<div dir="ltr">No HSTS either, but Commbank has it right again.<br><div><div class="gmail_extra"><br></div><div class="gmail_extra">On an entirely unrelated note, how do you spell PLA U61398?<br><br></div><div class="gmail_extra">In fairness, most of the security out there is not fit for purpose. You can't bandaid it on as an afterthought.<br></div><div class="gmail_extra"><br></div><div class="gmail_extra">Paul Wilkins<br></div><div class="gmail_extra"><br><div class="gmail_quote">On 26 June 2015 at 08:14, Matthew Moyle-Croft <span dir="ltr"><<a href="mailto:mmc@mmc.com.au" target="_blank">mmc@mmc.com.au</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br><div dir="ltr"><br><div>Commbank - got it right - no SHA-1 for home page or Internet Banking, no TLS 1.0</div><div>ANZ - no SSL on home page, TLS 1.0 and SHA-1 for internet banking (oh boy!)</div><div>NAB -  no SSL on home page, TLS 1.2 and SHA-1 for internet banking</div><div>Westpac - no SSL on home page, TLS 1.2 and SHA-1 for internet banking</div><div><br></div><br></div></blockquote></div></div></div></div>