Secure iframe auf unsicheren Seiten in einer anderen Domain

Question

Unser Unternehmen prüft, ob Websites von Drittanbietern das Online-Checkout-System nutzen können.

Ein Client hat angegeben, dass er ein Popup-Fenster im Lightbox-Stil verwenden möchte, um die Kasse anzuzeigen. Und sie möchten, dass dies auf jeder Seite der Website verfügbar ist, daher meist unsichere Seiten. Unser Checkout-System und die Kundenseite befinden sich offensichtlich auf verschiedenen Domains.

Ich vermute, dass ich einen sicheren iframe (https) verwenden könnte, um unser Kassensystem anzuzeigen.

Wäre dieser iframe tatsächlich sicher?

Ist das eine vernünftige Sache zu tun? (Mein Bauch sagt nein, wie kann der Benutzer sagen, dass die Seite sicher ist)

Gibt es bessere Möglichkeiten, um dieselbe Funktionalität zu erreichen?

Answer 1

Haben Sie gesehen, wie andere ähnliche Kassensysteme funktionieren? Zum Beispiel die Paypal Kasse bei ebay? Sie führen Sie durch den Checkout-Prozess "Vollbild" und zurück zum ursprünglichen Standort, wenn die Transaktion abgeschlossen ist.

Answer 2

Ja, der Iframe wäre sicher, aber Sie sind richtig, dass der Kunde nicht in der Lage wäre zu sagen, dass es sicher ist. Auf der anderen Seite können die meisten Benutzer nicht erkennen, ob eine Seite trotzdem sicher ist - ein paar Bilder von Vorhängeschlössern, die verstreut sind, werden die meisten davon überzeugen.

Konnten Sie, wenn sie klicken, um die Prüfung heraus zu holen, sie an die gleiche URL unter HTTPS schicken und sie heraus herausplatzen (Sie würden selbstverständlich Ihr eigenes SSL-Zertifikat benötigen)?

Answer 3

Ich weiß, das ist eine alte Frage, aber ich hatte vor, das Gleiche zu tun. Der Work-around ist entweder die Paypal-Sache -> gehe auf eine sichere Seite für die Bezahlung -> zurück zur Return-URL. Oder Sie könnten Ihre eigene Website mit einem sehr generischen, kurzen Namen wie shop.com (offensichtlich genommen) einrichten, aber einer, der nicht übernommen wird.

Ihre Kunden könnten dann ihren eigenen Platz wie https/www.theirsitename.shop.com,
haben, so dass sie von http/www.theirsitename.com zu den oben genannten bewegen würden.

Die meisten Benutzer können nicht einmal sagen, dass sie auf eine neue Website gewechselt sind, und die Seite wird sicher sein. Um ihre Produkte zu bekommen, könnten Sie sie von ihrem Ende an POST machen und sie vielleicht auch dazu bringen, eine CSS-Datei zu POST zu schicken, die das Layout komplett verändern würde, so dass es wie ihre eigene Webseite aussieht.