Ho degli amici che hanno il conto presso IWBank e dal 1 febbraio godono
gratuitamente dell'opportunità di avere un'ulteriore garanzia nell'accedere
al proprio conto, cioè di quel dispositivo che permette di ricevere delle
password "usa e getta". Come mai Fineco non pensa di attivarlo?
Grazie

On 5 Feb, 13:40, "Netsurfer" <NOSPAMnetsur...@tiscali.it> wrote:
> Ho degli amici che hanno il conto presso IWBank e dal 1 febbraio godono
> gratuitamente dell'opportunità di avere un'ulteriore garanzia nell'accedere
> al proprio conto, cioè di quel dispositivo che permette di ricevere delle
> password "usa e getta". Come mai Fineco non pensa di attivarlo?
> Grazie

Bisognerebbe chiederlo a Fineco... :-)
Fosse per me andrebbe benissimo ma se non lo mettono loro...

On 5 Feb, 13:40, "Netsurfer" <NOSPAMnetsur...@tiscali.it> wrote:
> Ho degli amici che hanno il conto presso IWBank e dal 1 febbraio godono
> gratuitamente dell'opportunità di avere un'ulteriore garanzia nell'accedere
> al proprio conto, cioè di quel dispositivo che permette di ricevere delle
> password "usa e getta". Come mai Fineco non pensa di attivarlo?
> Grazie

Bisognerebbe chiederlo a Fineco... :-)
Fosse per me andrebbe benissimo ma se non lo mettono loro...

On 5 Feb, 13:40, "Netsurfer" <NOSPAMnetsur...@tiscali.it> wrote:
> Ho degli amici che hanno il conto presso IWBank e dal 1 febbraio godono
> gratuitamente dell'opportunità di avere un'ulteriore garanzia nell'accedere
> al proprio conto, cioè di quel dispositivo che permette di ricevere delle
> password "usa e getta". Come mai Fineco non pensa di attivarlo?
> Grazie

Tempo fà scrissi la stessa cosa a fineco, ipotizzando non solo il
token ma eventuamente il tastierino numerico ed il log degli accessi.

La risposta che diedero fu che loro vanno bene così , che il sito è
sicuro bla bla bla.
Ovviamente hanno ignorato che io non mi riferivo al lato server , che
deve essere per forza sicuro, ma al lato client , che è quello più
fragile e soggetto ad attacchi vari.

Ovviamente non gli ho accennato alla possibilità anche di adottare un
certificato personale :-)))

On 5 Feb, 13:40, "Netsurfer" <NOSPAMnetsur...@tiscali.it> wrote:
> Ho degli amici che hanno il conto presso IWBank e dal 1 febbraio godono
> gratuitamente dell'opportunità di avere un'ulteriore garanzia nell'accedere
> al proprio conto, cioè di quel dispositivo che permette di ricevere delle
> password "usa e getta". Come mai Fineco non pensa di attivarlo?
> Grazie

Tempo fà scrissi la stessa cosa a fineco, ipotizzando non solo il
token ma eventuamente il tastierino numerico ed il log degli accessi.

La risposta che diedero fu che loro vanno bene così , che il sito è
sicuro bla bla bla.
Ovviamente hanno ignorato che io non mi riferivo al lato server , che
deve essere per forza sicuro, ma al lato client , che è quello più
fragile e soggetto ad attacchi vari.

Ovviamente non gli ho accennato alla possibilità anche di adottare un
certificato personale :-)))

> La risposta che diedero fu che loro vanno bene così , che il sito è
> sicuro bla bla bla.
> Ovviamente hanno ignorato che io non mi riferivo al lato server , che
> deve essere per forza sicuro, ma al lato client , che è quello più
> fragile e soggetto ad attacchi vari.
>
> Ovviamente non gli ho accennato alla possibilità anche di adottare un
> certificato personale :-)))

Altroconsumo ha fatto un'indagine su 11 homebanking, di questi 5 usano
"solo" PIN (come Fineco) o ridigitazione della PWD o parte della PWD
(es 3 e 5 carattere).
Gli altri 7 token o chiavi usa e getta.
Diciamo che fineco garantisce il minimo necessario.
Poi "delega" all'utente la sicurezza (es. il cambio del PIN che
sarebbe una pratica buona ma rompe le scatole perchè devi sempre
ricordartela...)
Ciao

> La risposta che diedero fu che loro vanno bene così , che il sito è
> sicuro bla bla bla.
> Ovviamente hanno ignorato che io non mi riferivo al lato server , che
> deve essere per forza sicuro, ma al lato client , che è quello più
> fragile e soggetto ad attacchi vari.
>
> Ovviamente non gli ho accennato alla possibilità anche di adottare un
> certificato personale :-)))

Altroconsumo ha fatto un'indagine su 11 homebanking, di questi 5 usano
"solo" PIN (come Fineco) o ridigitazione della PWD o parte della PWD
(es 3 e 5 carattere).
Gli altri 7 token o chiavi usa e getta.
Diciamo che fineco garantisce il minimo necessario.
Poi "delega" all'utente la sicurezza (es. il cambio del PIN che
sarebbe una pratica buona ma rompe le scatole perchè devi sempre
ricordartela...)
Ciao

"Mauro72n" <lachi_shit-tuttcose@yahoo.it> ha scritto nel messaggio
news:c69d58ba-8e2e-44dd-8d7c-db8c190c5cf2@c23g2000hsa.googlegroups.com...

> Ovviamente non gli ho accennato alla possibilità anche di
> adottare un certificato personale :-)))

ecco, questo spero che non succeda mai...

il certificato personale ce l'ho sulla banca dell'attività. purtroppo.
in pratica ti impedisce e/o limita la possibilità di controllare/usare il
conto se sei ospite di qualcuno, se sei all'estero, se sei su un computer di
un internet point, a meno di non portarsi il certificato su una chiave usb e
che sul computer ospite tu abbia la possibilità di installare il
certificato...

no, grazie belli i miei codici.

--
ryo

"Mauro72n" <lachi_shit-tuttcose@yahoo.it> ha scritto nel messaggio
news:c69d58ba-8e2e-44dd-8d7c-db8c190c5cf2@c23g2000hsa.googlegroups.com...

> Ovviamente non gli ho accennato alla possibilità anche di
> adottare un certificato personale :-)))

ecco, questo spero che non succeda mai...

il certificato personale ce l'ho sulla banca dell'attività. purtroppo.
in pratica ti impedisce e/o limita la possibilità di controllare/usare il
conto se sei ospite di qualcuno, se sei all'estero, se sei su un computer di
un internet point, a meno di non portarsi il certificato su una chiave usb e
che sul computer ospite tu abbia la possibilità di installare il
certificato...

no, grazie belli i miei codici.

--
ryo

On 20 Feb, 12:51, "ryo" <a...@anemon.com> wrote:

> in pratica ti impedisce e/o limita la possibilità di controllare/usare il
> conto se sei ospite di qualcuno, se sei all'estero, se sei su un computer di
> un internet point, a meno di non portarsi il certificato su una chiave usbe
> che sul computer ospite tu abbia la possibilità di installare il
> certificato...
> no, grazie belli i miei codici

il certificato così è troppo scomodo...
o si diffonde l'uso delle smartcard o è meglio avere le credenziali
"tradizionali", meglio se accoppiate al token
Spero almeno ci stiano pensando in Fineco!

On 20 Feb, 12:51, "ryo" <a...@anemon.com> wrote:

> in pratica ti impedisce e/o limita la possibilità di controllare/usare il
> conto se sei ospite di qualcuno, se sei all'estero, se sei su un computer di
> un internet point, a meno di non portarsi il certificato su una chiave usbe
> che sul computer ospite tu abbia la possibilità di installare il
> certificato...
> no, grazie belli i miei codici

il certificato così è troppo scomodo...
o si diffonde l'uso delle smartcard o è meglio avere le credenziali
"tradizionali", meglio se accoppiate al token
Spero almeno ci stiano pensando in Fineco!