Niebezpiecznik

Jak informuje nas jeden z czytelników, pod starym linkiem umożliwiającym logowanie się do systemu bankowości internetowej T-mobilebankowe.pl, tj. https://online.sync.pl/ przeterminował się certyfikat SSL.

Bank oczywiście udostępnił nowy URL służący do logowania: https://online.t-mobilebankowe.pl/ ale jak zauważa czytelnik, wielu starych klientów pewnie wciąż korzysta z poprzedniego, krótszego adresu. Ciekawe ilu z nich akceptuje i ignoruje ostrzeżenie o “złym certyfikacie”? Chyba lepszą praktyką byłoby, aby stare URL-e albo zostały wygaszone albo — jeśli są przekierowywane na nową usługę — korzystały z poprawnych certyfikatów. Uczenie klientów akceptacji błędów certyfikatu, zwłaszcza w kontekście bankowości internetowej, nie jest najlepszym pomysłem…

Przeczytaj także:

• Alior Sync: internauci skarżą się na limit znaków w haśle
• Niefortunny wywiad wiceprezesa Alior Banku… czyli profilowanie klientów i sprzedawanie danych na ich temat innym firmom
• PKO Leasing zachęca do ignorowania ostrzeżeń o błędach w certyfikatach SSL