Newsgroup: it.comp.os.win.windows10
Titolo: Teamviewer e la sicurezza

 
http://www.zeusnews.it/n.php?c=24273
 
 
Se ne parlava in questi giorni. Ecco a cosa si potrebbe andare incontro
 
 
 
-- 
-Ciao effegi-
-Leva NOSPAM per rispondere in privato-.

 Se ne parlava in questi giorni. Ecco a cosa si potrebbe andare incontro
 
 
Interessante, grazie della segnalazione!
Purtroppo alla base di tutto c'è la pessima abitudine del riciclo delle 
password, il vero tallone d'Achille, che d'altra parte è una "umana 
debolezza" che capita a molti quando il numero delle password da 
ricordare si moltiplica.
A quanto si legge comunque ora TV ha introdotto accorgimenti per 
limitare i rischi...
 
 
[...]
Gli accessi non autorizzati sarebbero infatti iniziati proprio dopo la 
messa in vendita dei dati di 642 milioni di account sottratti a 
LinkedIn, MySpace, Tumblr e Fling.
 
Il legame tra le informazioni rubate ai social network e l'attacco a 
TeamViewer sarebbe ovvio: la pessima abitudine di riutilizzare le 
password per diversi servizi avrebbe aperto le porte dei PC sui quali è 
installato TeamViewer.
 
Per aiutare gli utenti a proteggersi, TeamViewer ha introdotto due nuovi 
sistemi a difesa degli account, rammaricandosi tuttavia «di non aver 
rilasciato prima queste funzionalità» che avrebbero potuto prevenire 
molti problemi.
 
 
La prima novità si chiama Trusted Devices (Dispositivi Fidati), e 
funziona così: «prima che un dispositivo possa aver accesso per la prima 
volta a un account TeamViewer esistente, il proprietario dell'account 
deve confermare esplicitamente che il nuovo dispositivo è "fidato"». In 
pratica, una notifica in-app chiede di confermare l'accesso cliccando 
sul link spedito via email.
 
La seconda novità si chiama Data Integrity (Integrità dei Dati): è una 
funzionalità che sorveglia il comportamento dell'utente, rilevando 
eventuali anomale. Per esempio un accesso da un luogo insolito potrebbe 
essere il segnale che l'account è stato compromesso. In questo caso, 
«per assicurare l'integrità dei dati» - spiega TeamViewer - «l'account 
sarà sottoposto a un ripristino forzato della password».
[..snip..]
 
 

 Se ne parlava in questi giorni. Ecco a cosa si potrebbe andare incontro
 
Grazie anche da me.
Per fortuna da sempre utilizzo password diverse e da sempre TV viene 
lanciato solo quando necessario e mai all'avvio del pc.
E sono poi "asociale"... :-)
 
Figurati i problemi analoghi che verranno con lo SPID...


 
Grazie per l'informazione.
Per una mia particolare esigenza su un pc ho impostato la password fissa 
(più 12 caratteri con simboli lettere, numeri, ecc.) quindi un po' 
difficile da violare, ma visto questa notizia ora la cambio subito.
 
 

 difficile da violare, ma visto questa notizia ora la cambio subito.
 
 
Certamente non guasta :-)
Però, da quello che ho capito, il problema nasce da chi usava l'Account 
Teamvier che permetteva di avere sott'occhio diversi dispositivi... 
account che è disponibile anche nella versione free (per chi ad esempio 
gestisce pochi PC).
 
Avendo accesso a quell'account è possibile ottenere ID e Password Fissa 
di accesso a quei PC di TeamViewer.
 
Il problema è che user e password di quell'account era la stessa usata, 
ad esempio, per la mail e/o per altri servizi.
 
Spesso ci capita di vedere email che invitano a scaricare un Documento 
da un Sito. Cliccandoci si viene portati su una pagina con un finto 
login di Google... ma dove è possibile selezionare Yahoo, AOL e Other. 
Ovviamente se viene inserita la password questa viene rubata e poi usata 
per ottenere accesso ad altri servizi, venduta etc.
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
BLOG: 
http://storielaboratorioinformatica.wordpress.com
 


Lo SPID ha i suoi problemini (se n'era parlato su un altro NG) però 
d'altra parte lo SPID dovrebbe ridurre il numero delle password da 
ricordare, che sta diventando esorbitante ed esso stesso causa di 
comportamenti "non corretti" che poi vengono sfruttati come visto! 
Giusto consigliare agli utenti di usare password sempre diverse per ogni 
servizio e per giunta cambiarle periodicamente, ma quando le password 
diventano cento... la faccenda diventa complicata per l'utente 
quadratico medio!
 
Anche la gestione delle credenziali sui server, credo, sarà 
probabilmente più sicura se affidata a pochi gestori professionali 
piuttosto che a mille amministrazioni comunali, ministeriali, di enti 
vari, che di lavoro fanno soprattutto altro.
 
Poi, come accennato, si può criticare lo SPID per altre questioni, ma 
qui andremmo ancora più fuori tema :)
 
 

 soprattutto altro.
 
Questo è vero.
Tuttavia, più il gestore diventa importante, più diventa appetibile ad  
hacker e cracker...

 gestisce pochi PC).
 
Si lo avevo capito.
In effetti nell'account avevo una password quale banale perchè preferivo 
ricondarmela. Ora l'ho sostituita con una più complessa.
 
 
 


Cos'è SPID ?

 Cos'è SPID ?
 
Semplificando brutalmente il concetto, una password unica per i vari 
siti delle pubbliche amministrazioni.
 
Vedi
https://it.wikipedia.org/wiki/SPID
 

quadratico medio!
 
Io sono uno sviluppatore e ma anche io inizio ad avere problemi a
ricordare tutte le password, purtroppo però nessuno ha ancora trovato
un modo per diminuire il numero di password da ricordare. Per i vari
servizi, soprattutto forum sarebbe utile avere un'entità di
certificazione condivisa in modo che si utilizzi un unico account per
accedere a siti diversi invece ad ogni ca..o di sito ti devi
registrare anche per delle minime ca..ate.
 
 
Ciao
 
-- 
Fritz
 
Togli *ERASE* per rispondere in e-mail.

 registrare anche per delle minime ca..ate.
 
Esistono molti siti/blog (non so se anche per i forum) che permettono di 
commentare gli articoli usando un account Google o Facebook.


 commentare gli articoli usando un account Google o Facebook.
 
E tu fidati pure....   io no.

commentare gli articoli usando un account Google o Facebook.
 
Poche gocce nel mare. In alcuni casi trovo la possibilità di
registrarsi con l'account facebook o google peccato che poi questa
cosa sia usata solo per avere i tuoi dati (nome, cognome, email,
indirizzo, ecc) per precompilare il form ma poi però ti devi comunque
registrare creando una password anche per il sito/forum in questione
