Newsgroup: it.tlc.provider
Titolo: Tin / Telecom al "Peggio" non c'e' fine !!

Salve,
Tra le innumerevoli lamentele non avevo mai detto nulla a proposito della
connessione,  anzi mi pare di aver affermato che sempre la connessione era a
33.600 e la linea non cadeva mai !!
Bene da ieri sul nodo di Montecatini Terme cade anche la linea !!
Complimenti Telecom Italia!!!! č vero che dopo le 18,30 se non venisse
segnalato, uno nemmeno se ne accorgerebbe, ma ??
Per evitare fraintendimenti la mia linea diventa analogica a 30 Cm. dal
Modem, un ottimo UsRobotics.
Migliaia di nuovi abbonamenti gratuiti TIN sono allegati alle riviste di
Marzo adesso in edicola, sono veramente curioso di vedere cosa succede tra
qualche giorno !!!
Sarei anche curioso di sapere se č legale il procedimento di apertura
dell'abbonamento di prova Tin, in cui uno inserisce dei dati, che possono
essere quelli del vicino di casa !!, (riceve un accesso e una casella di
posta elettronica) fa un po di disastri in giro per il mondo, manda e-mail
minatorie a nome del vicino e poi si dissolve nel nulla.... sbaglio qualcosa
o č cosi' ???    se qualcuno sa come funziona mi risponda.  Grazie.
saluti
marco angeli

o h cosi' ???    se qualcuno sa come funziona mi risponda.  Grazie.
Se in Italia ci fosse il sevizio CLI (identificativo del chiamante) qusto
non sarebbe un grosso problema visto che dai file i log del provider sarebbe
possibile risalire a chi ha fatto la chiamata.
Siccome non e' cosi non credo sia molto semplice rintracciare a posteriori
questo tipo di individui (anche se in teoria incrociando file di log con gli
archivi Telecom potrebbe essere possibile ... )

 Se in Italia ci fosse il sevizio CLI (identificativo del chiamante)
Mi risulta che la Telecom abbia intenzione di attivarlo fra non molto,
e sarebbe ora!  Io credo che nessuna connessione a Internet dovrebbe
venire consentita senza il riconoscimento del numero chiamante e senza
il conseguente accollaggio di ogni responsabilita` legale al titolare
dell'utenza telefonica da cui viene effettuata la connessione.
Bye,
  -= Ginzo =-

dell'utenza telefonica da cui viene effettuata la connessione.
Per quale motivo l'accesso sotto password non e' sufficiente ad accollare
al titolare dell'abbonamento le responsabilita' dell'uso dello stesso? Per
quale motivo dovrei addossare al titolare della linea, che posso anche non
conoscere, la responsabilita' dell'uso di Internet, quando c'e' gia'
l'utente che ha stipulato con me un contratto che puo' farlo? 
Forse dovrei limitare gli utenti a chiamare solo da una linea telefonica
autorizzata e comunicata preventivamente? Non vedo la necessita'
(per quanto su richiesta dell'utente si possa fare), di accollarsi queste
limitazioni, quando c'e' gia' l'accesso sotto nome e password. 
          /////
B/B/B/B ///     Guido Zualdi - Responsabile tecnico
/y/y/y ///          Netanday Lignano Sabbiadoro
e/e/e ///  ///            (Udine) Italy
      //////uido       

limitazioni, quando c'e' gia' l'accesso sotto nome e password.
Il messaggio originale (di Marco Angeli) parlava del fatto che usando un
abbonamento gratuito di TIN (ma il discorso vale anche per altri provider)
uno potrebbe commettere vari tipo di reati in modo anonimo.
In effetti se ci fosse il CLI sarebbe piu' facile individuare questo tipo di
comportamenti (da parte delle forze di polizia).
Allo stato attuale potrei comperare un abbonamento Internet in qualche
negozio pagando in contanti e inviare per fax delle false generalita'.
Chi mi assicura poi che nessuno intercetti la mia password ?
Se dovessi fare degli acquisti via Internet sarei piu' tranquillo se ci
fosse un aggancio fra la mia utenza/password e l'identificativo della linea
chiamante.

 sotto nome e password.
Ad esempio, se un helpdesk del di lei provider decide di telefonare a
casa a una ragazza che scrive anonimamente in it.sesso.discussioni,
spaventandola al punto di farle abbandonare quel gruppo (e` successo
davvero), non si puo` escludere che quello stesso helpdesk (o un altro)
possa, anche per sbaglio, decidere di inserirsi sulla rete con l'account
e la password di un suo utente (dati a cui lui puo` avere accesso).
Quindi, a meno che l'account dell'utente non sia protetto con PGP in
maniera tale che nemmeno chi lavora nel suo provider possa collegarsi
con quell'account, ne deriva che l'attuale sistema di riconoscimento
basato su nome e password non offre alcuna garanzia giuridica... anche
indipendentemente da certi helpdesks piu` o meno irresponsabili, come
facciamo a sapere che la password dell'utente non e` stata hackerata?
Bye,
  -= Ginzo =-




facciamo a sapere che la password dell'utente non e` stata hackerata?
Con il discorso di cui sopra, anche l'autenticazione via CID sofre dello
stesso problema. Ma non vedo sistemi semplici per risolverlo, l'unico
sistema che conosco per autenticarsi di fronte a qualcosa e' si' l'uso di
un sistema di crittografia a chiave pubblica con relative 'firme', ma
allora questo schema va adottato per tutte le connessioni in rete, a
livello di singolo socket, non solo per autenticarsi presso il proprio
provider. E a quel punto hanno valore di prova solo le connessioni
debitamente 'firmate' da una chiave preventivamente depositata. Capirai
che si tratta di un sistema che pone delle complicazioni enormi. 


chiamante.
Chi mi assicura che la mia linea non venga utilizzata fraudolentemnte da
terzi? Allo stato attuale nessuno. Chi mi assicura che la rete telefonica
stessa non possa essere attaccata e risistemata in modo da non mandare
CID oppure da mandare CID errati? Al momento parimenti nessuno. Saremmo in
breve tempo al punto di prima, con in piu' la seccatura di esser legati
alla propria linea telefonica e non poter usare il proprio accesso in
altri posti.


gi...@tin.it
 wrote:
 >Ad esempio, se un helpdesk del di lei provider decide di telefonare a
 >casa a una ragazza che scrive anonimamente in it.sesso.discussioni,
Naturalmente tutto quello che hai scritto e` completamente ipotetico, vero?
 >con quell'account, ne deriva che l'attuale sistema di riconoscimento
 >basato su nome e password non offre alcuna garanzia giuridica... anche
Non credo che qualcuno lo sostenga.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
(il moderatore)




un'autocerticazione, la copia del documento niente di niente.
E allora invece di proporre autenticazioni obbligatorie via Cid per tutti,
si richiede che cessino gli abbonamenti 'anonimi', e' molto piu' semplice
e non pone imposizioni su chi non fa abbonamenti anonimi e non c'entra
niente con questo.


 vero?
No.  L'episodio e` realmente successo.  Vuoi che faccia un crosspost
su it.sesso.discussioni per chiamare testimoni?  Oppure devo andare a
cercare i messaggi originali e forwardarli qui dentro?
Bye,
  -= Ginzo =-

Marco Angeli ha scritto:
...
+AD4-Sarei anche curioso di sapere se +AOg- legale il procedimento di apertura
+AD4-dell'abbonamento di prova Tin, in cui uno inserisce dei dati, che possono
+AD4-essere quelli del vicino di casa +ACEAIQ-
...
Nella procedura viene chiesto, nome, cognome, data e luogo di nascita,
codice fiscale, indirizzo, +ACo-telefono+ACo- e +ACo-numero di carta d'identit+AOA- o
passaporto o patente+ACo-.
Conoscete il codice fiscale, la data e il luogo di nascita e il numero di
carta d'identit+AOA- o passaporto o patente del vostro vicino?
Credo che basti poco alla potente Telecom per essere certa dell'identit+AOA- di
un utente e penso che qualche ricerca venga fatta, magari in automatico via
computer.
Ciao
--
marmox+AEA-usa.nettoglimi (Rimuovere +ACI-toglimi+ACI-)
ICQ 8959259
- Miei bookmarks, Annunci modellismo e manifestazioni:
 
http://www.geocities.com/Eureka/Park/5817/index.html
- I suoni di RDJ ormai oscurati (sigh+ACE-):
 
http://www.fortunecity.com/skyscraper/download/99/index.html