E-shop TomTop.com a protokol HTTPS

20. 5. 2017 10:01:00

Ahoj,

chtěl jsem nakoupit na e-shopu tomtom.com a všiml jsem si zajímavé věci. Pokud se uživatel chce přihlásit přímo z homepage (nahoře je Sign In or Join Free), tak mi Firefox hlásí, že není použitý zabezpečený protokol HTTPS. Pokud ale uživatel klikne na My Account, tak je přesměrován na login formulář, kde už je pro přihlášení použito HTTPS. Upozornil jsem na toto support a ti mi tvrdí, že je vše v pořádku a bezpečné.

Jen se chci ujistit, mám pravdu já nebo oni? Můžou to zabezpečení mít ošetřené nějak jinak?

20. 5. 2017 10:01:00

https://webtrh.cz/diskuse/e-shop-tomtop-com-a-protokol-https#reply1279809

Václav Dušek

(77 hodnocení)

20. 5. 2017 10:10:14

Nemaji to uplne idealne udelane, nestastne mixuji HTTP a HTTPS

20. 5. 2017 10:10:14

https://webtrh.cz/diskuse/e-shop-tomtop-com-a-protokol-https#reply1279808

Sporky

20. 5. 2017 10:12:35

Ano, po přihlášení i přes ten zabezpečený formulář, to uživatele stejně přesměruje zase na nezabezpečený HTTP protokol. HTTPS dokonce nejde ani vynutit zadáním do URL.

20. 5. 2017 10:12:35

https://webtrh.cz/diskuse/e-shop-tomtop-com-a-protokol-https#reply1279807

Václav Dušek

(77 hodnocení)

20. 5. 2017 10:21:54

Odhaduji, ze pres HTTPS dostanes cookie a to se pak pouziva dal pres HTTP - lepsi by bylo jet cely web pres HTTPS. Pri smisenem provozu HTTP/HTTPS se da snadno udelat chyba v navrhu aplikace

20. 5. 2017 10:21:54

https://webtrh.cz/diskuse/e-shop-tomtop-com-a-protokol-https#reply1279806

Sporky

20. 5. 2017 10:24:03

No jenomže, pokud člověk zadá e-mail a heslo do toho formuláře na homepage, tak je komunikace nešifrovaná, tedy odposlechnutelná a nelze považovat za bezpečnou, jak mi tvrdí na supportu. Je to tak?

20. 5. 2017 10:24:03

https://webtrh.cz/diskuse/e-shop-tomtop-com-a-protokol-https#reply1279805

Václav Dušek

(77 hodnocení)

20. 5. 2017 10:29:21

http://prntscr.com/f9z04f je odkaz na HTTP, ale dal se to presmerovava na https://www.tomt...

Takto to vypada OK

20. 5. 2017 10:29:21

https://webtrh.cz/diskuse/e-shop-tomtop-com-a-protokol-https#reply1279804

Sporky

20. 5. 2017 10:30:54

Ok, díky za objasnění.