Regisztráció Blogot indítok
Adatok
Robaj85

0 bejegyzést írt és 3 hozzászólása volt az általa látogatott blogokban.

2016.12.16. óta tag.
Admin Szerkesztő Tag Vendég
Tékozló Homár Így nem lesz rémálom az online fizetés vége 2016.12.16 13:10:04
Van, aki azért nem mer online vásárolni, mert az interneten mindenki el akarja lopni a PIN-kódját és a a kártyaszámát és azt ő nem adja meg senkinek. Aztán vannak azok, akik bárhova, bármikor beírják bármilyen adatukat, mert hát oda van írva hogy biztonságos fizetés! A KÜRT hasznos tanácsai mindent…..
Robaj85 2016.12.16 13:56:12
Eléggé szakmaiatlan a leírás :)
Kérem mindenki küldje be a bankkártyaadatait az oldalamra amorszexshop.hu/ lécciléccilécci
Zöld lakat, nincs piros áthúzás sem, sőt vállalat sem vagyok, mégis van lakatom. :)
Inkább azt kell nézni, hogy az adott oldalon amikor indítasz bankkártyás fizetést, melyik rendszerre irányít át... (OTP, KH, CIB, paypal, unicredit, simple/payu, stb.)
Robaj85 2016.12.16 15:25:14
Nagyon dúúrván :D Amúgy nem mind kínai :)

A https lényege, hogy a böngésződ és a szerver között, ami a weboldalt tölti be, egy titkosított kapcsolat épül ki, melyet ha valaki le is tud menteni (pl. routeren keresztülmenő adatot, vagy ha pl. mobilról nézed akkor az adatfolyamot), akkor sem tud vele mit kezdeni, mivel a dekódolásához kell egy kulcs, amit a a böngésző és a szerver egymással "megbeszélt" a kapcsolat felépítésekor. Anélkül csak katyvasz az egész lementett adat. Szóval arra jó, hogy senki ne lássa, hogy milyen adatokat adsz meg az oldalon, az űrlapon milyen adatot adtál meg.
Igazából egy netes virágboltnál nem kell ilyen, mivel a kártyás fizetéseknél a bankok mind-mind https kapcsolattal működnek, és elég macerás lehallgatni adatokat. (kivéve mondjuk egy nyílt wifit létrehozni és menteni minden adatot, na ott a http adatfolyam megnézhető :) )
A https kapcsolathoz kell egy certifikáció (tanúsítvány), melyet egy külső szolgáltató állít ki. (geotrust, comodo stb.)
A zöld lakat lényege, hogy tanúsítvánnyal minden rendben ÉS minden fájl (css, js, képfájlok stb.) https linken töltődnek be.
Ennek a hátránya, hogy ha a programozó lusta, és nem minden adat https linkről töltődik be (azaz a kapcsolat titkos, minden ok), akkor a böngésző picsog, X lesz a lakaton, mert nem minden fájl https linkről töltődik be, miközben a kapcsolat titkos.
Robaj85 2016.12.16 15:41:33
@a gyűlölködő uszítás eredménye; egy rendőr meghalt:
Na igen, a https sem ad 100%-os védelemet. De HSTS-sel ez mondjuk kiküszöbölhető lenne - de ugye akkor meg a régebbi böngészőkön nem fog menni. De vannak SSL bugok, amivel emberi idő alatt feltörhető az adott lehallgatott folyamat. De nem sokkal egyszerűbb feltörni egy yahoo-t és elvinni 1 milliárd adatot? :)
felhasználási feltételek adatvédelmi tájékoztató segítség jogi problémák dsa impresszum médiaajánlat süti beállítások módosítása