sicherheit und datenschutz

[mr smith]

hallo,

ich habe grade das 1. mal bestellt...

dabei ist mir auf gefallen, das die bestätigungsmail im KLARtext kommt,
sammt adresse und den bestellten artikeln.

da man grundsätzlich davon ausgehen muss dass mails
mitgelesen werden, wäre ich schon stark dafür, auch die zu verschlüsseln!
€: vor allem eure mails

sonst ist der ganze aufwand auf der homepage sinnlos!

thx n out

ps: ich denke andere kunden sollten auch davon wissen....

[harald]

Hallo,

das mit der Verschlüsselung ist an sich eine gute Idee.
Dummerweise können 99% aller Nutzer damit aber nichts anfangen,
somit stelle ich einen zufrieden und den Rest verärgere ich.
Option 2 wäre die optionale Verschlüsselung. Auch nicht schlecht,
nur werden das viele anklicken die davon keine Ahnung haben, sondern nur Paranoia, also darf ich bei denen allen dann wieder Entschlüsselungshilfe geben.
Damit hat sich für uns das Thema Verschlüsselung leider erledigt, auch wenn wir intern fast alles verschlüsseln. Für den Massenmarkt ist das bisher nichts.

So long

Harald

[Solanum]

hm, moin Harald.

Wie wäre es denn, wenn Du die Bestellbestätigung garnicht per Mail schickst, sondern
im Anschluss an die Bestellung verschlüsselt an den Browser? Kunde kann sich diese dann
ja speichern. Die Bestätigungsmail, falls nötig, kann dann ja die Positionen nur in Form der
Artikelnummer enthalten. Für Rückfragen oder so reicht das ja, denk ich mal, aus. Adresse
muss ja auch nicht unbedingt mit drin sein. Und schon kann man sich ein bißchen viel
sicherer fühlen

Grüsse
Solanum

[harald]

Hallo Solanum,

auch eine Idee die wir schon in die Tat umgesetzt hatten.
Radiobutton mit der Auswahl: ich will ne Bestätigungsmail und ich nicht.
Das hatte aber zur Folge daß die Betrugsraten enorm stiegen, denn damit entfällt die Kontrolle ob es die E-Mail gibt oder nicht. Dies wiederum ist aber ein entscheidendes Kriterium ob wir eine Bestellung bearbeiten oder nicht. Somit ist auch dein Vorschlag leider nicht praktikabel.
Trotzdem danke.

So long

Harald

[mr smith]

das die mailadresse überprüft wird ist klar!

aber das muss ja nicht mit den bestelldaten passieren ?!

eine gut codierte rechnungsnummer (die länger bei euch erhalten bleibt) als link
kann problemlos geschickt werden um die lieferung anzukündigen.....

und der zusammenhang von adresse und artikeln würde verschlüsselt über die page laufen.

einfach am ende des bestellvorgangs:

[_] ich wünsche die auftragsbestätigung per email im klartext (evtl anmerkung zur UNsicherheit)
[x] ich wünsche die auftragsbestätigung per email mit link zur verschlüsselten webseite

falls ich was vergessen oder übersehen hab, lasst es mich wissen!

cu

ps: gerade da ihr in bayern seid, ist es durchauswarscheinlich, dass noch jemand anders die
mails von "potentiellen........." liest.

[harald]

Hallo,

wir handeln nicht mit illegalen Substanzen wie auch Utensilien, daher halte ich das für übertrieben.
Ich habe es mir aber vorgemerkt und werde es intern besprechen ob wir so etwas anbieten werden.

So long

Harald

[mr smith]

naja, aber in gewisser weise doch "zubehör"

wenn ich mich in deren job reindenke, würde ich so vorgehen....

ganz sicher ist vorsicht besser als nachsicht !