Newsgroup: it.comp.aiuto
Titolo: Servizio email non geolocalizzante

Sto cercando un servizio di email, tipo gmail (MA NON GMAIL) che permetta
accesso web (http e non https) pop3 e smtp con solo le credenziali user e pass,
che non non rompa se mi collego in diversi posti e nazioni diverse.
 
Mi ero creato una mail con gmail, ma ora che sono all'estero, google mi ha
cazziato l'accesso!
 
Avrei anche una mail yahoo, ma non posso rischiare di perdere anche qualla se
fa geolocalizzazione!
 
 
-- 
INGSOC
War is peace. Freedom is slavery. Ignorance is strenght.
Who  controls  the  past,  controls  the  future.
Who  controls  the  present,  controls  the  past.

 fa geolocalizzazione!
 
 
Non capisco.
Se leggi il nome del mittente, vedrai che vivo in Germania e
uso un provider tedesco.
Quando sono in Italia e voglio leggere le mail ricevute,
vado sul sito del mio provider e immetto il mio indirizzo
mail e la password, dopo di che posso leggere e scrivere
tutte le mail che voglio, aprire gli allegati ricevuti,
salvarli sulla chiavetta e unire allegati alle mail che mando.
Ho appena provato a digitare 
gmail.com
 e mi dice di
immettere il mio indirizzo mail. Non ho un indirizzo Gmail e
perciò devo fermarmi qui, ma tu ce l'hai e perciò non vedo
cosa ti impedisce di continuare.

 cosa ti impedisce di continuare.
 
Io continurei ad usare gmail dall'hotel che si trova in uno stato diverso
dall'Italia, se gmail non dicesse "Qualcuno possiede la tua password ed ha
tentato di accedere alla tua mail da un paese diverso dal solito. L'accesso è
stato bloccato".
E mi blocca l'accesso tramite pop3.
E mi blocca l'accesso tramite imap.
E mi blocca l'accesso tramite web.
Io continuerei anche con gmail ma non sono io a poter decidere!


 stato bloccato".
 
In molti casi gmail applica quello che tu chiami geo localizzazione, in 
effetti il cambio di nazione comporta un diverso IP nazionale che blocca 
l'accesso all'account. Ho potuto personalmente constatare che ciò non si 
verifica sempre, non chiedermi perché!
La soluzione, secondo Google, si trova utilizzando il doppio controllo 
descritto in questa risposta:
 
https://productforums.google.com/forum/#!topic/gmail-it/KGOVgDFhOYg
 
 
-- 
zara
 

 Io continuerei anche con gmail ma non sono io a poter decidere!
 
 
Hai provato a fare ricerche in Rete per capire se è un
problema diffuso e ci sono delle soluzioni o se sei tu a
essere sfigato?
Una breve ricerca suggerisce di dare un'occhiata a
http://accounts.google.com/recovery
 
Con le parole chiave
gmail blocks account abroad
trovo come primi due risultati
How to prevent gmail "suspicion" when travelling abroad ...
 
productforums.google.com/d/topic/gmail/-mG6Meviv4s
 
My account has been locked - Gmail Help - Google Support
 
support.google.com/mail/answer/43692?hl=en
 
 
Facci sapere se hai trovato una soluzione.
 
In ogni caso, ti ringrazio per la segnalazione, ho
archiviato il tuo post e ora ho un motivo in più per
sconsigliare gmail.

>> e pass,
 
Non ho intenzione di fornire _anche_ il mio numero telefonico a google.
In futuro, cosa potrà impedire a google di usare il mio numero per l'invio di
messaggi pubblicitari?
Senza tener conto che l'autenticazione a 2 fattori, è dimostrata cosa sconsigliata.


 fa geolocalizzazione!
 
email.it
 ? 
 
 

 accesso.
 
 
io uso 
hotmail.com
 in europa e USA+Canada
 
-- 
zara 
 

 cazziato l'accesso!
 
Potresti provare le procedure descritte qui
https://support.google.com/accounts/answer/6009563?hl=it
 

 sconsigliare gmail.
 
In realtà gmail fa un controllo di sicurezza in più, quello sull'IP, che 
magari ti potrebbe salvare dal ladro di password russo o cinese, se ben 
capisco.
Da una parte può creare complicazioni in viaggio all'estero (di solito 
risolvibili), dall'altra però aumenta la sicurezza.
 

 messaggi pubblicitari?
 
 
Gmail ha il mio numero di telefonino da anni e non ne ha mai abusato.
 
 
 > Senza tener conto che l'autenticazione a 2 fattori, è dimostrata cosa 
 > sconsigliata.
 
L'autemticazione a due fattori può essere un po' seccante, ma in 
generale accresce il livello di sicurezza.
Una semplice password può essere carpita facilmente in molti modi.
Chi ti garantisce che sul PC dell'hotel o dell'Internet shop tal de' 
tali che usi per leggere la posta non ci sia un keylogger o una 
telecamerina nascosta?

 keylogger o una telecamerina nascosta?
 
Nessuno, e infatti la prima cosa che faccio quando torno a
casa mia dopo essermi collegato altrove è cambiare la
password per le mail.

 collegato altrove è cambiare la password per le mail.
 
con 
outlook.com
 puoi usare dei codici d'accesso monouso, ti arrivano 
gratuitamente via SMS.
Sono sistemi pensati proprio per situazioni in cui non si puo' avere 
fiducia del sistema in uso o della rete tramite la quale ci si connette.
Probabilmente esistono per altri servizi oltre a 
outlook.com
, ma non ho 
esperienza diretta a riguardo. 
 


Anche con l'autenticazione in due passaggi di Gmail puoi usare dei 
codici monouso, se vuoi, in alternativa all'SMS sul telefonino.


Prima che torni a casa da un viaggio, il ladro di password potrebbe aver 
già sfruttato la tua email.
Meglio usare un sistema più sicuro come appunto l'autenticazione a due 
fattori.
 

 codici monouso, se vuoi, in alternativa all'SMS sul telefonino.
 
Forse parliamo di cose diverse pero': io parlo di una verifica ad un 
passaggio alternativo, tu di una a due passaggi.
Credo, ma correggimi se sbaglio, che tu faccia riferimento a questo 
articolo del supporto di Google:
 
https://support.google.com/a/answer/175197?hl=it
 
 
nell'articolo leggo:
 
"Quando torna ad accedere all'account Google Apps da un nuovo browser o 
dispositivo, l'utente immette il nome utente e la password come di 
consueto. Viene quindi visualizzata una seconda pagina, in cui gli viene 
richiesto di immettere un codice di verifica. Se l'utente seleziona 
Ricorda verifica per questo computer, gli viene richiesto di immettere 
un codice di verifica solo una volta ogni 30 giorni per browser o dopo 
aver eliminato i cookie del browser."
 
Quindi da quell'articolo, sempre se e' quello giusto, il codice monouso 
di Google viene richiesto in aggiunta alla chiave d'accesso.
 
Invece, per accedere ai servizi di Microsoft, puoi immettere solo il tuo 
indirizzo di posta elettronica ed il numero di telefono principale che 
hai associato alla tua utenza Microsoft, su questo riceverai un 
messaggio con un codice monouso, che potrai usare per accedere evitando 
quindi di inserire la chiave d'accesso (password), che non e' monouso. 
La sicurezza viene garantita dal fatto che il generico malfattore 
informatico non conosce i tuoi numeri di telefono, non sa quale sia il 
numero di telefono principale associato e, soprattutto, non puo' 
accedere fisicamente al tuo telefonino per leggere il codice di 
verifica. 
 

 sconsigliata.
 
Ti riferisci a qualche articolo in particolare? Se si', puoi dirmi 
quale?
 
P.S: occhio alle virgole. 
 

 accedere fisicamente al tuo telefonino per leggere il codice di verifica.
 
Vero, per il generico malfattore informatico, ma non per chi ti è vicino.

 password, e poi un codice di verifica.
 
Come accennavo nel precedente messaggio, quella di Google e' una 
verifica a due passaggi, mentre quella di Outlook e' una verifica con un 
passaggio alternativo.
Anche per Outlook e' possibile impostare la verifica a due passaggi, ma 
e' un'altra cosa rispetto all'autenticazione col codice monouso. 
 

 
 
Lo usavo anni fa, ma poi l'ho abbandonato in quanto per il 70-80% delle volte mi dava errore quando mi connettevo in pop3.
Poi sono stato un po' di tempo senza collegarmi e l'account mi é stato cancellato.


 e' un'altra cosa rispetto all'autenticazione col codice monouso.
 
Dovrei guardarmi meglio il sistema Outlook.com per valutare.
A propos, la password di Outlook.com diventa anche quella di Windows, se 
si accetta di accedere a Windows con account Microsoft, come Windows 
spinge a fare.
 

 spinge a fare.
 
Vero. Personalmente non consiglio di farlo. 
 

 Vero. Personalmente non consiglio di farlo.
 
Ma è praticamente inevitabile se non si vuol rinunciare ad alcune 
funzioni di Windows, sempre di più man mano che si va avanti.
 

 funzioni di Windows, sempre di più man mano che si va avanti.
 
Di nuovo, a parte che non mi e' ben chiaro di quali funzioni tu stia 
parlando, qua ritorna nel discorso il rapporto che ho citato prima e 
quella famosa frase. 
 

 quale?
 
xttp://
www.trendmicro.ca/cloud-content/us/pdfs/security-intelligence/white-
 
papers/wp-finding-holes-operation-emmental.pdf
poi:
xttp://
punto-informatico.it/4330983/PI/News/usa-autenticazione-via-sms-al-
 
bando.aspx
che si riferisce a questo documento:
xttps://
pages.nist.gov/800-63-3/sp800-63b.html
 
NIST.GOV
, micca noccioline...
 
Senza contare, e qui mi collego alle lunghe disquisizioni tra te ed edevils,
che ultimamente i "defacement" [1] sono arrivati a diventare una normalitá
quotidiana, per cui, oltre ai dati user/pass dell'account di posta, al
contenuto delle mail, si ciucciano pure il tuo numero di telefono...
Io posso attivare tutte le sicurezze del mondo, ma poi se é il gestore mail o
il provider ad essere bucato...
 
Come fare?
Dati account plausibilmente autentici (ossia falsi ma plausibili), No
autenticazione con sms (altrimenti é come pulire il culo all'asino), scaricare
le mail e cancellarle subito sul server.
 
Aggiungo anche:
xttp://
punto-informatico.it/4331827/PI/News/crack-accademico-del-sensore-
 
impronte-digitali.aspx
xttp://
punto-informatico.it/4330923/PI/News/keysniffer-tastiere-wireless-
 
intercettate.aspx
 
[1]uno fra tanti
xttp://
punto-informatico.it/4331593/PI/News/utenti-yahoo-vendita-sulla-darknet.aspx
 
-- 
+---------------------------------------------------------------------------+
|    ero li assorto nei miei pensieri e uno mi ha chiesto l'ora... ho       |
|    dovuto sparargli una fucilata... stavo meditando... e che cazzo!       |
+-----#14--------------------Campagna contro le pubblicita` idiote.---------+

 xttp://
punto-informatico.it/4331593/PI/News/utenti-yahoo-vendita-sulla-darknet.aspx
 
 
 
 
Proprio perché nessun sistema è sicuro al 100 percento, ha senso 
combinare più fattori di autenticazione e non affidarsi solo a uno.
 

 scaricare le mail e cancellarle subito sul server.
 
Non sono d'accordo con nessuno di questi provvedimenti.
In generale, tentare di aggirare i problemi che dovrebbero essere 
risolti in un'altra maniera piu' opportuna credo sia deleterio. 
 

 parlando,
 
Per esempio Cortana, che richiede di fare logon a Windows con un account 
ms, non con l'account locale.


 risolti in un'altra maniera piu' opportuna credo sia deleterio.
 
A me personalmente non piace dare a cani&porci tuti i mie dati, nome, cognome,
indirizzo, telefono, eccetera, per cui tutti gli account fatti in questi
ultimi 20 (?) e + anni che uso internet, sono stati sempre con dati fake.
Non vedo cosa possa essere di vitale importanza, ad uno che offre servizi mail,
di sapere tutto sulla mia vita, il mio sesso, i miei sport, le musiche
preferite, eccetera.
Tutta la roba importante, banca, bollette, passa per posta ordinaria (cartacea)
che oltretutto, essendo giá in cartaceo, lo posso archiviare direttamente
senza bisogno di ri-stampare.
 
-- 
+---------------------------------------------------------------------------+
|        Non fare domani quello che devi fare oggi, ma soprautto            |
|        non fare oggi quello che puoi fare domani...                       |
+-----#21---------------------------------Saggezze popolari.----------------+

 sarà accessibile all'hacker.
 
Perché perdere del tempo a collegarsi con user e pass e cercare di farsi
inviare sul telefonino il codice tramite sms?
Fare questo per ogni account? Da pazzi!
Si scarica direttamente dal server il data-base completo!
E se lo legge con comodo.
 
Se i dati account sono farlocchi, l'hacker avrá in mano dati farlocchi, il
contenuto delle mail dell'ultimo giorno (o degli ultimi 2-3 giorni) ma non
molto di piú.
Le cose importanti le faccio solo con posta ordinaria.
Se un vicino di casa mi apre una lettera si riesce a vedere (non abito vicino
alla CIA, NSA, FBI, eccetera).
 
Poi, come detto, nessuno é sicuro al 100% (e memmeno al 10%)!
 
 
PRECISAZIONE !
 
A me personalmente, non interessa una mail sicura al 100%, mi serve un servizio
che usi solo user e pass per la lettura, nessuna autenticazione in scrittura
(se bucano le cam, scaricando /proc/kcore o /dev/rom0, vedono solo l'indirizzo
mail, ma non le credenziali di accesso) antivirus ed antispam, frega una
emerita cippa!
Mi serve per vedere le immagini inviate al mio medesimo account dalle cam, se
entrano dei ladri in casa, se una bufera ha fatto rovesciare i vasi in
balcone, se un nubifragio ha allagato il garage.
Quest'anno ho dovuto collegarmi con ssh al mio server di casa e far scaricare
la posta tramite mutt in locale, salvare gli allegati in /tmp, trasferire
tramite scp gli allegati sul mio portatile e vedere da li le immagini! Una
rottura!


 account ms, non con l'account locale.
 
Prima era cosi', adesso alla Microsoft si sono ravveduti o comunque 
hanno rimosso parzialmente la dipendenza, nel senso che l'utente puo' 
essere locale, ma devi accedere alla tua utenza Microsoft per usare 
Cortana. 
 

 E se lo legge con comodo.
...snip...
 
Non è detto che abbia la possibilità di farlo, non foss'altro per la 
mole dei dati coinvolti. In realtà credo più probabile che l'eventuale 
hacker acquisisca più che altro il database delle credenziali.
 
 
Le liste di password peraltro non derivano solo da siti compromessi 
dagli hacker, ma anche da malware che ha carpito le password memorizzate 
dai browser.
Vedi per es.
http://www.dailymail.co.uk/sciencetech/article-3632757/Has-Twitter-account-hacked-32-million-passwords-sale-dark-web-malware-attacks.html
 
 
 
A volte poi la stessa password viene usata per più servizi, quindi la 
violazione di un sito meno sicuro mette a rischio anche gli altri, se 
l'utente ha usato lo stesso id/email e la stessa password.
 
 

 Cortana.
 
Ah, bene, si sono ravveduti. Però spingono sempre al logon con MS 
account, con l'altra possibilità "nascosta" in fondo ;)
 
At this step, Microsoft will try to convince you to switch your local 
Windows 10 user account to a Microsoft account. Don’t jump to 
conclusions and read carefully: on the bottom of this dialog box, you’ll 
find a link that says “Sign in to just this app instead”.
...cut...
http://www.digitalcitizen.life/how-use-cortana-local-user-account-windows-10
 
 
 

 collega da Pechino?
 
 
Si potrebbe discuterne, ma dal post iniziale mi era parso di
capire che l'utente non sapeva nulla di questo allarme. E
qui si potrebbe discutere se ne era stato informato in modo
chiaro quando aveva creato l'account o no.
Ma soprattutto mi era parso di capire che l'allarme sarà
anche sbloccabile, ma sicuramente non in modo semplice,
tanto meno quando l'utente si trova all'estero.
 
A ogni modo avevo già deciso da tempo di evitare gmail e
dopo la segnalazione di questo problema ho un motivo in più.

 dopo la segnalazione di questo problema ho un motivo in più.
 
L'alternativa sarebbe informarsi per capire come si può mantenere un 
allarme utile (e tutte le altre caratteristiche di gmail) ma evitare 
possibili disguidi in caso di viaggi all'estero.
 
Occhio poi che anche 
outlook.com
 usa il blocco su geolocalizzazione, 
anche se forse non esattamente allo stesso modo di gmail.
 
 
https://support.office.com/it-it/article/Attivit%C3%A0-di-accesso-insolita-in-Outlook-com-1d719bb8-0569-4128-8e8c-bfd32d27db02
 
 
Attività di accesso insolita in Outlook.com
 
Se si è stati indirizzati a questa pagina, è perché si è cercato di 
inviare un messaggio di posta elettronica dal proprio account di 
Outlook.com dopo essere stati avvisati del blocco temporaneo dell'account.
 
Perché l'account è stato bloccato?
 
Outlook.com protegge l'account verificando la presenza di un'attività di 
accesso insolita e avvisando l'utente tramite posta elettronica o SMS. 
Ad esempio, se si accede sempre a Outlook.com da Safari con un 
determinato computer e si prova ad accedere da Internet Explorer con un 
altro computer in un altro paese alla stessa ora, si potrebbe ricevere 
un messaggio che avvisa di questa attività insolita.
 
Il blocco temporaneo dell'account è sicuramente un disagio, ma si tratta 
di un'importante misura di protezione dalla posta indesiderata e dalle 
frodi online.
 
===

 stesso modo di gmail.
 
Outlook? Mai usato in vita mia. ;-)

 tanto meno quando l'utente si trova all'estero.
 
Mi chiede di mettere un numero telefonico per ricevere un sms.
Potrebbe mettere qualunque numero un hacher? Non lo so, ma non avendo mai
inserito un mio numero telefonico...
In alternativa mi chiede mese ed anno in cui ho attivato l'account.
Sinceramente quell'account l'avevo creato diversi anni fa, non mi ricordo piú!
Non mi ha dato altre scelte.
 
Quell'account l'avevo giá usato altre volte da altre cittá d'Italia, e l'unica
domanda che mi poneva, accorgendosi della localitá diversa era "da quale cittá
ti connetti di solito?" e la risposta era banalmente semplice.
 
Mi sono segnato il link di edevils:
https://support.google.com/accounts/answer/6009563?hl=it
 
La prossima volta provo (o quando ho un po' di voglia di smanettare, faccio
prove con qualche proxy o con tor) e vedo.
 
-- 
+---------------------------------------------------------------------------+
| Da un errore su un PC (visto realmente):                                  |
| Keyboard not found! Press F1 to continue.                                 |
+-----#28--------------------Campagna contro le pubblicita` idiote.---------+


Sicuramente potrebbero migliorare le informazioni per gli utenti per 
evitare rogne e perdite di tempo, ma in buona sostanza i problemi sono 
risolvibili se si prendono alcune precauzioni, come fornire recapiti 
email e/o telefonico di recupero, e/o stamparsi codici di backup, e/o 
segnarsi alcuni dati dell'account utili per il recupero come il mese e 
anno di creazione dell'account e/o le password precedentemente usate.
 
Per esempio ho potuto sbloccare un account gmail fornendo la penultima 
password (per qualche dannata ragione non accettava più l'ultima, o 
forse l'avevo segnata male io) e il sistema mi ha inviato un link di 
sblocco a un altro mio indirizzo email che avevo precedentemente fornito.