Login Insicuri
In Canada ha fatto scalpore scoprire che il sistema per accedere ai servizi on-line di una nota banca non ? (era, ora hanno messo a posto) sicuro, come si pu? leggere in questo articolo.
Nel creare le pagine di accesso non ? stata usata una particolare stringa di comando per cui il browser tenta ogni volta di salvare in un suo archivio personale (facilmente crackabile) i dati immessi, per poi riproporceli ogni volta che caricheremo la pagina, a prescindere dall’utente che sta utilizzando il PC.
E in Italia …
Per curiosit? ho controllato i sistemi di bankig-on-line di due istituti di credito veneti, Banca Popolare di Vicenza e CariVerona.
Sorpresa delle sorprese, esiste lo stesso problema !
Le soluzioni per evitare la memorizzazione della password, memorizzazione che per default ha bisogno della nostra conferma, sono due:
- Lato Utente: disattivare l’autocompletamento automatico dei form.
- Internet Explorer: Dal menu Strumenti scegliamo la voce Opzioni Internet … clicchiamo sulla linguetta Contenuto e premiamo il bottone Completamento Automatico. Nell’area Utilizza Completamento Automatico per … togliamo la spunta almeno dalla voce “Nome utente e password sui moduli”, poi, possiamo cancellare le password gi? registrate cliccando sui bottoni subito sotto.
- Mozilla: andiamo nel menu Modifica, Preferenze, scegliamo la voce Sicurezza e Privacy e infine la voce Password, a questo punto togliamo la spunta vicino alla voce “memorizza la password per i siti …”. Anche qui, se vogliamo cancellare le password precedentemente inserite clicchiamo sul vicino pulsante.
- Lato “Programmatori”: a loro consiglio la lettura di questa paginetta tratta dal sito della Microsoft.
Quale sia il motivo per cui lo stesso problema fa scalpore nel nordamerica e da noi non venga nemmeno preso in considerazione non ? argomento di questo articolo, ma reputo sia dovere di chi mi offre un servizio creare le infrastrutture pi? sicure e affidabili possibili.