Subscribe via RSS Feed Connettisi su LinkedIn Le mie foto su Flickr

Clonare le carte di credito, Bruce Schneier e altri miti

[ 7 ] 18/05/2008 | Matteo G.P. Flora

The back of the Tesco card skimmer.
Creative Commons License photo credit: bowbrick

Ogni due per tre, di solito quando mi chiamano i vari giornalisti per un commento su un furto di identità o l’ultimo hack qui o là, appare la fatidica domanda: “Ma allora è sicuro o no usare la carta di credito su Internet?”.

Dopo anni mi sono un po’ smaronato di dover sempre dire di guardare il lucchettino, di cercare il sito su web e tutte queste storielle: sono sicuramente ottimi elementi di giudizio e ottime best practices, ma nella relatà dei fatti più il tempo passa e meno divengono effettivamente reali.

E quindi?

E quindi, in genere, cito Bruce Schneier che sintetizza qui egregiamente il pensiero che tanta gente con cui ho parlato condivide appieno:

What you’re really asking me is about the security. No one steals credit card numbers one-by-one, by eavesdropping on the Internet connection. They’re all stolen in blocks of a million by hacking the back-end database. It doesn’t matter if you bought something over the Internet, by phone, by mail, or in person — you’re equally vulnerable.

E quindi? E quindi credo proprio che finchè non si configurerà l’ipotesi penale per chi si lascerà scappare dati dei propri clienti sarà estremamente complesso pensare alla risoluzione delle problematiche…

Technorati Tags: , phishing, ,

I termini più ricercati per il post:

Related posts:

  1. Altri siti di Partiti Politici vulnerabili…
  2. Schneier insegna come combettare il terrorismo…

I termini più ricercati per il post:

Condividi:
facebook twitter delicious google digg reddit technorati su buzz mixx myspace

Tags: , , ,

Categoria: Security and Intelligence

Comments (7)

Trackback URL | Feed dei commenti

  1. Klaus says:

    Ho da segnalare due errori: Linea 2 hai scritto suciro al posto di sicuro penultima linea dai al posto di dati Ciao buon lavoro e buona giornata

  2. IAn says:

    E’ come se ci chiedessero se è sicuro tenere in casa un coltello, perché il pupo di tre anni ha giocato con la mannai del nonno.

    Paranoico: molti si affidano cecamente a strumenti che non capiscono, convinti di non essere responsabili se poi le cose vanno male.

  3. @IAn

    Thanx, corretto…
    MAI scrivere post dal palmare…

  4. herr doktor says:

    credo proprio che finchè non si configurerà l’ipotesi penale per chi si lascerà scappare dati dei propri clienti sarà estremamente complesso pensare alla risoluzione delle problematiche

    in realtà (in Italia) il penale potrebbbe anche essere applicabile, per lo meno per le violazioni del CD. “disciplinare” allegato al “Codice della Privacy”

    … non mi sembra però che la sicurezza, in Italia, sia tenuta in maggior pregio rispetto ad altri paesi ;-)

    se parliamo di sanzioni, mi sembrano più furbe altre soluzioni, come la norma USA che dice che se perdi i dati di qualcuno devi avvisarlo personalmente ….. sai che casino? ;-) (excuse my Frech …)

  5. markk0 says:

    una cosa che mi è sempre sembrata utile, come misura preventiva (poi diranno gli esperti, LasKnight in primis, se sia utile o meno), è quella di utilizzare, per gli acquisti online, una carta ricaricabile, tipo PostePay, e di caricarci i soldi sopra solo quando si deve effettuare un acquisto.

    Mi pare anche una buona misura contro i pericoli da shopping compulsivo…

  6. [...] 21, 2008 at 5:21 pm | In sicurezza | Tags: carte di credito, ecommerce, security Dopo aver letto questo articolo di Matteo G.P. Flora mi sono venuti in mente due [...]

  7. In questo caso le “best practices” contano poco se il backend del servizio non è sicuro. Ho scritto un post sul mio blog in cui parlo di due episodi curiosi: http://leonardoanceschi.wordpress.com/2008/05/21/allora-mi-mandi-un-faxallora-mi-mandi-un-fax/

Lascia un commento




Se vuoi visualizzare la tua foto con il commento vai a Gravatar.