brunetta da 1 pc e 1 email a tutti :):):)

[Chukie]

Qualcuno aveva espresso dubbi sul certificato installato nel sito web?

Dopo il lancio di PostaCertificat@, il nuovo servizio che mette gratuitamente a disposizione di tutti i cittadini maggiorenni che ne facciano richiesta, una casella di posta elettronica certificata (PEC), gli esperti stanno iniziando a valutarne gli aspetti prettamente tecnici. Marco Giuliani, malware analyst di Prevx, ci ha inviato alcune osservazioni sul funzionamento di "PostaCertificat@" offrendo una serie di considerazioni relative ad aspetti legati alla sicurezza.
Il servizio appena lanciato dal Governo (ved. questo nostro articolo), offre due modalità per l'accesso alla propria casella PEC: via web, attraverso il portale "PostaCertificat@", oppure ricorrendo ad un qualsiasi client e-mail (le impostazioni da specificare nei campi "server di posta in arrivo" e "server di posta in uscita" sono riportate in questa pagina).

Come purtroppo succede quotidianamente nel caso dei siti web dei più famosi istituti bancari, anche il portale "PostaCertificat@" potrebbe essere preso di mira per attacchi di tipo "phishing". Attraverso la PEC transiteranno informazioni particolarmente "sensibili": si tratterà per buona parte di dati che avranno carattere strettamente personale e che riguarderanno, in prima persona, il singolo cittadino. Secondo Giuliani, truffatori ed aggressori vedranno nella possibilità di accedere agli account PEC altrui un'ottima opportunità per sottrarre illecitamente dati personali. Per ingannare gli utenti, quindi, verranno posti in essere i soliti espedienti che consistono, ad esempio, nella creazione di siti web truffaldini che espongono indebitamente la grafica del portale "legittimo". I cittadini che dovessero cadere nella trappola potrebbero così rivelare a terzi senza scrupoli le proprie credenziali di accesso all'account PEC.

Giuliani osserva come il portale "PostaCertificat@" utilizzi sì un certificato SSL ma non la specifica tipologia EV-SSL (Extended Validation SSL). "Questi certificati non solo garantiscono – come tutti gli altri – la sicurezza delle transazioni, ma garantiscono inoltre il massimo livello di verifica dell’identità del proprietario del sito web". Il ricercatore continua: "questi certificati vengono mostrati in maniera differente dal browser: oltre al solito prefisso https:// e all’immagine del lucchetto, nei browser che supportano l’EV-SSL – tutti gli ultimi browser – la barra degli indirizzi si colorerà interamente di verde, oppure solo una parte di essa" (ved., in figura, cosa succede nel caso di Mozilla Firefox). L’utente, vedendo questo cambio di colore, potrà essere sicuro dell’identità del sito web e potrà continuare ad inserire i propri dati con ancor più tranquillità.
Per non far insospettire l'utente, infatti, i malintenzionati che pongono in essere attacchi phishing fanno sempre più uso del protocollo https:// e quindi di certificati DV-SSL che non richiedono alcuna verifica sull'identità del proprietario.

Il suggerimento appannaggio degli utenti meno esperti, che spesso viene ricordato, consiste nel controllare la presenza del famoso "lucchetto" nella barra degli indirizzi del browser. Tale indicazione visiva attesta l'uso del protocollo https://. Questo consiglio, come abbiamo appena evidenziato, non è però più sufficiente.
I cosiddetti certificati DV-SSL (Domain Validated SSL) vengono rilasciati previa esclusiva verifica della proprietà del dominio sul quale il certificato verrà installato. Alcune società mettono a disposizione certificati DV-SSL a titolo completamente gratuito: i "phishers" hanno così vita nettamente più facile avendo l'opportunità di utilizzare un certificato valido a tutti gli effetti. L'identità non è in alcun modo verificata dal momento che il controllo si limita alla proprietà del sito web.

Ecco quindi la necessità di guardare ai certificati EV-SSL che forniscono un livello di sicurezza nettamente superiore. In questo caso il fornitore del certificato verifica l'identità del richiedente garantendola con la massima certezza.
Attenzione quindi, come ricordato ormai da un sempre maggior numero di esperti, a non dare troppa fiducia alla comparsa della dizione https:// nella barra degli indirizzi del browser web. A meno che questa si colori di verde, ad informare circa l'utilizzo di un certificato EV-SSL.

Per questi motivi Giuliani auspica la pronta adozione di un certificato EV-SSL su un portale, come quello di "PostaCertificat@", che ambisce a gestire dati appartenenti a 50 milioni di italiani.

Link all'articolo: http://www.ilsoftware.it/articoli.asp?id=6181

[Timewolf]

ce l'ho fatta ora funziona

[dantes76]

Richiesta, domani passo dall'ufficio postale

[ulk]

Come pensavo, ha grosso modo gli stessi limiti di quella dell'INPS, cioè è esclusiva tra cittadino e PA, ho fatto bene a farne una a pagbamento.

[gerikoo]

già, hanno sistemato dopo la figuraccia oggi va meglio.

[Dragan80]

Io avevo provato subito per curiosità
Il sito funzionava, ho inserito i miei dati e registarto la mail. Arrivato alla conferma finale é uscito un errore. Poi ho riprovato dopo qialche ora, ma non mi veniva più data la possibilità di registrarmi in quanto c'era un sovraccarico di connessioni.
Ieri sera mi arriva la mail di conferma dell'attivazione della casella, solo che se provbo a entrare mi esce che la password é sbagliata. Invece se provo a farmi inviare la password mi esce un errore di sistema

Riproverò nei prossimi giorni

Personalmente faccio tutto via rete ma siete sicuri che quando sarete in pensione, con le pensioni che poi vi si prospettano potrete permettervi un PC?

Oppure saprete usare quel robo che sostituira' i PC attuali?

[Korn]

....

[ulk]

Originariamente inviato da mixkey

Personalmente faccio tutto via rete ma siete sicuri che quando sarete in pensione, con le pensioni che poi vi si prospettano potrete permettervi un PC?

Oppure saprete usare quel robo che sostituira' i PC attuali?

Fosse sol quello il problema, vai dalla riccilata ne trovi un infinità funzionati.

[gigio2005]

Originariamente inviato da gigio2005

domanda:

una raccomandata costa 3.50€

questo servizio e' gratis?

in tal caso parrebbe la prima cosa positiva di berlusconi dal 1994 ad oggi

up

[polli079]

Originariamente inviato da Encounter

Spiegatemi per favore cosa c'è di sbagliato nell'inziativa di brunetta.

Bhè immagino che questi debbano essere comprati con i soliti soldi pubblici inoltre, se si guasta il pc come si fa?

[Timewolf]

Originariamente inviato da gigio2005

up

puoi mandare raccomandate solo alla pubblica amministrazione, o meglio puoi sostituire la raccomandata con una email dallo stesso valore legale.

[frankdan]

Originariamente inviato da mixkey

Personalmente faccio tutto via rete ma siete sicuri che quando sarete in pensione, con le pensioni che poi vi si prospettano potrete permettervi un PC?

appunto,il problema è proprio questo : chissà se in futuro un pc connesso ad internet potremo permettercelo...

Originariamente inviato da mixkey

Oppure saprete usare quel robo che sostituira' i PC attuali?

Quale robo ?

Originariamente inviato da Timewolf

puoi mandare raccomandate solo alla pubblica amministrazione, o meglio puoi sostituire la raccomandata con una email dallo stesso valore legale.

Ma se per esempio io devo mandare una raccomandata ad un ente pubblico per partecipare ad un concorso,potrò farlo attraverso la PEC ?

In genere quando si fa domanda di partecipazione a concorsi pubblici viene richiesto di allegare alla domanda fotocopie del documento di identità e fotocopie di versamenti su conti correnti postali...

Con la PEC sarà possibile tutto ciò ?

[frankdan]

Originariamente inviato da polli079

Bhè immagino che questi debbano essere comprati con i soliti soldi pubblici inoltre, se si guasta il pc come si fa?

Se si guasta il pc allora per mandare una raccomandata credo ti tocchi andare normalmente presso un ufficio postale per sbrigare le tue pratiche,con tutti gli snervanti tempi di attesa che ne conseguono...

[frankdan]

Originariamente inviato da gigio2005

domanda:

una raccomandata costa 3.50€

questo servizio e' gratis?

in tal caso parrebbe la prima cosa positiva di berlusconi dal 1994 ad oggi

Guarda,io avevo letto che in pratica il servizio di gestione della PEC doveva essere "subappaltato",diciamo così,dal ministero della PA ad alcuni gestori (ad esempio Aruba,Posteitaliane ecc.) i quali avrebbero ovviamente reso il servizio a pagamento (ad esempio la Aruba PEC costa 5 euro + IVA annui,se vai a vedere sul sito).

In pratica la situazione attuale è questa : il servizio PEC base è gratuito,i servizi aggiuntivi (ad esempio notifiche tramite SMS) sono a pagamento.

Questo è quello che so...

[deggungombo]

Originariamente inviato da frankdan

Quale robo ?

sarà senza dubbio un quantum computer

[Timewolf]

sono andato alla posta...ora non si sanno i tempi per l'attivazione della casella

[Timewolf]

Originariamente inviato da Timewolf

sono andato alla posta...ora non si sanno i tempi per l'attivazione della casella

son stato troppo pessimista, attivata ora la casella

[gerikoo]

non ho capito una cosa, ma una volta registrati bisogna aspettare un qualcosa via mail e poi andare in posta.

[[D]4N!3L]

Io non ho capito una cosa

Ho effettuato le registrazione e mi è stato assegnato un codice, ma non avrei dovuto ricevere anche un email di conferma se tra i recapiti tra telefono e email ho scelto quest'ultima?