BANCOPOSTACLICK... attenti al LOGOUT!

[tetractius]

Ragazzi se come me siete titolari di un conto BancoPostaClick dopo aver fatto il logout dal sito provate a cliccare sul tasto INDIETRO del browser o a tentare l'accesso inserendo dati di accesso a caso e ditemi cosa succede!

Io ho riscontrato che in entrambi i casi sopra citati riesco ad entrare nel mio conto!

La barra di navigazione in alto è sempre presente e dunque posso accededere a tutti i miei dati.

Sembrerebbe che il logout non funzioni correttamente e solo chiudendo il browser o eliminando i files temporanei di internet mi viene negato di riaccedere liberamente al mio account!

Ho effettuato diverse prove usando vari browser (IE 7, Firefox 3.0.5/3.1b2, Google Chrome), S.O. (Windows XP SP2/SP3, VISTA 32/64bit, Ubuntu 8.10) e gestori (Fastweb e Telecom) ed ho sempre riscontrato la stessa anomalia.

Ho notato questo problema lo scorso sabato 10 gennaio al mio primo accesso ed in quella occasione notai che in seguito al click sul tasto logout non ottenevo un corretto reindirizzamento alla home ma un messaggio di errore.
La cosa mi incuriosì e mi portò ad effettuare le prove di cui sopra.

Naturalmente ho avvisato le poste della cosa ma la centralinista che mi ha risposto ha capito a malapena di cosa parlassi ed alla fine ha aperto una richiesta urgente di intervento all'assistenza che però, ad oggi, ancora non si è fatta sentire.

A questo punto vorrei capire se solo il mio account soffre di questo bug o se, come credo, il problema riguarda tutti i correntisti.

Un servizio di internet-banking che fa della sicurezza uno dei suoi punti cardine non credo possa permettersi di avere bug nella gestione del login/logout!!!

In attesa che le poste mi facciano sapere qualcosa (ora provo a richiamare) vorrei sapere se anche altri utenti riscontrano il mio stesso problema.

[RiccardoS]

il bancoposta online normale non lo fa.

[tetractius]

Originariamente inviato da RiccardoS

il bancoposta online normale non lo fa.

perchè se non sbaglio si appoggia al portale principale delle poste e non soffre di questo problema.
il bancopostaclick invece ha un suo sito a parte e pare che qualcosa non vada.

aspettiamo conferme o smentite da altri utenti.

[tetractius]

Ancora non riesco a parlare con l'assistenza tecnica... dopo 37 minuti di attesa ho mollato!!!
Riproverò questa sera spero con maggior fortuna.

Intanto nessun altro ha avuto modo di verificare se ha il mio stesso problema?
Non mi dite che sono l'unico ad aver aperto il conto bancopostaclick in Italia!

[salsero1983]

Originariamente inviato da RiccardoS

il bancoposta online normale non lo fa.

Confermo....

[tetractius]

si, il sito delle poste non soffre di questo problema.
io parlo di quello bancoposteclick che ha un dominio tutto suo.

[korry78]

Con Firefox (3.0.5) e Google Chrome (1.0.154.43) mi fa questa storia.
Con Internet Explorer 8 (beta 2) invece no.
Vorrà dire che per il bancopostaclick userò IE.
Grazie per l'utile segnalazione.

[tetractius]

Originariamente inviato da korry78

Con Firefox (3.0.5) e Google Chrome (1.0.154.43) mi fa questa storia.
Con Internet Explorer 8 (beta 2) invece no.
Vorrà dire che per il bancopostaclick userò IE.
Grazie per l'utile segnalazione.

finalmente ho un riscontro da un altro utente.
quindi come immaginavo il problema è lato server e a quanto pare solo IE8 non ne soffre.

se oggi riesco finalmente a contattare l'assistenza vi faccio sapere cosa mi dice.

[JFast]

eh si, problema molto grave.

dopo aver fatto il logout, basta ritornare indietro col browser per essere di nuovo loggati, a meno di non chiudere il browser od eliminare i cookies.

[tetractius]

Originariamente inviato da JFast

eh si, problema molto grave.

dopo aver fatto il logout, basta ritornare indietro col browser per essere di nuovo loggati, a meno di non chiudere il browser od eliminare i cookies.

infatti mi sembra grottesco che un sistema che si fa vanto della propria sicurezza soffra di un simile bug!
spero di riuscire a parlare con l'assistenza per conoscere il loro punto di vista ma al momento la cosa è risultata impossibile!

Originariamente inviato da korry78

Con Firefox (3.0.5) e Google Chrome (1.0.154.43) mi fa questa storia.
Con Internet Explorer 8 (beta 2) invece no.
Vorrà dire che per il bancopostaclick userò IE.
Grazie per l'utile segnalazione.

Io ho fatto una prova con IE 8.0.7000.0 presente su Windows7 e il problema c'è anche li.
Sei proprio sicuro che con IE 8 beta 2 non ci sia?
Hai provato a loggarti inserendo una password ed uno user a caso?

[korry78]

Originariamente inviato da tetractius

infatti mi sembra grottesco che un sistema che si fa vanto della propria sicurezza soffra di un simile bug!
spero di riuscire a parlare con l'assistenza per conoscere il loro punto di vista ma al momento la cosa è risultata impossibile!



Io ho fatto una prova con IE 8.0.7000.0 presente su Windows7 e il problema c'è anche li.
Sei proprio sicuro che con IE 8 beta 2 non ci sia?
Hai provato a loggarti inserendo una password ed uno user a caso?

Mi loggo, mi sloggo e torno indietro con la freccia e mi richiede di loggarmi.
Sicuro.
Ho provato ora anche con IE7 (7.0.5730.13) e il problema non me lo fa.

PS: su entrambi i pc ho Win XP Pro SP3.

[tetractius]

Originariamente inviato da korry78

Mi loggo, mi sloggo e torno indietro con la freccia e mi richiede di loggarmi.
Sicuro.
Ho provato ora anche con IE7 (7.0.5730.13) e il problema non me lo fa.

PS: su entrambi i pc ho Win XP Pro SP3.

ok.
hai provato anche ad inserire, dopo il logout, uno user e una password a caso?
guarda se nella pagina che si apre è presente la barra di navigazione superiore.

[korry78]

Originariamente inviato da tetractius

ok.
hai provato anche ad inserire, dopo il logout, uno user e una password a caso?
guarda se nella pagina che si apre è presente la barra di navigazione superiore.

Provato ora su IE8beta2. Non entro se non con user e password corretti.

[tetractius]

ok, il quadro si fa sempre più dettagliato

[kingv]

Conosco l' azienda e i consulenti che si sono occupati della sicurezza di quel sito.... non mi soprende il problema...

[RiccardoS]

neanche il sito di postemobile è affetto da questo problema, il che è tutto dire (è fatto malissimo per altri versi...): la domanda sorge spontanea: ma integrare il tutto nell'ottimo sito del normalissimo bancoposta online, no?

[tetractius]

bhe a questo punto la tentazione di chiudere il conto è forte!

ma c'è qualcuno che ha già effettuato operazioni dispositive e che ci possa dire se almeno la gestione del denaro è esente da problemi?

io ancora non verso un euro nel mio conto e viste le premesse credo che andrò presto a chiuderlo.

[RiccardoS]

Originariamente inviato da tetractius

bhe a questo punto la tentazione di chiudere il conto è forte!

ma c'è qualcuno che ha già effettuato operazioni dispositive e che ci possa dire se almeno la gestione del denaro è esente da problemi?

io ancora non verso un euro nel mio conto e viste le premesse credo che andrò presto a chiuderlo.

bè... se il problema è solo quello del browser... non vedo il problema! usane un altro o stai particolarmente attento a cancellare i dati personali alla chiusura, se il tuo pc finisce in pasto ai pescecani dopo che hai finito di usarlo!

uso da anni bancoposta per qualsiasi tipo di operazioni online e mai un problema... sicuramente anche bancopostaclick viaggia su protocollo secure http quindi... puoi stare tranquillo: basta seguire le più elementari regole di sicurezza in questo campo (non abboccare al phishing, non salvarsi le pwd o il codice dispositivo in un posto accessibile, ecc...)

[kingv]

Originariamente inviato da RiccardoS

bè... se il problema è solo quello del browser... non vedo il problema! usane un altro o stai particolarmente attento a cancellare i dati personali alla chiusura, se il tuo pc finisce in pasto ai pescecani dopo che hai finito di usarlo!

se il problema che vedi è quello del browser, pensa a quelli che non vedi...
di sicuro non denota attenzione a tematiche di sicurezza.

[tetractius]

Originariamente inviato da RiccardoS

bè... se il problema è solo quello del browser... non vedo il problema! usane un altro o stai particolarmente attento a cancellare i dati personali alla chiusura, se il tuo pc finisce in pasto ai pescecani dopo che hai finito di usarlo!

uso da anni bancoposta per qualsiasi tipo di operazioni online e mai un problema... sicuramente anche bancopostaclick viaggia su protocollo secure http quindi... puoi stare tranquillo: basta seguire le più elementari regole di sicurezza in questo campo (non abboccare al phishing, non salvarsi le pwd o il codice dispositivo in un posto accessibile, ecc...)

il problema non è legato al mio account dal momento che nessuno mette mano al mio pc e so bene come proteggere i miei dati e la mia privacy.

però, come dice kingv, la superficialità con cui stanno gestendo il modulo di logout mi fa temere che possano esserci alri lati deboli nel sistema.
è per questo che ho chiesto il feedback di qualche utente che abbia già effettuato operazioni dispositive.

del resto la sicurezza penso sia l'aspetto fondamentale per un sevizio di e-banking, più della semplicità d'uso o della veste grafica.

se a questo si aggiungono le difficoltà che sto incontrando per comunicare con l'assistenza tecnica...

mi spiace ma penso proprio che oggi andrò a chiudere il conto.
anche perchè mi sembra di capire che sono ppchissimi gli utenti che lo hanno sottoscritto.