Re: [ml] Homebanking password security

Fabio Panigatti ha scritto:

> Dopo quanti tentativi da un ip? Facciamo 5? Considerando che mediamente
> servirebbero 50.000 tentativi... mumble mumble... fanno 10.000 sessioni
> di cracking... 10.000 bot per un totale di circa... uhmmm... 2.000 euro
> di noleggio della botnet? Mah, chissa che non ne valga la pena :-)
>
> Sono calcolini un po' per scherzo e un po' per provocazione (dubito che
> il solo ip sia la discriminante per il blocco).

Io spero che non lo sia proprio! L'ho scritto tanto per dire che 
sicuramente (!) esistera' un sistema di intrusion protection a piu' 
livelli. Se lo fanno bloccando solo l'IP, sbaglierebbero (e di tanto!)

Spero anche che il firewall escluda la provenienza della connessione 
dalla rete Tor. E' vero che un maniaco di privacy potrebbe voler vedere 
il proprio conto utilizzando Tor, ma e' un maniaco... ;-) Per la stessa 
sicurezza del cliente, la connessione deve essere tracciabile.

Ciao.
RR

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature