Ik heb niet echt een vraag, maar iets waar ik me zorgen om maak.
De Dell online kassa van de printer consumables is onveilig. Bij het bestellen van cartridges voor je printer kom je terecht op de kassa pagina van Dell. Deze is netjes gecodeerd over het internet verzonden via https. Dit geeft ook het vermoeden dat online bestellen veilig is. Wat ik echter heb ontdekt is dat het invul formulier ongecodeerd wordt verzonden over het internet! De action formulier is namelijk: http://dellware.euro.dell...ables/xt_checkout.asp?...
Ten eerste ben ik er niet blij mee dat mijn creditcard gegevens op deze manier zonder enige beveiliging over het internet wordt getransporteerd. Wat ik nog zorgwekkender vind is dat Dell je het vermoeden geeft dat online bestellen veilig is, maar dat dit technisch niet goed is gerealiseerd.
Ik heb hierover een mailtje gestuurd naar Dell maar hier tot op heden geen reactie mogen ontvangen. Graag hoor ik jullie mening.
Om dit gedrag na te genereren:
www.dell.nl
Kies voor Consumenten
Kies bovenin het menu onder Printers & Inkt voor: Dell Inktjet cartridges
Bestel een willekeurige cartridge
"Ga naar kassa"
Je ziet nu het formulier waar ook om je creditcard informatie moet invullen, deze pagina zelf is beveiligd. Maar het formulier wordt over een onbeveiligde verbinding verzonden! Zie de bron en zoek naar "action".
De Dell online kassa van de printer consumables is onveilig. Bij het bestellen van cartridges voor je printer kom je terecht op de kassa pagina van Dell. Deze is netjes gecodeerd over het internet verzonden via https. Dit geeft ook het vermoeden dat online bestellen veilig is. Wat ik echter heb ontdekt is dat het invul formulier ongecodeerd wordt verzonden over het internet! De action formulier is namelijk: http://dellware.euro.dell...ables/xt_checkout.asp?...
Ten eerste ben ik er niet blij mee dat mijn creditcard gegevens op deze manier zonder enige beveiliging over het internet wordt getransporteerd. Wat ik nog zorgwekkender vind is dat Dell je het vermoeden geeft dat online bestellen veilig is, maar dat dit technisch niet goed is gerealiseerd.
Ik heb hierover een mailtje gestuurd naar Dell maar hier tot op heden geen reactie mogen ontvangen. Graag hoor ik jullie mening.
Om dit gedrag na te genereren:
www.dell.nl
Kies voor Consumenten
Kies bovenin het menu onder Printers & Inkt voor: Dell Inktjet cartridges
Bestel een willekeurige cartridge
"Ga naar kassa"
Je ziet nu het formulier waar ook om je creditcard informatie moet invullen, deze pagina zelf is beveiligd. Maar het formulier wordt over een onbeveiligde verbinding verzonden! Zie de bron en zoek naar "action".
/u/56680/gurgi.png?f=community)
Een mogelijke lek in een webwinkel vind ik geen reden om hier te gaan bespreken.
Dit topic is gesloten.