שלום,
שמעתי שבאתרים שרוצים להבטיח פרטיות לגבי מס' כרטיס אשראי שאני מוסר אצלם כדי להרשם או לקנות דרכם, יש אייקון של מנעול בצד של הדף.

אם אין כזה, איך אני אדע באיזה אתר התשלום בטוח?

אם אין כזה... ז"א שהתעבורה הינה לא מוצפנת.... ולפיכך, שומר כספו ירחק...

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

בנוסף למה שאמר יובל, גם אם יש מנעול, זה לא אומר שום דבר, חוץ מהעובדה שאי אפשר היה להאזין לתקשורת בינך לבין האתר תוך כדי שהמידע המדובר עבר.

אבל ברגע שהמידע הגיע לאתר - אין לך מושג מה קורה שם. אתה לא יודע אם פרצו לאתר - אתה לא יודע אם האתר לוקח את פרטי האשראי שכה טרחו להעביר בצורה מוצפנת - ושולח אותם לבנאדם ב...דואר אלקטרוני... לא מוצפן, וכך הלאה.

מכאן, שהמנעול אינו ערובה לכך שהמידע אכן לא נגנב (ובכלל, גם אם נניח שלא, הוא אינו ערובה למהימנות בעל העסק...)

למזלנו החוק בישראל מגן על שיטת ה"יהיה בסדר" שלנו באמצעות פרוצדורה שנקראת "עסקה במסמך חסר", אתה מוזמן לקרוא ברשת מה זה אומר...

נמאס לכם לזכור סיסמאות? לחצו כאן!

יש היום SSL sniffers ו-SSL Session Hijackers שיכולים לעשות גם את ההאזנה למידע שעובר בתווך.

בלי קשר לזה שאני חושב שמישהו יכול לבצע מתקפת MITM ולשלוח לגולש התמים תעודה דיגיטלית מזוייפת שלא שווה כלום, אבל היוזר ילחץ על אישור וימשיך, כי אין לו מושג מה זה אומר בעצם.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

וכל הסניפרים האלה יכולים לעשות את זה בלי שהלקוח יקבל אזהרה?

כי HTTP Proxy זה לא מוצר שקיים מהיום...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אז איך אני אדע באיזה אתר לתת מס' כרטיס אשראי?

לדעת באמת אינך יכול...

אתה יכול לעבוד עם אתרים מכובדים (למשל להקפיד לשלם דרך PayPal, Google Checkout, Amazon Payments וכו'), לוודא שאין אזהרת אבטחה על המנעול, וזה כנראה הכי טוב שתוכל.

אגב, דרך נוספת שאפשר לגנוב לך את פרטי האשראי היא על ידי התקנת keylogger על המחשב שלך - דרך וירוס/סוס טרוייאני. ככה אפילו לא צריך להאזין לתקשורת מוצפנת או לפרוץ לשרת - אפשר לקחת את המספר ישר מהמקור... צריך להיזהר לא להידבק בוירוסים ו/או סוסים טרוייאניים

נמאס לכם לזכור סיסמאות? לחצו כאן!

דבר חשוב זה ללחוץ על המנעול ולראות שהתעודה היא מספק מוכר (למשל VeriSign, Thawte, Comodo)...

ושימי, רוב היוזרים היום יקבלו אולי אזהרה אבל לא יהיה להם מושג מה הם עושים ומה המשמעות של האזהרה הזו.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

מי שמתעלם מאזהרות, דינו להינזק - זה נכון באופן כללי.

בכל אופן נדמה לי שכבר הוצע לשואל לא להתעלם מאזהרות אבטחה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אתה יכול להשתמש בכרטיס ויזה נטען (זה מה שאני עושה), כך שגם אם במקרה הגרוע מישהו הצליח לגנוב את פרטיו – המקסימום שסיכנת זה הסכום בו מילאת אותו (עד אלף ₪‏)

תוספים לפורום
קורס לטינית בלעדי לפרש, בפורום שפות ובלשנות.