On Tue, Apr 15, 2008 at 5:55 PM, Rosario Russo <[EMAIL PROTECTED]> wrote:

> Anche Fineco ha lo stesso problema: sito in http, ma la maschera
> e' in https. Difficile distinguere, di primo acchito, che il sito e' quello
> buono. Come fa un utente qualunque a districarsi?

Idem per Unipolbanca, anzi peggio, non c'è neppure un frame https, la
richiesta alla pagina di autenticazione su connessione sicura viene
fatta da un javascript.
Pessime idee, è già un'impresa divulgare i concetti elementari di
sicurezza sul web, poi con queste trovate si fanno dei passi indietro.


-- 
Ciao,
 P
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a