Re: [ml] Sicurezza reale di smart-card e token

> sono stra-sicuro che l'utente reale, una volta munito di tale device, non
> farà altro che lasciarlo inserito ed usare semplicemente il PIN come una
> password.
> Anche una soluzione RSA SecurID, lasciata tipicamente sulla scrivania,
> porrebbe gli stessi problemi.
> A questo punto, è meglio una password! Almeno è complessa e cambia
> periodicamente, meglio di un PIN semplice, statico, che, col tempo, andranno
> a conoscere sicuramente tutti i colleghi di stanza.

E' sempre il solito problema di "educazione alla sicurezza"
dell'utente che ritiene troppo poco importante proteggere i propri
meccanismi d'accesso al sistema o si fida troppo dei colleghi di
stanza...ignorando che poi la maggior parte degli attacchi al sistema
aziendale avvengono dall'interno, chi sa poi perchè?!? :-)