SSL-Verschlüsselung für alle Kundendaten

[clonechris]

Hallo Leute,

ich bin Heute probeweise alle ( sofern ich alle erwischt habe ) Kundeprozesse in JTL-Shop2 kritisch durchgegangen.
Dabei ist mir aufgefallen, dass die Kundendaten nur im eigentlichen Bestellvorgang mit ssl verschlüsselt werden.
Alle Kundendaten-Eingaben oder Ansichten Außerhalb des Bestellvorganges sowie die Anmeldung des Kunden finden unverschlüsselt statt.

Ich würde es für sehr sinnvoll erachten wenn ALLE Shopprozesse in denen Kundendaten übermittelt oder angezeit werden mit ssl ( vieleicht auch wahlweise ) verschlüsselt würden.
Gerade in Deutschland sind die Leute doch sehr vorsichtig und schauen besonders genau nach ob das "kleine schloss" angezeigt wird wenn sie irgendwo online einkaufen und ihre persönlichen Daten eingeben.

Klar könnte ich den ganzen Shop verschlüsseln aber das ist der Performance nicht gerade zuträglich.

Gruss

Chris

 

[indiantom]

Hi,

ich habe vor, demnächst auch mit SSL-Zertifikat zu arbeiten. Deshalb finde ich Deinen Vorschlag sehr gut. Ich hoffe, er kommt an der richtigen Stelle an!

Also, schaun mer mal!

Tom

 

[Zillis-Web]

AW: SSL-Verschlüsselung für alle Kundendaten

Dieses Thema ist zwar schon etwas älter, aber sollte doch eigentlich ganz aktuell sein.

Habe nämlich auch keinen SSL-Schutz bei Kundendateneinsicht, -änderung etc.

Wenn ich da nun wieder die allgemein übliche Datenschutzerklärung raushole ist das doch ein ganz krasser Gegensatz, oder etwa nicht?

Wie also bekommt man es hin, dass der Kunde sowie er angemeldet ist alle Daten verschlüsselt angezeigt bekommt?

 

[D********t]

AW: SSL-Verschlüsselung für alle Kundendaten

Ist mal wieder komisch, bei sämtlichen anderen Shopsystemen die ich bis dato gefahren habe, waren alle Vorgänge im Shop ab Kundenlogin bzw. ab Kontoeröffnungsformular SSL-gesichert. Leider ist es wieder eine Sache mehr, die bei anderen Shopsystemen von Anfang an Gang und Gäbe war, aber bei JTL nur die Hälfte des Nötigen andeckt. Ich hoffe mal auf das nächste Update :biggrin: .

 

[Zillis-Web]

AW: SSL-Verschlüsselung für alle Kundendaten

... Ich hoffe mal auf das nächste Update :biggrin: .

Ich mag das ja ziemlich alleine so sehen, aber es gibt echt Dinge die nicht erst mit dem nächsten großen Update erledigt werden können. Es gibt meiner Meinung nach Sachen die müssen schon mal zwischendurch geklärt werden.
Ich kann nicht in die Datenschutzerklärung reinschreiben, dass alle Nutzerdaten geschützt sind und dann geht der Kunde auf "Passwort ändern" UND da ist von SSL weit und breit nichts zu sehen, das geht NICHT! Ich mache mich damit unglaubwürdig. Die andere Sache ist doch auch - ich bezahle Geld für ein ordentliches SSL-Zertifikat und kann es nicht so nutzen wie es nötig ist.

Also bitte ich doch den einen oder anderen Programmierer mal zu schauen wie wir das hinbekommen, nicht erst mit dem nächsten Update (wann das kommt weiß ja hier niemand).

Gruß Uwe