Newsgroup: it.lavoro.informatica
Titolo: Password dimenticata e domanda segreta

Ciao a tutti,
Punto Informatico qualche giorno fa ha pubblicato un'articolo che
riguardava le possibili falle di sicurezza del sistema di recuper
password usato in milioni di siti web: la domanda "segreta" per il
recupero password.
In effetti non ci avevo mai pensato ma per uno che vi conosce un
pochetto è abbastanza facile sapere il nome da nubile di vostra madre
o il nome del vostro cane...
Qualche giorno dopo volevo accedere ad una casella creata su 
tin.it
 ma,
non usandola mai non mi ricordavo la password ma, lol, neanche
l'indirizzo...
Era qualcosa come afavetta,a.favetta o giù di lì...
Ero abbastanza sicuro di a.favetta ma la password? Oddio com'era...
provo tutte le mie solite, niente... che strano...
Clicco su recupera password e mi viene fuori "Quanti figli hai?"
Cavolo ma io non ho figli!!! A quel punto capisco che non è la mia
casella di posta (poi ho scoperto essere tale Alfonso Favetta o
qualcosa del genere) ma preso dalla curiosità di sapere fino a che
punto è imbecille questo sistema inizio a mettere:
uno (non va)
due (bingo...)
O_o
Ora, capisco l'idiozia intrinseca del soggetto che ha scritto una
domanda così semplice da sgamare anche per un completo estraneo, ma
quelli di Virgilio/Tin non potevano metere anche un "metti la tua data
di nascita" o qualcosa di simile?
Secondo voi non esistono sistemi più intelligenti della "domanda
segreta" per recuperare una password dimenticata?
Ciao,
Alberto
P.S.: la posta GIURO di non averla letta, sono uscito immediatamente
dopo...

 segreta" per recuperare una password dimenticata?
sei sicuro di aver mai aperto un account su quei server ?
parlo per esperienza di yahoo, mi chiesero di scegliere quale fosse
la domanda segreta fra 4, e quando dimenticai la pwd , non mi
chiesero di rispondere alla domanda segreta, ma di individuarla
fra le 4 !
e fra le domande segrete, se non erro, non c'era di certo :
1- data nascita
2- nomi figli
3- cose del genere
felice_pago
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

fra le 4 !
Si, infatti spesso non è nemmeno possibile scegliersela la domanda. E
infatti mettono delle domande di una banalità immensa!
In pratica se avessi tempo da perdere potrei impadronirmi del controllo
di centinaia di indirizzi email (VERI e non Spoofati come fanno gli
spammer) che hanno, con le ultime leggi, valore LEGALE, ed utilizzarli
a mio piacimento.
Addirittura su virgilio c'è la possibilità di fare l'UPGRADE
dell'abbonamento e di richiedere servizi a pagamento come la
registrazione del dominio senza nessun problema (pagamento con cc
postali!). Ti voglio poi a convincerli che non li hai attivati tu....
Ciao,
Alberto
Ciao,
Alberto

 di nascita" o qualcosa di simile?
Qualche giorno fa ho aiutato la mia compagna a recuperare la sua 
password dell'account di posta di yahoo.
Stesso giochetto, chiedono due dati anagrafici (due), domanda segreta e 
zecchete... generano una nuova password e te la mostrano a video.
L'ho fatto in sua presenza, ma conoscendo (ovviamente) i dati anagrafici 
e con una domanda segreta "Come si chiama il tuo animale domestico?" 
potevo farlo anche da solo.
Personalmente, sui miei account ho scelto di rispondere in modo 
criptico. In pratica la risposta alla domanda deriva dalla domanda 
stessa attraverso alcune regole mnemoniche che mi sono dato. Esempio non 
reale (leggi: non ci provare che č inutile :-)): le prime tre consonanti 
e le ultime tre vocali, le prime 8 lettere in ascii, e cosě via.

 segreta" per recuperare una password dimenticata?
faresela spedire per mail
Nicola


 segreta" per recuperare una password dimenticata?
Io tempo fa avevo messo qcosa del genere:
DOMANDA: "Quale è la tua squadra del cuore?"
RISPOSTA: "Cane" che è l'animale preferito :-)
:-)
-- 
Alex {per email metti '[IOPOSSO]' nell'oggetto}
"In C i bug vanno scritti. In C++ si possono ereditare. (Marco
Bernardini)"

 :-)
hemmm, se hai dimenticato la password invece ti ricordi che se chiedi la tua
ora di nascita rispondi 179 ( l'altezza). ovvio asd
N



specie se e' la password per leggere quella casella.
geniale! :-)


Io non metto mai le risposte a queste fesserie di "domande segrete". 
Ovviamente voi direte "e se dimentichi la password?"... beh... se dimentico 
la password mi do' dell'imbecille! :-)
Per fortuna non ho mai dimenticato nessuna password importante, al massimo 
quella di qualche sito molto poco visitato e molto poco utile ma che 
richiedeva di essere registrato per qualche motivo.

 P.S.: la posta GIURO di non averla letta, sono uscito immediatamente
dopo...
non importa. Hai confessato ugualmente
un reato (indipendentemente dal Dlgs
196/2003) :-)