Newsgroup: it.diritto.internet
Titolo: protocollo SSL

Esistono possibilità di violare questo protocollo e, quindi, per
esempio carpire il num. di carta di credito in un'attività di
e-commerce?
Grazie

 wrote in message

Si esistono.. ma hai sbagliato ng :)
ciao

 ha scritto nel messaggio
news:74eddfb.03073...@posting.google.com...

** Per quello che ne so io, tale standard non e' il massimo della
sicurezza, ma lascio la parola ai tecnici.
Quanto ai numeri di carta di credito, normalmente essi vengono carpiti
con metodi meno tecnologici. Ad esempio, quando viaggiano in chiaro
(ma il problema e' che nell'SSL in parte viaggiano proprio in chiaro)
o, magari, dal cameriere che li annota al ristorante (senza voler
offendere la categoria dei camerieri, ovviamente... ;-)))
Un saluto.
-- 
Daniele Minotti
email 
dan...@minotti.net

 ha scritto nel messaggio
news:bgaqhq$ou5$1...@localhost.localdomain...

** Dai Bismark, salviamolo noi... magari ci vuole chiedere in cosa si
incorre se uno sniffa numeri di carta di credito ;-))


 sicurezza, ma lascio la parola ai tecnici.
Ma allora che succede al povero consumatore che si trova sull'estratto
conto un esborso per un bene/servizio mai ricevuto. Questo soggetto
potrà dunque invocare l'art. 8, comma 2, D.Lgs. 185/99 che dispone:
2. L'istituto di emissione della carta di pagamento riaccredita al
consumatore i pagamenti dei quali questi dimostri l'eccedenza rispetto
al prezzo pattuito ovvero l'effettuazione mediante l'uso fraudolento
della propria carta di pagamento da parte del fornitore o di un terzo,
fatta salva l'applicazione dell'articolo 12 del decreto-legge 3 maggio
1991, n. 143, convertito, con modificazioni, dalla legge 5 luglio
1991, n. 197. L'istituto di emissione della carta di pagamento ha
diritto di addebitare al fornitore le somme riaccreditate al
consumatore.
Il problema che mi attanaglia è l'onere probatorio della dimostrazione
dell'uso fraudolento. E' sufficiente che il consumatore contesti
l'estratto conto? E' necessario dedurre qualche altra circostanza?
Ho sentito che adesso è più difficile dimostrare l'uso fraudolento (ma
non mi hanno spegato il perchè).
Chiedo lumi in proposito.
E ringrazio.

Grazie

potrà dunque invocare l'art. 8, comma 2, D.Lgs. 185/99 che dispone:
Difficilmente in questi casi il furto di numero carta di credito è
dovuto ad un terzo  "entrato" in una connessione protetta.
Più spesso l'utente ha compilato una form inserendo una carta di
credito su un sito "civetta".
O, banalmente, il suo numero di carta gli è stato rubato al ristorante
e venduto a qualche circuito internazionale che si occupa di 
costruire truffe con numeri di  carte di credito rubati in maniera
"tradizionale".
ciao

Grazie laverda per la spiega chiara e lineare, ma il problema rimane.
Qualora ti "fottano" il numero di carta, come si fa a provare l'uso fraudolento?
Basta disconoscere il pagamento in estratto conto o ci vuole qualcosa di più?
Thank's

 ha scritto nel messaggio
news:74eddfb.03080...@posting.google.com...

In realtà spetta al commerciante dimostrare che ti ha inviato la merce,
comunque dai un occhio qui per capire megli
http://makeashorterlink.com/?N23C23575
Ciao Sèvero

...

Sono un tecnico e non un legale.
Per un parere giuridico quindi non sono la persona giusta.
Io seguirei questi "passi" in maniera progressiva:
1) Fai un salto in banca chiedendo qualche verifica, 
se non sono collaborativi incazzati un po' e 
vedi quello che riesci ad ottenere.
2) Se 1) fallisce cerca di contattare il gestore della tua carta di
credito
chiedendo chiarimenti immediati come al punto 1).
Se c'è un beneficiario sicuramente loro hanno i dati e possono fare
dei controlli (contattare banalmente l'azienda e chiedere: "che hai
combinato?",oppure: "guarda che qui abbiamo una transazione numero
333333 del signor andrea_ant con voi beneficiari, ma il signor
andrea_ant dice di non conoscervi, ne sapete qualcosa ?" ).
Se l'azienda è la solita azienda civetta in Checazzonia la cosa
diventa difficile, per cui si passa al punto 3) direttamente
3) Ti presenti alla polizia postale denunciando il fatto.
A quel punto la polizia postale dovrebbe agire, se c'è stata 
un transazione ci sarà un beneficiario, quindi non è una denuncia
contro
anomini (che vengono archiviate in automatico) e dovrebbero muoversi 
per cercare loro le prove del fattaccio.
Che ci riescano è un altro paio di maniche.
ciao

 e-commerce?
difficile, se ssl a 128, ma non mi pronuncio. Di solito si cerca di 
carpirle prima che viaggino in SSL ....
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **