bzdreg wrote:
> Witam.
> Jestem sobie na stronce "Kup bilet" f-my Air Polonia.
> (www.airpolonia.com.pl KupBilet itd...)
> Formularz zapewnia o 128b. szyfrowaniu SSL, prosi mnie o podanie numeru
> karty kredytowej, a nie ?wieci si? ?adna k?ódka...
> W tym samym czasie, na tej samej przegl?darce przy otwarciu np. strony
> logowania w mBanku k?ódka jest jak trza...
>
> Czy ja mo?e czego? nie wiem (nie rozumiem), czy kto? tu ?ciemnia?
> Jak to jest z tym szyfrowaniem?

Formularz faktycznie jest wysyłany via ssl na strone securebook.net
(cholera ci wie co to jest) ale co śmieszne zwracany jest w formie nie
kodowanej (w przypadku błedu w źle wypełnionych danych).
Co powoduje, że wykonywanie transakcji przy pomocy strony airpolonia.com
jest ryzykowane, w momencie gdy ktoś może nasłuchować ruch z naszego
komputera (sieci osiedlowe, wirus itp itd).

Zresztą airpolonia pisze jest "zabezpieczone" a nie "bezpieczne" ;)

Marek Wawro