Door suder: Een site waar je je creditcard gegevens moet invullen incl de cvc code moet toch een https veilige site zijn ?Ja. Hoewel er bij mijn weten geen wet is die voorschrijft dat gevoelige gegevens uitsluitend in https pagina's ingevoerd mogen worden, zou zo'n wet wel moeten bestaan wat mij betreft. Ik weet niet of er recentelijk iets aan veranderd is, maar in april vorig jaar bevatte het PCI (Payment Card Industry) reglement -helaas- nog geen eis voor https tijdens het invoeren van creditcardgegevens (zie mijn bijdrage van 08-04-2011 18:19 in http://www.security.nl/artikel/36753/vliegwinkel.nl_onbeveiligd%3F.html). In elk geval Thuiswinkel Waarborg schrijft dit wel voor (zie http://www.thuiswinkel.org/cms/showpage.aspx?id=2944), maar helaas houden niet alle leden zich hieraan, en Kroon Casino is zo te zien helemaal geen lid (dat geeft al te denken). De reden om dat te eisen is heel simpel: alleen met https heb je, primair, een redelijke zekerheid dat je jouw gegevens uitsluitend met de site, ...