EC-CUBEのデモサイト http://demo211.ec-cube.net/
のようにTOPページにログインする為のメールアドレスやパスワードを入力するブロックがあります。
ユーザビリティを考えると便利だと思いますが、ふと気になりました。
httpsになっていないので、メールアドレスやパスワードが漏れる可能性がある？


追記解決：
http⇒httpsへpostする場合は、暗号化されるんですね。

もう少し調べてから投稿すればよかったです。

HTTPで取得したページに入力欄がある場合、そこに入力した情報は漏れる可能性があります。
参考:AIST RCIS: 安全なWebサイト利用の鉄則 / よくある質問と答え のQ2

株式会社ロックオン様、この点(入力ページは https:// に)について改良予定等はございませんか？

よろしくお願いいたします。

ページメイン部は、2.11系で対策済みだったような。

ブロックまで対象とすると HTTP との併用は非現実的になるのでは?

ちなみに、サイト丸ごと HTTPS オンリーで運用(強制)するカスタマイズは、容易にできたと記憶しています。

----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

なるほど・・

ログインブロックに関しては
・入力欄を消す
・代わりに、「ログイン画面はこちら」と書かれたリンクを貼り付けてhttpsのページに飛ばす
のカスタマイズで回避しようと思います(バージョン2.11.5を使用してます)。

ありがとうございました。