Indume Yene
Platinum Member
- Mar 17, 2008
- 2,968
- 728
Ndugu zangu watanzania,
Leo nimejaribu kwenda kwenye Website ya PROIN nikiwa na dhamira ya kununua one movie ili ku-support watanzania wenzetu walioko kwenye hiyo tasnia. Website inadai kuwa transaction inayofanyika kwenye hiyo site iko salama (salama). Mimi as mtalaamu wa Information Security nilikuwa curious kujua kama kweli hiyo Website inaruhusu encrypted transaction nikimaanisha kuwa unapokuwa unaweka information za siri kama password au kadi ya benki na aina yoyote ya information ambayo ni siri kwa mtumiaji wa Website.
Hivyo basi nilianza kuweka movie moja kwenye basket na nikawa nataka ku-check out. Ikanipeleka kwenye page ya ku-login ambapo hapa Website inatakiwa kutumia encryption kuhakikasha hakuna mtu anaweza kunasa information zangu kama vile username and password. Cha ajabu ni kuwa hii Website haikuwa na encryption yoyote kama wanavyodai. Maana yake ni nini? Maana yake ni kuwa ikiwa uta-login in au kununua movie kwenye Website hii, kuna uwezekano mkubwa information za mteja zikanaswa na hackers au sniffers, na wakatumia information zako kufanya unauthorized transactions. Ili kujua Website iko secure, kuna vitu viwili unaweza kutumia ku-make judgement. Cha kwanza ni utumiaji wa https(Hypertext Transfer Protocol Secure) mwanzoni mwa website address badala ya http ambayo haiko safe (haina S mwishoni). Cha pili ni kuona alama ya kufuli mwanzoni mwa Website address kama ambavyo utaona hapo chini.
Hapa chini nawawekea Website mbili, ya PROIN ambao wana-claim Website yako iko salama (Encrypted) na nyingine ya Ebay ambayo iko encrypted. Communication kwenye PROIN IS NOT SAFE (UNSECURE). Angalia hapo nilipo-highlight.