Newsgroup: it.lavoro.informatica
Titolo: Verified by Visa

La NASA scopre l'acqua sulla Luna, VISA (non proprio l'ultima societ� di
gestione delle carte di credito) ha implementato il proprio sistema di
registrazione delle carte di credito "Verified by Visa", imponendo che il
nome del titolare della carta sia MAIUSCOLO. Non prevedono che l'utente lo
scriva in minuscolo o con le iniziale maiuscole.
Sar� magari "by design", ma lo trovo francamente un po' idiota, soprattutto
perch� non � indicato da nessuna parte. Probabilmente il front-end sar�
stato sviluppato da un 
co.co.pro
 junior insoddisfatto.
PaF

 scriva in minuscolo o con le iniziale maiuscole.
In che senso "imponendo"? Via API?
-- 
Salvatore Iovene
http://www.iovene.com/
http://www.geekherocomic.com/

 stato sviluppato da un 
co.co.pro
 junior insoddisfatto.
Hai rotto con sta storia... Se uno è insoddisfatto se ne va appena può. 
Altrimenti è un fallito. :-(
-- 
__________________________________
Luc (36, CO)
25 years uninterrupted programming
__________________________________

 La NASA scopre l'acqua sulla Luna,
In Italia, e in particolare qui su ili, si sta per� continuando a
scoprire l'acqua calda. La NASA ci fa le pippe.
Non mi riferivo al tuo post, ma alla situazione in genere.
Per quanto riguarda il tuo post, presumo che dietro la verifica che il
"nome del titolare della carta sia MAIUSCOLO" ci sia un 
co.co.de
 (o
l'equivalente estero) neolaureato, che nell'espressione regolare che
viene usata per il controllo dei nomi ha dimenticato (se mai sapeva che
andava fatto) di inserire la verifica case insensitive. Cos� torniamo
perfettamente IT. :-)

 scriva in minuscolo o con le iniziale maiuscole.
cioe' ma via api intendi? basta in fare un upper prima di sendare il 
nominativo e l'utente manco si accorge.
Potevano farlo dopo loro ma evidentemente non lo hanno fatto, preferendo 
scrivere 2 righe di documentazione in piu'! :-D
cya
-- 
http://www.evilripper.net
http://www.flickr.com/photos/evilripper/

 stato sviluppato da un 
co.co.pro
 junior insoddisfatto.
Quell'affare semplicemente non funziona, sarà il browser che uso, sarà
il vento o il tempo. Ma spesso devo reimpostarla e sono sicurissimo di
inserire quella corretta visto che oramai è una lotta.

 stato sviluppato da un 
co.co.pro
 junior insoddisfatto.
Sono due anni che cercano di farmi attivare VbV ma ho sempre rifiutato 
per il semplice motivo: con questo sistema Visa scarica la 
responsabilit� di transazioni fraudolente sul cliente, racchiudendole in 
termini "negligenza nella conservazione della password" o simile. O 
quantomeno hanno un modo in pi� per rivalersi sul cliente e non pagare, 
mentre con le transazioni tradizionali CC sei comunque sempre coperto in 
caso di frode. Quella che loro dichiarano essere un'ulteriore layer di 
sicurezza diventa quindi un'arma a doppio taglio per l'utente.
Guardate il paragrafo "Your Liability" su:
http://www.hsbc.com.bn/1/2/personal/credit-cards/secure-online-shopping-services/verified-by-visa-terms-and-conditions
-- 
Soprano

 In che senso "imponendo"? Via API?
Scusate, non avevo esplicitato: nel front end che vede l'utente, mi �
capitato questa mattina ed il call center mi ha avvertito (io onestamente
non avevo pensato a questa banalit�).
Il mio post era solo per segnalare che una societ� come VISA, con una
disponibilit� economica non indifferente, nel momento in cui sviluppa una
funzionalit� software (ecco il motivo per mio post qui), lascia questo tipo
di bug (almeno per me lo �).
PaF

 Hai rotto con sta storia... 
Vedo che come al solito tu non capisci una emerita cippa, sapessi tu invece
come rompi con i tuoi post sull'alfa, sul tv etc.
PaF

 per il semplice motivo: ..
Ho resistito anch'io per anni per lo stesso motivo, poi mi sono dovuto
arrendere perchè semplicemente c'erano troppi siti da cui non potevo
praticamente più acquistare.
--
ale
http://ale.riolo.co.uk

 Il mio post era solo per segnalare che una società come VISA ..
IMVHO il problema potrebbe essere a valle (il data processor o
addirittura il merchant). Anche se Visa per i motivi suoi pubblicasse
una API con quel requisito, nessuno impedisce ad altri più a valle di
implementare il proprio software in modo da rendere la transazione più
amichevole per il cliente finale.
--
ale
http://ale.riolo.co.uk

 di bug (almeno per me lo è).
Dovresti anche sottolineare che Visa è multinazionale *non italiana*.

 Dovresti anche sottolineare che Visa � multinazionale *non italiana*.
Hai ragione, in effetti la mia sorpresa � stata ancora pi� grande in
relazione a questo dato, neanche fosse la Canistracci srl
PaF

 praticamente pi� acquistare.
Idem.
PaF

 Dovresti anche sottolineare che Visa è multinazionale *non italiana*.
Ripeto, il problema potrebbe non essere Visa. Ho lavorato per anni nel
commercio elettronico, e non ricordo di particolari problemi con il
nome del titolare del conto. Sinceramente, non ricordo se ci pensavamo
noi a trasformare tutto in maiuscolo (che è comunque un'attività
banale), o se era piuttosto gestito dall'API delle nostre interfaccie
a monte (l'ultima volta quella principale era DataCash, 
http://www.datacash.com/
),
ma sono certo che non avevamo mai quel genere di problema.
BTW, se c'è qualcuno che lavora nel commercio elettronico, basta
guardare la documentazione dell'API del data processor per risolvere
il dubbio.
--
ale
http://ale.riolo.co.uk

 relazione a questo dato, neanche fosse la Canistracci srl
Infatti mi sto chiedendo se in realt� non ci sia qualche motivo pi�
sottile dietro, tipo COSTRINGERE gli utenti a scrivere ESATTAMENTE
quello che c'� scritto sulla carta maiuscole comprese cos� si evita
che i pi� imbecilli facciano "variazioni creative" del proprio nome e
cognome per poi protestare che la carta non funziona.
Ecco, non mi soprenderebbe che fosse qualcosa del genere :P

 stato sviluppato da un 
co.co.pro
 junior insoddisfatto.
IMHO, parlando di un'azienda che guadagna anticipando soldi, ovvero
parlando di strozzini legalizzati, la cosa e' voluta di sicuro non per
motivi tecnici o errori di programmazione.
No non immagino nemmeno il perche', ma per quel poco che so quella
gente fa le pulci ai pidocchi, "errori" cosi' non passano, ergo un
motivo lo avranno avuto e stai pur certo che e' un motivo per non
perdere soldi.
C'ya
  STeveIperCinicoAlLunedi'

 perchè non è indicato da nessuna parte.
Mah, tendo a confermare Alessandro, credo sia una cosa che dipenda più
dall'implementazione che dalla policy. Mi sono trovato diversi payment
gateway qualcuno case sensitive e qualcuno no, e la carta è sempre la
stessa, quindi credo che il backend il confronto riesca sempre a
farlo... volendo (anche perchè basta poco, una to_upper e via) :)
bye!

 termini "negligenza nella conservazione della password" o simile.
Sicuro? A parte il caso di "negligenza" che citi, mi sembrava di aver
letto che fossero le transazioni non-VbV ad essere meno protette da
frode (tipo ceh se non sceglievi il VbV la responsabilità era di
default tua almeno fino a un certo importo). Ma potrei sbagliarmi...
E sempre se non mi sbaglio su molti siti non puoi fare più di tot
transazioni senza attivare quell'ordigno infernale (una password in
più che puoi dimenticare...)
m.

 __________________________________
se ne va appena puo', se puo'.
E nel frattempo combina disastri...

Sentenza ha scritto:

Come sono gestiti i seguenti casi?
- utenti con alfabeto latino e lettere non-ASCII nel nome
- utenti con alfabeto greco e cirillico
- utenti asiatici con zilioni di alfabeti
In tutti questi casi, come viene registrato il nome dell'utente?
Un esempio banale � un cognome con una lettera accentata alla fine: se 
io scrivo De Andr� � diverso (informaticamente) dallo scrivere De Andre'.
Quindi occorre comunque normalizzare il cognome verso una forma uni(vo)ca.
Quindi (probabilmente) bisogna copiare il nome esattamente come � 
scritto sulla carta, che � stato registrato alla stipula del contratto.
Se qualcuno conosce persone che usano alfabeti diversi dal latino, pu� 
provare a chiedere come � scritto il nome sulla carta.

 pi� che puoi dimenticare...)
Per ora non ne ho incontrati, di quelli che uso abitualmente.
-- 
Soprano

 venditori e la Visa a essere più sicuri, imho.
anche senza "imho". si tratta di un fatto abbastanza oggettivo.
http://www.visaitalia.com/stampa/schede/vbv.jsp
da leggere e confrontare i paragrafi "perché è stato introdotto?" e "In 
che modo Verified by Visa aiuta gli esercenti?", dal confronto si capisce 
che dal lato esercente c'è effettivamente maggior tutela mentre dal lato 
consumatore si tratta semplicemente di un sistema per far digitare una 
password a chi si sente più sicuro quando lo fa.


Con il piccolo problema aggiuntivo che se qualcuno ti frega la password 
non hai rimborsi da Visa.
-- 
Soprano

 non hai rimborsi da Visa.
si, ma forse (anzi, certamente) la gente non sa che attivando il vbv *non* 
impedisce in alcun modo l'utilizzo fraudolento della carta, anche se ha la 
massima cura nel custodire la password. certo lo impedisce sui siti 
abilitati, ma un malfattore a meno che non si speri di trovarne uno 
completamente rintronato usa ovviamente la carta dove la può usare.


Il punto è un altro secondo me.
Se il malfattore utilizza mezzi tipo phishing per estorcerti la password 
e fare acquisti, non so quanto poi saresti tutelato in sede di reclamo 
per frode. E tanto peggio è se si pensa che VbV funziona esattamente con 
una finestra di pop-up javascript della quale è difficile risalire alla 
fonte, e che sembra fatta apposta per tentativi fraudolenti di phishing.
In definitiva: prima in caso di frode doveva essere il venditore a 
dimostrare di aver venduto veramente a te, adesso in caso di frode sei 
tu che devi dimostrare di essere stato truffato, e nemmeno questo 
potrebbe bastare per avere il sacrosanto rimborso Visa.
Almeno questo è quello che ho capito.
-- 
Soprano

 � sempre banale. 
Consentimi...
Gli imbecilli usano le password.. i professionisti usano i certificati 
digitali su smart-card (e relativi lettori) o su token USB.
Forse sarebbe il caso che ste teste di cazzo cominciassero a studiare 
come funziona una PKI anzich� stampare su un pezzo di plastica NOME, 
COGNOME, e qualche numero random accompagnato da "PASSWORD"
Certo prima dovrebbero capire come funziona un token USB, come vengono 
"generate internamente" le chiavi private (non esportabili)..
Ma forse � troppo faticoso.. meglio verificare le "PASSWORD" che si fa 
prima, o al massimo distribuire quei simpaticissimi portachiavi che 
generano numeri random.

 generano numeri random.
Su questo non ci piove. La mia banca mi invia il pin via SMS per ogni 
operazione. Non 100% sicuro ? Probabile. Ma almeno non mi devo portare 
dietro ulteriori aggeggi.
-- 
Soprano

 come rompi con i tuoi post sull'alfa, sul tv etc.
Ogni volta che si segnala un lavoro fatto male è stato uno sfruttato a
co.co.pro
. E che palle! Non è plausibile che un TI sia scarso di suo?
E come tra i ferrovieri: non è MAI errore umano quando succende un
incidente, MAI... :-/
--
Luc

 
co.co.pro
. E che palle! Non � plausibile che un TI sia scarso di suo?
Vedo che hai l'acutezza di un paguro. 
Mi sembra evidente che la gravit� del baco (se si considera tale) sia
dovuta all'importanza della societ� che gestisce il sito, non al tipo di
contratto del personale.
La mia apposizione finale era quasi a titolo di battuta.
PaF

 contratto del personale.
Ho appena scoperto che negli USA c'� gente che contesta le tasse perch�
secondo loro "JOHN SMITH" non � la stessa persona di "John Smith".
Mi sa che no, non � per niente un baco!

 La mia apposizione finale era quasi a titolo di battuta.
Ovvio. Ma voi sinistri troppo spesso fate questa stessa identica battuta.
E' su quello che volevo focalizzarti. 


 Ovvio. Ma voi sinistri troppo spesso fate questa stessa identica battuta.
"Voi sinistri" lo dici a tua sorella. Ma non ti illudere, Mr B mi fa schifo
uguale.
Visto che la butti sempre in caciara, cosa pensi delle priorit� del nostro
caro Mr B, disposto a spendere cifre folli per il ponte di Messina, ma che
ha tagliato i fondi per la polizia, tanto che i poliziotti che hanno
stanato l'ultimo boss mafioso hanno pagato di tasca propria le spese
sostenute per i pattugliamenti e vedranno riconosciute meno della met�
delle ore di straordinario necessarie alla cattura ?
PaF

 ha tagliato i fondi per
(cut)
Le priorit� del personaggio che citi sono prendere dalle case dello
stato e riempire le tasche dei suoi (BEEP) e le sue proprie. Stanziare i
fondi per le cause che tu reputi giuste (e anch'io) non fa entrare un
solo centesimo nelle sue tasche. Far costruire stronzate qua e la
riempie le tasche dei suoi compari in gioco (e in un modo o nell'altro,
direttamente o indirettamente, in modo legale o meno, anche le sue) e se
poi il ponte crolla con la prima scossa del terremoto e solo per il
vento, non importa, i soldi sono stati intascati da chi di dovere. La
vogliamo smettere con questo moralismo e lagnanze e capire che questa
oligarchia (virtualmente facendo turni al governo e in opposizione) ha
come l'unico scopo prendere dalle casse dello stato e riempire le
proprie, a prescindere di tutto e cominciare a organizzarci di
conseguenza (domanda retorica, tanto so che a nessuno frega un cazzo e
che alla gente piace prenderlo dietro)?

 caro Mr B, disposto a spendere cifre folli per il ponte di Messina
Uomo scarso: il ponte costa molto meno che una linea di metropolitana, per 
farti un esempio. Basta parlare per sentito dire, come fate voi sinistri.


 storie tritte e ritritte.
In effetti meglio tornare ad ignorarlo come faccio nel 99% dei casi.
Per il resto, ahim� hai ragione su tutto.
PaF

 In effetti meglio tornare ad ignorarlo come faccio nel 99% dei casi.
Sopravviverò.
Forse anche meglio di voi due.
8-)
--
Luc

> Ma forse ï¿œ troppo faticoso.. meglio verificare le "PASSWORD" che si fa 

Creval?


No, sono in Austria, ï¿œ Bank Austria. Che comunque ï¿œ del gruppo Unicredit.
-- 
Soprano

 che alla gente piace prenderlo dietro)?
MArrazzo docet....scusate ma non ho resistito.
-- 
Cordiali saluti
Davide
Consulenza Informatica
 a Monza e Brianza 
www.cleosolutions.com