Author Archives: claudio

Phishing: two-factor o two-channels authentication

Posted on June 19, 2007 by claudio

Questo post del blog di Ross Anderson affronta un problema molto attuale, cioè l’utilizzo dell’autenticazione two-factor per rendere inefficace il phishing. Anche qui si sottolinea nuovamente che l’autenticazione two-factor è vulnerabile almeno al man-in-the-middle. Si tratta di una tecnica ancora … Continue reading →

Posted in Sicurezza | Comments Off on Phishing: two-factor o two-channels authentication

Cryptogram e dintorni

Posted on June 18, 2007 by claudio

Il numero di giugno ha alcuni pezzi veramente interessanti. “Portrait of the Modern Terrorist as an Idiot” tratta un tema caro a Schneier, il rapporto fra il chiasso creato intorno ad alcuni “movie-plot threats” e il rischio effettivo, ma nel … Continue reading →

Posted in ict, Sicurezza | Comments Off on Cryptogram e dintorni

Phrack: un pezzo di storia che ritorna?

Posted on June 15, 2007 by claudio

Lo so, noi informatici abbiamo i tempi stretti: dopo due mesi di attività in un settore siamo esperti, dopo due anni senior; una novità è tale per un paio di settimane perché dopo un anno è già obsoleta. Eppure, anche … Continue reading →

Posted in ict, Sicurezza, Varie | Comments Off on Phrack: un pezzo di storia che ritorna?