Servizi online POSTE.IT e sicurezza in rete.

Dopo aver saputo della notizia sull'attacco al sito di POSTE.IT con relativo deface della home page, era stata ridotta più o meno cosi...

mi sono convinto a scrivere a poste.it in merito ad una questione che da tempo mi sta sulle scatole.
In pratica come molti di voi sapranno registrandosi al sito POSTE.IT, anche solo per usufruire dei servizi gratuiti, si ottiene una e-mail gratuita.
Le mail generate dal server, che penso siano tra le più gettonate come phising a livello europeo corrispondono anche alla user per accedere ai servizi Online.
Siccome la sicurezza non è mai abbastanza e i dati sensibili vanno protetti nel modo più rigoroso, se 1+1 fa 2 risulta anche che se un qualsiasi soggetto scrive mail a casaccio aventi come destinatario il dominio @poste.it (Es:pinco.pallino@poste.it) e il messaggio arriva a destinazione significa anche che quell'utenza è un utenza attiva e ovviamente ne sono venuto a conoscenza della username.

Nella mia richiesta avevo fatto notare che in ogni caso sarebbe stato utile diversificare la user di accesso al portale dalla casella di posta elettronica. Bene a distanza di tre giorni mi hanno risposto... in questo modo: (schiaccia leggi tutto per continuare)

Gentile cliente,
 

in riferimento alla sua richiesta relativa all'uso dei servizi on-line del sito poste.it del giorno 12/10/2009", le indichiamo alcuni controlli che può eseguire sul suo computer:

1. verificare che il browser consenta connessioni con protocollo SSL e accetti i cookie della sessione
2. eseguire periodicamente la pulizia dei file temporanei e dei cookie
3. verificare le proprietà data/ora e fuso orario del computer
4. verificare il corretto inserimento del nome utente e della password. Il nome utente va inserito nel formato nome.cognome più l'eventuale estensione (ad esempio mario.rossi-1234) richiesta al momento della registrazione. La password va digitata rispettando la sequenza dei caratteri maiuscolo o minuscolo così come inseriti in fase di registrazione o in occasione dell'ultimo cambio.
Qualora avesse difficoltà nell'eseguire tali controlli o comunque risultasse ancora necessaria la nostra assistenza può ricontattarci telefonando al numero 803.160, gratuito da telefono fisso, (dal lunedì al sabato, con orario 8:00 20:00) effettuando la scelta 3 per i Servizi Internet.
Per una corretta identificazione è opportuno avere con sé il codice di attivazione (ricevuto tramite telegramma) o il Codice di Customer Care (rilasciato al momento della registrazione).

Distinti saluti
Poste Italiane

 

Non ho parole... io scrivo cose presumo importanti e dopo tre giorni mi risponde una macchinetta che non sa nemmeno quello che ho chiesto... almeno potrebbero attivare la risposta immediata... invece di aspettare giorni per dare la sensazione che qualcuno mi abbia letto.