Ανανέωση χρόνου Q card και ασφαλεια συναλλαγων

**tupolev** · 28-06-09, 22:54

Τον τελευταίο καιρό ανανεώνω τον χρόνο ομιλίας τoυ καρτοκινητού μου Q μέσα από το σαιτ τους με πιστωτική βασικά γιατί χαρίζει 50% παραπάνω χρόνο ομιλίας. Η φόρμα μέσα από την οποία γίνεται η αγορά του χρόνου είναι αυτή.

Το πρόβλημα είναι ότι αφότου συμπληρώσεις τα στοιχεία της πιστωτικής (αριθμός, ημ. λήξης και κωδικός ασφαλείας), αυτά αποθηκεύονται από τον browser (firefox) καθώς όταν ξανανοίξεις την σελίδα και κάνεις διπλό κλικ αυτά εμφανίζονται. Αποθηκεύονται δηλαδή με τον ίδιο τρόπο που σώζονται πχ οι αναζητήσεις που κάνει κάποιος στο google (saved forms). Σε άλλα σαιτ που ζητούνται αντίστοιχα ευαίσθητα δεδομένα καρτών δεν έχω προσέξει κάτι αντίστοιχο, πράγμα αναμενόμενο αφού δεν θα πρέπει να είναι προσβάσιμα στον καθένα που θα χρησιμοποιήσει τον ίδιο υπολογιστή. Πιστεύω δηλαδή ότι είναι θέμα λανθασμένου σχεδιασμού του σαιτ από την Q. Επιπλέον τα δεδομένα αυτά πιθανόν να αποθηκεύονται με μη ασφαλή τρόπο και να είναι ευκολος στόχος για κάποιο spybot.

Η σελίδα πάντως έχει πιστοποίηση από verisign.

Τι πιστεύετε εσείς παιδιά? Υπάρχει κίνδυνος? Θα έπρεπε να λειτουργεί με αυτόν τον τρόπο το σαιτ?

**tupolev** · 30-06-09, 22:17

Κανείς ρε παιδιά? Μάλλον θα έπρεπε να το αναρτήσω στο νημα της κινητης.

**BlueAngel** · 30-06-09, 22:22

τι να πω και γω Q εχω αλλα ανανεωνω με τον κλασσικο τροπο...μια και για πιστωτικη ουτε να τη δω στα ματια μου! Παρε τους τηλεφωνακι να ρωτησεις...

**body125z** · 30-06-09, 22:28

Προπληρωμένη κάρτα visa με 30 - 40 Ευρά το πολύ και είσαι μια χαρά

**BlueAngel** · 30-06-09, 22:36

Off Topic

Και δεν τα τρωω μαντολατα καλυτερα να μου μεινει και η γλυκα???

**tupolev** · 01-07-09, 19:06

Καλές οι κάρτες (του περιπτερου) ρε παιδιά αλλά το +50% είναι μεγάλος πειρασμός. προχθες που εβαλα χρόνο πλήρωσα 30Ε και στο λογαριασμό μου πιστώθηκαν 45. Ή αν το δεις ανάποδα είναι 33% έκπτωση.

Κάποιος που γνωρίζει καλά το ζήτημα ονλαιν συναλλαγές ας απαντήσει αν θέλει: Είναι σωστό να αποθηκεύει ο browser τα δεδομενα των πεδίων όπου καταχωρείς αριθμό πιστωτικής και τα υπόλοιπα ευαίσθητα δεδομένα?

**ipo** · 01-07-09, 19:21

Χρησιμοποιώ το "Q easy recharge" από την αρχή της εφαρμογής του που προσέφερε 15% επιπλέον χρόνο. Αργότερα το έκαναν 20% και μετά 50%. Πέρασε ένα διάστημα 6 μηνών (το 2007) με την απορρόφηση της Q από τη wind που τους είχε λήξει το πιστοποιητικό της VeriSing και δε δούλευε. Η υπηρεσία συμφέρει πάρα πολύ οικονομικά, αλλά και σαν εξοικονόμηση χρόνου. Ειδικά αν τη χρησιμοποιείς με πιστωτική κάρτα που δίνει 5% έκπτωση στις αγορές με αυτή. Πρακτικά βάζω 30€ - 5% = 28,5€ και έχω 45€ χρόνο ομιλίας, ήτοι 37% έκπτωση.

Δεν είχα παρατηρήσει το ζήτημα που λες διότι έχω απενεργοποιημένο το autocomplete στους browsers. Αν πράγματι σε αντίστοιχες φόρμες άλλων εταιρειών έχεις διαπιστώσει διαφορετική υλοποίηση, η ασφαλής σελίδα της Q χωλαίνει.

Προσωπικά χρησιμοποιώ ευρέως διαδικτυακές συναλλαγές. Επειδή ταυτόχρονα μου αρέσει να δοκιμάζω προγράμματα αγνώστου προελεύσεως και να μην αποφεύγω περιηγούμαι σε ύποπτες σελίδες, για τις οικονομικές μου συναλλαγές (αγορές με κάρτα, e-banking), χρησιμοποιώ αποκλειστικά linux live cd. Παλιότερα έτρωγα ώρες scanning με 5-6 antimalware, ενώ τώρα απλά κάνω ένα reboot με live cd ubuntu (15 λεπτά υπόθεση είναι να το κατεβάσεις και να το γράψεις σε ένα cd) και σε 3 λεπτά είμαι με καθαρό λειτουργικό linux, του οποίου τα ίχνη εξαφανίζονται στο επόμενο reboot που κάνω στα windows.

**tupolev** · 01-07-09, 23:05

@ipo

Ενδιαφέροντα αυτά που λες. Προσωπικά κάνω αρκετές συναλλαγές μέσω ιντερνετ, πάντα από δικό μου υπολογιστή και κατά προτίμηση μέσα από περιβάλλον Ubuntu Linux.

Όσον αφορά το autocomplete το έχω ενεργοποιημένο και το βρίσκω αρκετα χρήσιμο. Πιστεύω ότι το πρόβλημα βρίσκεται στο στήσιμο της σελίδας της Q. Να πω χαρακτηριστικά ότι αγοράζοντας αεροπορικά εισιτήρια από Aegean το autocomplete εμφάνιζε στοιχεία επιβατών που είχα καταχωρίσει σε προηγούμενη συναλλαγή, ποτέ όμως τα στοιχεία της πιστωτικής. Άρα η σελίδα της Aegean ήταν γραμμένη έτσι που να μην λειτουργεί το autocomplete στα συγκεκριμένα πεδιά.

Με την Q λοιπόν υπάρχει πολύ σοβαρό θέμα ασφαλείας για όσους τη χρησιμοποιούν από κοινόχρηστο υπολογιστή. Γενικότερα όμως με προβληματίζει η προχειρότητα που διαπίστωσα.

Θα τους στείλω μειλ της επόμενες ημέρες γράφοντας όλα τα παραπάνω.