Mně by zajímalo, jak chtějí zabránit někomu v tom, aby si nafakoval dialog pro přidání karty. Vzhled určitě nebude obtížné napodobit a chování taky ne. U platební brány je kontrola jasná - každý Franta si může zkontrolovat, jakou adresu má v URL a že je u toho zelený zámeček. Ale co když někdo hackne eshop a podstrčí onen dialog uživateli? V dialogu žádná identifikace není, jak tedy poznat, že jde skutečně o dialog prohlížeče?