Barrapunto

Podría estar yo tremendamente equivocado, pero al menos en los sitios serios los números de tarjetas de crédito y otra información sensible viajan por la red protegidos por SSL. Y hasta donde yo sé cómo funciona el protocolo SSL, la conexión es extremo a extremo, entre tu PC con navegador y el servidor remoto. Se supone que si el servidor remoto se identifica con un certificado firmado por una CA de confianza tu navegador automáticamente entra en "modo seguro" sin pedirte confirmación, y a partir de ese momento la información de la página y tus datos sólo los ves tú y el servidor remoto.

De hecho, los proxies más habituales "dejan pasar tal cual" las conexiones SSL, puesto que cualquier modificación que hicieran a los datos se apreciaría como un intento de modificación de los datos, la función de hashing se daría cuenta y los extremos no confiarían en los datos. Como además las claves de cifrado se negocian de manera segura aún usando un canal inseguro, si el extremo remoto es quien dice ser (paso más débil y crucial en la seguridad basada en "claves pública") no hay peligro de que vean tus datos (salvo que usen protocolos de cifrado tan débiles que alguien pueda descifar la clave por fuerza bruta).

En resumen, lo de la seguridad en cuanto al número de la tarjeta de crédito no es un argumento válido.