Home Banking: addio alle chiavette ''token'' dal 14 settembre. Ecco cosa fare e cosa cambia

Redazione di Hardware Upg · 13-09-2019, 13:01

Link alla notizia: https://www.hwupgrade.it/news/sicure...bia_84400.html

Dal prossimo 14 settembre non sarà più possibile utilizzare le cosiddette chiavette "token" per accedere ai vari servizi di home banking. Le banche dovranno implementare la direttiva PSD2 che impone sistemi più sicuri di autenticazione. Ecco cosa cambierà.

Click sul link per visualizzare la notizia.

Dumah Brazorf · 13-09-2019, 13:13

Da quel che ho letto il token è ancora buono per la sola lettura dell'estratto conto.

fraussantin · 13-09-2019, 14:00

Proprio una manovra per la sicurezza...

Un token offline chiuso in cassaforte , è meno sicuro di uno smartphone ultrabuggato e spesso non aggiornato che riceve messaggi in chiaro leggibili da una miriade di app.

Sì sì siamo al sicuro.

Haran Banjo · 13-09-2019, 14:03

SUPERQUOTONE PER FRAUSSANTIN!

VanCleef · 13-09-2019, 14:12

mi associo alla critica di fraussantin!

Si passa ad una minore sicurezza per uno standard...

[?] · 13-09-2019, 14:14

Non mi torna l'articolo...

Il Token non va in disuso, semplicemente viene affiancato da password o altro e cosi ha fatto Unicredit.
Da quello che lasciate intendere sembra che lo si debba buttare.

BlackFrog · 13-09-2019, 14:16

Come se poi l'intero contenuto del proprio smartphone non fosse accessibile alle app di sistema del SO...
In più qualcuno offre anche il salvataggio sul cloud dei propri documenti bancari...
Hai voglia di tenere riservati i dati...

fraussantin · 13-09-2019, 14:17

Quote:

Originariamente inviato da [?]

Non mi torna l'articolo...

Il Token non va in disuso, semplicemente viene affiancato da password o altro e cosi ha fatto Unicredit.
Da quello che lasciate intendere sembra che lo si debba buttare.

Lavoro con 2 banche , Unicredit ha lasciato il token per le aziende abbinato ad un numero inviato a display ( tipo chapcha ma in chiaro) .e per i privati fa usare l'app di autenticazione ( sicuramente più sicura degli SMS)

Mps solo SMS per tutto anche bonifici. Sto seriamente pensando di cambiare banca.

VanCleef · 13-09-2019, 14:17

Quote:

Originariamente inviato da [?]

Non mi torna l'articolo...

Il Token non va in disuso, semplicemente viene affiancato da password o altro e cosi ha fatto Unicredit.
Da quello che lasciate intendere sembra che lo si debba buttare.

La mia banca l'ha proprio buttato.
Ora sia per accedere all'inbanking, sia per fare operazioni sul conto (bonifici...) mi arriva un sms.

moroboshy · 13-09-2019, 14:20

Secondo me non funziona esattamente come riportato nell'articolo.
Sono cliente Unicredit e di recente è cambiato il metodo di autenticazione per accedere all'Home Banking:
prima: codice cliente + pin
adesso: codice cliente + pin + codice token (con la chiavetta fisica).
Per eseguire operazioni:
prima: codice token (con la chiavetta fisica)
adesso: pin + codice token (con la chiavetta fisica) + codice di convalida generato dal portale.

nebuk · 13-09-2019, 14:20

Quote:

Originariamente inviato da fraussantin

Proprio una manovra per la sicurezza...

Un token offline chiuso in cassaforte , è meno sicuro di uno smartphone ultrabuggato e spesso non aggiornato che riceve messaggi in chiaro leggibili da una miriade di app.

Sì sì siamo al sicuro.

Ma infatti fra le righe l'articolo dice che il problema del vecchio metodo era la non tracciabilità del denaro, temo che la sicurezza del denaro dei consumatori interessi poco all'UE

[?] · 13-09-2019, 14:21

Quote:

Originariamente inviato da fraussantin

Lavoro con 2 banche , Unicredit ha lasciato il token per le aziende abbinato ad un numero inviato a display ( tipo chapcha ma in chiaro) .e per i privati fa usare l'app di autenticazione ( sicuramente più sicura degli SMS)

Mps solo SMS per tutto anche bonifici. Sto seriamente pensando di cambiare banca.

Anche i privati possono usarlo, si chiama Unicredit pass.
Poi al momento di fare per esempio il bonifico serve anche il codice che dici tu che appare a video.

MIKIXT · 13-09-2019, 14:22

Quote:

Originariamente inviato da moroboshy

Secondo me non funziona esattamente come riportato nell'articolo.
Sono cliente Unicredit e di recente è cambiato il metodo di autenticazione per accedere all'Home Banking:
prima: codice cliente + pin
adesso: codice cliente + pin + codice token (con la chiavetta fisica).
Per eseguire operazioni:
prima: codice token (con la chiavetta fisica)
adesso: pin + codice token (con la chiavetta fisica) + codice di convalida generato dal portale.

Confermo.

L'articolo per me è incomprensibile.

[?] · 13-09-2019, 14:22

Quote:

Originariamente inviato da moroboshy

Secondo me non funziona esattamente come riportato nell'articolo.
Sono cliente Unicredit e di recente è cambiato il metodo di autenticazione per accedere all'Home Banking:
prima: codice cliente + pin
adesso: codice cliente + pin + codice token (con la chiavetta fisica).
Per eseguire operazioni:
prima: codice token (con la chiavetta fisica)
adesso: pin + codice token (con la chiavetta fisica) + codice di convalida generato dal portale.

Esatto e dato che il 14 settembre è domani... dubito che sia come dice l'articolo

Tra l'altro chi l'ha copiato da chi?

https://quifinanza.it/soldi/banche-o...tembre/307753/

fraussantin · 13-09-2019, 14:27

Quote:

Originariamente inviato da [?]

Esatto e dato che il 14 settembre è domani... dubito che sia come dice l'articolo

Tra l'altro chi l'ha copiato da chi?

https://quifinanza.it/soldi/banche-o...tembre/307753/

Come detto su dipende dalla banca. Mps il 31 agosto mi ha obbligato a gettare il token e usare gli SMS.
Ho fatto un bonifico ieri l'altro sperando di dover usare il token almeno per quello ma nada arriva per SMS.
A sto punto preferivo l'email almeno potevo crearmi un account da tenere disconnesso da ogni dispositivo .

[?] · 13-09-2019, 14:30

Quote:

Originariamente inviato da fraussantin

Come detto su dipende dalla banca. Mps il 31 agosto mi ha obbligato a gettare il token e usare gli SMS.
Ho fatto un bonifico ieri l'altro sperando di dover usare il token almeno per quello ma nada arriva per SMS.
A sto punto preferivo l'email almeno potevo crearmi un account da tenere disconnesso da ogni dispositivo .

Ma infatti non ha senso... ma poi dove sta scritto che uno deve avere uno smartphone?

R@nda · 13-09-2019, 14:34

Confermo per UniCredit quanto avete detto... e meno male.
Per loro presumo che eliminare i token sia un bel risparmio ma non parliamo di sicurezza.
Io so che il mio smartphone è sicuro... o almeno spero, ci sto attento ma non immagino le schifezze che possano girarci su.

fraussantin · 13-09-2019, 14:36

Quote:

Originariamente inviato da [?]

Ma infatti non ha senso... ma poi dove sta scritto che uno deve avere uno smartphone?

Paradossalmente sarebbe meglio comprarsi un 3310 di quelli vecchi con un numero dedicato.

Quote:

Originariamente inviato da R@nda

Confermo per UniCredit quanto avete detto... e meno male.
Per loro presumo che eliminare i token sia un bel risparmio ma non parliamo di sicurezza.
Io so che il mio smartphone è sicuro... o almeno spero, ci sto attento ma non immagino le schifezze che possano girarci su.

Sì anche il mio è sicuro e aggiornato , e ho tolto il permesso di lettura degli SMS a tutte le app a cui potevo farlo ma rimane una stronzata . Anche perché il token in mps si pagava 8 euro quindi costi di cosa?

Bah ..

mirkonorroz · 13-09-2019, 14:53

Non so se sia vero e non mi ricordo dove l'avevo letto, ma mi sembrava che chi ha lo smartphone e la app non pagava le "operazioni" o pagava meno, e chi invece riceve gli sms deve pagare.
Vi risulta?
O forse dipende anche questo dalla banca...?

Io ai tempi di quando in BPM (prima BPV) hanno fatto obbligatorio l'uso del telefonino per i bonifici e per aggiungere i beneficiari, ho provato a spiegargli che potevano fare anche con la mail, visto che la probabilita' che una mail di phishing arrivi proprio mentre sei li' a fare la transazione rasenta lo zero... ma nada...

CYRANO · 13-09-2019, 14:59

Quote:

Originariamente inviato da moroboshy

Secondo me non funziona esattamente come riportato nell'articolo.
Sono cliente Unicredit e di recente è cambiato il metodo di autenticazione per accedere all'Home Banking:
prima: codice cliente + pin
adesso: codice cliente + pin + codice token (con la chiavetta fisica).
Per eseguire operazioni:
prima: codice token (con la chiavetta fisica)
adesso: pin + codice token (con la chiavetta fisica) + codice di convalida generato dal portale.

Vero

spero non si debba buttare il tolkien, ne sono affezionato!

C ksknslnlnslnsns

13-09-2019, 14:00	#3
fraussantin Senior Member Iscritto dal: May 2009 Città: toscana Messaggi: 50738	Proprio una manovra per la sicurezza... Un token offline chiuso in cassaforte , è meno sicuro di uno smartphone ultrabuggato e spesso non aggiornato che riceve messaggi in chiaro leggibili da una miriade di app. Sì sì siamo al sicuro. __________________ MY STEAM & MY PC "Story in a game is like story in a porn movie. It's expected to be there, but it's not that important." - John Carmack.

13-09-2019, 14:12	#5
VanCleef Senior Member Iscritto dal: Mar 2016 Città: Trento Messaggi: 2289	mi associo alla critica di fraussantin! Si passa ad una minore sicurezza per uno standard... __________________ -- FeedBack Mercatino -- "Too much LAG will kill you / if you can't make up your mind / decided to change provider" -- cit. [FR3DD!3]m3rcury■■■■■■ Ryzen 7 3700x \| Asrock B450m Steel Legend \| HyperX 2x8GB 3200Mhz \| Sapphire RX570 Pulse mini 4GB \| Samsung 980 PRO \| EVGA SUPERNOVA G3 550W \| Win11

13-09-2019, 14:14	#6
[?] Senior Member Iscritto dal: Jul 2005 Città: MiLaNo Messaggi: 29998	Non mi torna l'articolo... Il Token non va in disuso, semplicemente viene affiancato da password o altro e cosi ha fatto Unicredit. Da quello che lasciate intendere sembra che lo si debba buttare. __________________ ✘

13-09-2019, 14:34	#17
R@nda Senior Member Iscritto dal: Jun 2002 Messaggi: 15163	Confermo per UniCredit quanto avete detto... e meno male. Per loro presumo che eliminare i token sia un bel risparmio ma non parliamo di sicurezza. Io so che il mio smartphone è sicuro... o almeno spero, ci sto attento ma non immagino le schifezze che possano girarci su. __________________ Christopher Hinz - Ciclo Paratwa -

13-09-2019, 14:53	#19
mirkonorroz Senior Member Iscritto dal: Jun 2004 Messaggi: 5474	Non so se sia vero e non mi ricordo dove l'avevo letto, ma mi sembrava che chi ha lo smartphone e la app non pagava le "operazioni" o pagava meno, e chi invece riceve gli sms deve pagare. Vi risulta? O forse dipende anche questo dalla banca...? Io ai tempi di quando in BPM (prima BPV) hanno fatto obbligatorio l'uso del telefonino per i bonifici e per aggiungere i beneficiari, ho provato a spiegargli che potevano fare anche con la mail, visto che la probabilita' che una mail di phishing arrivi proprio mentre sei li' a fare la transazione rasenta lo zero... ma nada... __________________ MSI B550 Tomahawk ; AMD Ryzen 3700x ; G.Skill F4-3200C16-16GVK (16x2 GB) ; AMD 6900XT Ultima modifica di mirkonorroz : 13-09-2019 alle 14:57.

13-09-2019, 13:01	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75173	Link alla notizia: https://www.hwupgrade.it/news/sicure...bia_84400.html Dal prossimo 14 settembre non sarà più possibile utilizzare le cosiddette chiavette "token" per accedere ai vari servizi di home banking. Le banche dovranno implementare la direttiva PSD2 che impone sistemi più sicuri di autenticazione. Ecco cosa cambierà. Click sul link per visualizzare la notizia.

13-09-2019, 13:13	#2
Dumah Brazorf Bannato Iscritto dal: Oct 2002 Messaggi: 29245	Da quel che ho letto il token è ancora buono per la sola lettura dell'estratto conto.

13-09-2019, 14:03	#4
Haran Banjo Senior Member Iscritto dal: Nov 2001 Messaggi: 1869	SUPERQUOTONE PER FRAUSSANTIN!

13-09-2019, 14:16	#7
BlackFrog Member Iscritto dal: Jan 2009 Messaggi: 39	Come se poi l'intero contenuto del proprio smartphone non fosse accessibile alle app di sistema del SO... In più qualcuno offre anche il salvataggio sul cloud dei propri documenti bancari... Hai voglia di tenere riservati i dati...

13-09-2019, 14:20	#10
moroboshy Member Iscritto dal: Dec 2009 Messaggi: 94	Secondo me non funziona esattamente come riportato nell'articolo. Sono cliente Unicredit e di recente è cambiato il metodo di autenticazione per accedere all'Home Banking: prima: codice cliente + pin adesso: codice cliente + pin + codice token (con la chiavetta fisica). Per eseguire operazioni: prima: codice token (con la chiavetta fisica) adesso: pin + codice token (con la chiavetta fisica) + codice di convalida generato dal portale.

Strumenti
Mostra una versione stampabile Invia questa pagina per email