יורם ערב טוב,

נראה לי שפיספסת את המייל של שרון בנושא שנשלח הבוקר.

לשם העידכון, דיברתי עם שרון הבוקר והסברתי לה כיצד ניתן לראות כי הטופס אכן מאובטח וכי הוא אכן "יושב" בכתובת https .

הגענו שתינו למסקנה כי נותר רק לפתור את עניין התצוגה כך שלגולשים יהיה ברור כי המידע אכן מאובטח.

יש שתי אפשרויות שאותן הציג ירון לבחירתכם:

1 – להציג את הכתובת המקורית של הטופס שהיא הכתובת של איוונטאקט (ראה למטה) במקום כתובת הדומיין של הכינוס:

https://www.eventact.com/ortra/privacy10r/reg1.asp?UsrTariff=0 &

2 – לרכוש מפתח SSL לדומיין של הכינוס.

אנא עדכנו בהחלטתכם ונפעל בהתאם.

בברכה,

שגית

Sagit Ishay Yankovich | Senior Project Manager

Mobile 972-54-6701014

Fax. 972-3-6384455 | Ortra Ltd. | sagiti@ortra.com

From: Yoram Hacohen [mailto:YoramHa@justice.gov.il]
Sent: Sunday, July 18, 2010 11:51 PM
To: Yaron Gelfand; Sharon Hutterer
Cc: Lior Gelfand; Sagit Ishay; bennymoran@bmp.co.il
Subject: RE: טופס רישום מקוון
Importance: High

א. זה חמור ביותר ולא מקצועי – איך אוספים מידע מאנשים מבלי שזה יהיה בקשר SSL מאובטח. יעשו מאיתנו צחוק בכל התעשייה!

ב. למיטב הבנתי המידע נאסף ב- eventact מול השרת שלהם – איך יכול להיות שהוא אינו מאובטח בתקשורת SSL? זה היה אמור לעבור מה- domain של הכנס ל- domain שלהם!

ג. אם לא ניתן לפתור מיידית, יש לקנות תעודת SSL לדומיין של privacyconference2010.org ולהתקין מיידית.

From : Yaron Gelfand [mailto:Yaron@ortra.com ]
Sent : Sunday, July 18, 2010 9:38 AM
To : Sharon Hutterer
Cc : Yoram Hacohen; Lior Gelfand; Sagit Ishay; bennymoran@bmp.co.il
Subject : RE : טופס רישום מקוון

היי שרון,

אני בארה"ב עכשיו אבל לפני שאני הולך לישון :

אני כן רואה שמאתר הכנס יש הפניה ללינק של https ונראה לי שהבעיה היא שבדומיין של הכנס אין מפתח הגנה ssl ולכן את לא רואה מפתח כזה.

אם אכן כך מה שאפשר לעשות זה לקנות מפתח ssl לדומיין של הכנס, או לחילופין שהחלון של טופס הרישום יהיה עם לינק של דומיין אחר שכבר יש עליו ssl כדוגמת www.ortra.biz . לפי מה שידוע לי האפשרות הראשונה אינה מיידית אלא אמורה לקחת יום-יומיים.

אנא עדכני את שגית בהחלטה איזה אופציה עדיפה מבחינתכם והיא תדאג שלירון יישם בהתאם.

בברכה,

ירון

From: Sharon Hutterer [mailto:SharonHu@justice.gov.il]
Sent: Sunday, July 18, 2010 9:22 AM
To: Yaron Gelfand
Cc: Yoram Hacohen; Lior Gelfand; Sagit Ishay; bennymoran@bmp.co.il
Subject: תשובה: טופס רישום מקוון

ירון שלום

בעקבות פניות שקיבלנו בדקתי עכשיו והתברר לי שטופס הרישום החי לא זמין בקישור https ואין לו שום אמצעי אבטחה למי שמזין פרטים .

בקישור ששלחתם לניסיונות להלן זה היה https - מה קרה?

אנו מבקשים כי נושא האבטחה של טופס הרישום יוסדר בדחיפות!!!

בברכה,

שרון

מאת: Yaron Gelfand [mailto:Yaron@ortra.com]
נשלח: ב 12 יולי 2010 16:45
אל: Sharon Hutterer
עותק: Yoram Hacohen; Lior Gelfand; Sagit Ishay
נושא: טופס רישום מקוון

היי שרון,

רצ"ב הלינק הזמני לטופס הרישום המקוון עד לשילובו בתוך האתר :

https://www.eventact.com/ortra/privacy10r .

ירון

ירון גלפנד | משנה למנכ"ל, מנהל כספים

טל. 6384444 - 03 | פקס 6384455 - 03 | ארטרא בע"מ | yaron@ortra.com < mailto:yaron@ortra.com >