Re: Mobile pay e publicità "malevole"

Kirys <[email protected]> Wed, 18 Jan 2017 20:36:26 +0100
Newsgroups gmane.comp.security.italian
Message-ID <[email protected]>
On 18/01/2017 13:59, Piermaria Maraziti wrote:
> On 18/01/17 09:23, Kirys wrote:
>
>> Per certi servizi (attivi su tutti i cellulari) non si dovrebbe richiedere un
>> qualche tipo di sicurezza in più (tipo un pin per effettivamente confermare la
>> sottoscrizione) come accade per altri servizi?
> Chiedo scusa per la risposta banale ma mi pare che ormai sia obbligatorio per
> tutti i gestori permettere il blocco totale dei servizi a sovrapprezzo. Io
> l'ho fatto sulle mie visto che due sim sono usate dai miei figli e nonostante
> stiano attenti è capitato qualche volta.
Si vero ma sono attivi di default e dovrebbero per me essere 
esclusivamente opt-in (e a molti come a me sono stati attivati senza 
consenso esplicito ne notifica quando è nato il servizio)
Una cosa è "cliccare" per sbaglio una cosa sono pratiche "ingannevoli" 
come quelle che ho riscontrato, cose che a mio parere minano la validità 
della piattaforma in modo irreversibile (vedi pagamento abbonamenti ai 
quotidiani, o biglietti dell'autobus).

Se basta un tap per attivare il servizio "premium" dovrebbe bastare un 
tap per disattivare permanentemente il servizio di pagamento per tutti.

Il servizio sarebbe molto più affidabile se avesse un pin di conferma 
magari mandato via sms in stile tfa, al momento forse guadagna più sugli 
errori che sugli utenti leciti.

Ovviamente questa è una mia opinione personale.

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List