sicurezza digitando le password
melchiorre
la finestra esegui) e digito osk.exe e
premi invio,si apre la tastiera a video , che posso usare con il mouse .
� pi� sicura contro i keylogger ?
saluti
lucky lurker
poniamo che ti sia stato fraudolentemente sostituito osk.exe....
--
saluti, l.l.
Francesco Potortì
>melchiorre wrote:
>> quando ci si collega alle banche online : se premo il tasto Windows+R (apre
>> la finestra esegui) e digito osk.exe e
>> premi invio,si apre la tastiera a video , che posso usare con il mouse .
>>
Sì.
>poniamo che ti sia stato fraudolentemente sostituito osk.exe....
Non c'è mai certezza :)
Shark
> quando ci si collega alle banche online : se premo il tasto Windows+R (apre
> la finestra esegui) e digito osk.exe e
> premi invio,si apre la tastiera a video , che posso usare con il mouse .
>
>
> saluti
>
>
L' unica cosa che ti da piu sicurezza e'la chiavetta che genera un
codice ogni volta che ti colleghi, ma nulla ( o quasi) e' impossibile!
lucky lurker
> lucky lurker <lucky....@mailinator.com>:
>> melchiorre wrote:
>>> quando ci si collega alle banche online : se premo il tasto Windows+R (apre
>>> la finestra esegui) e digito osk.exe e
>>> premi invio,si apre la tastiera a video , che posso usare con il mouse .
>>>
>>> è più sicura contro i keylogger ?
>
> Sì.
ni :-)
Dipende tutto da come lavora il keylogger, cioè se intercetta
fisicamente a livello tastiera oppure opera ad un livello intermedio,
intercettando i "messaggi" di tastiera.
Questi messaggi possono essere intercettati a livello generale
di tutto il sistema operativo (tipicamente windows, che meglio
di altri si presta all'installazione di questi "giochetti") oppure
a livello di messaggi ricevuti dalla singola finestra (in questo
caso il browser usato per collegarsi al sito della banca).
AFAIK osk.exe invia messaggi di pressione tasto alla finestra
in primo piano, perciò un keylogger neanche tanto sofisticato
sarebbe in grado di leggere benissimo i caratteri inviati, anche
lasciando osk.exe originale.
--
saluti, l.l.
matteooooo
con i keylogger pi� sofisticati direi proprio di no.
L'unica soluzione che garantisce assoluta sicurezza � il token che
genera codici sempre diversi....
Daniel Na
it.economia.investire :
> quando ci si collega alle banche online : se premo il tasto Windows+R
> tastiera a video, che posso usare con il mouse.
> E' piￜ sicura contro i keylogger?
se consideri che il protocollo SSL potrebbe avere una grave falla, ti
preoccupi di usare la tastiera a video?
http://sicurezzaeprivacy.trovare.info/2009-11-06/il-protocollo-ssl-ha-una-forse-non-grave-falla/
Francesco Potortì
>melchiorre wrote:
>> quando ci si collega alle banche online : se premo il tasto Windows+R
>> (apre la finestra esegui) e digito osk.exe e
>> premi invio,si apre la tastiera a video , che posso usare con il mouse .
>>
>
>con i keylogger più sofisticati direi proprio di no.
Ma con quelli meno sofisticati sì. Non ho idea di quanto siano diffusi
gli uni e gli altri.
>L'unica soluzione che garantisce assoluta sicurezza è il token che
>genera codici sempre diversi....
L'assoluta sicurezza non c'è...
matteooooo
>> L'unica soluzione che garantisce assoluta sicurezza è il token che
>> genera codici sempre diversi....
>
> L'assoluta sicurezza non c'è...
di sicuro ci sono solo la morte e le tasse diceva qualcuno.
Per il resto con il mio token sono ragionevolmente tranquillo :-)
matteooooo
> On Sun, 08 Nov 2009 09:20:57 +0100, in it.economia.investire "Shark" wrote:
>
>> L' unica cosa che ti da piu sicurezza e'la chiavetta che genera un
>> codice ogni volta che ti colleghi, ma nulla ( o quasi) e' impossibile!
> carta con i codici...
>
Di solito la carta con i codici � utilizzata per disporre le operazioni;
l'accesso al servizio avviene con user e password.
Di fatto il token � pi� sicuro della lista di codici perch� interviene
anche in fase di login....