I principali indici azionari hanno vissuto una settimana turbolenta, caratterizzata dalla riunione della Fed, dai dati macro importanti e dagli utili societari di alcune big tech Usa. Mercoledì scorso la Fed ha confermato i tassi di interesse e ha sostanzialmente escluso un aumento. Tuttavia, Powell e colleghi potrebbero lasciare il costo del denaro su livelli restrittivi in mancanza di progressi sul fronte dei prezzi. Inoltre, i dati di oggi sul mercato del lavoro Usa hanno mostrato dei segnali di raffreddamento. Per continuare a leggere visita il link
Sempre con l'SMS (la SIM associata è quella dello smartphone stesso). L'accesso lo ho con la biometria, ma per attivare la biometria anche sull'autorizzazione operazioni mi chiedeva di attivare NFC e avvicinare la carta fisica (che avevo richiesto all'apertura e ancora doveva arrivarmi). Anche qui non mi è ben chiaro perché.
L'accesso via Web, as it is, è in effetti inadeguato per una banca online. Serve quanto prima l'implementazione di un OTP/Two-factor per regolare gli accessi all'area Web.
Criptare una stringa di due soli caratteri non ha senso, con un attacco brute force un hacker che violasse il database la decripterebbe in pochi secondi (se ci limitiamo a lettere e numeri, sarebbero solo 3844 combinazioni). Tanto varrebbe salvare la password intera criptata, e i primi caratteri in chiaro, non cambierebbe nulla per quanto riguarda la sicurezza.Questo non è detto, dipende dai metodi di criptazione.
Banalmente, possono aver memorizzato sul database in modo criptato anche specifiche coppie di caratteri della password da poter confrontare, dopo criptazione, con la coppia di caratteri che tu dici all'operatore.
Esempio, metti che l'algoritmo di criptazione sia md5 (ma spero di no) e che la tua password sia qwerty (se qualcuno ha veramente come password "qwerty" vada a cambiarla)
md5("querty") = d8578edf8458ce06fbc5bb76a58c5ca4 (memorizzata sul db)
primo e terzo carattere: qe (NON memorizzata su db)
md5("qe") = 4d6e7051b02397d7733ea9a222fdb8e0 (memorizzata su db)
... e magari anche altre coppie
L'operatore chiede (ad esempio) il primo e terzo carattere. Lo inserisce in una mascherina del terminale ed il software lo cripta e lo confronta con il valore criptato presente nel database. Se corrisponde, il check è positivo e l'utente è verificato; se il check è negativo, l'utente non è verificato. In ogni caso sul database è memorizzato il valore criptato. La debolezza sta piuttosto nel fatto che all'operatore, potenzialmente infedele, la coppia di caratteri va detta in chiaro. Debolezza che, ripeto, da sola non compromette nulla ma che in teoria potrebbe, in combinazione con altre falle.
Ah! Ho detto che spero che l'algoritmo non sia banale come md5 perché basta che cercate i valori criptati che ho messo prima, come esempio, su Google ché trovate la password e le coppie di caratteri in chiaro
dipende... se solo per sfruttare il deposito va bene... prima di essere bloccato, qualche giorno fa, l'ho usato per 2 anni circa... adesso però sì, lo chiudo perchè è ridicola come cosa. Quando sistemeranno un po' le cose potrebbe diventare la mia banca principale.Quindi i blocchi continuano a raffica, meglio evitare.
L'attivazione della firma biometrica nell'app per le autorizzazioni delle operazioni ti chiede solo il codice ricevuto via SMS. Attivare NFC e avvicinare la carta fisica mi sembra strano ... potrebbe dipendere dal cellulare (io ho un iPhone). La prossima volta provi a bonificare solo tramite app e firma biometrica.
Guarda, bonificherei volentieri alla mia banca di origine, se solo mi sbloccassero il conto.
È più sicuro con NFC perchè la carta ce l'hai solo tu: è il fattore di possesso.
Ogni volta che bisogna effettuare un bonifico da BBVA verso atri conti si sudaGuarda, bonificherei volentieri alla mia banca di origine, se solo mi sbloccassero il conto.
Comunque confermo che per attivare la biometria come conferma operazioni mi continua a chiedere di attivare NFC e avvicinare la carta bancomat fisica. Probabilmente dipende dal fatto che avevo fatto richiesta della carta fisica che ancora deve arrivare e dovrei attivare, non so darmi altre spiegazioni.
Ti smentisco perché anche io ho richiesto la carta fisica ma ho la biometria attiva senza attivare NFC e avvicinare la carta dal 2 giorno.Guarda, bonificherei volentieri alla mia banca di origine, se solo mi sbloccassero il conto.
Comunque confermo che per attivare la biometria come conferma operazioni mi continua a chiedere di attivare NFC e avvicinare la carta bancomat fisica. Probabilmente dipende dal fatto che avevo fatto richiesta della carta fisica che ancora deve arrivare e dovrei attivare, non so darmi altre spiegazioni.
ma la carta di debito arriva con raccomandata?
No penso con corriere
Per attivare il login con impronta la carta fisica non me l'aveva chiesta, ma per attivare le operazioni dispositive da confermare con l'impronta sì.
Esatto
Non ti devi preoccupare, semplicemente se fai molti bonifici in uscita importanti c’è il rischio che ti bloccano il conto