 |
 |
|
|
|
|
| האתר המחודש להשוואת מחירים סובל מבעיות אבטחה. תשאלו את מר ליבנה |
|
|
|
|
|
|
|
|
|
|
בשבוע שעבר שודרג זאפ, אתר השוואת המחירים הישראלי, ושינה את פניו לחלוטין. מאתר תכליתי אבל ספרטני בעיצובו, הוא הפך לאתר שמציע השוואה אמיתית בין מוצרים, המלצות, ואפילו הכוונה לקנייה חכמה. אבל לא הכל נוצץ.
כדי ליהנות מהשירותים המתקדמים של זאפ מתבקש כל צרכן להירשם בנוהל מקוצר: מקלידים כתובת דואר אלקטרוני, סיסמה וכמה פרטים מזהים. בתום הרישום שולח האתר לתיבת הדואר הפרטית לינק שדרכו מאשרים את הרישום. כמו כל אלפי המצטרפים, גם אנחנו עברנו את תהליך הרישום,אבל כאשר לחצנו על הקישור שנחת במייל שלנו, גילינו לתדהמתנו שהוא מוביל היישר אל פרטיו האישיים של אחד בשם שלמה ליבנה. את הפרטים שלנו לא מצאנו, אבל יכולנו לקרוא את הפרטים החסויים שהכניס ליבנה בלי בעיה, ואפילו לשנות את הסיסמה שלו.
בשיחת הטלפון לשירות הלקוחות של זאפ לא קיבלנו הסבר מספק. אחרי כמה פניות הבטיח אחד מאנשי הצוות לחזור אלינו. רק למחרת התקשר התורן הטכני של האתר, ביקש את הלינק עם הכתובת השגויה, מלמל כמה דברים על שינוי הקוד של האתר, ומאז לא נודעו עקבותיו. שאלה אחת נשארה פתוחה: אם האתר הזה לא מאובטח כראוי, מה מבטיח לנו שפרטי הנרשמים לא יזלגו החוצה? אם בזאפ מתכוונים להפעיל גם מערכת של סחר אלקטרוני,הם חייבים לשדרג בצורה משמעותית את האבטחה.
מזאפ נמסר בתגובה: "במסגרת שדרוג האתר שונתה שיטת ההרשמה לגולשים, וכעת האתר מאובטח מפני הישנות מקרים דומים. חשוב לציין כי הפרטים שמעבירים הגולשים אינם פולשניים ולא כוללים פרטים כמו מספר תעודת זהות, מספרי כרטיס אשראי וכדומה".
|
|
 |
|
 |
|
|
|
| |
| |
|
|
| |
|
|
|
