Sikker betaling uten https, men i iframe?

[Konto brukes ikke]

Sønnen har lyst på minecraft, så tenkte jeg skulle betale med visa.

Har ikke vært borti løsningen de har valgt, med å inkludere betaling via iframe. Ser ut til at alt er i orden med avtalen mellom visa og www.moneybookers.com (verisign trusted) og forbindelsen er gjennom https i selve iframe.

 

Så det jeg lurer på er om dette er en sikker løsning ettersom selve siden ikke er https, men bare iframe er det. Vil jo ikke at opplysninger skal bli snappet opp, så hva vet dere om denne løsningen?

 

 

(viste ikke helt hvor jeg skulle legge denne posten)

 

Edit: Høyreklikker jeg og velger å åpne bare den rammen, så får jeg denne:

 

Endret 8. november 2011 av kandasa

[Konto brukes ikke]

Bump: Ingen som vet om en slik løsning er sikker?

[Konto brukes ikke]

Hmmm ... da får vel bare sønnen ta til takke med at han far ikke tar sjansen å betale der.

[Chaw]

Sjekket litt på nett selv og kom frem til den lenken:

 

http://forums.digitalpoint.com/showthread.php?t=480735

 

Hvis du ikke vil lese så kan jeg oppsummere med at de som har svart innlegget alle bekrefter at dette skal være helt trygt, kan også legge til at jeg kjenner til flere som har betalt gjennom nettopp nettsiden du nevner uten at noen skade har skjedd.. men kan dessverre ikke si noe ut av erfaring.

[Konto brukes ikke]

Flere i hans klasse har det og har ikke hørt om problem, men det vil ikke si det kan være det(?)

 

Det jeg tenker på er at man jo alltid skal påse at nettside har https i følge ekspertene mm.

 

Det jeg er redd for er hvis info blir snappet opp nettopp pga det på selve siden ikke er sikker tilkobling (selv om det er i rammen).

Vet jo det er plasser på nett der man kan få kjøpt kortnr som er snappet opp og hvis mitt nr blir snappet opp idag, så kan det jo ligge i en DB i år før det blir missbrukt og at man blir klar over at info er lekket.

 

Det er vel litt merksnodig at man ikke har lov til transaksjon i den rammen alene og når man har https, men kun på siden som har http?

[Konto brukes ikke]

Stilte spørsmålet til banken, og deres svar ble naturligvis på generelt grunnlag, da de ikke kan gå inn og si noe spesifikk om hvor sikker en spesifikk side er. Dette for info til de som lurer.

 

Da har vi fått sikkerhetseksperten vil til å se på saken din og dette er en usikret side som laster sikker side for betaling. Det er viktig at hele nettstedet benytter https, slik at man er trygg på at det er de riktige elementene som er lastet på websidene. Vi anbefaler ikke å benytte kort på nettsteder som blander http og https i betalingsløsningene.