Sikker log ind muligt uden https?

Nu fik jeg så øje på 'Internet og onlineløsninger'. For sent .... Beklager.

En side der kraever login skal bruge HTTPS for at kunne betragtes som sikker.

Teknisk set er det kun alle requests som indeholder password eller session token der skal vaere HTTPS, men normalt vil det vaere alle requests.

Teknisk set kan det lade sig gøre via "http" uden "s", men det er meget unormalt og anses som enormt dårlig praksis. Og som Arne siger kan selve det request, der indeholder personnummeret være https, men det er ligeledes dårlig praksis, da det visuelle feedback er en stor del.
Men hvis det ikke er tilfældet, så gør de noget direkte ulovligt. Datatilsynet kræver udtrykkeligt at personnumre krypteres, når de overføres til en webside. De bør faktisk politianmeldes på stedet, hvis det ikke sker.

Vil du fortælle hvilken side, det drejer sig om, så vi kan se om der er tegn på SSL, eller er det for privat?

http://www.75625022.dk/index.php?sideid=5

Den er faktisk sikker. Selve loginet er i en iframe, som har SSL på. Du kan se den her:
https://patientportal.egclinea.dk/login.php?id=328

Men det er ikke skidegod brugeroplevelse, da brugeren jo netop ikke kan se, at det er krypteret.

Okay.
Nej det syntes jegogså er noget underligt noget. Men ok, så kan jeg godt bruge den ...

Tak for hjælpen!!

Det er umuligt at sige om den side er sikker uden faktisk at logge ind.

Efter login skal alle requests der indeholder session token vaere HTTPS.