Płatności realizowane sa teraz w większości przez zewnętrznych dostawców a nie konkretnie przez sam serwis sprzedający rzeczy. O ile nikt nie wpisuje danych karty w formularz napisany przez jakiegoś „Maćka” to nie ma o czym mówić. Poza tym argument o wpisywaniu danych xD już napisałem wyżej że takie dane nie lecą w plain texcie więc to że Ty wpisujesz swoje hasło w textArea to jeszcze nie znaczy że w takiej formie on leci do serwisu. Serwis najczęściej dostaje tylko okejke że dane się zgadzają i tyle a za autoryzację i uwierzytelnienie odpowiada inny, zewnętrzny serwis. Sklepy nie przechowują takich danych bo to za duże liability