Buongiorno.
Sto valutando la possibilita' di cambiare conto corrente, ma avrei
bisogno di saperne qualcosa di piu' sui metodi di sicurezza applicati
dalle varie banche, in quanto alcuni sono particolarmente
arzigogolati.
Riusciamo a fare una mappatura?
Io ne conosco 3:
- Fineco: sistema a password (definita dall'utente) e pin (definito
dall'utente). E' per me il piu' comodo, in quanto non devo portarmi in
giro nulla e ovunque posso accedere al conto senza dover tirar fuori
fogli, appunti, codici o altro in quanto mi ricordo tutto - l'ho
scelto io!
- We Bank: sistema a password (definita dall'utente) e Carta di
Sicurezza contenente i pin dispositivi. Scomodo e insicuro, perche per
operare in mobilita' dovrei sempre portarmi dietro la card, ed ogni
volta devo leggerla per dare le disposizioni.
- BNL family: sistema a password (IMPOSTA) e pin monouso da chiavetta
token (credo si chiami cosi'). INGESTIBILE: la password non me la
ricordero' mai, in piu dovrei sempre portarmi dietro il gingillo, ...
Troppo scomodo.

Le altre banche, come si comportano?
Ad esempio, Conto Corrente Arancio, Unicredit, ...

Grazie
Trash

trash <alan.trash@gmail.com>:
>- Fineco: sistema a password (definita dall'utente) e pin (definito
>dall'utente). E' per me il piu' comodo, in quanto non devo portarmi in
>giro nulla e ovunque posso accedere al conto senza dover tirar fuori
>fogli, appunti, codici o altro in quanto mi ricordo tutto - l'ho
>scelto io!

Opzionalmente c'è un sistema di sicurezza con password usa e getta via
SMS per effettuare i bonifici.

>Le altre banche, come si comportano?
>Ad esempio, Conto Corrente Arancio

Col tesserino che contiene password usa e getta. I codici per entrare
se non erro sono imposti, ma sono di sei cifre e si possono ricordare.

>Unicredit, ...

Tesserino o token, codice imposto e password numerica scelta da te.

On 5 Nov, 13:09, p...@potorti.it (Francesco Potortì) wrote:
> >- Fineco: sistema a password (definita dall'utente) e pin (definito

> Opzionalmente c'è un sistema di sicurezza con password usa e getta via
> SMS per effettuare i bonifici.

Me l'ero persa... Un'ulteriore sicurezza in piu', senza portarsi
dietro nulla. Non mi sembra male (anche se non l'attivero')

> >Ad esempio, Conto Corrente Arancio
> Col tesserino che contiene password usa e getta. *I codici per entrare
> se non erro sono imposti, ma sono di sei cifre e si possono ricordare.

> >Unicredit, ...
> Tesserino o token, codice imposto e password numerica scelta da te.

Grazie!
Mi par di capire che, al momento, la piu' comoda e' Fineco. Due
domande:
- sono io un marziano, o anche secondo voi il metodo-Fineco
e' (infinitamente) piu' comodo di tessere o token?
- questa "semplicita'" la sto in qualche modo pagando in termini di
sicurezza, ed eventualmente, il rischio e' "considerevolmente" piu'
elevato rispetto agli altri metodi? A naso non direi, potrebbero
"rubarmi" password e pin cosi' come potrebbero rubarmi tessera e token
(e forse solo nell'ultimo caso me ne accorgerei in tempi brevi)...

Attendo anche di sapere come si comportano altre banche oltre a quelle
citate. Per esempio, qualcuno conosce il sistema di Banca Etica?

Trash

On Thu, 5 Nov 2009 04:26:51 -0800 (PST), in it.economia.banche "trash" wrote:

>- sono io un marziano, o anche secondo voi il metodo-Fineco
>e' (infinitamente) piu' comodo di tessere o token?

Tranquillo anche io ho un colorito verdino...




Saluti, Mamo.

--
Conoscere i corretti comportamenti da tenere,
è il miglior modo per frequentare i newsgroup.
Inizia a leggere qualcosa: http://wiki.news.nic.it/AiutoComposizione

On Thu, 05 Nov 2009 13:09:34 +0100, Francesco Potortì
wrote:

> Opzionalmente c'è un sistema di sicurezza con password usa e getta via
> SMS per effettuare i bonifici.

hmmm...cosi' se la rete sms e' congestionata tu non riesci a fare
bonifici? non mi sembra granche' come soluzione...l'sms non fornisce
delle garanzie di ricezione

On Thu, 05 Nov 2009 04:26:51 -0800, trash wrote:

> - sono io un marziano, o anche secondo voi il metodo-Fineco e'
> (infinitamente) piu' comodo di tessere o token? - questa "semplicita'"
> la sto in qualche modo pagando in termini di sicurezza

insomma tu vorresti la botte piena e la moglie ubriaca...beh come forse
sai non e' possibile, sicurezza e semplicita' non stanno bene insieme.

sulla maggiore sicurezza dei token e dei sistemi OTP esiste ampia
letteratura in merito ed anche qui se ne e' gia' straparlato.

Ciao Trash,

trash <alan.trash@gmail.com> wrote in news:ccdd2423-b046-48cc-8fd1-
7bca1814f9e7@c3g2000yqd.googlegroups.com:
....
> - sono io un marziano, o anche secondo voi il metodo-Fineco
> e' (infinitamente) piu' comodo di tessere o token?

siamo almeno in due (marziani). La mia banca (WebSella) offre l'opzione del
token, che ho gentilmente rifiutato.

> - questa "semplicita'" la sto in qualche modo pagando in termini di
> sicurezza, ed eventualmente, il rischio e' "considerevolmente" piu'
....

Dipende tutto da come gestisci le password o il token. La sicurezza la fa
soprattutto l'utente, la tecnologia utilizzata è solo parzialmente
rilevante. Nel senso, ovviamente, che esistono diversi metodi che possono
essere parimenti sicuri se ben utilizzati.

Se la banca mi chiedesse di urlare alla finestra la password per avere
l'accesso sarebbe ovviamente un altro paio di maniche, ma non mi risulta
che nessuna banca utilizzi metodi così arcaici.

Saluti,

--
Denis Sbragion
InfoTecna
Tel: +39 0362 805396, Fax: +39 0362 805404
URL: http://www.infotecna.it

On 05 Nov 2009 14:25:59 GMT, in it.economia.banche "pan-teista" wrote:

>insomma tu vorresti la botte piena e la moglie ubriaca...beh come forse
>sai non e' possibile, sicurezza e semplicita' non stanno bene insieme.
.... rasoio di Occam...




Saluti, Mamo.

--
Conoscere i corretti comportamenti da tenere,
è il miglior modo per frequentare i newsgroup.
Inizia a leggere qualcosa: http://wiki.news.nic.it/AiutoComposizione

Mamo (R) wrote:
> On 05 Nov 2009 14:25:59 GMT, in it.economia.banche "pan-teista" wrote:
>> insomma tu vorresti la botte piena e la moglie ubriaca...beh come
>> forse sai non e' possibile, sicurezza e semplicita' non stanno bene
>> insieme.
>> ... rasoio di Occam...

MI sfugge come tale citazione possa essere pertinente.

pan-teista <panteista@nospam.org>:
>> Opzionalmente c'è un sistema di sicurezza con password usa e getta via
>> SMS per effettuare i bonifici.
>hmmm...cosi' se la rete sms e' congestionata tu non riesci a fare
>bonifici?

Sì. Anche se Internet è congestionata non riesci a fare bonifici.
Anche se la rete elettrica ha problemi non riesci a fare bonifici. E
così via. In pratica, nella ventina di volte che mi è successo finora,
non ho mai aspettato un sms più di venti secondi, normalmente tre o
quattro.

>non mi sembra granche' come soluzione...l'sms non fornisce
>delle garanzie di ricezione

Quello non è un problema. Se dopo un po' non lo ricevi, te ne puoi far
mandare un altro, e così via.

On Thu, 05 Nov 2009 22:37:21 +0100, Francesco Potortì
wrote:

> Sì. Anche se Internet è congestionata non riesci a fare bonifici. Anche
> se la rete elettrica ha problemi non riesci a fare bonifici.

I blackout elettrici almeno dove vivo io sono cosa molto rara.
Inoltre l'ultima volta che ho avuto disservizi internet per congestione
del traffico e' stato in occasione dell'attentato dell'11 settembre.

Invece sento spesso dire...ma come non hai ricevuto il mio sms?

Quando faccio acquisti nel weekend con il bancomat gli sms di notifica
arrivano spesso in ritardo...e questo l'ho verificato con diverse banche

Poi e' vero che spesso gli sms arrivano velocemente ma se sto per esempio
prenotando una vacanza e DEVO fornire evidenza di un bonifico in tempi
rapidi preferisco una soluzione relativamente piu' affidabile come il
token ad una soluzione che ha dei piu' ampi margini di errore quale l'sms

pan-teista <panteista@nospam.org>:
>> Sì. Anche se Internet è congestionata non riesci a fare bonifici. Anche
>> se la rete elettrica ha problemi non riesci a fare bonifici.
>I blackout elettrici almeno dove vivo io sono cosa molto rara.
>Inoltre l'ultima volta che ho avuto disservizi internet per congestione
>del traffico e' stato in occasione dell'attentato dell'11 settembre.
>Invece sento spesso dire...ma come non hai ricevuto il mio sms?

Che io sappia gli sms in generale non garantiscono la ricezione né il
tempo di ricezione, ma non so perché, non credo si tratti di problemi di
congestione (ma non sono un esperto delle reti telefoniche). Da
esperienza personale, però, gli sms inviati dalle banche e dalle carte
di credito hanno comportamenti molto più prevedibili e tempi di consegna
dell'ordine di pochi secondi. Non essendo appunto un esperto non saprei
dire perché, ma mi pare che non si possano paragonare le due cose.

>Quando faccio acquisti nel weekend con il bancomat gli sms di notifica
>arrivano spesso in ritardo...e questo l'ho verificato con diverse banche

Interessante. Io ho avuto esperienze opposte, ma il contesto era
diverso: non c'era il POS di mezzo, può darsi che i ritardi che osservi
siano dovuti al circuito POS. Hai notato differenze fra gli SMS che
ricevi con un acquisto via POS e gli altri SMS della banca?

>Poi e' vero che spesso gli sms arrivano velocemente ma se sto per esempio
>prenotando una vacanza e DEVO fornire evidenza di un bonifico in tempi
>rapidi preferisco una soluzione relativamente piu' affidabile come il
>token ad una soluzione che ha dei piu' ampi margini di errore quale l'sms

Se hai Fineco puoi provare anche tu e riportare la tua esperienza qui.

> - sono io un marziano, o anche secondo voi il metodo-Fineco
> e' (infinitamente) piu' comodo di tessere o token?

vedo che siamo diversi marziani.
io oramai da 3 anni iwbank, del quale in generale non posso lamentarmi,
ma l'avermi imposto circa 18 mesi fa il token non mi è proprio andato
giu. prima era un opzione, una scelta non obbligata per chi con questo
sistema si sentiva + sicuro; ora invece se non ho il token non posso
nemmeno leggere gli ultimi movimenti del conto, cosa dal mio punto di
vista ASSURDA. ok il token per movimenti di uscita/disposizioni, ma per
vedere l'estratto conto, dovrei poter scegliere di usare solo
userid+pwd

"pan-teista" <panteista@nospam.org> ha scritto nel messaggio
news:4af3f194$0$9751$6e1ede2f@read.cnntp.org...

> Quando faccio acquisti nel weekend con il bancomat gli sms di notifica
> arrivano spesso in ritardo...e questo l'ho verificato con diverse banche

La mia esperienza mi fa dire:
- gli sms relativi al bancomat (per prelievi o pagamenti) arrivano -
sistematicamente - con ritardo di 1/2 giorni.
- gli sms di Carta Si arrivano - sempre - dopo pochi secondi/minuti.
Rarissime le eccezioni. Inoltre mi arriva anche l'sms del semplice "impegno"
della spesa nei casi in cui è prevista tale modalitÃ*.

Saluti. Fred®

On 7 Nov, 20:00, "Fred(R)" <mail_valida_nel_reply...@nospam.invalidwrote:
> "pan-teista" <pantei...@nospam.org> ha scritto nel messaggionews:4af3f194$0$9751$6e1ede2f@read.cnntp. org...
> > Quando faccio acquisti nel weekend con il bancomat gli sms di notifica
> > arrivano spesso in ritardo...e questo l'ho verificato con diverse banche
> La mia esperienza mi fa dire:
> - gli sms relativi al bancomat (per prelievi o pagamenti) arrivano -
> sistematicamente - con ritardo di 1/2 giorni.
> - gli sms di Carta Si arrivano - sempre - dopo pochi secondi/minuti.
> Rarissime le eccezioni. Inoltre mi arriva anche l'sms del semplice "impegno"
> della spesa nei casi in cui è prevista tale modalità.
> Saluti. Fred®

Con il recepimento della Direttiva sui servizi di pagamento (nota come
PSD), che doveva avvenire entro il 1 novembre ma il governo è in
ritardo di qualche mese, l'utente dei servizi potrà sostentere una
perdita massima di € 150. Il limite non vale solo in casi di frodi (e
ci mancherebbe altro verrebbe da commentare leggendo la direttiva!) o
di grave negligenza nell'osservare le procedure di sicurezza. Non
contento il legislatore europeo ha previsto che nel caso l'utente
dichiari di non aver autorizzato un'operazione sarà onere della banca
dimostrare il contrario e il rimborso dovrà essere immediato. In un
impeto di protezione consumeristica quasi garibaldino ha infine deciso
che le scritture contabili/informatiche della banca non saranno di per
sè (necessariamente) sufficienti a dimostrare che l'operazione era
autorizzata. Quindi l'onere della sicurezza di un conto su si fanno
girare soldi (con carta o con home banking è lo stesso) è tutto sulla
banca.
Verrebbe da dire: a questo punto scegliti quello più comodo di tutti
anche se meno sicuro, tanto alle brutte pagano loro!