הייתכן? הזמנה באתר פיצה האט נעשית בטופס לא מאובטח

מאת Xslf בתאריך October 26, 2007 9:26 PM | Permalink | תגובות (4) | הפניות (0)

שילוב של רעב ועצלנות הובילו אותי לאתר פיצה האט. נרשמתי במהירות, בחרתי את מה שרציתי, ולחצתי על "הזמן". מה הופתעתי לגלות שהדף אליו הובלתי, הדף בו האתר מבקש ממני את פרטי כרטיס האשראי שלי, יושב על שרת רגיל לחלוטין ובלתי מאובטח ב-SSL (כרגיל, לחצו להגדלה):

הצצה בקוד ה-html של הדף מראה שהטופס גם לא נשלח לשרת מאובטח כלשהו.

אחד הדברים הראשונים שמלמדים כל מי שמתחבר לרשת הוא לא לבצע קניות או לתת את מספר כרטיס האשראי באתר לא מאובטח. דפדפנים מודרניים כגון פיירפוקס נותנים רמזים רבים המסייעים לזהות דף שרץ על שרת עם אבטח ssl דלוקה.

השוו למשל את דף הכניסה המאובטח של gmail (כרגיל, לחצו להגדלה):

הייתכן? בימנו אלו, אתר כמו של פיצה האט לא טורח לעשות את הדבר המינמלי הזה?ומה שהרבה יותר מדאיג- אין לי (או לגולש אחר) את הכלים לבדוק מה קורה למספר כרטיס האשראי אחרי שהוא מגיע לשרתי החברה. אבל אם הם לא טרחו להפעיל הצפנה על הטופס, למה שארגיש בטוחה שהמספר נשמר אח"כ בצורה מאובטחת?
את הפיצה שלי הלילה כבר הזמנתי מאתר דומינוס...