Citat:
Ursprungligen postat av BarateaU
Tidigare var den en ssl/https sida med iframe till visma/sirus. Dvs kaka på kaka.
Anser att det är bättre att man får se direkt vem man kommunicerar med.
|
Det är sant att man inte heller ska lägga SSL-sidan i en ram. Det döljer vem man verkligen kommunicerar med, och vissa webbläsare kan inte ens visa SSL-certifikatet för ramen. Det är många webbutiker som gör fel på den här punkten och lägger betalningssidan i en ram, vilket alltså är en dålig idé då man inte kan se att anslutningen är krypterad och vem man pratar med.
Citat:
Ursprungligen postat av BarateaU
Sen är visma/siruis it skapligt stora. http://www.visma.se/
De tillhandahåller en hel del e-tjänster. |
Jag tror att många känner till Visma, men det framgår inte av certifikatet att det är Visma man pratar med. Det står "Svenska ITSIRIUS AB" som många nog inte hört talats om.
Varför anslutningen hanteras av en extern part är heller aldrig förklarat - vad är anledningen till att jag lämner ut mina uppgifter till Visma?