Google schützt Benutzer vor unsicheren Downloads in Google Chrome

Google nimmt schrittweise Änderungen am Google Chrome-Browser vor, um das Rendering und Herunterladen von gemischtem Inhalt zu blockieren. Ab Januar 2021 wird der Download von HTTP-Dateien wie Bilder, Dokumente und PDFs von HTTPS-Sites standardmäßig durch Google blockiert.

Dieser Artikel konzentriert sich auf die Kernprodukte von Salesforce. Informationen zu den folgenden Produkten finden Sie in den entsprechenden Artikeln:

• Marketing Cloud
• Pardot
• Salesforce CPQ

Für andere Clouds und Produkte erhalten Sie Informationen im Abschnitt Wie wirkt sich diese Änderung auf andere Clouds und Produkte aus? weiter unten.

Welche Inhalte sind betroffen?

Diese Änderung kann sich auf die Möglichkeit Ihrer Endbenutzer auswirken, auf Nicht-HTTPS-Downloads oder Bilder zuzugreifen, die auf sicheren Seiten innerhalb von Salesforce gestartet wurden.

• Bilder

Wenn Bilder oder Videos, die auf einer nicht sicheren HTTP-Seite gehostet werden, auf einer sicheren HTTPS-Seite angezeigt werden sollen, sehen Sie stattdessen ein beschädigtes Bild. 

• Downloads

Wenn auf einer sicheren HTTPS-Webseite auf Links oder Anhänge geklickt wird, die auf einer unsicheren HTTP- oder FTP-Site gehostet werden, tritt ein Fehler auf.

Welche Maßnahme können Sie ergreifen?

Überprüfen Sie Ihren benutzerdefinierten Inhalt und stellen Sie sicher, dass er über einen sicheren HTTPS-Host bereitgestellt wird. HTTPS verschlüsselt die Daten während der Übertragung (TLS), um Man-in-Middle- und andere Angriffe zu verhindern. Die Methode zum Konfigurieren von HTTPS kann sich je nach dem von Ihnen verwendeten Dienst ändern. Verwenden Sie die Service-spezifischen Links oben, um zusätzliche Hinweise zur Konfiguration von HTTPS zu erhalten. Weitere Informationen erhalten Sie im Google Chrome-Blog.
 

Wie wirkt sich diese Änderung auf andere Clouds und Produkte aus?

Das Technologie-Team von Salesforce hat ausgewertet, wie sich diese Änderung auf die Salesforce-Produkte in den Clouds auswirkt und plant, diesen Artikel zu aktualisieren, sobald weitere Informationen verfügbar sind.
 

Commerce Cloud 

Überprüfen Sie Ihre benutzerdefinierten E-Mail-Vorlagen auf gemischten Inhalt. Benutzerdefinierte E-Mail-Vorlagen, die von Kunden entwickelt werden, sind der einzige Bereich, der von dieser Änderung betroffen ist.
 

Industries Cloud

Vlocity 

Überprüfen Sie kundenspezifisch entwickelte UI- und Apex-Klassen auf mögliche Probleme mit gemischtem Inhalt. Kundenspezifisch entwickelte UI umfasst Visualforce-Seiten, Aura-Komponenten und LWC- oder HTML/CSS/JS-Inhalt, der über einen sicheren Host bereitgestellt wird. Prüfen Sie bei benutzerdefinierten Apex-Klassen, ob URL-Variablen im Code, in den Daten oder in externen APIs enthalten sind, die in die Benutzeroberfläche eingebettet und gerendert werden. Jeder eingebettete unsichere Inhalt, der über einen HTTP-URL bereitgestellt wird, kann entfernt oder durch einen sicheren HTTPS-Host ersetzt werden.
 

Experience Cloud (zuvor Community Cloud) 

Überprüfen Sie Ihre Visualforce-Seiten, Lightning-Komponenten und Community-Konfiguration, um sicherzustellen, dass sie keinen gemischten Inhalt verwenden. Stellen Sie sicher, dass alle Links, die auf herunterladbare Inhalte verweisen, die in Ihren Komponenten erstellt oder konfiguriert wurden, HTTPS verwenden.

Salesforce CMS-Inhalt
Verwenden Sie für die Erstellung von Verweisen auf externe Medien sichere URLs ("https://"), damit Ihr Inhalt seine volle Funktion beibehält. Bei Verweisen auf externe Medien mit unsicheren URLs werden Miniaturbilder und Voransichten nicht mehr nativ angezeigt.

Warum nimmt Google diese Änderung vor?

Unsichere Downloads stellen ein Risiko für die Sicherheit und den Datenschutz von Benutzern dar. Beispielsweise können unsichere Downloads von Angreifern gegen Malware ausgetauscht werden. Unsicher heruntergeladene Kontoauszüge von Benutzern können von Lauschangreifern gelesen werden. Damit diese Risiken vermieden werden, plant Google, die Unterstützung für unsichere Downloads in Chrome letztendlich zu entfernen. Google hat angekündigt, dass in Chrome nach und nach sichergestellt wird, dass von sicheren (HTTPS-) Seiten nur noch sichere Dateien heruntergeladen werden. Mit einer Reihe von Schritten, die im Abschnitt mit der Zeitachse angegeben sind, beginnt Chrome mit dem Blockieren von Downloads mit gemischtem Inhalt, d. h. Nicht-HTTPS-Downloads, die auf sicheren Seiten gestartet wurden. Diese Umstellung folgt einem letztes Jahr von Google angekündigten Plan, alle unsicheren Unterressourcen auf sicheren Seiten zu blockieren. Zunächst konzentriert sich Google auf unsichere Downloads, die auf sicheren Seiten gestartet wurden. Diese Fälle sind besorgniserregend, da Chrome die Benutzer jetzt nicht mehr darauf hinweist, dass ihre Privatsphäre und Sicherheit gefährdet sind.

Wo erhalte ich weitere Informationen?

Ausführliche Informationen von Google und zum erwarteten Zeitrahmen finden Sie im Google Chrome-Blog.