Gericom und die Sicherheit

Gericom und die Sicherheit

Impressum | Werbung

Geizhals » Forum » Händler in Österreich »

Gericom und die Sicherheit (24 Beiträge, 1001 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

...habt ihr euch mal den Gericom-Shop mit Zahlungsvorgang mal näher angeschaut? Da gibt es tatsächlich keine Möglichkeit mit SSL (https) den Kauf durchzuführen. Und das auch bei Kreditkartenzahlung. Das heisst Kreditkartennummer inkl. Prüfcode (!) und Ablaufdatum werden unverschlüsselt übertragen.

Meines Wissens verpflichtet sich jeder Händler der mit VISA/Mastercard einen Vertrag hat, dass er die Kreditkartendaten ausschließlich über SSL-Formulare abfragt. Sollte man fast an die Europay melden.

Schön langsam hat man einen Eindruck wie die Firma Gericom mit der Sicherheit ihrer Kunden umgeht, ich denke dass man bei solchem Kundenumgang auf eine ähnliche Mentalität des Unternehmens bei deren Produktionsqualität schließen kann.

..... Schön langsam hat man einen Eindruck wie die Firma Gericom mit der Sicherheit ihrer Kunden umgeht, ich denke dass man bei solchem Kundenumgang auf eine ähnliche Mentalität des Unternehmens bei deren Produktionsqualität schließen kann .....

*aufdieschenkelklopfundbrüll*

nur schön langsam?

ach übrigends: man kann ....

21.04.2006, 17:50 Uhr - Editiert von morning, alte Version: hier

habt ihr euch mal den Gericom-Shop mit Zahlungsvorgang mal näher angeschaut?

Nein! Die Sicherheit des Zahlungsvorgangs wäre beim Kauf eines Gericom-Geräts meine geringste Sorge. Finde ich ähnlich interessant wie die Korrektheit der Lagerstandsanzeige im Goldadler-Onlineshop.

LOL

passender vergleich

mfg
AVS

CAUTION: my posting + sarcasm - emoticons = use brain to understand!
mein Beze

naja, passt doch gut zum gesamtbild, oder?
aber immerhin steht auch der hinweis dort:

SSL verschlüsselt -> in Kürze verfügbar!

MuHrLy.
aktueller deix hier

("Penthouse-Plaudereien")

I urgently hope that this signature is not too HUGE.

man kann irgendwas bei der Kartennummer eintragen - es wird nichteinmal geprüft ^^

Das muß auch nicht sofort online bei Bestellung sein! Bei uns z.B. wir die Karte erst online geprüft und online von uns aus "eingebucht" wenn das Paket tatsächlich raus geht. Es kann ja mal was ausnahmweise nicht lagernd sein oder es sonst zu einer Änderung bei der Bestellung oder Verzögerung bei der Auslieferung kommen.

lg

Gerhard
--
http://www.ok4you.at + http://www.ok4you.de

Ich könnt mir vorstellen, daß mögliche Gericom Kunden eh keine Kreditkarte haben

War nicht persönlich, aber geh zum Hofer und kauf den Dreck dort - CASH.

Wennst nach 1 1/2 Jahren oder früher brösel hast geben die dir das Geld zurück

http://forum.geizhals.at/t409155.html

Ich könnt mir vorstellen, daß mögliche Gericom Kunden eh keine Kreditkarte
haben

Das ist Blödsinn- aus eigener Erfahrung kann ich dir sagen dass zB Steuerberater, Anwälte und Co zu Gericom greifen- weil sie denken dass ist günstig und bei Computern kann man eh nix falsch machen. Zudem gilt sehr oft- je mehr Geld desto mehr schnorren.

na, den smiley nicht gesehen

SSL-Verschlüsselung als Zeichen von "Sicherheit" ist doch ein alter Hut und nie wirklich relevant gewesen. Die meisten Kreditkarten-Betrugsfälle passieren, weil eine Händler-Website gehackt wurde oder die Nummer bei unseriösen Anbietern verwendet wurde. Durch Sniffen wird es kaum jemals Probleme gegeben haben und nur davor schützt SSL.

Nachdem man in jedem Lokal oder Hotel die Karte beim Bezahlen Fremden zeigt oder kurz überläßt, ist die ganze Aufregung ohnehin ein Scherz - auch hier ist die Verwendung ordnungsgemäß und das Risiko beim Kreditkartenunternehmen.

mjy@geizhals.at

Warum sollten wir es Unternehmen mit Eigeninteresse erlauben, das Gleichgewicht der freiheitlichen Grundrechte aus dem Lot zu bringen und dabei die Rede- und Ausdrucksfreiheit, die freien Märkte, den wissenschaftlichen Fortschritt, die Verbraucherrechte, die Gesellschaftsstabilität und das Ende des materiellen und informationstechnischen Mangels aufs Spiel setzen? Weil jemand ein Lied klauen könnte? Das erscheint mir doch als ziemlich fadenscheinige Ausrede.
-- John Gilmore

Du hast es erfasst. Ist aber auch kein Wunder, denn du hast dich schließlich bestimmt schon zur Genüge mit der Thematik beschäftigt.

Beel: nur echt mit 32 Zähnen

SSL alleine ist, wenn man es mal etwas anders betrachtet eh ein witz

SSL ist zwar ganz lieb was es betrifft eine sichere direkt-verbindung aufzubauen aber schütz nicht gegen MITM (man-in-the-middle) attacken.

>aber schütz nicht gegen MITM

natürlich tut es das,

(wenn man sich das zertifikat anschaut...)

fakt ist, dass es bei jedem kreditkartenunternehmen vertragsbrüchig gilt, wenn kartenzahlungen ohne SSL gemacht werden. man sollte vielleicht gericom bei der europay verpfeiffen. der entstehnde schaden vom kartenmissbrauch bleibt oft am kreditkartenunternehmen hängen, und für die ist es unmöglich festzustellen wie die weitergabe der kartennr usw. funktionierte.

darum ist es nur verständlich dass sie auf SSL bestehen, und unverständlich warum gericom so leichtfertig ist.

aber grundsätzlich hast du recht, oft gibt es übergscheite sicherheitsmenschen die über verschlüsselung usw. diskutieren, aber dann einen kreditkartenzahlungsbeleg einfach wo liegen lassen.

ich kenne in linz ein parkhaus, bei dem kassenautomat ein müllkorb steht, der voll ist mit zahlungsbon's die der automat nach kartenzahlung ausspuckt. man braucht nur ein paar solche bons mitnehmen und online einkaufen gehen. bei manchen shops braucht man auch nicht mal den 3stelligen sicherheitscode von der rückseite.

ohne gehts schneller und nutzen tuts ja nur was gegen Lauscher- eine im Internet theoretisch mögliche, aber in der Praxis nicht mehr auftretende Form eines Sicherheitsrisikos. Das war mal zu Zeiten von analogen Wählleitungen interessant.

bitte was? Aha, SSL vermeiden! Sag mir mal wo du wohnst? Hast wahrscheinlich auch einen Laptop mit WLAN (natürlcih unverschlüsselt) womit du Online-Banking machst. Und den Providern vertrauen wir ja alle (siehe USA)? Verschlüsselung ist sowieso was nur für Angsthasen und jenen die etwas zu verbergen haben? Und an den zentralen Peering-Points wo sich jeder irgendwo anstöpseln kann weil es für die einzelnen ISP's und Schalstellen kein getrenntes Zutritts-System gibt kann auch keiner abhören?

Bitte überfordere Gericom nicht. Die haben ihren Umsatz von 2004 auf 2005 HALBIERT (!) und ihren Verlust verdreifacht. Da kann man sich nicht um solche Kleinigkeiten kümmern, wer weiß ob sich's überhaupt noch auszahlt.

Gibts die Firma noch?

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung