เว็บ MySCBLife บังคับเปิดเผยข้อมูล ไม่ยอมรับไม่ได้

ผู้เขียนข่าวพบว่า เว็บ MySCBLife ของบริษัทประกันภัย SCB Life (ที่ขายต่อกิจการให้บริษัทประกันภัย FWD ไปแล้ว) มีการบังคับให้ยอมรับการเปิดเผยข้อมูลส่วนบุคคลเสมอ ไม่สามารถไม่ยอมรับได้

โดยพบว่าหน้าเว็บมีช่องให้ติ๊กเพื่อไม่ยอมรับได้ แต่เมื่อโหลดหน้าเว็บเสร็จจะถูกสคริปสั่ง disable ห้าม uncheck ข้อมูล และเมื่อบังคับ inspect แก้ไขแล้ว submit ก็ไม่มีผลอะไร

หน้าเว็บแสดงข้อความขอเปิดเผยข้อมูล

No Description

source code ของหน้าเว็บส่วนดังกล่าว

No Description

ผล inspect การทำงานจริงของหน้าเว็บ จะเห็นว่าตรง input type checkbox มีการ disable อยู่

No Description

Topics: 


from Blognone https://www.blognone.com/node/112608
via IFTTT