Osäkra sidor...

Hellu,

Skulle precis göra en bokning hos Olearys för att spela lite bowling på juldagen.

För att boka en bana online så var man tvungen att registrera sig via bowlit.se (är en samlingsplats för alla bowlare som spelar i bowlinghallar med scoringsystemet Bowlit.).

Såg dock att när jag böjade knappa in mina uppgifter att sidan inte var krypterad whatsoever.

Vad skulle ni gjort? Skapa en fake-användare och registrera, boka bana vi telefon, skälla ut bowlit?

Tacksam för lite diskussion

/Martin

@Nivity: De vill ha: Förnamn, Efternamn, Alias, Telefon, E-post mm.

Sidan för inloggning är inte heller krypterad. Dvs där man anger sin e-postadress och sitt lösenord.
Det finns en stor risk att folk återanvänder lösenord... Dvs att man har samma PW till sin mail, facebook, Sweclockers etc.

Ett scenario jag tänker på är att man sitter på Olearys, ser att det är mycket folk i kassan, väljer då att logga in på sitt konto och boka en bana den vägen. Sitter man då på deras gästnät när man gör detta så kan vem som helst sno uppgifterna.

@TrueType: Det låter vettigt.

Tycker dock att bolagen borde skärpa sig gällande sitt slarv kring säkerhet.

Undrar om Bowlit är GDPR redo

/Martin