Protection des utilisateurs contre les téléchargements non sécurisés dans Google Chrome

Google apporte des modifications progressives au navigateur Google Chrome pour bloquer le rendu de contenu mixte et les téléchargements de contenu mixte. À partir de janvier 2021, Google bloquera les téléchargements de fichiers HTTP d’images, de documents et de PDF, provenant de sites HTTPS par défaut.

Cet article présente les principaux produits de Salesforce. Pour les produits suivants, consultez :

• Marketing Cloud
• Pardot
• Salesforce CPQ

Pour les autres clouds et produits, consultez la section Comment cette modification affecte-t-elle les autres clouds et produits ci-dessous.

Quels éléments sont affectés ?

Cette modification peut impacter la capacité de vos utilisateurs à accéder aux téléchargements ou images non-HTTPS à partir de pages sécurisées dans Salesforce.

• Images

Une image rompue apparaît pour un contenu tel qu’une image ou une vidéo hébergée sur une page HTTP non sécurisée lorsqu’elle est affichée sur une page HTTPS sécurisée. 

• Téléchargements

Lorsqu’un utilisateur clique sur des pièces jointes ou des liens hébergés sur un site HTTP ou FTP non sécurisé à partir d’une page Web HTTPS sécurisée, une erreur se produit.

Quelle est la mesure à prendre ?

Vérifiez votre contenu personnalisé et assurez-vous qu'il est servi par l'intermédiaire d'un hôte HTTPS sécurisé. Le HTTPS utilise le chiffrement des données en transit (TLS) pour empêcher les attaques, telles que les attaques de l'intercepteur ou MITM (man-in-middle). La méthode de configuration du HTTPS peut différer selon le service que vous utilisez. Pour une aide supplémentaire sur la configuration du HTTPS, cliquez sur les liens spécifiques au service ci-dessus. Pour plus d'informations, lisez le blog Google Chrome.
 

Comment cette modification affecte-t-elle les autres clouds et produits ?

Les équipes techniques de Salesforce évaluent l'impact de cette modification sur leurs produits à travers les clouds et prévoient de mettre à jour cet article à mesure que davantage d’informations seront disponibles.
 

Commerce Cloud 

Examinez vos modèles d’e-mails personnalisés pour détecter d’éventuels contenus mixtes. Les modèles d’e-mails personnalisés contrôlés par le client sont le seul domaine affecté par cette modification.
 

Industries Cloud

Vlocity 

Examinez l’interface utilisateur développée sur mesure et les classes Apex pour détecter d’éventuels problèmes de contenu mixte. L’interface utilisateur développée sur mesure comprend des pages Visualforce, des composants Aura et du contenu LWC ou HTML/CSS/JS servi via un hôte sécurisé. Pour les classes Apex personnalisées, recherchez les variables d’URL dans le code, dans les données ou reçues d’API externes intégrées et rendues dans l’interface utilisateur. Tout contenu non sécurisé intégré servi via une URL HTTP peut être supprimé ou remplacé par un hôte HTTPS sécurisé.
 

Experience Cloud (auparavant appelé Community Cloud) 

Auditez vos pages Visualforce, les composants Lightning et la configuration de la communauté pour vous assurer qu’ils n’utilisent pas de contenu mixte. Assurez-vous que tous les liens qui pointent vers le contenu téléchargeable créé ou configuré dans vos composants utilisent HTTPS.

Contenu CMS Salesforce
Pour la création de supports référencés en externe, utilisez des URL sécurisées « https:// » pour conserver toutes les fonctionnalités de votre contenu. Les supports de référencement externes avec des URL non sécurisées n’affichent plus leurs images miniatures et aperçus en mode natif.

Pourquoi Google procède-t-elle à cette modification ?

Les téléchargements non sécurisés représentent un risque pour la sécurité et la confidentialité des utilisateurs. Par exemple, des pirates peuvent échanger les téléchargements non sécurisés contre des contenus malveillants. De plus, des intercepteurs peuvent lire les relevés bancaires que les utilisateurs téléchargent de façon non sécurisée. Pour éviter ces risques, Google envisage de retirer de Chrome la prise en charge des téléchargements non sécurisés. Google a annoncé que Chrome va progressivement vérifier que les pages sécurisées (HTTPS) téléchargent uniquement des fichiers sécurisés. Dans une série d'étapes présentée dans la section Timeline, Chrome commence à bloquer les téléchargements de contenus mixtes, c’est-à-dire les téléchargements non-HTTPS lancés à partir de pages sécurisées. Cette initiative fait suite au plan annoncé l'an dernier par Google visant à bloquer toutes les ressources non sécurisées sur les pages sécurisées. Dans un premier temps, le plan de Google concerne les téléchargements non sécurisés lancés à partir de pages sécurisées. Ces téléchargements sont particulièrement préoccupants, car actuellement Chrome n'avertit pas l'utilisateur qu'ils présentent un risque pour sa confidentialité et sa sécurité.

Comment accéder à des informations supplémentaires ?

Pour consulter les informations détaillées et le calendrier publiés par Google, lisez le blog Google Chrome.