Почему данный сайт не поддерживает защищенное соеденение?, Защита информации

Сообщений: 35Регистрация: 28.10.2016 Репутация: 4 Город: Омск

18.04.2017 16:15

Вот вопрос собственно говоря в заголовке.
Ведь когда мы отписываемся в народном рейтинге например то там оставляем свои данные ФИО, адрес, телефон и т.д., а соединение с сайтом при этом является не защищенным?
почему нет HTTPS и SSL-сертификата хотя бы начального уровня: DomainSSL являющийся относительно недорогим и позволяющим шифровать передачу данных и т.д. Я не думаю что 3-10 тысяч рублей для получения данного сертификата непосильная для вас ноша.

У вас есть политика обработки персональных данных тогда следующий вопрос: внесены ли в соответствующий реестр в РосКомНадзоре?

Просто мне видится что вы прикрылись от проверок РКНом но реально обеспечить конфиденциальность на ресурсе связанном с финансовой темой почему то не захотели, как так?!

Изменено: d097- 18.04.2017 16:20

JeS_r

Сообщений: 93Регистрация: 17.10.2013 Репутация: 5

18.04.2017 16:53

d097, мы уже много лет предоставляем пользователям возможность использовать защищенное соединение с нашим сайтом. Подлинность нашего сайта подтверждается с помощью сертификата Extended Validation http://www.awesomescreenshot.com/imag...0290c30e7c

Если ты разговариваешь с зеркалом это не страшно, страшно - когда оно тебе отвечает.

Сказали «Спасибо»: 1

d097

Сообщений: 35Регистрация: 28.10.2016 Репутация: 4 Город: Омск

18.04.2017 17:06

Цитата

JeS_r пишет:
d097, мы уже много лет предоставляем пользователям возможность использовать защищенное соединение с нашим сайтом. Подлинность нашего сайта подтверждается с помощью сертификата Extended Validationhttp://www.awesomescreenshot.com/imag...0290c30e7c

странно http://joxi.ru/Rmzqxa7U0wR71r
но если ввести https:// вручную то да все соответствует вашему скриншоту
но тогда вопрос почему не настроено автоматическое перенаправление на https? ЧЯДНТ?

Gudini Сообщений: 10985Регистрация: 22.12.2011 Репутация: 1818 Маэстро	#4 18.04.2017 17:06 Давно уже портал работает в двух версиях http и https Вероятно, многие по умолчанию ходят из закладок со старым адресом http !
	2

d097

Сообщений: 35Регистрация: 28.10.2016 Репутация: 4 Город: Омск

18.04.2017 17:31

Цитата
Gudini пишет: Давно уже портал работает в двух версиях http и https

не знаю насколько давно но вот с даты моей реги как было в обычном хттп так и осталось)))

В любом случае спасибо Администрации за ответ, теперь душа спокойна. smile:uncap:

M☆rshal Сообщений: 12810Регистрация: 27.01.2012 Репутация: 591	#6 18.04.2017 17:34 Также перешёл на новую закладку)) Всё ок! https://www.banki.ru/forum/ Если подумать, то все мы весьма умные люди. Но если послушать...
	1

phazon.ya.ru

Сообщений: 1041Регистрация: 05.10.2015 Репутация: 49

18.04.2017 17:43

Цитата
d097 пишет: но тогда вопрос почему не настроено автоматическое перенаправление на https? ЧЯДНТ? X

А почему вы считаете что оно, перенаправление, обязательно должно быть? Если сервер не шлет HSTS (гуглите) заголовки браузеру то никакого автоперенаправления не будет.

d097

Сообщений: 35Регистрация: 28.10.2016 Репутация: 4 Город: Омск

18.04.2017 17:46

Цитата
phazon.ya.ru пишет: А почему вы считаете что оно, перенаправление, обязательно должно быть

в целях собственно говоря установления защищенного соеденения например если пользователь пользуется хттпс

Цитата
phazon.ya.ru пишет: сли сервер не шлет HSTS (гуглите) заголовки браузеру то никакого автоперенаправления не будет X

а почему его нет? тем более если banki.ru является оператором персональных данных и получает эти самые данные получается используя не защищенный протокол

Таваган Сообщений: 25Регистрация: 28.08.2013 Репутация: 1 Город: Санкт-Петербург	#9 19.04.2017 08:49 Как бы там ни было не забывайте про тех, кто пользуется лимитным мобильным трафиком. То есть например просто хттп позволяет экономить трафик в Гуг. Хроме.
	0

goga11

Сообщений: 2604Регистрация: 14.08.2014 Репутация: 79

#10

24.04.2017 10:31

Пришло письмо с банков.ру на email извещающее о комментарии на мой отзыв в народном рейтинге. И внизу ссылка Адрес страницы с комментарием. Но она ведёт на незащищенное соединение. То есть пользователь сразу направляется на незащищенное соединение. А дальше он может перейти в форумы или в другие разделы и так и будет находится на незащищенном соединении, если не заметит конечно. По моему это не доработка.

Изменено: goga11- 24.04.2017 10:33

Max.

Сообщений: 532Регистрация: 08.04.2015 Репутация: 13

#11

27.04.2017 10:58

Поддерживаю, ресурс, позиционирующий себя как супермаркет, не должен иметь страниц с отсутствующим шифрованием. Самый простой пример раздел "Инвестиции", мне предлагается что-то купить, указав сумму которой я обладаю и всеми своими персональными данными для подтверждения оферты, но, данный раздел не имеет шифрования, это недопустимо. Вы даже не отвечаете за сбор, обработку и хранение персональных данных (банально отсутствует чек-бокс и само соглашение). Получается, вам безразлично, что они могут быть перехвачены, например, через взломанную точку Wi-Fi.

Кстати, совсем скоро вступает в силу федеральный закон от 07.02.2017 N 13-ФЗ, собираетесь готовиться, или надеетесь на авось и что обойдётся без штрафов?

Изменено: Max.- 27.04.2017 11:03

slavic

Сообщений: 1946Регистрация: 19.10.2006 Репутация: 19 Город: Москва

#12

28.04.2017 11:40

Хочу добавить к вышесказанному: серьёзным просчётом в дизайне является переход со страниц https на http. Это ситуация, когда внутренняя ссылка на другие страницы Банки.ру в действительности имеет код внешней ссылки, т.е. вместо относительной адресации от корневой директории сервера идёт абсолютная адресация, начинающаяся с доменного адреса.

Вот пример. На нашем форуме есть раздел "Комментарии к новостям". Обратите внимание, что ссылка содержит https. Возьмём любую новость, например, эту: «Мировые» лидеры. Теперь посмотрим на самое первое сообщение, которое формируется автоматически и содержит несколько первых фраз статьи. В конце приводится ссылка на саму статью: Читать материал полностью »

Внимательный пользователь заметит переход на http и либо вернётся обратно, либо допишет https в адресной строке браузера вручную. Менее внимательный перейдёт по ссылке и ничего не заметит, и будет всё также залогинен (авторизован) на сервере, но уже без защищённого соединения. А ведь достаточно убрать абсолютную ссылку, заменив её относительной, и проблема решена: Читать материал полностью »

Все продукты Банки.ру