🚀 go-pugleaf

On  00:00:00 Casper Vollenweider <vollenweider@gmail.com> wrote:
>
>Bis jetzt habe ich meine Eink�ufe bei Digitec immer per Vorkasse
>erledigt und war auch sehr zufrieden. Als ich nun aber gestern das
>erste mal, auf grund Dringlichkeit, mit meiner Kreditkarte bezahlen
>wollte, musste ich feststellen das die Seite auf der ich aufgefordert
>werde meine KK-Daten zu registrieren komplett unsigniert und
>unverschl�sselt ist. Sehr bedenklich, bei einem der gr�ssten IT-
>H�ndler der Schweiz vor allem.

Oben rechts auf der Seite (beim Logo) kann man https w�hlen.

>Ist das �berhaupt noch legal heut zu Tage, ich meine von den
>Kreditkartenfirmen her?

Keine Ahnung.

On Thu, 30 Sep 2010 13:24:17 +0200, "Vito Corti" <cdp1802@gmail.com>
wrote:

>>werde meine KK-Daten zu registrieren komplett unsigniert und
>>unverschl�sselt ist. Sehr bedenklich, bei einem der gr�ssten IT-
>>H�ndler der Schweiz vor allem.
>
>Oben rechts auf der Seite (beim Logo) kann man https w�hlen.

Und was soll der Sinn dieser Auswahlm�glichkeit sein? Es d�rfte doch
selbstverst�ndlich sein, dass die Angabe solcher Daten per https erfolgen
*muss*, man also doch keine solche Auswahlm�glichkeit angeboten kriegen
sollte. Sieht eigentlich so aus als ob diese Firma eine billige Ausrede
haben m�chte, falls etwas "Unvorgehenes" mit den Daten passieren sollte...
Denn viele Menschen werden schlicht und einfach �bersehen, dass man zuerst
dort oben https anw�hlen muss. Dann heisst es... Selber schuld... Was
leider ja auch wieder stimmt.

Salut
Ren�
-- 
Die hier verwendete Absenderadresse k�nnte nur
kurzfristig existieren. Um mich sicher zu erreichen
bitte an ReneOnNews AT renegagnaux PUNKT ch schreiben.

http://www.renegagnaux.ch

Am 30.09.10 14:13, schrieb Rene Gagnaux:

>Dann heisst es... Selber schuld... Was
> leider ja auch wieder stimmt.

Schon mal erlebt, dass du auf Kosten die durch ergaunterte KK Daten 
entstenden sind sitzen geblieben bist?
Ich glaub der KK Firma ist es ziemlich egal ob die Daten durch einen 
unverschl�sselten Shop oder durch ne geklaute Datenbank weggekommen 
sind, das k�nnen sie im Zweifelsfall eh nicht beweisen.

Am Thu, 30 Sep 2010 17:49:50 +0200 schrieb Patrick Kormann
<sirdir@hotmail.com>:

>Schon mal erlebt, dass du auf Kosten die durch ergaunterte KK Daten 
>entstenden sind sitzen geblieben bist?

Von Sch�den vom konventionellen Einsatz von Kreditkarten via 
Ritschratsch habe ich schon mitbekommen.

Von Sch�den via Internet zu h�ren warte ich noch Heute. 


-- 

Gruss

Luigi 


Manchmal holt einen die Zukunft n�mlich schneller ein, als es einem so
recht gelingt die Vergangenheit zu verlassen.(zapper)

Am 30.09.10 18:22, schrieb Luigi Rotta:

> Von Sch�den via Internet zu h�ren warte ich noch Heute.

Also ich zweifle nicht daran, dass die existieren. Ich hab aber bisher 
die Erfahrung gemacht, dass KK Firmen solche Dinge durchaus sehr kulant 
regeln. Die sind sich n�mlich durchaus der Tatsache bewusst, dass ihr 
System alles andere als sicher ist. Anscheinend w�re mehr Sicherheit 
aber zu teuer/kompliziert, also leben sie mit den Sch�den.
Ich hatte auch schon falsche Abbuchungen (wobei eher durch Firmen, die 
abgebucht aber nicht geliefert haben als durch geklaute Daten, soweit 
ich mich erinnere). Formular ausgef�llt wonach ich die bestellte Ware 
nicht erhalten habe, unterschrieben, gefaxt, erledigt.
Ein Kollege hatte Probleme mit nem Hotel, das zu viele Tage verrechnet 
hat. Dito, Fax, erledigt.

Hallo

On Sep 30, 1:24 pm, "Vito Corti" <cdp1...@gmail.com> wrote:
> Oben rechts auf der Seite (beim Logo) kann man https wählen.

Ah, das habe ich komplett übersehen. Ok, na ja, aber die sichere
Übermittlung solcher Daten ist doch eine Selbstverständlichkeit!?
Ich habe jedenfalls bisher nie bei einem Online shop eingekauft bei
dem diese Verschlüsselung nicht vorhanden gewesen wäre. Ich schaue
auch jedesmal nach, ob eine solche auch vorhanden ist.
Zu den kulanten KK firmen kann ich nur sagen, es ist eben Kulanz. Für
den Schaden aufkommen müssen die KK firmen nicht. Es ist Theoretisch
also absolut möglich das die KK firmen mich eines Tages doch mal dafür
haften lassen.
Und vor kommen tut der KK-Daten Klau auf jeden Fall, es heist ja das
man die geklauten Daten für ein paar wenige $ erstehen können soll.

Gruss

Casper

Am 30.09.10 20:27, schrieb Casper Vollenweider:

> Zu den kulanten KK firmen kann ich nur sagen, es ist eben Kulanz. F�r
> den Schaden aufkommen m�ssen die KK firmen nicht. Es ist Theoretisch
> also absolut m�glich das die KK firmen mich eines Tages doch mal daf�r
> haften lassen.

Du haftest also ganz automatisch f�r Dinge, die du weder bestellt, noch 
erhalten hast? Wieso?

On Sep 30, 10:51 pm, Patrick Kormann <sir...@hotmail.com> wrote:
> Du haftest also ganz automatisch für Dinge, die du weder bestellt, noch
> erhalten hast? Wieso?

Du haftest nicht, wenn dir die Brieftasche mit 1'000 CHF geklaut wird?

Gruss

Casper

Am 01.10.10 11:02, schrieb Casper Vollenweider:

> Du haftest nicht, wenn dir die Brieftasche mit 1'000 CHF geklaut wird?

Haften? Naja. Die sind einfach weg. Du bist zumindest nicht daf�r 
verantwortlich, was danach mit diesen 1000.- passiert.
Aber wenn du weder einen PIN eingibst, noch Unterschreibst, kann niemand 
davon ausgehen, dass DU mit deiner KK etwas gemacht hast.
Dass es im Alltag trotzdem funktioniert liegt eben daran, dass die 
Kreditkartenfirmen mit diesem Risiko leben.
Stell dir vor, bei jeder Zahlung die du je gemacht hast landen deine 
Kreditkartendaten in mindestens einer Datenbank, die geklaut werden 
k�nnte. Diese Daten k�nnen nicht als geheim angeschaut werden -> Bei 
Onlinek�ufen muss deine Aussage, ob du das gewesen bist oder nicht als 
Legitimation reichen.

Am Fri, 01 Oct 2010 13:20:59 +0200 schrieb Patrick Kormann
<sirdir@hotmail.com>:

>Aber wenn du weder einen PIN eingibst, noch Unterschreibst, kann niemand 
>davon ausgehen, dass DU mit deiner KK etwas gemacht hast.

Aber du hast Gesch�ftsbedingungen akzeptiert wo im Kleingedruckten steht
dass die Kreditkartenfirma K�ufe �ber elektronische Medien wie 
unterschriebene behandeln darf. 

Schau mal in Kleingedruckten nach. Bis heute pochen die wenigsten drauf,
aber wenn die Russen mal loslegen sind sie fein raus "Das steht schon
seit Jahren in unseren GBs"


-- 

Gruss

Luigi 


Manchmal holt einen die Zukunft n�mlich schneller ein, als es einem so
recht gelingt die Vergangenheit zu verlassen.(zapper)

On Oct 1, 1:20 pm, Patrick Kormann <sir...@hotmail.com> wrote:
> > Du haftest nicht, wenn dir die Brieftasche mit 1'000 CHF geklaut wird?
>
> Haften? Naja. Die sind einfach weg. Du bist zumindest nicht dafür
> verantwortlich, was danach mit diesen 1000.- passiert.
> Aber wenn du weder einen PIN eingibst, noch Unterschreibst, kann niemand
> davon ausgehen, dass DU mit deiner KK etwas gemacht hast.

Wenn ich mit meiner KK online eingekauft hab, hab ich noch nie einen
PIN oder eine Unterschift abgeben müssen.

Gruss

Casper

On Oct 1, 1:20 pm, Patrick Kormann <sir...@hotmail.com> wrote:
> Stell dir vor, bei jeder Zahlung die du je gemacht hast landen deine
> Kreditkartendaten in mindestens einer Datenbank, die geklaut werden
> könnte. Diese Daten können nicht als geheim angeschaut werden -> Bei
> Onlinekäufen muss deine Aussage, ob du das gewesen bist oder nicht als
> Legitimation reichen.

Ja, aber wenn nachgewiesen werden könnte das ich meine KK daten bei
einem eindeutig nicht vertrauenswürdigen Händler hinterlegt habe, dann
bin ich eben doch mit schuldig. Ich würde sagen, rein Theoretisch
mindestens, wäre das jetzt bei dem Webshop der digitec eben der Fall.
Nur Signiert ist sicher Digitec, nur verschlüsselt wirds sicher nicht
gestohlen. Wenn ich das also nicht mache verletze ich todsicher meine
Sorgfaltspflicht.

Gruss

Casper

Am 01.10.10 23:50, schrieb Casper Vollenweider:

> Ja, aber wenn nachgewiesen werden k�nnte das ich meine KK daten bei
> einem eindeutig nicht vertrauensw�rdigen H�ndler hinterlegt habe, dann
> bin ich eben doch mit schuldig. Ich w�rde sagen, rein Theoretisch
> mindestens, w�re das jetzt bei dem Webshop der digitec eben der Fall.
> Nur Signiert ist sicher Digitec, nur verschl�sselt wirds sicher nicht
> gestohlen. Wenn ich das also nicht mache verletze ich todsicher meine
> Sorgfaltspflicht.

Jetzt sag bloss, du kontrollierst jedesmal Zertifikate.
Und wer kann jetzt nachweisen ob du mal einen nicht verschl�sselten 
Webshop besucht hast (wird ja dann kaum der sein, der die Daten 
misbraucht) oder ob ein https-ben�tzender Webshop gehackt wurde und die 
KK Daten geklaut?
Ob DU jetzt deine Sorgfaltspflicht verletzt hast oder ein H�ndler kann 
kein Mensch beweisen.
Ich bleib dabei, falsche Abbuchungen reklamieren, Sache erledigt. W�rde 
das nicht so gehandhabt, w�ren die KK schnell weg vom Fenster.

On Oct 2, 12:02 am, Patrick Kormann <sir...@hotmail.com> wrote:

> Jetzt sag bloss, du kontrollierst jedesmal Zertifikate.

Ich manchmal, mein Browser immer. Wenn die Signatur von einer CA
verifiziert ist ist da oben halt einfach alles grün, wenn nicht rot
und ich werde klar und unübersehbar darauf hin gewiesen.

> Und wer kann jetzt nachweisen ob du mal einen nicht verschlüsselten
> Webshop besucht hast (wird ja dann kaum der sein, der die Daten
> misbraucht) oder ob ein https-benützender Webshop gehackt wurde und die
> KK Daten geklaut?

Wer weis, vielleicht gibts einen hacker coup bei digitec, hunderte
kartendaten werden auf einmal gestohlen und gleich ein paar tausend
abbuchungen gemacht. Dann kann ich dann schlecht behaupten ich hätte
nicht bei digitec unverschlüsselt und unsigniert ein gekauft.

> Ich bleib dabei, falsche Abbuchungen reklamieren, Sache erledigt. Würde
> das nicht so gehandhabt, wären die KK schnell weg vom Fenster.

Das ist der einzige grund weshalb die KK firmen kulant sind, nicht
weil sie es von reten wegen müssten, sondern weil ansonsten niemand
mehr eine KK benützen wollen würde.
Aber ob das in jedem Einzelfall immer schön so bleiben wird, das
garantiert dir überhaupt niemand. Bis jetzt haben die KK firmen
einfach immer fix im Budget ein paar milliönchen für frauds
abgeschrieben.

Gruss

Casper

Am 02.10.10 07:27, schrieb Casper Vollenweider:

> Wer weis, vielleicht gibts einen hacker coup bei digitec, hunderte
> kartendaten werden auf einmal gestohlen und gleich ein paar tausend
> abbuchungen gemacht. Dann kann ich dann schlecht behaupten ich h�tte
> nicht bei digitec unverschl�sselt und unsigniert ein gekauft.

Was aber eigentlich �berhaupt keine Rolle spielt, wenn jemand die Chose 
vom Server klaut.

> Das ist der einzige grund weshalb die KK firmen kulant sind, nicht
> weil sie es von reten wegen m�ssten, sondern weil ansonsten niemand
> mehr eine KK ben�tzen wollen w�rde.
> Aber ob das in jedem Einzelfall immer sch�n so bleiben wird, das
> garantiert dir �berhaupt niemand. Bis jetzt haben die KK firmen
> einfach immer fix im Budget ein paar milli�nchen f�r frauds
> abgeschrieben.

Sag ich ja. Aber so lange sie selbst die Karten nicht sicherer machen, 
werden sie dabei bleiben m�ssen, sonst haben sie keine Kunden mehr.