula di un coenzima associata a un paio di cose personali. Le cose 
personali le ricordo per forza, il coenzima è la memoria di 
un'interrogazione di scienze al liceo in cui venni bastonato 
sonoramente... ;-)
 
-- 
Ciao!
Luca
 
 

Luca Menegotto <otluca...@DELETEyahoo.it> ha scritto:
 

ahahahahahahah mi hai fatto ridere... Tu riponi molta fiducia nei
magnaggèr... ;-D
 
 
 
 

 ha scritto:

Infatti la busta, prima di arrivare a destinazione, passerà in TOT mani,
oltre che sotto ai controlli fatti con i macchinari. E comunque, anche
James Tont riuscirebbe ad aprire e leggere il contenuto di una busta
col metodo del vapore. Poi con un po' di sputo e colla voilà, ecco
di nuovo la busta pronta per la sua destinazione! ;-D
 
 
 

 Poi, ovviamente, ognuno può arrangiarsi.
CUT
 
che è la cosa migliore, chi fa da sé fa per tre ;-)
 
 


 
Quindi i tuoi ex compagni di classe saprebbero trovare la password :-P
 
Gabriele

4ndre4 wrote on 02/11/15 17:27:

Se davvero hai clienti che non si lamentano se suggerisci quanto sopra, senza 
avere un gestore di password o il classico foglietto dove si scrivono tutto, 
sei molto, ma molto fortunato.
Altro che 2 euro, 200 bisogna chiedere!
 
Gabriele

4ndre4 wrote on 02/11/15 17:33:

Per me ti sbagli e di grosso.
È proprio per il modo pigro e prevedibile con cui vengono create le password di 
solito dagli utenti stessi che l'idea della ragazzina (che si basa su un 
dizionario ben specifico) ha un valore aggiunto.
Il problema, semmai, è fidarsi della ragazzina stessa ;-)
 
Gabriele

 Per me ti sbagli e di grosso.
 
Non esiste alcun valore aggiunto in quel che fa questa ragazzina.

 password è che, pur essendo complesse, sono facilmente memorizzabili.
 
Quale valore aggiunto sarebbe questo? Perche`, una persona qualsiasi non e` in grado di aprire un dizionario, scegliere quattro parole a caso, e usarle? Dai, su, sii serio.

 password è che, pur essendo complesse, sono facilmente memorizzabili.
 
usa questo metodo:
http://goo.gl/DP0H2S
 
 
che è anche di questo:
https://goo.gl/zsZlEV
 
 
e di questo:
http://goo.gl/d4JSwk
 
 
e ora mi fermo, ma se vuoi continuare basta che cerchi su google per 
"diceware generator".
 
riguardo al business, leggo che ne ha già vendute 30 che fanno la 
bellezza di 60$. apperò, davvero un risultato da farci un articolo. se 
avesse messo in vendita la casa di barbie su ebay ci avrebbe ricavato di 
più.
 
 
 

 si basa su un dizionario ben specifico) ha un valore aggiunto.
 
e perché non andare su uno dei millemila siti che, con lo stesso metodo, 
generano la password istantaneamente e gratuitamente?
 
 

4ndre4 wrote on 02/11/15 23:37:

Evidentemente no, visto che l'idea sta funzionando.
Potevi averla tu quest'idea, invece...
 
Gabriele

rootkit wrote on 03/11/15 00:29:

Perché la gente comune non li conosce.
Perché la ragazzina ha avuto quest'idea prima di altri ;-)
 
Gabriele

 Quale valore aggiunto sarebbe questo? Perche`, una persona qualsiasi
 > non e` in grado di aprire un dizionario, scegliere quattro parole a
 > caso, e usarle? Dai, su, sii serio.
 
Io non sono mai serio. Per principio.
 
Detto questo, non sto valutando la quantità di valore aggiunto (assai 
bassa, è vero). Sto solo dicendo dov'è. A me serve? assolutamente no, 
esattamente come non mi servono gli spaghetti precotti. Però qualcuno li 
compra ugualmente.
D'altra parte, hai presente il comportamento medio di una 'persona 
qualsiasi' di fronte a un computer qualsiasi?
 
Per fortuna, grazie ai 'millennials', 'sta cosa è in via di superamento.
 
-- 
Ciao!
Luca

Il 03/11/2015 02:57, Gabriele ha scritto:
 
 > Evidentemente no, visto che l'idea sta funzionando.
 > Potevi averla tu quest'idea, invece...
 
Anche qui: funziona se ha diffusione. A giudicare dall'articolo, si 
parla di numeri molto bassi, al momento. Ma qui si intravvede un limite 
di molta stampa italiana - se c'è di mezzo un computer, è quasi un 
miracolo - .
 
-- 
Ciao!
luca
 

 ha scritto:

Se un consulente software proponesse questo "business" verrebbe
come minimo preso a sputi in faccia e deriso a livello mondiale...
 
 

 più.
 
Appunto, guardando la cosa dall'alto è solo un giochicchio per vedere
se qualcuno abbocca. Se si, entra qualche spicciolo, se no ciccia.
E quindi poi si passa a vendere la casa di barbie su ebay ;-)
 
 
 

 Perché la ragazzina ha avuto quest'idea prima di altri ;-)
 
non vorrei disilludere ma alla scrittura dell'articolo la bimba aveva
raggiunto nientepopodimeno che trenta contatti, se togli i parenti dimmi
te chi ci rimane. al di là di un curioso gossip non c'è proprio notizia.
d'altra parte ti pare un'idea valida? se devo impostare la password 
del mio home banking contatto lei che me la manda per posta e mi arriva
dopo giorni, che dire davvero smart.
 


Guarda io stavo pensando di "conservare" le password dei clienti (la 
maggior parte quando serve le fanno scegliere e/o digitare a me).
In genere le scrivo in un file di testo che poi faccio anche stampare.
 
Però puntualmente me le chiedono, nonostante ogni volta dico dove le 
possono trovare.
 
Ebbene, se inizio a conservarle e chiedere 1 € ogni volta che me le 
chiedono, divento ricco :-))))))))))


 chiedono, divento ricco :-))))))))))
 
Può essere un altro servizio che si eroga, al pari degli altri.
Quindi perché no?
 
 
 

 dopo giorni, che dire davvero smart.
 
Ma non c'è solo un ritardo ormai enorme ed inaccettabile rispetto
alle odierne forme di comunicazione, ma è proprio la posta ordinaria
ad essere insicurissima.
 
 
 


 
Diventa rivenditore per 1Password (a proposito, oggi è uscita la versione beta 
per i gruppi di lavoro che si chiama Team) e fai prima, oltre ad essere più 
sicuro :-)
 
Gabriele
 


 
Praticamente meglio di come fanno ora INPS ed enti simili eh...
Sei poco poetico :P
 
Gabriele

 oltre ad essere più sicuro :-)
 
A molti sto già facendo usare Keepass... che è free e opensource.
Però continuano a chiederle a me :-\
 
P.S.
Non ho mai usato 1Password ... lavora online?
Oppure è un programma (o APP) da scaricare e salva in locale?



 
È un programma ed anche una App per vari sistemi operativi, io ce l'ho su Mac e 
iPhone e funziona molto bene. Lavora online per il fatto che puoi sincronizzare 
i tuoi dispositivi e salvare un backup ad es. su Dropbox i automatico; per il 
resto il tutto è sul tuo computer/smartphone e la chiave crittografica che 
protegge il cosiddetto "vault" (dove registri password, carte di credito, 
seriali dei programmi che è una figata se compri da certi store come MacUpdate 
perché scarica tutti i dati dei programmi aqcuistati con 1 click) viene 
generata sul tuo dispositivo. I tizi di 1Password non hanno accesso ai tuoi 
dati, né alla chiave.
Ovviamente permette di creare pw sicure in base a diversi parametri che imposti 
di volta in volta.
 
La versione beta Team serve a condividere con colleghi le pw e puoi decidere 
dei ruoli, ad es. che qualcuno possa loggarsi ma non cambiare la pw e neanche 
vederla.
 
Siccome lo si può provare, ti consiglio di scaricarlo.
 
Gabriele
 

 Sei poco poetico :P
 
 
vah che persino loro, nonostante la proverbiale arretratezza, con la
carta nazionale dei servizi hanno perso la loro vena poetica :P
 

 sicuro :-)
 
comincio a pensare che sarebbe una bella idea un software di gestione
password per team, pratico e magari un po' più sicuro di mettere un file
keepass su una cartella dropbox condivisa.
per ora non l'ho trovato, anzi se ne conoscete uno fatemelo sapere...
 
 


   Suggerirei Passopolis, 
https://passopolis.com/
, progetto che ha 
ripeso il codice si 
mitro.co
 dopo che gli sviluppatori di quest'ultimo 
l'hanno reso libero (GPL v3) prima di chiuderlo per dedicarsi ad altro 
(sono stati acquistati da Twitter).  Funziona con estensioni 
multipiattaforma per Firefox e per Chrome, e il codice è disponibile sia 
per l'estensione (
https://github.com/WeAreWizards/passopolis-extensions
) 
che per la componente server 
(
https://github.com/WeAreWizards/passopolis-server
).  Qualcuno sembra ne 
stia sviluppando le app per Androis e per iOS, ma il loro stato non è al 
momento noto (
https://passopolis.com/install.html
).
 
 
   Ciao,
 
 
-- 
Alessandro Selli 
http://alessandro.route-add.net
 
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.

 momento noto (
https://passopolis.com/install.html
).
 
   Ho dimenticato una cosa: scrivono (
https://passopolis.com/faq.html
) 
che il loro servizio è gratuito per i singoli individui, ma che 
probabilmente lo renderanno a pagamento per i /team/.


rootkit wrote on 04/11/15 06:58:

Appunto: 1Password for Teams.
 
ciao!
 
Gabriele

 condanna sia l'incauto acquisto che la pubblicita` ingannevole.
 
   Per esserci truffa dev'esserci un intento di inganno o di raggiro. 
Se il mercante vende esattamente quello che ha dichiarato e la 
descrizione della merce è congrua con la natura e lo stato della merce 
stessa, è piuttosto difficile convincere un giudice o una giuria. 
Infatti non è reato vendere Commodore C64 su Ebay a trecento euro l'uno, 
purché non siano spacciati per altro oltre quello che sono, console di 
gioco a otto bit degli anni '80.  In più la somma richiesta è bassa, 
nessun giudice la riterrebbe una base valida per una causa di illecito, 
sempre che possa costituire illecito vendere bottoni usati a venti euro 
l'uno.
 
   Una cosa diversa sarebbe si stessero vendendo le password con la 
promessa, ad esempio, di rendere sicure le transazioni su Internet o le 
si spacciassero per uno strumento di sicurezza informatica a prova di 
Mossad, ma non mi sembra questo il caso (ammetto di aver letto solo il 
titolo del pezzo).
 
   L'incauto acquisto non c'entra niente, non si tratta di vendita di 
materiale contraffatto o derivante da furto o rapina ad un prezzo molto 
inferiore a quello di mercato.


 Siccome lo si può provare, ti consiglio di scaricarlo.
 
 
In pratica è come Keepass, ma con meno automatismi :-)
E dato che non esiste una versione per linux... mentre per Keepass si, 
rimango con questo :-)
 
Ti ringrazio cmq per le Info :-)


 Praticamente meglio di come fanno ora INPS ed enti simili eh...
 
La password viene spedita a casa per verificare che l'indirizzo sia valido. Non è un controllo esaustivo ed assoluto, ma meglio di niente, visto che parliamo di dati riservati e soldi.
Certo, più sicuro sarebbe che ti facessero andare di persona allo sportello, giusto?... :-))
 

ispas wrote on 04/11/15 12:13:

PayPal non ti manda a casa niente, eppure puoi far girare quanti soldi ti pare.
Giusto per dare un esempio.
 
Gabriele

 ti pare.
 
A parte l'email con cui verifica che quella indicata è una mail 
realmente esistente (e corretta), usa dei sistemi di controllo basati 
sulle carte di credito o conti bancari, sul quale compaiono delle 
diciture con dei codici da riportare in una apposita casella di verifica 
per diventare un "utente verificato".
In effetti non so che limiti ci sono se non sei un utente verificato.


 Giusto per dare un esempio.
 
no vabbeh ma inps e ade sono siti istituzionali dove, per varie ragioni,
devono accertare l'identità dell'utente. per dire, quando sei dentro uno
di quei siti puoi inviare la dichiarazione dei redditi o l'isee con
responsabilità anche penali per il dichiarante.