Bei einem Online Händler?

[mfro]

Normaler Vorgang bei 90% der Gütesiegeln in der Werbung !

Nunja - das ist natürlich jedermanns eigene Entscheidung. Ich jedenfalls muß für meine Kohle zu hart arbeiten, um sie einfach *irgendwohin* zu schicken.

[jan der böse]

moinsen.
es gibt beim online bestellen ja ein paar grundregeln an die man sich halten kann.
die wichtigste finde ich, bei händlern zu bestellen, die vieleicht sogar auch ein ladengeschäft haben, und oder die in der scene und allgemein bekannt sind. das ist mir ein aufschlag von ein paar % im gegensatz zu einem no-name wert. da bezahle ich auch gern per vorkasse. oder halt per rechnung, wenn ich da bekannt bin.
mir passiert das eigentlich fast nie, daß ich wo bestellen muss, der voellig unbekannt ist.
netten gruß.
jan

[GdG]

Moin,

...
Es geht hier um sogenannte Zertifikate, die für eine https- (also eine sichere und verschlüsselte) Verbindung nötig sind.
So ein Zertifikat kann man entweder kaufen oder aber auch selbst erzeugen.
...

ich geh' davon aus, daß das Problem viel trivialer ist. Bei einem unbekannten oder selbst signierten Zertifikat würde FF das ganz große Fass aufmachen mit 'dieser Verbindung wird nicht vertraut ...' - sprich dem Vorschalt PopUp um ggf. eine Sicherheitsausnahmeregel hinzuzufügen.

Da es in der Ausgangsfrage lediglich um eine (potentiell) unsicheren Verbindung ging, dürfte die Seite Teile ihres Inhalts unverschlüsselt von einem externen CDN nachladen. Bilder sind da gerne die Ursache der Meldung. Kann man sich z.B. sehr gut bei - editiert, da nicht mehr zutreffend, siehe meinen Beitrag weiter unten - anschauen: Wenn man die Seite per https aufruft beschwert sich FF per Schloss mit orangem Ausrufezeichen in der Adressleiste über die unsichere Verbindung.

Grüße,
Jörg.

[Dotcom]

Wer heute meint, er würde sich sicher und anonym im Internet bewegen können, ist gehörig auf dem Holzweg!
Versprechen, Zertifikate usw., egal, wenn du im WWW unterwegs bist, lässt du die Hose runter, ob du das willst oder nicht.


Bestellen im Internet, mache ich öfters, bis zu einer gewissen Preisgrenze, unter Einhaltung der allgemein, üblichen Regeln.


Erscheint mir ein Onlinehändler nicht ganz koscher, lt. Kundenmeinungen z.B., lass ich die Finger davon.


"Einzelhandel vor Ort unterstützen!", wofür?



Achso, die Daten, die auf dem PC für mich wichtig sind, werden extern gesichert ohne ständige Verbindung zum PC.

Ich rechne immer mit einem Crash, so wie ich mich im WWW bewege.

[Caferacer]

Moin,



ich geh' davon aus, daß das Problem viel trivialer ist. Bei einem unbekannten oder selbst signierten Zertifikat würde FF das ganz große Fass aufmachen mit 'dieser Verbindung wird nicht vertraut ...' - sprich dem Vorschalt PopUp um ggf. eine Sicherheitsausnahmeregel hinzuzufügen.

Da es in der Ausgangsfrage lediglich um eine (potentiell) unsicheren Verbindung ging, dürfte die Seite Teile ihres Inhalts unverschlüsselt von einem externen CDN nachladen. Bilder sind da gerne die Ursache der Meldung. Kann man sich z.B. sehr gut bei 'BMW-Bayer' anschauen: Wenn man die Seite per https aufruft beschwert sich FF per Schloß mit orangem Ausrufezeichen in der Adressleiste über die unsichere Verbindung.

Grüße,
Jörg.

Aber nicht im Bayer Anmeldeportal. Da meldet der FF, dass die Verbindung sicher ist! Zumindest meine Version.
Und das ist für mich das Entscheidende, dass die im Formular eingegebenen Daten nicht über eine unsichere Verbindung gesendet werden. Bzw. das Formular per Cross-Site Scripting usw. (einfach) kompromittiert werden kann.
Und um eine gesicherte https Verbindung aufbauen zu können braucht man (wie schon geschrieben) ein Zertifikat von einer anerkannten Zertifizierungsstelle.

Quintessenz: wenn der Browser bei der Eingabe von persönlichen Daten eine unsichere Verbindung meldet, würde ich das abbrechen.
Unabhängig davon: sicher ist im I-Net eh nix. Aber man kann auch auf der Strasse überfallen werden.

[GdG]

Moin,

Aber nicht im Bayer Anmeldeportal. Da meldet der FF, dass die Verbindung sicher ist! Zumindest meine Version.
...

der mußte eben nur als Beispiel herhalten, weil ich von der Homepage im Kopf, daß die das 'mixed content' Problem hat.

Grüße,
Jörg.

Nachtrag:
Um jegliche Irritation zu vermeiden: das Beispiel war nicht wirklich gut, auch die Homepage zeigt das beschriebene Verhalten inzwischen nur noch bei deaktiviertem Scripting. War mir vorher nicht aufgefallen, weil das bei mir standardmäßig abgeschaltet ist.
Ich nehm das oben mal wieder raus.

[Caferacer]

Moin,



der mußte eben nur als Beispiel herhalten, weil ich von der Homepage im Kopf, daß die das 'mixed content' Problem hat.

Grüße,
Jörg.

Du weisst ja, da bleibt halt u. U. ein negativer Touch kleben wenn man solche Beispiele hernimmt. Deshalb hab ichs nochmal explizit dazugeschrieben, dass das Anmeldefenster zunächst mal unproblematisch ist.

[Gullwing]

Es gibt auch andere Überraschungen.
Bestell bei bekannte grosse BMW Teilelieferant ein Kombischalter für ein /7.
Kostet 150 euro, genau BMW Listenpreis.
Bezahlung? Der Händler bittet um Lastschriftbezahlung, sicher und schneller.

Es wird die 150 euro und 6 euro für Versand abgebucht vom Konto.
Zehn Tage später wird noch mal 61 euro abgebucht.
Ich hab nur den Schalter bestellt.

Wozu dient diese zweite Abbuchung?
Das Teil kommt aus der Privatsammlung von herr X und ist nicht mehr lieferbar.
Ich schick den Schalter sofort zurück und bitte um Rückzahlung von 217 euro.
Rückzahlung folgt.

Ich bestelle den Schalter beim Freundlichen, Lieferung nach 6 Tage.
Preis 150 euro.
Meine Frage am Freundlichen: Wieviel von diese Schalter gibt es noch bei BMW in Krefeld?
Antwort: 184 Stück.

Internet ist wirklich grossartig, hab da viele seltene Sachen gefunden und gelegentlich auch verkauft.

Leute/Firmen die nicht zu vertrauen sind gibt es überall.

[Herr F.]

Im Vertriebszentrum Krefeld liegen exakt "0" Stück am Lager. Die kommen aus Dingolfing, Amsterdam und Slubice.

[Gullwing]

Stimmt, hätte schreiben müssen damalige BMW Lager.