Newsgroup: it.hobby.home-cinema
Titolo: [CdC] Non prendiamoci in giro...

Lo sanno anche i bambini che i dati delle carte di credito sono molto 
(troppo) 'sensibili'.
La CdC non è stata progettata per internet (vedi pubblicità BLU American 
Express, lo sanno anche loro)! Le trasmissioni digitali possono sempre e 
comunque venir intercettate, ma questo non è il problema più pressante.
Il vero pericolo è il database della ditta che contiene i dati! Basta un 
minimo di conoscenza per sapere a quali attacchi un database può venir 
incontro.
Parlo per cognizione di causa (cioè programmo software database client) e 
so che se la ns. ditta avesse questo tipo di dati facendo e-commerce ci 
potrebbe essere qualche malizioso (sia da dentro che da fuori) che 
potrebbe far ciò che vuole dei dati...
 
Ma il discorso è lungo e tecnico... Mi fermo qua...
-- 
___________________
Luc (28,CO)
Sony KV32FX65E user
___________________

 
Non e' particolarmente lungo, in realta'. Le statistiche parlano di una 
probabilita' irrisoria che i tuoi dati vengano usati in malo modo se 
compri da negozi affidabili. Puoi limitarti a comprare nel negozio sotto 
casa o decidere di correre il rischio. In realta' volendo puoi anche 
decidere di non uscire di casa per paura che un rinoceronte africano 
venga sollevato dal vento e ti cada in testa, in entrambi i casi ti 
perdi un sacco di cose interessanti per paura di un evento altamente 
improbabile, pero' e' cmq una scelta tua.

 improbabile, pero' e' cmq una scelta tua.
ROTFL!
 

 probabilita' irrisoria che i tuoi dati vengano usati in malo modo
Contento tu...



Difatti i siti piu' seri non registrano i dati della CC nei loro database,
ma vengono immessi e inviati solo sui server sicuri (criptati a 128 bit)
delle banche.

delle banche.
Infatti DVD2k e DVDsat per esempio il numero di cdc non lo vedono
neanche: tutto č gestito rispettivamente da Shopla (Banca Intesa) e
Banca Sella.
Altri negozi invece, come Amazon e Play, conservano i dati della cdc
ma su un database non accessibile da internet.

 
Vero, sono contento. Anche se ancora di piu' lo saro' quando arrrivera' 
il pacco da dddhouse, quello da Amazon, i tre da dvdboxoffice e i due da 
play (spese natalizie)... ovviamente tutti contenenti roba che tu ti 
puoi scordare di prendere a meno di 40 euro :)

 improbabile, pero' e' cmq una scelta tua.
ROTFL
Mario

Ma il discorso č lungo e tecnico... Mi fermo qua...
Meglio.
Ciao, Edo
-- 
Edoardo Licciardello
Modena
http://www.motocorse.com

(troppo) 'sensibili'.
 Interessante pero' il discorso di "numero di carta virtuale" iniziato
da Moneta on line e da Carta Si. Viene generato in real-time un numero
di carta virtuale valido solo per l'acquisto che si intende fare e non
legato alla carta di credito reale.
 Ciao,
Alberto

 Vero, sono contento.
E' più sicuro allora usare le nuove CdC ricaricabili...


 ma su un database non accessibile da internet.
Ma possono garantire per tutti i dipendenti che hanno accesso al db?


OVUNQUE usiate la carta di credito (benzinaio, albergo, negozio, ecc)
potrebbero ciularVi sontuosamente????
Vai al mare (magari in un paese esotico), paghi la cena con cdc, torni a
casa e dopo due mesi ti vedi un addebito ingiustificato di 500 $ da parte di
una Locanda Malata di Cancun dove hai mangiato un involtino di pesce rana.
Il proprietario del localaccio, sull'orlo della bancarotta e in odore di
chiusura, conclude la sua carriera prendendo appunti....(numeri di carta di
credito).
Allora sapete cosa vi dico? Che mi fido e mi strafido di gente che basa
tutta la la propria reputazione e business sulle transazioni on line con
cdc.
Qualunque società di vendita on line ha tutto l'interesse a non sputtanarsi.
Il giorno che qualcosa va storto andrebbero a balle per aria.
--
"A friend in need is a friend indeed"

luc, quante storie che fai....
ma lo sai che quando vai al ristorante e paghi con carta di credito, corri
ancora + rischi, dato che oltre a prendere i dati possono addirittura
clonarti la carta.....
Ciao Mic


Inoltre vorrei precisare che l'onere della prova ricade sempre sul 
venditore a meno dell'apposizione di una firma "manuale". Unico 
strumento, prima della diffusione della firma digitale, a non essere 
"ripudiabile".
Conseguentemente se ripudiate un qualsiasi pagamento effettuato online, 
anche del tutto lecito, il venditore non puo' produrre alcuna 
certificazione per contestare questa ripudiazione e deve quindi 
restituirvi il pagamento senza condizioni: la carta di credito si occupa 
dello procedure relative allo storno senza alcun onere da parte vostra: 
ovviamente aspettatevi voi, la vostra famiglia e i vostri amici di 
essere inseriti dal venditore in una lista molto scura in seguito a 
questo comportamento :-)
-- 
------------------------------------------------------------------------------
Fabrizio Bartolomucci
mailto:
fbar...@yahoo.com
------------------------------------------------------------------------------

Ma possono garantire per tutti i dipendenti che hanno accesso al db?
E la tua banca garantisce per tutti i dipendenti che possono avere
accesso al tuo conto corrente?


MiXTe ha scritto...

Infatti io uso il bancomat. 8-PPPPPP


 Ma il discorso è lungo e tecnico... Mi fermo qua...
Non credo che la parte tecnica c'entri niente, si tratta solo di fiducia 
e di problemi legati alla natura della Cdc.
Le carte ricaricabili (ne esistono anche non online) cercano proprio di 
ovviare a questo problema.
Ciao!
-- 
Sergio "BigRed"
"Strength is irrelevant. Resistance is futile."

MiXTe wrote:

Magari ha paura anche li' ed usa solo i contanti.
Del resto conosco gente che ancora usa la macchina da scrivere perche'
"quella diavoleria" del computer non la voglion neanche vedere.

 "quella diavoleria" del computer non la voglion neanche vedere.
Pensa che nel mio ufficio quando ho chiesto perche' avevamo ancora una macchina da scrivere di
quelle vecchie (ossia non elettriche) mi hanno risposto:
- E se va via la corrente come facciamo?
Inutile dire che ogni replica sarebbe stata superflua!
--
Roberto "Dreams"
IHHC - Member of HT Group

 Ma possono garantire per tutti i dipendenti che hanno accesso al db?
   Secondo me è un po' da paranoia questa domanda. Come puoi garantire, per
   esempio, che un bancario non abbia accesso a tutti i numeri di conto del
   suo istituto e che non li possa usare a proprio piacimento?
   Probabilmente, per accedere a quel db (la butto lì, non sono esperto) vi
   vorrà un accesso a utenti strutturato tipo Windows 2000 (administrator,
   power user, guest,...) e comunque potrebbe essere che resti una traccia
   di chi ha acceduto al DB. Come in banca si riesce sempre a risalire a chi
   ha fatto un'operazione, magari al sito di Amazon riescono sempre a
   risalire a chi ha avuto accesso al DB e al tipo di operazioni che ha
   fatto.
Ciao
Christian
--
Supporta anche tu la mia squadra di calcetto! Potrai seguire le eroiche
gesta della Voltaren su 
http://www.csiparma.com/calcetto/calcettoam_b.htm

 "quella diavoleria" del computer non la voglion neanche vedere.
Beh, detta ad un programmatore C++ è bella... 8-PPPPP 


 Beh, detta ad un programmatore C++ è bella... 8-PPPPP
E gne gne gne non ce lo metti?

"quella diavoleria" del computer non la voglion neanche vedere.
...solo a Montanelli si poteva perdonare un atteggiamento del
genere;-)
CU,
Luca Trabalzini


In teoria anche il terminalino che usi per il pagamento col bancomat si
potrebbe "taroccare".

La CdC non è stata progettata per internet
...CUT....
Bla Bla Bla Bla .... ;-)
Tutto questo discorso non vale nulla quando vedi che lo stesso rendiconto
della carta di credito
arriva per posta con tutto il numero in bella vista. (E non c'è stato verso
finora di farlo capire a quelli di CartaSì).
Basta che un imbecille mi freghi la posta ed al confronto internet sembrerà
una botte di ferro.
Ciao,
Ing

 E gne gne gne non ce lo metti?
Sapevo lo avresti fatto tu. ^____^ 


 una botte di ferro.
Ok, al rogo le carte di credito! 8-)))
PS: forse esagero... ;)



Tu puoi dire quello che vuoi. Uso la carte su internet dal 1998 e ancora non
mi è mai mancata una lira. Inoltre ti ricordo che i siti sicuri non
conservano i tuoi dati personali e della CDC ma li devi rimmettere ogni
volta.

 Ma possono garantire per tutti i dipendenti che hanno accesso al db?
Se parli cosi non dovresti neppure avere un conto corrente in banca.

 volta.
OK, OK, mi sono inventato tutto. Scusate. Ora lo dico anche ai miei 
colleghi di lavoro...


Ma il discorso è lungo e tecnico... Mi fermo qua...
Non vorrei che ti offendessi, ma l'unica ragione per stoccare i numeri
di CDC e' quello di dare al cliente la possibilita' di effettuare
pagamenti ripetuti senza che si debba preoccupare di inserirne ogni
volta il numero.
Poi c'e' anche da vedere come sono raccattati i dati e cosa c'e' tra
la macchina che fa da server web e il DB.
Una azienda seria avra' piu' macchine dietro a piu firewall in modo da
rendere i dati sensibili del cliente piu' inaccessibili possibile.
Non mi tirare in ballo cose del tipo "ma hanno fregato anche
amazon/yaho/
cipalippa.com
) perche' il problema della sicurezza in
internet se lo sono posto solo da 1 anno a questa parte.
BTW in italia siamo messi molto peggio: per risparmiare molte volte
tutti i servizi girano solo su una o due macchine (rigorosamente
bucabile=Windows) e una volta superata la prima barriera ti trovi a
disposizione non i dati delle CDC dei clienti, ma i dati di tutta
l'azienda.
Non posso fare ovviemente nomi, ma ogni volta che vai a fare la spesa
al supermercato compri prodotti dell'azienda in questione.
Saluti.
-- 
Togli il punto prima dell'at per la reply.

che è l'uovo di colombo.
L' istituto che rilascia la carta , ti concede un carnet di numeri usa e
getta validi per una sola operazione.
A questo punto che il numero sia reso pubblico non ha più nessuna importanza
, è già inutilizzabile.
Questo servizio credo sia già offerta dalla servizi Interbancari , mi sto
informando .

al supermercato compri prodotti dell'azienda in questione.
Daygum? Ricca Fonte?
SNAFU

 E' più sicuro allora usare le nuove CdC ricaricabili...
che siti mi consigli per avere delle info piu' dettagliate sulle cdc
ricaricabili?
grazie, ing.stuka


Ma perché invece di dare risposte come fanno i bambini non tenti di
discutere?
Chi ti ha mai detto che ti sei inventato tutto? Ti ho solo detto che io non
ho mai avuto problemi e con tutti gli acquisti che faccio su internet non
credo di essere solo fortunato.
Ora sarebbe gradito che tu rispondessi cercando di confutare le mie
informazioni non come hai fatto in questo messaggio.
--
Enrico Morelli
Rimuovere XYZ per rispondere in e-mail
Remove XYZ to reply in e-mail


SNAFU
Proprio non te lo posso dire. :)


 ricaricabili?
 
www.monetaonline.it
 e me stesso via mail 
seb...@libero.it
 
 
^_^
 
Sebastiano, che ora si ricorda che doveva fare una mail ad un 
amico per lo stesso motivo ma la memoria non ha funzionato a 
dovere :(

"POPPER"
Mi autoquoto senza rifare i messaggi che forse non erano visibili a
tutti. Spero sia tutt'ok ora.


 colleghi di lavoro...
Argomentare un po' pareva brutto?? I vendor online si appoggiano a
banche, e ti posso assicurare che i sistemi informatici delle banche sono
abbastanza sicuri.
Ciao,
Nicola

 volta il numero.
Se il sito è "grosso" e non si appoggia ad una banca allora i numeri di
c/c deve tenerli nel database (altrimenti come caspiterina fa a
addebitarti il costo?)
Sicuramente però i dati sono contenuti critografati
Ciao,
Nicola

Sicuramente però i dati sono contenuti critografati
Esattamente quello che ho detto io . :)
I numeri di CC vengono incrociati con gli ordini effettuati al momento
della spedizione.
Un vendor serio e con un etto o piu' di cervello pero' questo
meccanismo lo tiene ben lontano dalle pagine web.


 Ma possono garantire per tutti i dipendenti che hanno accesso al db?
Ma quando dai la carta di credito al cameriere chi garantisce per il
cameriere?
E per il benzinaio?
E al supermercato come ti garantisci contro l'a cassiera.
E in generale come ti garantisci contro l'intercettazione dei dati che
passano via telefono quando la tua carta viene "passata" alla
macchinetta? (tra l'altro in quel caso i dati sono più facili da
intercettare che non quelli che passano su una linea internet
criptata!).
--
Andrea Ferro
---------
Brainbench C++ Master. Scored higher than 97% of previous takers
Scores: Overall 4.46, Conceptual 5.0, Problem-Solving 5.0
More info 
http://www.brainbench.com/transcript.jsp?pid=2522556

 venditore a meno dell'apposizione di una firma "manuale".
Togli l'"a meno". Anche in quel caso l'onere della prova ricade sul
venditore. Salvo che in quel caso la prova è facile!


 Infatti io uso il bancomat. 8-PPPPPP
E rischi il doppio. Non solo possono intercettare il numero del tuo
bancomat, ma anche il codice "segreto". Solo che se ti arriva un
addebito sbagliato sulla carta di credito lo puoi contestare e ti
ridanno i soldi, con il bancomat la cosa è MOLTO più difficile.


 meno che non riesca a provare che l'aquisto e' stato fatto da terzi.
Al contrario! E' il venditore che deve provare che l'acquisto è stato
fatto da quel cliente.


 
E tu puoi garantire che il cameriere del ristorante dove hai usato la Cdc
non abbia fatto una copia della tua carta (semplice fotocopia) e non se la
stia spendendo su internet in questo momento per vedersi tante belle
immagini colorate (con predominanza di rosa carne)?

 
Si, questo di sicuro... Anche se non necessariamente ricaricabile, basta
solo che attivi il servizio sulla carta moneta normale e non devi nemmeno
ricaricare.

 
Si, sono d'accordo, ma non tutto riferibile ai computer ed alla
programmazione.
Luigi

 venditore. Salvo che in quel caso la prova è facile!
Ti vedo ottimista. Anche sulla firma, specie in Italia, in caso di
contestazione la procedura e' lunga e costosa (processo civile e relativo
avvocato), tanto da non essere sempre conveniente discutere. Tra l'altro
le cdc tendono a volere evitare cattive pubblicita' e quindi a sborsare di
tasca se vedono la mala parata.

 
Che non si puo' clonare, vero?
Sei un pessimista o un ottimista? Prima sembravi pessimista, ora mi sembri
uno che fa bungee jumping senza filo elastico....
Clonare bancomat e cdc e' identico, forse anche piu' facile per il
bancomat, che non richiede poi' l'imitazione della firma ma solo il codice
segreto che tu gli digiti li davanti....

 criptata!).
subscribe
Basta tra l'altro poco fil di ferro e un po di immaginazione (per forzare
cassette postali) per avere ben piu' di un numero di cdc da usare
(intercetti gli estratti conto ).

 wrote in message
news:slrna43sp5.2l...@elena.casa.mia...

Questo non toglie che l'onere della prova ricade sul venditore.
Che poi in italia i processi siano interminabili e che la vertenza possa
continuare all'infinito, questo è anche vero. Non per nulla gli
americani, molto più pragmatici, ragionano in un altro modo: mi contesti
la firma? Bene, ti restituisco i soldi, ma non ti riprovare a comperare
da noi o da chiunque faccia parte del nostro "giro" che se lo fai ti
rifiutiamo la carta.


(intercetti gli estratti conto ).
Filo di ferro? Per 4500 lire dal ferramenta vendono le chiavi
universali per le cassette della posta (quelle lunghe col dentino in
fondo).


 rifiutiamo la carta.
Pienamente d'accordo. Chiudo, per quanto mi riguarda questo 3ad, e chiedo
scusa se son parso polemico in alcuni miei post. Non era mia intenzione e
se cosi' e' parso me ne dispiaccio (a rileggermi mi sono trovato polemico
pure io stesso).

 fondo).
Questa non la sapevo. Ma buono a sapersi, che ho la chiave della cassetta
che si sta rompendo e mi chiedevo giusto come fare :)
Grazie