שימו לב לרמת האבטחה בקניה מקוונת באיבורי

[n0]

אני מתנצל שאני לא מגיב לדיון המקורי אבל הוא נעול וזה נראה לי די חשוב.

אני מאוד מעריך את העבודה הקשה שעשו חברי הפורום בארגון מחיר טוב לכונן הזה.

ניסיתי להיכנס לאתר של אייבורי ולהזמין אותו אבל לצערי האתר שלהם לא מאובטח בשום צורה.

נכון שרשום שם RapidSSL וכל מיני באז וורדס כאלה ואחרות.

אבל בפועל תהליך ההרשמה (וגם הלוגין) אינו עובר שום אבטחה בדרך אליהם.

מה זה אומר ?

שמישהו יכול בקלות יחסית לגנוב את השם משתמש והסיסמה שלכם לחנות שלהם.

עכשיו זה על פניו לא כזה נורא אבל אם הם לא יודעים איך להשתמש בSSL אני בספק אם

הם יודעים שאסור להם לדומא לשמור את הפרטי אשראי אצלהם בDB (ואני מקווה שפרטי האשראי לפחות כן עוברים בצורה מוצפנת אבל בגלל שלא נרשמתי אני לא יכול להיות בטוח).

חבל שחנות מחשבים לא דואגת לאבטח את האתר שלה בצורה הולמת.

וחבל שאף אחד מהרוכשים פה לא שם לב לזה קודם.

אני אנסה לבצע את ההזמנה טלפונית אבל אולי כדאי שמי שיצר איתם קשר לגבי הקניה הקבוצתית יודיע להם על הבעיות באתר

עדכון - לא ניתן לבצע את ההזמנה טלפונית (רק מחשבים שלמים ניתן להזמין בטלפון). וכל הטלפונים האחרים שלהם כמו שירות לקוחות ומכירות מובילים לפקס.

[אורח]

הכוננים כבר נמצאים במלאי מאתמול, אתה יכול פשוט לגשת לסניף ולקחת במקום לשבור ת'ראש איך להזמין..

כמו כן: "נתוני כרטיס האשראי לא נשמרים על שרת האתר".

כמו כן: העמוד שבו מכניסים את פרטי האשראי מאובטח ברמת AES-128bit.

אז אל תהיה פרנואיד..

[n0]

קצת פרנויה מעולם לא הזיקה לאף אחד.

אני מניח ש80% מהחנויות הוירטואליות בארץ לא מאובטחות כמו שצריך.

ואני מניח שבחלק גדול מהן גם ביצעתי רכישות.

ובכל זאת שמישהו מחייב אותי להירשם לאתר שלו בצורה שאני רואה שהיא לא מאובטחת לחלוטין

וכל זה רק כדי שאני אשלם לו כסף אז תסלח לי אם אני לא רץ ישר ונרשם לאתר.

מה שכן ברוב החנויות שאני רואה את זה בהן ניתן להתקשר ולהזמין את המוצר טלפונית

באייבורי משומה זה לא אפשרי.

אז עשיתי את מה שאמרת (ומה שאמרה לי גם הנציגה בטלפון שלא הסכימה להזמין לי את המוצר) והגעתי לחנות.

הרי הכל במלאי ואין בעיה לבוא וקחת. אז זהו שלא.

בחנות בתל אביב היו שלושה כוננים במלאי וכל השלושה היו מוזמנים.

אז בחצי לב ביצעתי הזמנה לכונן (שכנראה יהיה זמין רק שבוע הבא מתישהו) אבל כנראה שזו תהיה ההזמנה האחרונה שלי באייבורי

כי אם זה השירות שהם מציעים במכירות אני מפחד לחשוב מה קורה שם ברגע שיש תקלה וצריך לחזור לקבל מהם שירות.

היחיד שיצא איכשהו בסדר הוא שי מאייבורי שמסתובב פה בפורום והציע לבדוק עבורי את המלאי

אבל קיבלתי את ההודעה שלו רק אחרי שחזרתי מהחנות.

[-LosNir-]

כל עוד אתה לא גולש ברשת WIFI ציבורית אין פה שום בעיה.