Citat:
Originally posted by anders.n@Dec 22 2004, 22:01
Eftersom hela grejen är att den går till en annan sida som är krypterad så kan den inte skicka någon data om den inte lyckats med HTTPS-anslutningen och utbytet av nycklar.
|
Precis!
Formuläret kan vara onsite, och ett enklare sätt att förklara detta på är ju att det är inte själva servern som skickar datan när man fyllt i i forumläret. För oavsett om det är en http eller https som står som action i formuläret så är det
webbläsarens ansvar att upprätta rätt typ av kommunikation. Själva sidan man lämnar dvs den man fyllt i formuläret på är bortspelad samma sekund som den laddats klart.
Detta är ju ganska grundäggande, så det känns skönt att citat "Enligt vår Trust avdelning är det endast då den publika nyckeln för SSL certifikatet blivit utdelad som säker kommunikation kan upprättas". Annars kanske denna tråd kunde utvecklas till pajkastning på ett annat företag vars ansvariga bör repetera kursen internetsäkerhet 1o1. Men iom att trustavdelningen har koll och det förmodligen bara har missuppfattats av ansvariga så tolkar vi det som säkerheten kvarstår och det finns ingen anledning att det skall bli några svar på egna mynt!
En grundläggande regel på WN är att man inte får smutskasta andra företag så jag hoppas i utbildningssyfte Olin låter denna tråd vara kvar. Detta är ett lysande exempel varför regel 7 finns.
7. Personangrepp, förtal eller smutskastning av företag får ej förekomma. Använd konstruktiv kritik så det även framkommer vad som är bra, WN ska fungera som bollplank. Kritik skall baseras på fakta. Inga namn på privatpersoner får förekomma på forumet.
Och detta är ju smutskastning, och även om den varit motiverad är det inget vi vill ha på WN.
Thomas