Miten siis lähettäisin turvallisesti luottokortin numeron sähköpostilla? Mikä sähköpostijärjestelmä on turvallinen? Pitääkö olla SSL-salausta käyttävä järjestelmä, onko pine-ohjelma tarpeeksi turvallinen, kun se käyttää SSH-yhteyttä? Vastaanottajana toimii verkkokaupan myyjä ja nettisivua ei voi nyt käyttää.
Miten lähettää luottokortin numero?
sähköpostilla?
82439
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 8
Vanhimmat
Normaalimenetelmin postin kulusta voi suojata vain ensimmäisen ja viimeisen pätkän. Koneelta lähtevän postin palvelimelle ja postilaatikosta omalle koneelle. Muun matkan posti kulkee selväkielisenä.
Kun posti halutaan suojata koko matkalta, käytetään julkisen avaimen salausmenetelmiä. Tälläisiä ovat PGP ja S/MIME. Periaatteena niissä on lähetettävän postin salaus vastaanottajan julkisella avaimella. Vastaanottaja sitten avaa salauksen avainparinsa salaisella osalla.
Menetelmien erona on lähinnä avaimet. PGP:ssä jokainen generoi avainparinsa itse ja julkisen avaimen käyttäjä joutuu varmistamaan saamansa avaimen alkuperän. S/MIME avainpari taas tehdään virallisen varmentajan puolesta.
Molempia menetelmiä käytetään vieläkin melko vähän. Ehkä käyttö lisääntyy sitä mukaa kun valtiot lisäävät ihmisten sähköpostien lukemista. Amerikkalaiset ovatkin aina lukeneet kaiken rajan ylittävän sähköpostiliikenteen ja EU on määrännyt direktiivissään kaikkien sähköpostien tallennuksen pakolliseksi jäsenvaltioille.
Postista jää lukuisia kopioita matkan varrelle eikä ole mahdollista tietää kuka posteja seuloo ja missä tarkoituksessa. Postin käyttäjien harkintaan sitten jää mikä on sellaista mitä eivät ulkopuolisten nähtäväksi halua.
Pystytkö tarkkaan selvittämään, miten saan sähköpostini käyttämään tuota S/MIMEä? Asetuksissa on kohta S/MIME, mutta lähetettäessä sähköposti kysyy jotain salasanaa. Mistä saan siis tuon salasanan? Jos kysyn sitä vastaanottavalta kaupalta ja he eivät ymmärrä siitä mitään, niin miten selitän asian heille, että saan tuon salasanan? Mistä he saavat itselleen tuon salasanan?
Outoa käytöstä lähettää sähköpostilla verkkokaupan myyjälle luottokortin numero. Niillähän on yleensä omat systeemit, sähköpostia ei tarvita muuta kuin vahvistukseen.
Minä en ryhtyisi sähköpostilla lähettämään jollekin verkkokaupan myyjälle luottokortin numeroa.
kauppiaan osoitteen jottanansa löytyisi lisätietoa ja historiaa.
Lähtöasetelma ei tunnu hyvältä (sivusto ei toimi, sähköpostimaksaminen).
Asialliset ja toimivat verkkokaupat käyttävät salattua yhteyttä ja on selkeät toimintaohjeet näkyvillä. Ei missään nimessä henkilökohtaisia korttitietoja sähköpostilla ei salattuna eikä salaamattomana. Korkeintaan voisi miettiä puhelimitse tapahtuvaa korttinumeron ilmoittamista, mutta siinäkin pitäisi 100% tietää vastapuoli kenen kanssa asioi. Jättäisin kyllä ostamatta tällaisesta paikasta jos sieltä minkä tahansa "verukkeen" avulla koetetaan ehdottaa jotain tavallisuudesta poikkeavaa erikoismenettelyä.
tullut virhe. Kuulemma olen näppäillyt kortin numeron väärin. Pitäisi kai sitten vaan soittaa, kun uutta tilaustakaan ei pysty tekemään, kun eräs tilauksen tuote on sivuilta jo loppuunmyyty. Tyhjää tilausta ei nettisivuilla pysty tekemään, kun luottokortin numeroriviä ei ilmesty tässä tapauksessa ollenkaan.
Ei luottokortin numero nyt niin valtavan salaista ole. Niitä numeroita käpistelevät muutenkin lukemattomat ihmiset jo tavallisessa kauppaostoksessakin. Tarkista kuitenkin että postin paluuosoite on oikea eli posti menee sinne minne pitääkin.
Mutta sähköpostin viestihän on luettavissa matkan varrella ja koskaanhan ei voi tietää, onko lukija ystävällinen vai haluaako hän tyhjentää pankkitilin. Kaupassa kukaan myyjä ei ala kirjoittamaan luottokortin numeroa ylös ja numerosarja on lähes mahdotonta muistaa nopealla katsomisella.
Salaustavoissa on se ongelma, että siellä toisessa päässä ei olla tietoisia mistään julkisista tai salaisista avaimista ja avaimilla suojaus ei näin onnistu. Kaupat myös helposti saattavat laiskuudessaan vähätellä tietoturvaa, mutta korvaavatko he, jos pankkitili tyhjenee ja jos se tapahtuukin vaikka vasta vuoden kuluttua, niin korvaako mikään tällaista?