La Sicurezza di Fineco

Ho aperto un conto corrente Fineco, vi risparmio lo SPAM sul perché alla fine ho deciso di dare parte dei miei risparmi a quei "cattivoni" di Capitalia ...

Dal sito web http://www.fineco.it si gestisce tutto. Ad una prima occhiata, considerando il mio punto di vista di informatico, il sito sembra fatto molto bene: HTTPS dappertutto, certificati autenticati dalle più disparate Certification Authority, ecc, ecc, ecc ...

Sono stati anche bravini nei codici: i 2 che mi servivano per l'attivazione del conto sono arrivati in buste separate e comunque vada non sono i codici per l'accesso al sito. Durante l'attivazione infatti ti viene chiesto di generare password web, pin, ecc, ecc, ecc ...

Una curiosità sulla password web: ti consigliano di generare una "buona" password in modo che sia difficile da indovinare. Bravi. Peccato che consiglino un modo di verificare se la password è "buona" non proprio sicuro. Quoto dal sito:

• verifica la sicurezza della tua password. Inseriscila in qualsiasi motore di ricerca (es. Google) e, se restituisce meno di 10 risultati significa che è una “buona” password

...