Guten Tag, ich stelle gerade entsetzt fest, dass das Portal Finanztip.de ausschließlich ungesichert über HTTP arbeitet.
Noch nicht einmal zur Passwortänderung oder sonstigen Verwaltung meines Accounts auf http://www.finanztip.de/community/account-management/ wird HTTPS (m.E. eine Selbstverständlichkeit bei personenbezogenen Daten; da steht eine echte E-Mail-Adresse und ein Passwort dahinter, nicht nur ein Phantasiebenutzername) eingeschaltet; nein, sogar wenn ich händisch die Adresse auf https://www.finanztip.de/community/account-management/ (mit HTTPS : / / vorne) ändere komme ich zurück auf die ungesicherte Seite.
Da stellt sich die Frage, ob auch die Datenspeicherung im Hintergrund auch so minimalistisch erfolgt.
Wie kann das sein? Wie stellt sich Finaztip.de sichere Behandlung von personenbezogenen Daten vor? Wann wird HTTPS angeboten, und zwar als Standard?
Viele Grüße
io3p
