¿Es seguro comprar un dominio si recibo este mensaje en Firefox?

4

Quiero comprar un nombre de dominio de un gran registro (conocido en Internet), pero cuando voy a la verificación, veo que mi enlace va del cifrado completo a "Conexión parcialmente cifrada" y me piden que ingrese mi Información de tarjeta de crédito. Mi pregunta es, ¿es seguro ingresar mi tarjeta de crédito y pagar? Si no está completamente encriptado, ¿pueden mis datos ser rastreados?

Si ayuda, estoy ejecutando un sistema similar a Unix, por lo que no puedo ser un keylogger o un engaño o un ataque de phishing. Mi archivo de hosts está intacto.

    
pregunta Lispninjutsu 01.05.2011 - 18:58
fuente

3 respuestas

15

"Conexión parcialmente encriptada" significa que algunas partes de la página que ves están fuera del túnel SSL; lo más probable es que la página principal se publicara a través de HTTPS, pero contiene enlaces a imágenes en línea con una URL HTTP simple. Esto no es realmente peligroso per se, pero sigue siendo un poco descuidado. No habla bien por su capacidad para gestionar problemas de seguridad.

Cuando escriba el número de su tarjeta de crédito en una página web, los datos se enviarán a cualquier URL configurada en el formulario como "acción de envío". Esto se puede ver en la fuente de la página. En general, si envía información bastante confidencial (su número de tarjeta de crédito) a alguien, está confiando a esa persona para que aplique cierta atención en el manejo de dicha información. Dado que la advertencia que recibió demuestra un bajo nivel de competencia del administrador del sitio en materia de seguridad, diría que darles su número de tarjeta de crédito puede no ser la mejor idea.

    
respondido por el Thomas Pornin 01.05.2011 - 19:41
fuente
4

Yo diría que es probable que sea relativamente seguro ingresar su número de tarjeta de crédito, por una sola razón: si le roban su tarjeta de crédito y alguien hace cargos fraudulentos en su tarjeta de crédito, puede disputar los cargos y su tarjeta de crédito. La compañía revertirá los cargos. Será una molestia, pero al final no deberías perder dinero. Esta es una importante protección no técnica, y yo diría que supera las consideraciones técnicas.

Sin embargo, aparte de eso, la respuesta de @Thomas Pornin es acertada.

    
respondido por el D.W. 03.05.2011 - 07:06
fuente
-1

@dw & Avid

Válido es una palabra fuerte. Tal vez debería reformular esa oración, pero el sentimiento de la declaración sigue en pie.

En mi opinión, "puedo discutirlo más tarde" no es un buen enfoque de seguridad.

Practico la misma cantidad de cuidado con mi CC en Meatspace, no dejo que el cajero desaparezca en la parte de atrás de la oficina con mi tarjeta de crédito y tengo una cinta adhesiva sobre el CVV para cubrirlo y verificar si ha sido un lío con cuando lo recuperé.

El descuido se define como "No prestar suficiente atención o pensar para evitar daños o errores" y si usted ingresa su número de cc en lugares en los que usted mismo está seguro de la credibilidad, entonces "no está prestando suficiente atención a evitando daños / errores "

Estoy bastante seguro de que el sitio probablemente tiene algunas imágenes no ssl que causan el mensaje, no creo que la conexión SSL haya sido comprometida por un MitM y es probable que sea seguro usar la tarjeta de crédito aquí. Y si está diciendo que debido a eso es seguro usar el CC, entonces estoy de acuerdo. Pero con lo que no estoy de acuerdo es cuando a alguien se le advierte que probablemente sea seguro PORQUE puede cuestionarlo más tarde (que es lo que siento que está sucediendo aquí).

A lo que me refiero es que ser descuidado con tu tarjeta de crédito y luego decir que puedes cuestionarlo más tarde es un enfoque de seguridad similar al decir que no quieres mantener tu computadora libre de virus ya que simplemente puedes borrarlo y reinstalar más tarde.

    
respondido por el paan 05.05.2011 - 12:55
fuente

Lea otras preguntas en las etiquetas