MiKo napisał(a) [9/13/2004 5:26 PM]:

> bzdreg wrote:
>
>> 1. Dziękkuję za objaśnienie. Rozumiem. :)
>> Tylko - że to troszkę do bani, jeśli juzer nie widzi, czy strona jest
>> naprawdę szyfrowana :(
>> Dla mnie istotne jest, czy dane z formularza zostaną przesłane w
>> połączeniu
>> szyfrowanym - wolałbym tę kłódkę widzieć zanim numer karty wyślę w świat.
>
> I to jest niestetu grzech Microsoftu - zamiast wyedukowac ludzi na czym
> polega szyfrowane polaczenie, wmawia im ze jak "jest klodka" to jest
> bezpiecznie a jak nie ma - to niebezpiecznie. Ech....

Nie masz racji. "Kłódka" (na ramce poza stroną) to sposób, w który przeglądarka
informuje, że połączenie jest szyfrowane, przesłane zostały niezmienione dane od
tego nadawcy co trzeba, certyfikaty zostały sprawdzone itp. Jest to dużo więcej
niż tylko fakt, że wysyłka będzie zaszyfrowana.

Grzechem Microsoftu jest jedynie to, że w jego oprogramowaniu zdarzają się błędy
(implementacji i konstrukcji) umożliwiające obejście tych zabezpieczeń i
wyświetlenie "kłódki" mimo wszystko.

> Mozna poprosic airpolonia o dodanie gifa: <img src="klodkassl.gif"> i
> juz userzy beda szczesliwi ;)

Czy ty ręcznie weryfikujesz certyfikaty? Czy może wystarczy Ci tylko napis https?

>> nie strona - ale problem nr 1. pozostaje: ja, juzer, chcę widzieć kłódkę
>> _zanim_ wklepię numer...)

I tak trzymać!

[...]

GM