Pendaftaran untuk pemblokiran pemasaran jarak jauh di SP akhirnya mengadopsi HTTPS

A Yayasan Procon-SP mulai menggunakan protokol HTTPS di seluruh situs Anda, termasuk Pendaftaran Blok Panggilan Telemarketing, mengikuti siaran pers: Sistem yang diluncurkan pada 2009 bergantung pada koneksi yang tidak terlindungi selama bertahun-tahun, yang berpotensi mengekspos data pribadi seperti alamat dan nomor telepon. Masuk negara bagian lain, seperti Rio Grande do Sul dan Mato Grosso do Sul, sistem untuk memblokir panggilan yang tidak diinginkan masih digunakan HTTP.

Koran Sekarang mengikuti tes: menyelesaikan registrasi Procon-SP untuk memblokir pemasaran jarak jauh, memasukkan data seperti nama, nomor jaminan sosial, email, alamat dan telepon. Dengan menggunakan program untuk menganalisis koneksi, dimungkinkan untuk membaca semua informasi yang dikirim.

Alasannya sederhana: Situs ini mengadopsi HTTP alih-alih HTTPS, sehingga data tidak menggunakan enkripsi saat mengunggah. Relatif mudah untuk mencegat koneksi dan mencuri informasi ini.

Internet Archive menunjukkan bahwa halaman ini untuk memblokir telemarketing telah menggunakan HTTP setidaknya sejak 2011. Sistem ini diluncurkan pada 2009 setelah undang-undang negara disahkan: penduduk Sao Paulo dapat memilih keluar dari panggilan yang tidak diinginkan dari perusahaan mana pun, termasuk operator. , bank, keuangan dan real estat.

Procon-SP menanggapi dengan mengatakan bahwa mulai paruh kedua Agustus, itu akan menggunakan protokol HTTPS di situs pemblokiran telemarketing. Dikatakan dan dilakukan: Kami mencatat bahwa https://www.procon.sp.gov.br/bloqueiotelef telah menjadi tautan akses Jumat ini (16).

Agensi telah mengadopsi sertifikat SSL DigiCert dan halaman memuat semua sumber daya melalui HTTPS, memastikan keamanan yang lebih besar. Namun, beberapa penyesuaian masih perlu dilakukan: Google Chrome memperingatkan bahwa situs menggunakan teknologi yang lebih tua seperti TLS 1.0 dan pertukaran kunci RSA; Browser merekomendasikan untuk beralih ke TLS 1.2 (atau lebih tinggi) dan pertukaran kunci protokol ECDH.

Procon dan HTTPS

Blok telemarketing lainnya belum menggunakan HTTPS

Do Not Disturb Me, dibuat oleh tekad Anatel untuk memblokir panggilan operator yang tidak diinginkan, diluncurkan pada bulan Juli dengan HTTPS. Namun, itu tidak dimaksudkan untuk memblokir panggilan dari perusahaan lain, seperti bank dan real estat.

Banyak negara menawarkan pendaftaran online untuk memblokir telemarketing penuh, tetapi banyak yang masih menggunakan HTTP untuk menerima data pribadi, bukan HTTPS.

Kami mensurvei entri anti-telemarketing itu jangan gunakan koneksi HTTPS:

Sedangkan negara bagian di bawah ini mengadopsi HTTPS:

Register anti-telemarketing dari Distrik Federal menggunakan HTTPS, kecuali untuk bagian terpenting: pada formulir yang menerima data masuk dan pendaftaran. Album ini dirilis pada bulan Juli dan dapat diakses di merespeite.procon.df.gov.br.

Procon-DF dan HTTPS

Negara bagian Rio de Janeiro pada bulan April memberlakukan undang-undang yang akan membuat registrasi pemblokiran telemarketing, tetapi ini belum diimplementasikan. Pada gilirannya, Mato Grosso menganalisis RUU tentang masalah ini.

Pos terkait

Back to top button