Barr76

@DaMedia wederom volledig met uw reactie eens. Maar daar had ik ook al rekening mee gehouden. In het geval van de site van mijn collega: de betreffende domeinnaam is in de eerste week van 2018 geregistreerd. Het lijkt me dus compleet overbodig om met zo'n "verse" site nog met versie 7.0.33 te leuren. Daarnaast ben je als webshop, naar mijn beste weten :), ook verplicht om voor een veilige website te zorgen. Geld danwel kosten is geen argument, dan moet je geen webshop beginnen.

@Norbert BakkerHet ondergeschoven kindje is absoluut waar, niets tegen in te brengen. (vorige week was er nog leuk een item in het nieuws, nationale crisis in aantocht i.v.m cybersecurity, bedrijven die plat komen te liggen etc) Ik vrees dat de ogen bij de ondernemers nog niet open gaan. Inzake het zelf maken en onderhouden van de website, dat kan tot valse veiligheid leiden. Geheel mee eens. Ik ben géén cybersecurity expert maar ik lees me behoorlijk in en ik durf te stellen dat mijn site in elk geval in de basis (en meer ;) ) op de orde heeft (zoals bijv. bovengenoemde security headers) Het lijkt me dat een extern bedrijf juist méér een valse veiligheid biedt. Ik weet wat ik doe en gedaan heb. Je betaalt er voor, je gaat er vanuit dat die jongens hun werk doen...daar zijn ze tenslotte voor. Het blijkt dat ze de voorkant altijd wel leuk maken, de rest doet er niet toe. Even iets offtopic: ga voor de lol eens rondneuzen in het portfolio van diverse webbouwers en kijk eens in hoeverre er voldaan is aan de wettelijke eisen m.b.t. een webshop welke die firma gemaakt heeft. Een webshop laten voldoen aan de wettelijke eisen (daar zijn die firma's toch óók voor??) is vrijwel altijd al teveel moeite voor zo'n webknutselaar. Laat staan dat er aandacht besteed wordt aan beveiliging. (ik hoor van diverse webbouwers dat ze er óf geen weet van hebben (klant wil een site, die krijgt hij) of dat de webbouwers wel weet van de regels hebben "maar de klant vraagt er niet om" en dat soort onzinsmoesjes. De klant komt volgens mij juist bij de webbouwer omdat hij dat soort zaken niet weet) Ik had afgelopen weekend een collega uit het midden van het land op de koffie, heb nadien even zijn site bekeken...naar eigen zeggen is én was hij doorlopend veel geld kwijt aan onderhoud en security van zijn site...en dan zie je PHP versie 7.0.33 (oude versie en dan ook nog eens zichtbaar welke PHP je hebt..dat zijn al 2 hele dikke missers) Waar betaal je dan in godnaam voor als zelfs een simpele PHP versie (bij je hosting even een vinkje omzetten van versie 7 naar versie 8, 1 minuut "werk") al niet bijgehouden wordt?? Dan kan je beter zelf maar aan de slag....

Wellicht dat het geen geschikte vraag voor Higherlevel is. Anderzijds: in ondernemersland is het bar slecht gesteld met de veiligheid van websites/webshops, de veiligheid voor klanten en ondernemer doet er blijkbaar niet toe Ik verbaas me elke dag weer...de voorkant van een site ziet er vaak leuk uit en als je even iets verder achter de schermen kijkt dan is 't dramatisch gesteld. (daarom doe ik ook alles zelf, ik vertrouw een ander er niet op dat de site naar mijn wensen/eisen wordt gebouwd) Het is dus niet verkeerd om eens aandacht aan te geven aan de veiligheid van webshops/sites! Het groter geheel is zeker waar. Met alleen een EV SSL kom je er niet. Inzake security headers: mijn status is A, op weg naar A+ (moet alleen nog de HSTS nog even doen) Maar er zijn meer opties zoals PHP versie verbergen, login pagina verbergen (je wilt niet weten hoe vaak dat nog gewoon te vinden is) etc etc etc. Wederom: het grote geheel :) (en op de website securityheaders.com uit de post van @Ward van der Put: als je je site gaat testen: onder "scan" staat "hide results". Vink die voor het testen even aan, anders komt jouw site mét status in de lijst op de homepage van die site. )

L.s, Inzake SSL beveiliging: er zijn een aantal types: DV SSL, OV SSL en EV SSL. Nu heb ik op mijn webshop DV SSL, naar ik mag aannemen het meest gebruikelijke én algemene op SSL gebied. Aangezien ik achter de schermen al geruime tijd bezig ben met de beveiliging ben ik ook aan het rondneuzen om de wat minder algemene puntjes aan te passen. Zodoende kwam ik ook op het SSL certificaat terecht. Aangezien een EV en OV SSL wat kosten met zich meebrengt vraag ik me af of het de moeite loont t.o.v. een DV SSL. Zou bijvoorbeeld een klant het uberhaupt opmerken als je een EV SSL hebt? Zijn er voordelen aan een EV SSL verbonden? (behalve wellicht iets hoger in google?) Kortom: loont het de moeite?? Wie kan er e.e.a. uit de doeken doen?

Wellicht heb ik iets gemist... U zegt dat de samples zijn getest (hoe zijn die getest?), u heeft dus ergens een specifiek item gekocht/aangevraagd. Toch zoekt u naar de juiste fabrikant, dit terwijl u tóch samples heeft. (merkloos spul wellicht?) De logica ontgaat mij vooralsnog een klein beetje. Inzake Alibaba c.s.: Alibaba is naar mijn weten het zakelijke broertje van Aliexpress alwaar eenieder items per stuk kan kopen. Ik zou me eerder eens gaan afvragen of Alibaba (of een andere aanbieder) wel met de juiste keurmerkjes e.d. werkt. Ook met lichttherapie kan er ongetwijfeld genoeg mis gaan, u bent hoogstwaarschijnlijk niet op zoek naar claims van consumenten. /semi edit: ik zit net even te googlen op lichttherapie, zie ook IR en UV. Nu is UV één ding..IR is toch wel van een iets andere orde. Ik weet niet hoe goed jullie onderlegd zijn in die materie, maar ik zou op voorhand mijn vingers er niet aan branden (en al helemaal niet met Alibaba spul) Inzake de juiste fabrikanten, daar kan ik je helaas niet aan helpen.

@prinsrachid "Ik heb een klacht, maar de overheid doet er toch niets mee. Dus ik geef de klacht niet door, zodat ik zeker weet dat de overheid er niets mee kan doen." Sja, als je de post/link van topicstarter in combinatie met mijn betoog even had gelezen... Mijn betoog is typisch iets wat (uiteraard) niet behandeling wordt genomen. Daarnaast is mijn betoog iets wat niet even door een helpdesk kan worden verholpen. Het probleem zit diepgeworteld en er kán wel wat tegen gedaan worden...maar de overheid wil 't blijkbaar niet. Prima, maar lazer dan ook maar al die regeltjes overboord en maak van het online shoppen dan maar formeel een wildwestcircus. Webshops c.s. hebben op dit moment even veel waarde als een hobbysjacheraartje op marktplaats: garantie onder BOGO voorwaarden (Bocht Om Garantie Om), bevalt 't niet dan heb je pech, wetgeving doet er niet toe en bij klachten doet de helpdesk van Marktplaats net zoveel als onze overheid: niets. Geen "self fulfilling prophesies" dus. (gelieve de Nederlandse taal te gebruiken...de Engelse taal klinkt vast interessanter, maar we zitten volgens mij nog steeds in Nederland. Tevens ook meer kans op taalfouten aangezien Engels niet onze moerstaal is. Prophesies is met een c. Prophecies dus.) @TwaBla(Fries?) "De reactie van een andere forumdeelnemer als 'geleuter' beschrijven is onbeleefd en onnodig agressief." Ik maak me er niet druk om...ik kan wel een schop van een ezel hebben ;) Zo'n reactie is één ding, zou hij 't direct op de man spelen dan wordt het een ander verhaal.

@Marcovs inzake het bel me niet register: even uit het hoofd: dat was alleen voor particulieren, zakelijke nummers vielen volgens mij buiten de boot! dat je dus zakelijk gebeld werd verbaast me dan dus niet :) Wat betreft de vrouw en haar zorgen...ik denk dat dieven/oplichters niet zitten te wachten op o.a. (potentiele) reparatie laptops en soortgelijk. (klinkt denigrerend, maar niks ten nadele van jouw handel!!) Even wat info uit 1e hand (mijn vrouw = in 't blauw ;) ) Dieven gaan voor het snelle, waardevolle en liefst niet te traceren werk: sieraden en geld. Laptops wellicht als ze zeker weten dat 't nieuw en veel geld waard is (oftewel zo'n nieuw aangevreten appeltje, liefst met de doos er nog bij op de eettafel) Ik zou me meer zorgen maken om spookfacturen en andere (soms érg) slinkse oplichterijen dan om een inbreker!

@Marcovsinzake uw prive gegevens in de Kvk: Ik ga er even gemakshalve vanuit dat u ook een website hebt. Het is niet verplicht om de Algemene Voorwaarden online te zetten, maar in geval van bijv. een offerte moet u deze wel verstrekken (/edit gemaakt, had even webshop met website verwisseld..iets andere regeltjes) In de Algemene Voorwaarden moet ook ook uw adresgegevens, bedrijfsnaam, KvK nr en BTW nummer genoemd worden. Afijn, linksom of rechtsom bent u toch verplicht om uw gegevens kenbaar te maken. (Ik werk ook vanuit huis, heb een zooi edelmetaal/kunst en andere handel ook gewoon in huis op voorraad staan. Van angst voor inbraak of anderzijds heb ik nog geen moment last gehad. Nu is e.e.a. wel zichtbaar én onzichtbaar gemerkt en beveiligd, korte lijntjes met de politie én ondergetekende is ook niet klein én bang uitgevallen etc. Daarnaast: angst is een slechte raadgever.)

@Mikky Vrolijk nee, het is gewoon een constatering door de jaren heen. Om maar een simpel voorbeeld te noemen: wil je als ondernemer gebruikte sieraden of bijv. gebruiksvoorwerpen van edelmetalen verkopen dan moet elk item gekeurd zijn conform de Nederlandse wet. (bijv. zilver boven de 8 gram en goud boven de 1 gram moet gekeurd zijn voordat je dat officieel mag verkopen. Om die reden heb ik o.a. mijn eigen meesterteken om de handel te kunnen laten keuren. Nu is er bij mijn weten niemand die dat laat keuren, er zijn genoeg webshopjes die van alles aanbieden zonder enig keur...er wordt volstaan met bijv. 925 zilver, gemerkt. Kortom: iedereen doet maar wat en heeft sch*t aan de regels...controle is er ook niet op. Waarborg NL zal zo nu en dan eens een steekproefje doen, het Agentschap Telecom zal eens wat mensen benaderen die geen keurtekenplaat online hebben en dat is 't wel. Kortom: er zijn zat wetten, er wordt structureel niks mee gedaan. De ellende is: ik wil de boel wél op orde hebben, het kost mij zakken met geld (en ik ben dus ook vaak te duur) en een ander doet maar wat, verkoopt wat los en vast zit en komt er gewoon mee weg ook. Of neem het DOR register...ook dat register houd ik zo goed en zo kwaad mogelijk bij. (buiten de edelmetaal opkopers ben ik hoogstwaarschijnlijk één van de weinigen die dat register bijhoudt) En dan hoor je, ik meen vorig jaar, op het nieuws dat Grapperhaus het lumineuze idee had om heling tegen te gaan...er zou iets moeten komen van een register waar handelaren in gebruikte goederen hun inkopen moeten noteren. Ik dacht dat ie een geintje maakte, nee dus...wel, dat DOR bestaat al 100+ jaar. Dat geeft al aan dat er dus niks mee gedaan wordt en ik krijg sterk de indruk dat ik een hoop verplichte DOR administratie er bij heb terwijl er weinig tot niets mee gedaan wordt. Frustrerend. Of neem nou alle (veelal lichtelijk achterhaalde) wetgeving en eisen m.b.t. webshops. Leuk dat die regeltjes er zijn, maar ook daar wordt niks mee gedaan. Trek een willekeurige webshop uit Google en de kans is 99,7% dat zo'n site (vrijwel) niet aan de gestelde eisen voldoet. Een mooi voorbeeld zijn de Aliexpress dropshippers: retourrecht bestaat niet, er wordt gesmeten met trademarks, misleiding en ga zo maar door. Het kan allemaal hier in NL...regeltjes genoeg maar controle is ver onder het vriespunt. Dan kom ik even op de ACM, consumentenbond en meer van die clubs. De subsidies hollen achteruit, minder budget=minder actie en het zijn inmiddels meer tandenloze tijgers geworden. Zo nu en dan nog even een klein brulletje... De ACM was vorige week nog even in het nieuws: een dropshipper/oplichter was even door de AM uitgelicht want er waren wel heel veel klachten (1000+) Kortom: de ergste "ondernemers" pikken ze er even uit, wellicht om even als voorbeeld te stellen voor anderen en daarmee is 't voorlopig weer even klaar. Het hele online shoppen is daarmee ook 1 grote bende Hamvraag: Wanneer gaat o.a. de KvK en de overheid weer doen waarvoor ze bedoeld zijn? Vroeger kon je nog uit de KvK geknikkerd worden als je 't te bont maakte..er was nog controle. Tegenwoordig is 't m.i. meer geld vangen en achterover leunen. Kan er niet iets van een 3 stikes out systeem komen? 3 x verprutsen en dan is 't exit KvK nr. (Ik ben bijv. wel voorstander van het Deutsche systeem: elke site de gegevens van de directie, gevens van de website bouwer enz. enz. Mocht er een probleem zijn dan kan je direct de juiste man aan de jas trekken (daarom ben ik ook wel fan van duitse webshops, het is daar vertrouwd kopen!!) ) Afijn, wanneer wordt er eens actie ondernomen. Of is de overheid al dermate de regie kwijt dat er niks meer te redden valt?? Zo, dat moest er even uit :)

Opzich nuttig als er ook daadwerkelijk wat met de aanvragen gedaan wordt. Helaas heb ik de nodige op- en aanmerkingen m.b.t. de overheid/regelgeving waar niemand iets aan wil doen. (lees: bezuinigingen, geen prioriteit etc. etc. ) Jammer maar helaas

zoek een willekeurige webshop op in google en je komt al snel een zéér ruim assortiment tegen van Chinese komaf (Aliexpress, Wish, Alibaba c.s.) Meest zijn dit ordinaire dropshippers, maar die gaan ook veelal over op inkoop i.p.v. dropshippen (dit ivm o.a. veranderde BTW regels) Kortom: u klinkt als de "nieuwe" lichting dropshipper die denkt rijk te worden met Chinese rommel. Stel u zelf bijvoorbeeld eerst even de volgende vragen: * waarom zou ik bij u kopen terwijl uw aanbod voor een fractie van de prijs in China te koop is en alwaar ik dat spul ook gewoon kan kopen? * wat is uw meerwaarde t.o.v. als ik zelf in China koop?! En zoals gezegd: U bent als webshop/ondernemer verantwoordelijk voor uw assortiment. Mocht een kind iets overkomen (in het ergste geval komen te overlijden) door uw Chinese speelgoed dan heeft u een bijzonder groot probleem! U kunt zich vrijwel altijd niet beroepen op de leverancier. (er zit bijv. wel verschil in het CE en het Chinee CE keur, het ene is het Conformité Europeenne en het ander staat voor China Export ;) ) Daarnaast kán het ook zo zijn dat die Chinezen speelgoed namaken van de grote namen, mocht u dergelijk namaak materiaal verkopen dan kunt u ook een brief verwachten van een advocatenkantoor met het vriendelijke edoch onvrijwillige verzoek om bijv. €5000 over te maken en uw voorraad in te leveren. U zult ab-so-luut niet de eerste zijn die zo'n brief ontvangt. Zo zijn er zat Aliexpress dropshippers geweest die dachten snel rijk te worden met bijv. de handel in Aliepress horloges. Nu leken die klokjes nogal op Rolex en ja...dan heb je wel een probleem. Zo zijn er ook zat verhalen rondom die earpods enz. enz. Verder zijn er al wat andere punten genoemd... Kortom: ik zou nog eens goed nadenken over het ondernemersschap in deze vorm

Zoals Harrie Jekkers ooit zei: "Relatietherapie...joh, hou je geld in de broekzak en haal er wat anders uit...." Werkt altijd

@herman van der helm de eigen onzekerheid, dat is bij mij nou het gekke. In wat ik doe ben ik érg zeker van mijn zaak. Geen halve maatregelen, geen prutswerk, doe zoveel mogelijk alles zelf omdat een ander het niet maakt zoals ik wil en ga zo maar door. Mijn vader zei vroeger al: als je wilt dat het goed gebeurt dan moet je het zelf doen. Mijn probleem is dat ik heel erg veel veredelde prutsers met een KvK nummer zie. Ik zie genoeg troep, prutswerk, oplichters en dergelijke...en het kan en mag blijkbaar allemaal en blijkbaarbgeen hond die 't interesseert! Mijn probleem is dus helaas wel de wereld om me heen. Mijn manco is dat ik slecht met die wereld om kan gaan... mijn onzekerheid is in deze geen issue. Maar goed, ieder mens is anders en heeft op zijn eigen manier problemen.

@Bob de webbouwer een 2e site, dat is toevallig iets wat ik een klein jaar terug heb gedaan :) Een afwijkende constructie, dat wel... Gezien uw naam bouwt u websites, bezwaar als ik even een privébericht stuur?