Los que creen que porque un sitio por ser https es seguro ni sabe de seguridad ni despierta demasiada confianza, entre los que tienen conocimientos de seguridad.
Las organizaciones americanas pueden interceptar todas las comunicaciones, no dicen todas salvo los https.
Cuantos menos datos se manden más seguro sera si no se necesita mandar la clave, para que quieres mandarla.
Eso si, siempre sera más seguro un sitio https, que unos que no lo sea, pero sin un certificado de una entidad acreditada, podrá ser interceptada igual que si no lo tiene, pues no hay nadie que acredite que la clave viene realmente del sitio y no de otro que intercepta la comunicación.
Topic: comprarbitcoin.net (Read 2066 times)
Alguien que no entiende por qué el formulario de login debe ir en https no despierta demasiada confianza.
para pasar la clave por un lugar inseguro, lo mejor es no mandar la clave.
Si haces que en lugar de mandar la clave, mandas el hash de la clave.
Si haces que en lugar de mandar la clave, mandas el hash de la clave.
Cuantas mas alternativas pues mejor.
Buena suerte!
Sugerencia:
En "Sobre Mi" deberiais de detectar los hipervinculos.
Edit: sugerencia2:
En precio debeis de dejar poner una cadena Ej. "Mtgox +0%" y no solo un valor numérico.
Buena suerte!
Sugerencia:
En "Sobre Mi" deberiais de detectar los hipervinculos.
Edit: sugerencia2:
En precio debeis de dejar poner una cadena Ej. "Mtgox +0%" y no solo un valor numérico.
Lo pongo al inicio, por si a alguien le interesa:
Hemos añadido un apartado para negocios/mercado en bitcoins, que espero que sea del interés general, en http://www.comprarbitcoin.net/mercado. Seguiremos añadiendo mejoras...
Hemos añadido un apartado para negocios/mercado en bitcoins, que espero que sea del interés general, en http://www.comprarbitcoin.net/mercado. Seguiremos añadiendo mejoras...
Hemos pensado en meter el certificado, pero realmente no guardamos ninguna información que comprometa a nadie ni crítica, con lo cual decidimos que de momento realmente no hacía mucha falta. Igual lo hacemos en el futuro.
Los datos extra que pedimos, pues a gusto del consumidor... el que quiera poner "menganito" en su nombre, pues puede hacerlo.
Vale, pero el problema no es que la información que guardeis sea o no importante. El problema es que los datos (user y password) enviados desde los formularios de login o de registro pueden ser interceptados. Y mucha gente tiene la mala costumbre de usar el mismo user y/o misma password en varios sitios. Iamginate que le pillan el user y pass en tu web a uno que este regsitrado en blockchain, mtgox o cualquier otro sitio con la misma pass.
Los datos, sin son extra, deberiais ponerlos opcionales.
Si querris tener buena aceptación no debeis pensar sólo en lo que os parece mejor a vostros, sino en cual e sla forma correcta de hacer las cosas.
Sobre el SSL: usar https y usar un certifcado no es lo mismo. Podeis usar https para que los datos enviados vayan encriptados desde el navegador hasta el servidor. Con o sin certificado. El certificado sirve para que un tercero de confianza, por ejemplo verysing, garantize que ese canal de transmisión de datos es fiable (según ellos). O sea, que podeis usar https sin un certificado, aunque entonces al susuauro le saldrá la ventanita advirtiendolo.
Y para terminar: verysing es caro, pero hay sitios en dónde podeis conseguir un certificado para web gratis, por ejemplo, en startssl. Totalmente recomendable.
¡Un saludo!
Un par de críticas, que espero tomeis constructivamente:
1. No usais https en el formulario de registro/login.
2. Pedís datos que no deberiais necesitar, como nombre, apellidos, ciudad, etc.
La 1 es especialmente grave, pues no es muy dificil hacerse con las contraseñas de quienes se registren, y teniendo en cuenta que mucha gente tiene la mala costumbre de usar la misma contraseña en muchos sitios, imaginad que alguien usa la misma pass que tenga, por ejemplo, en blockchain o cualquier otro wallet.
Lo de pedir datos personales estaría bien en casod e que tuvierias que emitor facturas o algo a los usuarios, en cuyo caso tembiñen necesitarias NIF, domiciio, etc. Y por supuesto conexión segura, y con certificado al dia. Fijaos que ni siquiera localbitcoins o blockchain te piden esas cosas.
Por lo demás, la web me parece cojonuda, muy bien hecha y práctica. Y moderna, gracias a su diseño "responsive", que facilita su uso en smatphones y tablets.
Un saludo!
1. No usais https en el formulario de registro/login.
2. Pedís datos que no deberiais necesitar, como nombre, apellidos, ciudad, etc.
La 1 es especialmente grave, pues no es muy dificil hacerse con las contraseñas de quienes se registren, y teniendo en cuenta que mucha gente tiene la mala costumbre de usar la misma contraseña en muchos sitios, imaginad que alguien usa la misma pass que tenga, por ejemplo, en blockchain o cualquier otro wallet.
Lo de pedir datos personales estaría bien en casod e que tuvierias que emitor facturas o algo a los usuarios, en cuyo caso tembiñen necesitarias NIF, domiciio, etc. Y por supuesto conexión segura, y con certificado al dia. Fijaos que ni siquiera localbitcoins o blockchain te piden esas cosas.
Por lo demás, la web me parece cojonuda, muy bien hecha y práctica. Y moderna, gracias a su diseño "responsive", que facilita su uso en smatphones y tablets.
Un saludo!
Hola Mailuj2000, gracias por las críticas, nos las tomamos constructivamente, bienvenidas son.
Hemos pensado en meter el certificado, pero realmente no guardamos ninguna información que comprometa a nadie ni crítica, con lo cual decidimos que de momento realmente no hacía mucha falta. Igual lo hacemos en el futuro.
Los datos extra que pedimos, pues a gusto del consumidor... el que quiera poner "menganito" en su nombre, pues puede hacerlo.
Lo que también queremos hacer para atraer usuario son juegos con bitcoins, enlaces interesantes y quizá un foro y un blog. La idea es que cuantos más estemos registrados, más posibilidades tiene esto de funcionar. Y ya te digo, que vamos a seguir manteniendo la web al 0% de comisión. Pero la idea sólo puede funcionar si se registra mucha gente. Cogemos los precios de referencia de mtgox, pero al hacerlo directamente entre 2 personas, evitamos el tiempo de espera de transferencias, etc. y también la comisión. Lo que queremos es que no haya terceros de por medio, y que el bitcoin sea realmente P2P.
Saludos.
Yo me he registrado hace un buen rato pero no me da llegado el email de confirmación
Seguiré esperando y ya veremos que tal va
Saludos.
Seguiré esperando y ya veremos que tal va
Saludos.
Hola! Mira a ver si por alguna razón se te ha colado en spam... debería haberte llegado.
Un saludo!
Yo me he registrado hace un buen rato pero no me da llegado el email de confirmación
Seguiré esperando y ya veremos que tal va
Saludos.
Seguiré esperando y ya veremos que tal va
Saludos.
pues es raro
Yo me he registrado hace un buen rato pero no me da llegado el email de confirmación
Seguiré esperando y ya veremos que tal va
Saludos.
Seguiré esperando y ya veremos que tal va
Saludos.
estoy de acuerdo, en que no hacen falta, la ciudad no me parece mal porque se ve de donde e incluso podrías quedar con la persona. Aparte este dato el único que se pide es el nombre y apellido que bueno siempre se puede poner fulanito.
Un par de críticas, que espero tomeis constructivamente:
1. No usais https en el formulario de registro/login.
2. Pedís datos que no deberiais necesitar, como nombre, apellidos, ciudad, etc.
La 1 es especialmente grave, pues no es muy dificil hacerse con las contraseñas de quienes se registren, y teniendo en cuenta que mucha gente tiene la mala costumbre de usar la misma contraseña en muchos sitios, imaginad que alguien usa la misma pass que tenga, por ejemplo, en blockchain o cualquier otro wallet.
Lo de pedir datos personales estaría bien en casod e que tuvierias que emitor facturas o algo a los usuarios, en cuyo caso tembiñen necesitarias NIF, domiciio, etc. Y por supuesto conexión segura, y con certificado al dia. Fijaos que ni siquiera localbitcoins o blockchain te piden esas cosas.
Por lo demás, la web me parece cojonuda, muy bien hecha y práctica. Y moderna, gracias a su diseño "responsive", que facilita su uso en smatphones y tablets.
Un saludo!
1. No usais https en el formulario de registro/login.
2. Pedís datos que no deberiais necesitar, como nombre, apellidos, ciudad, etc.
La 1 es especialmente grave, pues no es muy dificil hacerse con las contraseñas de quienes se registren, y teniendo en cuenta que mucha gente tiene la mala costumbre de usar la misma contraseña en muchos sitios, imaginad que alguien usa la misma pass que tenga, por ejemplo, en blockchain o cualquier otro wallet.
Lo de pedir datos personales estaría bien en casod e que tuvierias que emitor facturas o algo a los usuarios, en cuyo caso tembiñen necesitarias NIF, domiciio, etc. Y por supuesto conexión segura, y con certificado al dia. Fijaos que ni siquiera localbitcoins o blockchain te piden esas cosas.
Por lo demás, la web me parece cojonuda, muy bien hecha y práctica. Y moderna, gracias a su diseño "responsive", que facilita su uso en smatphones y tablets.
Un saludo!
Al principio he desconfiado, ya me he registrado y he empezado a mirar. No hay escrow luego la desconfianza se ha reducido drásticamente ya que los usuarios nos responsabilizamos de que se realicen las transacciones, así se entiende que no haya comisiones, pero... Cómo vais a financiar la página?
Edit: Como siempre, hablo antes de leer: Tenéis puesto dónde queréis donaciones, supongo que al menos de momento esa es vuestra fuente principal de ingresos.
Edit: Como siempre, hablo antes de leer: Tenéis puesto dónde queréis donaciones, supongo que al menos de momento esa es vuestra fuente principal de ingresos.
Felicidades por la idea y la web .. acabo de darme de alta y lo que he visto me gusta.
Saludos.
Saludos.
Enhorabuena por la web, excelente idea. ¿Como estara el tema de la reputacion para evitar scamers ?
Saludos.
Saludos.
Hola torrente31, tenemos que mejorar eso y que los usuarios puedan hacer valoraciones. Gracias por tu aporte!
Enhorabuena por la web, excelente idea. ¿Como estara el tema de la reputacion para evitar scamers ?
Saludos.
Saludos.
¿Cuál es la diferencia entre vuestra página y localbitcoins?
Hola! Pues hay un par de diferencias claras:
1) Nuestra página está totalmente en español, pensada para hacer intercambios localmente aquí.
2) Nuestra comisión es del 0%. En localbitcoins es del 1%.
Saludos!
Hola.
Me parece una idea excelente.
Por cierto, posibilidad de tambien usar otras monedas en el futuro como LTC?
Slaudos.
Antuam
Me parece una idea excelente.
Por cierto, posibilidad de tambien usar otras monedas en el futuro como LTC?
Slaudos.
Antuam
Hola Antuam!
Gracias por tu respuesta. Pues estamos abiertos a posibles modificaciones y amplicaciones. Si la página tiene aceptación, todo lo que se nos pide y podamos hacer lo haremos.
Un saludo.
¿Cuál es la diferencia entre vuestra página y localbitcoins?
Hola.
Me parece una idea excelente.
Por cierto, posibilidad de tambien usar otras monedas en el futuro como LTC?
Slaudos.
Antuam
Me parece una idea excelente.
Por cierto, posibilidad de tambien usar otras monedas en el futuro como LTC?
Slaudos.
Antuam
Jump to: