La mia sim 3 è stata sostituita illegalmente a CATANIA e ci hanno rovinato!

[faquick]

Non tutte le banche lo fanno, guarda che non è così raro che i codici OTP siano inviati via SMS: anche Fineco, se non erro, lo fa.

[Rouge]

Non tutte le banche lo fanno, guarda che non è così raro che i codici OTP siano inviati via SMS: anche Fineco, se non erro, lo fa.

Da cliente Fineco confermo, via SMS manda OTP per la conferma delle operazioni, codici per la firma digitale dei contratti e anche i PIN di bancomat e carte di credito.

Sent from my VIE-L09 using Tapatalk

[esatch]

Da cliente Fineco confermo, via SMS manda OTP per la conferma delle operazioni, codici per la firma digitale dei contratti e anche i PIN di bancomat e carte di credito.

Sent from my VIE-L09 using Tapatalk

anche paypal stessa autentica a due fattori solo tramite sms...allucinante.

[Rouge]

anche paypal stessa autentica a due fattori solo tramite sms...allucinante.

Però non lo trovo così pericoloso, perchè oggettivamente devono poter rubare allo stesso tempo nome utente, password e accesso alla linea telefonica, e fortunatamente una combinazione di questi fattori rimane una cosa rara

[esatch]

Però non lo trovo così pericoloso, perchè oggettivamente devono poter rubare allo stesso tempo nome utente, password e accesso alla linea telefonica, e fortunatamente una combinazione di questi fattori rimane una cosa rara

No, però tenuto conto che sul conto paypal coesistono eventuali fondi, carte di credito e conti bancari associati, IMHO avrei implementato anche un sistema differente dall'sms...anche l'authenticator di google, per dirne uno a caso.

[Rouge]

No, però tenuto conto che sul conto paypal coesistono eventuali fondi, carte di credito e conti bancari associati, IMHO avrei implementato anche un sistema differente dall'sms...anche l'authenticator di google, per dirne uno a caso.

Si l'authenticator di Google manca in effetti.
Secondo me comunque la soluzione più affidabile allo stato attuale rimane una combinazione di password sicura + autenticazione a due fattori + protezione dei propri dispositivi + tutela legale/assicurazione

[faquick]

Però non lo trovo così pericoloso, perchè oggettivamente devono poter rubare allo stesso tempo nome utente, password e accesso alla linea telefonica, e fortunatamente una combinazione di questi fattori rimane una cosa rara

Rara ma non impossibile, come dimostra questo thread

[Rouge]

Rara ma non impossibile, come dimostra questo thread

Per carità tutto è possibile, però credo che se il sistema via sms è sicuro per la stragrande maggioranza dei casi non è un caso raro a fare si che non incrementi la sicurezza complessiva, questo è il mio pensiero.

Sent from my VIE-L09 using Tapatalk

[Marco_bo]

Da cliente Fineco confermo, via SMS manda OTP per la conferma delle operazioni, codici per la firma digitale dei contratti e anche i PIN di bancomat e carte di credito.

Non vorrei si stesse perdendo di vista che l'SMS è il secondo fattore, serve anche il pin dispositivo per effettuare operazioni.
Ovviamente non voglio in alcun modo sminuire la gravità della situazione, ma che questo ci sproni a fare attenzione anche nella gestione delle password.

Marco

[Rouge]

Non vorrei si stesse perdendo di vista che l'SMS è il secondo fattore, serve anche il pin dispositivo per effettuare operazioni.
Ovviamente non voglio in alcun modo sminuire la gravità della situazione, ma che questo ci sproni a fare attenzione anche nella gestione delle password.

Marco

Pienamente d'accordo, per quello dicevo prima che ci vuole una certa combinazione di sfiga perché ti prendano user password e pure l'sms...
Senza voler sminuire il disagio del malcapitato che si trovi in un furto d'identità

Sent from my VIE-L09 using Tapatalk