Vážený pane ministře Babiši, pamatujete si na mě? Před dvěma měsíci jste mi veřejně vysvětloval, že EET pro platby kartou v eshopu samozřejmě platí a nemůže to být jinak. Ten čas ale letí!
Pro klienty do eshopů nasazujeme nejrůznější měřící kódy, personalizační služby a podobně. Bohužel velká část těchto služeb má kód velmi špatně řešený a použitím podle oficiálních instrukcí se můžete připravit o část tržeb.
Pokud jste řešili něco kolem provozování eshopu, určitě jste už narazili na jeden z největších problémů - dodavatele. Je nezbytně nutné řešit propojení s nimi, ale bohužel zaspali někdy v devadesátých letech. Dnes vám představím naši novou službu, která to řeší!
V neděli jsem psal, jak jde na Alze nakoupit za cizí peníze. Článek mezitím přetiskla Lupa.cz a od Alzy se jim podařilo získat vyjádření. A je to pecka!
Pokud jste nečetli, tak v minulém článku jsem předvedl, jak lze primitivně ukrást cizí účet na Alze, zaplatit jeho platební kartou, převést kredity, získat spoustu osobních údajů atd. Alza k tomu vydala následující vyjádření (převzato z Lupa.cz):
Během včerejšího dne jsme nasadili novou verzi webu, kterou jsme připravovali delší dobu, a která řeší popsaný problém. Přihlášení do uživatelského profilu a nákup tak již probíhá šifrovanou cestou. Šifrovaný web (HTTPS) využíváme a budeme využívat pro sekce Moje Alza, nákupní košík a přihlašovací dialog, kde probíhají zásadní operace s uživatelskými účty. Navíc máme zavedena další bezpečnostní opatření, jako například ověření totožnosti kupujícího při nákupu placeném kartou.
Stačí minimální znalosti nebo schopnost postupovat podle jednoduchého návodu a "můžete" si pořídit nový notebook, aniž byste za něj platili. Tohle rozhodně není jen problém Alzy a naprostá většina eshopů má úplně stejnou slabinu. V poslední době tu hodně píšu o důležitosti https a je načase názorně si předvést, proč je to tak moc důležité.