Королевский Почтовый веб-сайт безопасен? [закрытый]

В Великобритании наша почтовая служба отбрасывает карты через наш почтовый ящик, когда существует сбор для оплаты на объекте почты. На этой карте это дает нам URL для посещения, чтобы внести плату после того, чтобы переходить по ссылкам, которые Вы получаете на этот сайт:

http://www.royalmail.com/portal/rm/esurcharge

Royal mail URL

Page is secure

В правом верхнем углу страницы это говорит, что "Эта страница безопасна", на самом деле эта ссылка переходит к FAQ, который включает следующий текст:

Все детали взяты по защищенной сети и сохранены в соответствии со всей необходимой британской безопасностью и стандартами защиты данных. Чтобы помочь сохранить Ваши детали безопасными, не совместно используйте свой пароль ни с кем.

Я пропускающий что-то:

  • Сайт не использует HTTPS (SSL).
  • При добавлении "s" после того, как http перенаправляет назад на сайт не-SSL.
  • Кажется, нет ничего или в FireFox или в IE, который указывает, что даже предпринял попытку использовать SSL.
  • При запуске с royalmail.com и прокладывании себе путь я все еще получаю сайт не-SSL.

Я не намереваюсь поместить свои данные кредитной карты там, однако я немного в недоумении как, почему такая крупная компания испортила бы таким образом. Я не могу вполне верить этому, это могло быть чем-то еще?

Править: Можно зарегистрироваться на сайте (который безопасен), и введите детали кредитной / дебетовой карты, который также безопасен. Однако на большинстве защищенных страниц "Эта страница является безопасной" ссылкой, отсутствует... пойди разберись.

1
задан 26.10.2011, 07:35

2 ответа

Ну, Вы обычно не используете свои данные кредитной карты, пока Вы не входите в систему. Журнал в процессе действительно безопасен с шифрованием AES-256, и я предполагаю, что что-либо мимо этого также.

3
ответ дан 12.12.2019, 09:23

К вашему сведению некоторые сайты в прошлом (Yahoo из памяти) использовали JavaScript для шифрования деталей формы прежде, чем передать их по http. По-видимому, это увеличивает нагрузку на сервер для использования https. Я не знаю, использует ли кто-либо все еще эту технику как бы то ни было.

1
ответ дан 12.12.2019, 09:23

Теги

Похожие вопросы