Testbericht VerbraucherInformation handybude.de
Mein persönlicher Eindruck von handybude.de am 16März 2018 gegen 11Uhr.
Bin auch mal auf der Webseite gegangen um sie mir mal anzuschauen,weshalb hier soviele Leute bestellen.
Meine persönliche Meinung fällt aber eher flach für die Webseite aus.
Keine Datenverschlüsslung in Form von Https. Die Seite verwendet nur http, hier besteht die Gefahr das Logindaten von außen in Falschen Händen geraten könnte.
Also kein Datenschutz für eine vermeindlich seriöse Seite.
Nehmen wir mal das Layout her, das sieht unseriös aus. Farben Abstimmung null, zudem wird man gleich zu gemüllt mit Sachen die man eventuell gar nicht sucht.
Zum nächsten sind das Meinungsfreiheitsding und das gefällt mir Button sehr gut positioniert.
Allerdings bei 5 von 5 Sternen und bei über 2000gefällt mir klicks, sollte eigentlich Skepsis aufkommen.
So ein Bewertungssystem mit 5 von 5 Sternen signalisiert mir eigentlich das bei der Webseite alles passt.
Sprich hier müsste alles passen was nicht sein kann, so eine Firma hab ich zumindest noch nicht erlebt wo keine Reklamationen hat. Google und Co sprechen allerdings auch eine andere Sprache als dieses Bewertungssystem,das ja scheinbar unabhängig sein sollte.
Wie seriös die Facebook "gefällt mir" Klicks sind, kann man weniger nachvollziehen.
Heuzutage kann man diese aber auch Erkaufen und können daher womöglich Fake's sein.
Gehen wir mal zur Technik über, angetrieben wird die Webseite von Apache und PHP beide Versionen abgeschaltet, was schonmal als gut zu bewerten ist, allerdings Sicherheitsbedenken geben muss bei PHPSESSID, die in neueren Versionen von PHP nicht mehr möglich sind.
Nun gehen wir auf das Partnerprogramm,da zieht es mir die Schuhe aus, das Layout ist nicht stimmig mit dem Rest. Das Formular sieht einfach nur billig aus.
Zwischen Information über Cookies
So nun angekommen bekomm ich eine PHPSESSID zugeteilt für absolute sensible Daten.
Dies ist eigentlich für eine Onlineseite ein absolutes Nogo und dürfte nach dem neuen Datenschutzgesetz unzureichend sein.
Cookie Aufbau
PHPSESSID=p4ctanq5tshh636k6fsmkvknk0
PHPSESSID =Cookiename
SessionId = p4ctanq5tshh636k6fsmkvknk0
Ein Dritter kann sich nun ganz leicht ein PHPSESSID erstellen mit dem Inhalt der SessionId und schon hätte er Zugriff ohne Loginname oder Passwort zu kennen. Weil die SessionId ja den Login bestätigt/ist.
Normalerweise werden sogenannte Session Cookies erstellt im Hintergrund, diese werden geprüft ob das Cookie auch von der Webseite kommt, tut dies nicht wird das Cookie abgewiesen. (XSS) Schutz, über die PHPSESSID wird das Ganze nicht geprüft daher kann man sich die selbst erstellen.
Die SessionId vom Cookie wird verschlüsselt auch dies wird beim PHPSESSID nicht gemacht.
Die Session Id wird benötigt damit der Server weiß ob du Eingeloggt bist oder nicht. Also in dieser SessionId befindet sich dein komplettes Login.
Anmerkung
Die PHP Entwickler selbst warnen vor dem Einsatz vor PHPSESSID und das schon ungefähr seit 10Jahren.
Daher ist in PHP7 dies nicht mehr möglich.
Fazit:HTTP und PHPSESSID ist absolut tödlich für den Verbraucher.
Gedanken über Haftungsklausel
(6) Die vorstehenden Haftungsausschlüsse und -beschränkungen gelten in gleichem Umfang zugunsten unserer Organe, gesetzlichen Vertreter, Angestellten und sonstigen Erfüllungsgehilfen.
Zusammenfassung:
Natürlich beschränkt sich diese Verbraucherinformation von Handybude.de vom März 2018 vielseitig um der Technik dieses Webseite, eher weniger um dem wesentlichen Bestandteil dieser Webseite.
Aber auch der wesentliche Bestandteil dieser Webseite wiederspricht sich immer wieder, einmal wegen den chaotischen Layout zum Anderen aber wegen Facebook und einen gekauften Kundenmeinungenportal, hier sollte man im Betracht ziehen wer Kunde ist und wer Kunde Kunde ist.
Man sollte auch keine Mühen scheuen und über Suchmaschinen sich informieren
Betrug Onlineshop, wie man sich schützt
PS: Ja es ist Offtopic, dennoch finde ich kann man jemanden darauf hinweisen welche Auswirkungen bestimmte Techniken für jemanden haben können, hier geht es um sehr sensible Daten.
