Newsgroup: it.comp.sicurezza.windows
Titolo: salva password o no? mi proteggo dai keylogger o dai furti?

oggi come oggi, non so cos'è più sicuro.
 
se flaggo "salva password", chi accede al mio posto ha libero accesso 
con le mie credenziali.
 
se non lo faccio però, e inserisco ogni volta queste credenziali, 
l'eventuale keylogger che mi sono beccato è ben felice di registrare e 
inviare da qualche parte tutte le mie belle user e pass.
 
e non mi dite che non devo beccare il keylogger... si parla sempre di 
ridurre questo rischio al minimo, ma eliminarlo del tutto è quasi 
impossibile.
 
son dilemmi!!! :-)
 
che ne pensate?

 che ne pensate?
 
Un bel lettore di impronte digitali...- e risolvi il problema...
Ninte psw salvate sul browser... ma sul sw del
lettore di impronte, che funziona solo col tuo dito!!!
Io faccio così!
;-)
 
-- 
Ottimi Saluti
Mister Palletta
www.misterpalletta.com
 
 
 

 lettore di impronte, che funziona solo col tuo dito!!!
Ok, ma sicro non emuli la tastiera ? e con il browser come ci parla?
 
Giulia
 

e con il browser come ci parla?
 
Ovviamente ogni "prima volta" che apri la pagina
di un account, inserisci username e psw direttamente
nel sw del lettore di impronte e la salvi la, disabilitando
l'opzione del browser "salva psw"...
Ovvio che dovrai inserire tutte le psw dei siti che ti servono
"a mano", ma solo la prima volta... dopo di che... vai col dito...


 ;-)
 
Vidi anni fa il Raff cracckare anche quel sistema ....
Usando quello che il suo dentista usava per prendere lo stampo dei denti.
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, così le rughe andranno nei posti 
giusti....
(A. Vincenzi)

Usando quello che il suo dentista usava per prendere lo stampo dei denti.
 
Non credo che esista qualcosa di "inviolabile"...
Tuttavia... senza il mio dito... la vedo dura... ;-)


 Tuttavia... senza il mio dito... la vedo dura... ;-)
 
Ti si addormenta, ti si passa il dito nel similcemento che usano i 
dentisti e si realizza il calco della tua impronta, lo si usa poi come 
stampo per il silicone e lo si mette su un dito altrui...
Visto funzionare ad un WPC (Overnet) anni fa.
 
Oppure si riempie di pongo nei punti strategici una bella figliola e la 
si manda sul tuo stesso autobus, pero' poi bisogna riconoscere le tue 
impronte tra le tante....


> Tuttavia... senza il mio dito... la vedo dura... ;-)
 
 
GOOGLE:  tagliano dito per
 
...prima pagina dei risultati!
 
 
-- 
+---------------------------------------------------------------------------+
|     Il Pascal e' un linguaggio giocattolo fatto per insegnare la          |
|     programmazione ai matematici.                                         |
+-----#20--------------------Campagna contro le pubblicita` idiote.---------+

 ...prima pagina dei risultati!
 
Riconoscimi come la raccolta di "credenziali d'accesso" tramite bella 
figliuola sia piu' raffinato ... ...
Anche perche' uno non attira troppo l'attenzione andando in giro a dire 
di aver fatto la mano morta con una sventolona.
Mentre se gli tagli il dito attiri troppo l'attenzione.
Vuoi mettere gli urli, il sangue, la moglie che ti cita per avergli 
ridotto le performance sessuali.
 
Altromenti ci sarebbe sempre la retina, vedi Minority Report...  :)
 
Ciao!


 Altromenti ci sarebbe sempre la retina, vedi Minority Report...  :)
Ho il racconto originale da cui é tratto e pure il VHS!
 
Comunque, hai centrato anche questo problema, cambi gli occhi e... via!
"In un mondo di cechi, chi ha un occhio solo é re".
 
Od in extremis:
http://tinyurl.com/cj7puwp
 
 
-- 
+---------------------------------------------------------------------------+
|  Un tacchino all'agnello: Buona pasqua!                                   |
|  L'agnello al tacchino: Vaffaculo, buon Natale!                           |
+-----#23--------------------Campagna contro le pubblicita` idiote.---------+

 
http://tinyurl.com/cj7puwp
 
 
Orpo, questa mi mancava!  :)
 
Grazie della segnalazione.


 Orpo, questa mi mancava!  :)
 
Se poi uno ha "culo", per un'auto ci sarebbe anche: 
http://tinyurl.com/8757dmo
 
... che in teoria, installato nella sedia davanti al pc...
 
Tornando in topic, un semplice keylogger (ho scritto _semplice_) non
intercetterá una pass salvata, a meno di avviare in automatico un giochino
tipo questo (per firefox):
http://tinyurl.com/d97zfyn
 
 
Un vantaggio di avere le pass salvate (ma con una master pass da inserire), non
fa cadere in tranelli tipo phishing di siti noti od al classico tabjacking
(tabnabbing).
 
Mi sembra che ci siano comunque estensioni per FF che creano una specie di
portafogli in cui contenere le password.
 
 
-- 
+---------------------------------------------------------------------------+
| ... e come dissero Gargantua e Pantagruel al termine di un lauto pranzo:  |
|     Anche oggi abbiamo contribuito a ridurre la fame nel mondo...         |
+-----#26--------------------Campagna contro le pubblicita` idiote.---------+

 
http://tinyurl.com/d97zfyn
 
 
Simpatico ... ...  :)
 
Ciao


>> e con il browser come ci parla?
 
Come fa l'oggetto a riempire i form html ?
Usa un plugin per il browser  e un driver proprietario ?
 
Emula la tastiera (ma e' intercettabile come la tastiera ovviamente) ?
 
Giulia