Newsgroup: it.tlc.provider
Titolo: Cosa se succede se conoscono la tua password?

Dato che ho avuto dei problemi tempo fŕ con la configurazione di internet,
anch'io ho dovuto comunicare la mia password a quelli dell'assitenza
tecnica.
Quale rischi ci sono? Ovvero se si collegano utilizzando la mia password č
possibile che mi addebititno il costo della telefonata?
Aspetto vostre risposte
Ciao a tutti

possibile che mi addebititno il costo della telefonata?
A parte il fatto che gli addetti all'assistenza dovrebbero essere
fidati e che le telefonate vengono addebitate all'utenza chiamante e
non al titolare della pwd, ma tu ti preoccupi di questo?
Io mi preoccuperei del fatto che con la mia pwd chiunque potrebbe (a
mio nome)  impiantare un fiorente traffico di materiale per pedofili
sul web e/o cominciare ad insultare telematicamente tutti i capi di
stato conosciuti e/o mandare messaggi sconci alle mogli di
amici/colleghi/conoscenti, ecc. ecc. ecc. ........ :-))
Hound

 amici/colleghi/conoscenti, ecc. ecc. ecc. ........ :-))
ma questo si puo' fare anche senza password...
bye
claudio


Non parlo di scherzi fra amici, ma di azioni con rilevanza penale.
Se entrassi in Rete con il tuo account, sarei te a tutti gli effetti,
e se commettessi qualche reato la Magistratura non dovrebbe fare altro
che chiedere al tuo Provider chi era collegato quel giorno a quell'ora
(e' tutto registrato) e farti prelevare dai Carabinieri.
A questo punto, se sei molto fortunato, forse potrai dimostrare la tua
innocenza in quanto la chiamata era partita da Milano un giorno in cui
tu eri in ferie a Parigi, ma se lo scherzetto te l'ha fatto il collega
con la linea telefonica della tua stanza o con una a cui comunque puoi
aver avuto accesso sono certo che avresti difficolta' a dimostrare al
Magistrato che tu, in quel momento, non potevi essere davanti al PC in
quanto, a quell'ora, vai sempre a prendere il cappuccino.
Hound

 wrote in message 37d0d171...@news.iol.it...


cestino immediatamente ciň che non mi interessa e vado avanti!
E che c'entra con il discorso delle pwd "in prestito"?
Hound

Hound
Scusa Hound, ma non ti è ben chiara una cosa.
Se io ti frego la password, anche ipotizzando che volessi commettere
un reato penale, quando accedo alla rete lascio come traccia a Telecom
Italia il nodo da cui mi sto collegando e il nodo A cui mi sto
collegando.
Nell'ipotesi che io abiti anche nel tuo stesso palazzo, in caso di
denuncia alla magistratura basta che venga richiesto il tabulato delle
chiamate effettuate dal tuo numero di casa per scoprire che non sei
stato tu a connetterti ma un'altro che ti ha fregato la password. Per
questioni abbastanza semplici un abbonamento internet è intestato alla
persona per cui userID e pwd sono associate ad una persona che puo
collegarsi da un qualsiasi pop di italia. Ora se io ti frego la
password, potrei (dal punto di vista del server del mio ISP) essere TE
che si sta collegando da un altro posto, per cui quello che dici è
falso...o almeno è incompleto...
altri dubbi?
Ciao
G.S.


Senza offesa, ma ho paura che le idee poco chiare le abbia qualcun
altro...:-))
Se rileggi il tuo msg capirai perche'
Hound

Alla prossima,Donatella
..... teoria interessante... però se fosse come dici tu la cosa sarebbe
faclmente scavalcabile in quanto ne TIN, ne Tiscali si creano problemi
se prima del numero di telefono metti #67*... per cui a meno che voi
provider non abbiate un sistema che inibisca il suddetto codice, un
eventuale rompiscatole potrebbe nascondersi e far passare guai al
proprietario dell'account...
per questo ritengo che comunque con telecom sia sempre possibile 
risalire a chi ha effettivamente fatto la telefonata...
se ad esempio io domani mi trovo i carabinieri sotto casa che mi
dicono "risulta dal log del suo ISP che con il suo account lei si è
collegato dalle 15.00 alle 16.00 al nodo di milano e risultano spedite
foto di bimbi nudi in un newsgroup di taiwan", sta a loro dimostrare
che la chiamata è uscita DA CASA MIA!!! 
come me lo dimostrano? cazzi loro... loro mi portano un bel log con 
su scritto che il mio numero di casa ha effettuato una chiamata a 
quell'ora al nodo di milano e che mi è stato assegnato quell'IP... 
se no...nada.. (ad essere pignoli dovrebbero anche dimostrare che su
quel pc c'ero io... se sono a casa, ok... ma se stiamo parlando di un 
ufficio la cosa si complica un po)
ricorda che IN OGNI CASO per la legge italiana, l'onere della prova
spetta all'accusa.. SEMPRE!!!
Ciao
S.G.

Io posso dire come si regola il provider in cui lavoro io.....se qualcuno
furbescamente cerca di celare il numero di telefono il sw attua la
disconnessione coatta....e fino ad oggi (ossia da quasi un anno) nessuno dei
miei 4000 utenti ha mai fatto una cosa del genere.....
comunque sia io come servizio assistenza tecnica dico sempre e raccomando
gli utenti di fare attenzione ai dati per la connessione perche' la legge
ritiene che l'intestatario dell'abbonamento (nel caso di un'azieda il
titolare )  il responsabile di cio' che accade utilizzando quella login e
password, indipendentemente dal fatto che ci si colleghi da casa propria
piuttosto che da un portatile.
Tieni conto inoltre che la polizia postale quando si rivolge a noi ha gia' i
capi d'accusa ben definiti e se non fornisce un preciso ordine del
magistrato in merito al reperimento dei dati noi non siamo assolutamente
obbligati a fornire nulla.Alla prossima,Donatella
you wrote...


obbligati a fornire nulla.Alla prossima,Donatella
Donatella stiamo parlando di molti argomenti senza venire al punto....
(cosa alla quale tengo, così se ho delle lacune almeno le colmo ;)
Il punto dal quale è partito il discorso è questo:  
"quali guai puo passare un utente al quale sottraggono di nascosto
user e pw?"
se a me sottraggono ID e PW e commettono dei reati con quelli
(presumibilmente non da casa mia...se no il discorso non ha senso)
che possibilità ho io di non passare casini?
se la polizia postale si rivolge al provider con un accusa ben precisa
si presume che abbia fatto dei controli preventivi.
Ad esempio potrebbe venire a chiedervi "abbiamo visto su news
it.xxx.xxx che un utente colegato con voi ha postato delle foto
particolari, chi era costui?" voi a quel punto gli dite chi era il
possessore dell'account e (immagino...anzi...spero) anche il numero
di telefono della persona collegata.... 
dove è il problema?
voi potete anche NON fornire il numero di telefono della persona
collegata ma solo l'identità del possessore che magari quel giorno
non si è collegato.... tu pensi che in quel caso il possessore
dell'account venga accusato... io credo di no (magari mi sbaglio)
perchè si mette un bell'avvocato che alla fine fara spuntare fuori 
in un modo o un altro la vera persona che si era collegata.
La telecom tiene traccia di chi si è collegato , altrimenti mi spieghi
come farebbero a mandarti le bollette dettagliate? basta vedere chi
quel giorno a quell'ora si è collegato al pop di quella città (e noi
ISP lo forniamo) e vedere se dal numero di casa del possessore
dell'account risulta una chiamata al numero del provider...
....magari io la faccio troppo semplice... ma voi la fate troppo
complicata....
a me l'unica cosa che mi secca sarebbe che qualcuno leggesse la
mia posta...non certo che qualcuno si colleghi con il mio account....
la cosa non mi fa ne caldo ne freddo... i reati che commette sono 
affari suoi... certo, passerò qualche seccatura con avvocato e 
altro... ma di certo non finisco in carcere io per lui 
Ciao
S.G.
PS: hai un indirizzo al quale scriverti in privato che non sia quello
che indichi sopra (mi sembra di capire che a quell'indirizzo abbiano
accesso diverse persone)? vorrei chiederti una cosa su un aspetto
 legale che preferisco non scrivere qua nel newsg.

 (almeno nel nostro caso) anche il numero di telefono chiamante.....
peccato che se io utilizzassi il BIC voi il CLI non lo ricevereste
neppure...
ovviamente non si sta parlando di societa' grosse che sfruttano
l'interconnessione, tipo Tiscali o Infostrada: li' il CLI arriva lo stesso,
non c'e' niente da fare :/
bye
claudio

 peccato che se io utilizzassi il BIC voi il CLI non lo ricevereste


disconnessione coatta...
Un paio di note.
1. Spero che il fatto che viene rifiutata la connessione a chi non
   presenta il CID sia chiaramente specificato nel contratto che
   fate firmare ai vostri clienti.
2.a Furbescamente un corno. Chi (come me) si e` fatto togliere
    dall'elenco telefonico perche` si era rotto le scatole di ricevere
    chiamate per natale, la domenica mattina o nel cuore della notte da
    parte di clienti rompicoglioni che avevano trovato il suo numero di
    telefono di casa nell'elenco, ha avuto anche il proprio profilo di
    utente configurato in centrale perche` non trasmetta il caller id. 
2.b Furbescamente un corno 2. Ci sono ancora alcune vecchie centrali
    Telecom, specialmente in zone rurale, che NON trasmettono il numero
    del chiamante.
Ciao!
-- 
Andrea Paolini < ap (at) nuxi . cx >
Network engineer . Sysadmin . BOFH . Unix diehard 
DS Logics Srl / DSnet . Via S.Felice 98 . I-40122 Bologna

     del chiamante.
Le vecchie centrali trasmettono un caller id parziale che e' piu' che
sufficiente.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

sufficiente.
AFAIK alcune vecchie centrali il CID NON sanno nemmeno cosa sia, sono
le centrali a loro gerarchicamente superiori che inseriscono sul loro
traffico un CID paziale che identifica l'arco di numerazione ad esse
associato. Ovviamente non sono un centralaro Telecom, e parlo per
sentito dire.
Questo CID parziale e` sufficiente ad aggirare il blocco sugli access
server della nostra amica, ma non ad identificare univocamente il 
chiamante.
Ciao !


>


 attenere.Donatella
certo, ma sul contratto c'e' scritto che se non trasmetto il CLI voi mi
buttate giu' la linea?
dubito.
e se ho davanti un centralino?
e se ho un numero protetto?
e se ho una centrale elettromeccanica (ce ne sono, purtroppo, ancora sigh)
bye!
un claudio assolutamente non aggressivo (forse e' l'impressione, ma non ti
alterare anche tu! :))

 sia corretto e che tutti gli ISP dovrebbero fare...
scusa ma se io non volessi apparire sull'elenco telefonico, allora non
potrei neppure collegarmi ad internet?!?!?
ma che ragionamento e' ???
meno male che non e' cosi'!!!! :)
bye
claudio

destinato a questo genere di incolpevoli criminali
Se queste sono le tue certezze, non mi stupirei se ne diventassi un
affezionato inquilino.....
Hound

telefonico a mio nome.
Ma sei sicuro che sia così semplice?
Io per una semplice curiosità ho chiesto se era possibile avere
(presentandomi di persona presso la sede della mia città) il log,
anche a pagamento delle chiamate effettuate dal mio telefono inferiori
 ai 4 scatti..e mi dissero che per una richiesta simile avrei dovuto
prima prendere un appuntamento con il responsabile della sede
che poi avrebbe valutato la mia richiesta...
Ciao 
S.G.


Ciao
S.G.

 che poi avrebbe valutato la mia richiesta...
beh perche' pensa se lo farebbero tutti! sarebbe un'enorme perdita di tempo
(x loro)!
quindi loro quelle inferiori ai 4 scatti per "contratto" non te le mostrano.
ma gia' il fatto che ci sia stata una possibilita' di consultarle (dopo aver
"valutato la tua richiesta") conferma il fatto che tutte le telefonate siano
tabulate...
bye
claudio

 con il tuo account succedono dei casini... semplice no?
in ogni caso io sono fermamente convinto che telecom tenga i tabulati delle
telefonate...
bye
claudio


....sniff...sniff.. rivoglio SANTIIIIN !!!!!!!!!!!!!!!!!!!!!
mi mancano quelle notti cavolooooooo

ha fornito il file di log.
Cosa succede se l' ISP non logga nulla?

ma in generale sui rischi che si corrono se qualcuno usa la tua pwd
Comunque vada, tutte le telefonate vengono loggate dalla Telecom.
Basta un cotrollo incrociato a questo punto.

telefonate?
La Telecom tiene traccia di TUTTE le telefonate per almeno 5 anni,
cioe' fino a che non cadono i termini della prescrizione.
E lo fa, credimi.

chiamante e' solo di telecom, io ho fatto il possibile...
Sono d'accordo sul fatto che avere il CID dei chiamanti sul log dei
daemon di autenticazione sia una cosa utile e simpatica, ma non
ritengo opportuno negare l'accesso a chi non lo presenta.
I miei utenti firmano un contratto nel quale si impegnano a non
divulgare la loro password e si assumono la responsabilita` di cio` 
che avviene dal loro account. Nel caso di network abuse mi basta 
fare un lookup del database, vedere che l'username pincopallo
e` del signor Tizio, prendere in mano il telefono e (a seconda della
gravita` del fatto) dargli una lavata di capo o revocargli l'account.
Nel caso di azioni che abbiano una rilevanza legale e` comunque
compito della magistratura prendere gli opportuni provvedimenti.


ma che tipo di provider non tiene nemmeno uno straccio di file di log?
nel caso comunque questo scarcagnato provider non abbia prove...eh
suggerirei al cliente di darsi alla macchia.....scherzi a parte, quando
abbiamo avuto le auguste visite della polpost, non ti nascondo il timore di
non poter aiutare il "maldestro" di turno, laddove naturalmente non si
trattava di reati informatici di una certa rilevanza.
Comunque per curiosita' ho chiamato la telecom al 187 e dopo il messaggio
registrato ho parlato con la sig.ra Cristina, che nonostante la sua
gentilezza non mi e' stata affatto di aiuto in quanto primo ha affermato che
non e' possibile avere un tabulato scritto delle telefonate effettuate nel
precedente bimestre, secondo che per ottenerlo avrei dovuto compilare un
modulo che mi avrebbe consentito di ricevere (dietro pagamento di una
piccola somma aggiuntiva...) il tabulato con il prefisso e la prime cifre
del numero chiamato, perche' la legge sulla privacy  non permette di
rivelare il numero completo....
mi sono permessa di formularle l'ipotesi dell'amica che ha visto la polpost
accusarla di reati informatioci via internet e incredibilmente la stessa
sig.ra si e' fatta seria e mi ha detto che non sono di sua competenza certe
problematiche e mi ha dato l'indirizzo di un ufficio preposto all'analisi di
questi casi....fantastico...un caso di sdoppiamento di personalita' o
realmente alla telecom non sanno nemmeno loro come trattano certi casi?
SALUTI E alla prossima,donatella
Fibrizio <fibr...@hell.innerspace> wrote in message


 dopo, ma solo dopo ti registrano il traffico.
mi sa che ti sbagli, TI ha "tutti" i dati registrati; se lo chiedi te
ne mostra una parte in bolletta, ma ci sono comunque tutti, fidati
M-1

certo, naturale, la telecom logga tutte le telefonate e quindi č
estremamente facile effettuare un controllo incrociato, sempre che
maltagliati - indomito centrale del toro nonchč grande tessitore della
storia italiana degli ultimi vent'anni lo consenta
Fibrizio <fibr...@hell.innerspace> wrote in message
37d7a9cb...@news.supernews.com...
