La necessita’ di avere internet e gli strumenti che quotidianamente utilizziamo sempre a portata di mano, anche quando non stiamo al pc, ha fatto si che i nuovi servizi web e le applicazioni dedicate alla telefonia mobile sono diventati Per svariati motivi in questi giorni ho avuto pochissimo tempo a disposizione per stare comodo a casa davanti pc. Grazie ai consigli di alcuni amici ho installato e testato sul mio telefonino diverse applicazioni per il web. Molte veramente inutili, altre invece di grande utilità.
La prima cosa che mi sono chiesto quando ho visto Gmail Mobile sul cellulare della persona che alla fine mi ha convinto ad installarlo e’ stata: questo web client mantiene la password? dove e in che modo viene salvata?
Ho potuto subito verificare che e’ sufficiente togliere la spunta su “Mantieni sempre l’accesso” dal menu impostazioni per poter effettuare il logout quando si chiude l’applicazione. Perche’ di default quella opzione e’ spuntata? Per comodita’, ti evita lo stress di dover digitare tutte le volte username e password direbbe qualcuno.. Ok, ma chi protegge l’applicazione?
Se perdo o mi rubano il telefonino, nel 99% dei casi e’ acceso il pin non entra in gioco, chiunque puo’ avere accesso alla mia posta. Inoltre, la password viene memorizzata da qualche parte nella smartcard (non ho ancora indagato dove e come), da una analisi accurata potrebbero saltare fuori informazioni interessanti.
E il problema del phishing? Leggendo la posta da Gmail Mobile o dal browser del telefonino, o ancora da Opera Mini, viene visualizzato il link al sito pronto per cliccarci su, chi mi assicura che l’url e’ quello esatto? Una volta aperta la pagina quante sono le persone che si prendono cura di andare a cercare la voce “info pagina” annidata tra i dettagli nel menu opzioni?
Dimenticavo, prima di chiudere il browser svuotate la cache e i cookie? Spero proprio di si, inutile parlare delle conseguenze in caso di furto o smarrimento.
Technorati tags: Telefonia Mobile, Sicurezza, Privacy
Perché, più semplicemente, non cambi quelle due password nel caso in cui ti rubino il telefono? E’ ovviamente buona norma variare regolarmente le proprie password, quale miglior occasione?
Marco, non credi che potrebbe essere troppo tardi?
Preferirei trovare di default: cancellazione automatica dei cookie, della cache e logout alla chiusura.