Kalle: Bitte mal die Sicherheit beurteilen

Beitrag lesen

Hallo,

für einen Versandhandel soll die Zahlung unter anderem per Banklastschrift möglich sein.

Jedoch möchte ich die Konto-Nr. und Bankleitzahl nicht im Klartext aus einem Formular posten.

Idee 1 (ohne Javascript):
Die Ziffern werden zwischen anderen "versteckt". Der User muss Pluszeichen durch seine Ziffern ersetzen. Die Position der Pluszeichen wird im Ernstfall bei jedem Abruf neu bestimmt.

Idee 2 (mit Javascript):
Die eingegebene Kontonummer (a) wird codiert, indem ihr ein Code (b) gegenübersteht. Ziffer für Ziffer wird nun a von b abgezogen. Natürlich auch hier: Bei jedem Aufruf ein neuer Code.

Hiert die Testseite: [URL]http://www.weinverzeichnis.de/lastschrift.htm[/URL]

Das ist nicht absolut wasserdicht, aber doch wohl ganz tauglich ?

Kalle