■チケット販売ECサイトのTLS証明書とセキュリティ

DINOSという家具屋さんのECサイトで注文した後に、

コンサートなどのチケットを注文するためにローソンHMVやイープラスを見た。

上記のサイトはクレジットカード情報を取り扱っているため、TLS(HTTPS通信)を適用しているのだが、

DINOSは素晴らしい。EV証明書を使っている。それに加えて、常時HTTPS通信を行っている。

それに比べて、ローソンHMVやイープラスは通常の証明書を使っているし、

ログイン後の検索等でもHTTP通信を行っている。

ローソンHMVはそれとなくシステム利用料をチケット1枚当たり108円課金してくるので許せないし、

イープラスはソーシャルログインに対応しているにもかかわらず、

登録情報をログインパスワードの再入力なしに登録情報(氏名、住所、誕生日)の閲覧が可能になっているのが少し怖かった。

とにかく、amazonや楽天でさえ通常の証明書なのに、DINOSはEVを使用している点ですごい。

Permalink | 記事への反応(1) | 00:32

ツイートシェア