Comentario por JohnFastman · May 2018

Sin Https, sin securityConvenient Calendar ofrece un servicio mediante el cual sincroniza / comparte su programación, contactos e incluso fotos. Sin embargo, su sitio web ni siquiera ofrece https, lo que significa que todos estos datos se transfieren entre su computadora y su sitio sin encriptar (legibles para todos y cada uno en Internet que estén lo suficientemente interesados como para mirar). Peor aún, la conexión ni siquiera estaba encriptada cuando intenté configurar una cuenta y escribí mi contraseña, lo que significa que esto también se transfirió de forma insegura. Esto significa que mi información y contraseña no son seguras. (Puede saber si https está habilitado porque su navegador muestra un símbolo de candado verde a la izquierda de la dirección web). En 2018, no proporcionar https es una desgracia de seguridad.
Peor aún, en realidad es gratis hacerlo, por ejemplo, con soluciones como Let's Encrypt. Aún peor, el hecho de no tener habilitados los https va en contra de la propia política de privacidad de Convenient Calendar (mi énfasis es el mío): Convenient Calendar tomará las precauciones técnicas y organizativas razonables para evitar la pérdida, mal uso o alteración de su información personal. Convenient Calendar almacenará toda la información personal que proporcione en sus servidores seguros. La información relacionada con las transacciones electrónicas ingresadas a través de este sitio web estará protegida por tecnología de encriptación. Claramente, no toman la privacidad del cliente lo suficientemente en serio como para incluso implementar https. Que broma. Sus datos, la información personal de las personas cuyos contactos desea ingresar al servicio de Convenient Calendar e incluso su contraseña para la cuenta están todos en riesgo, en contravención directa incluso de la política del propio Convenient Calendar.
Mantente bien lejos. Estas son deficiencias fundamentales que podrían costarle muy caro.2018-05-01