Quote:
Originally Posted by .н¢Hydra
Es kann doch jemand aus deinem Team sein, der auch Zugriff auf das Admin Panel hat.
|
Entweder das oder Sicherheitslücken in Scripts.
Anderenfalls, wer solche sensiblen Daten beispielsweise über Internet Hotspots eingibt, die "offen" sind, ist die HTTP Übertragung schon kritisch. Denn wenn einer da die Codes rausschnüffelt, kann der diese natürlich auch selbst verwenden.
Da hilft nur HTTPS gegen, ist sowieso sicherer wenn die HP mit SSL gesichert ist, was aber die wenigsten haben..
Oder es werden halt einfach leere Karten abgegeben, machen auch viele mal gerne ^^