Google a protezione degli utenti dai download non sicuri in Google Chrome

Google sta implementando delle modifiche graduali al browser Google Chrome in modo da bloccare il rendering del contenuto misto e i download di contenuto misto. A partire dal mese di gennaio 2021, Google bloccherà, per impostazione predefinita, i download di file HTTP di immagini, documenti e pdf, eseguiti da siti HTTPS.

Questo articolo verte sui prodotti Salesforce core. Per i seguenti prodotti, vedere:

• Marketing Cloud
• Pardot
• Salesforce CPQ

Per gli altri Cloud e prodotti, vedere la sezione In che modo questa modifica incide sugli altri prodotti e Cloud? di seguito.

Quali prodotti sono interessati dalla modifica?

Questa modifica potrebbe avere un impatto sulla capacità degli utenti finali di accedere ai download o alle immagini non HTTPS avviati sulle pagine sicure di Salesforce.

• Immagini

Se un contenuto quale un'immagine o un video è ospitato su una pagina HTTP non sicura e viene visualizzato su una pagina HTTPS sicura, apparirà un'immagine interrotta. 

• Download

Quando, da una pagina Web HTTPS sicura, si fa clic su un link o un allegato ospitato su un sito HTTP o FTP non sicuro, verrà generato un errore.

Quale azione è possibile intraprendere?

Esaminare il proprio contenuto personalizzato e assicurarsi che sia servito tramite un host HTTPS sicuro. Il protocollo HTTPS utilizza la crittografia dei dati in transito (TLS) per impedire gli attacchi, quali gli attacchi di tipo man-in-the-middle. Il metodo di configurazione di HTTPS potrebbe variare in base al servizio che si sta utilizzando. Per ulteriori istruzioni sulla configurazione di HTTPS, visitare i link specifici di ciascun servizio indicati in precedenza. Per maggiori informazioni, consultare il blog di Google Chrome.
 

In che modo questa modifica incide sugli altri prodotti e Cloud?

Per aggiornare questo articolo con più informazioni possibile, il team Tecnologia di Salesforce ha valutato il modo in cui questa modifica incide sui suoi prodotti nei vari Cloud e piani.
 

Commerce Cloud 

Esaminare i modelli di email personalizzati alla ricerca di contenuto misto. I modelli di email personalizzati controllati dal cliente sono l'unica area interessata da questa modifica.
 

Cloud dei vari settori

Vlocity 

Esaminare la UI sviluppata in modo personalizzato e le classi Apex alla ricerca di potenziali problemi con il contenuto misto. La UI sviluppata in modo personalizzato include pagine Visualforce, componenti Aura e contenuto LWC o HTML/CSS/JS servito tramite un host sicuro. Per le classi Apex personalizzate, verificare la presenza di variabili URL impostate nel codice, nei dati o ricevute da API esterne e che sono incorporate e renderizzate nella UI. Eventuale contenuto non sicuro incorporato che viene servito tramite un URL HTTP può essere rimosso o sostituito con un host HTTPS sicuro.
 

Experience Cloud (precedentemente Community Cloud) 

Controllare le pagine Visualforce, i componenti Lightning e la configurazione delle comunità per assicurarsi che non utilizzino il contenuto misto. Assicurarsi che eventuali link che puntano a contenuto scaricabile creato o configurato nei propri componenti utilizzino HTTPS.

Contenuto CMS Salesforce
Per la creazione di elementi multimediali con riferimenti esterni, utilizzare URL "https://" sicuri per mantenere la funzionalità completa del proprio contenuto. Gli elementi multimediali con riferimenti esterni che hanno URL non sicuri non mostrano più le immagini in miniatura e le anteprime in modo nativo.

Perché Google apporta questa modifica?

I download non sicuri rappresentano un rischio per la sicurezza e la privacy degli utenti. Ad esempio, possono essere scambiati e sostituiti con malware, oppure gli autori di attacchi di tipo eavesdropping possono intercettare e leggere gli estratti conto bancari scaricati in modo non sicuro dagli utenti. Per affrontare questi rischi, Google prevede di rimuovere il supporto dei download non sicuri in Chrome. In base a quanto annunciato da Google, Chrome garantirà gradualmente che le pagine sicure (HTTPS) scaricheranno solo file sicuri. In una serie di fasi delineate nella sezione sulla tempistica, Chrome inizia a bloccare i download di contenuto misto, ovvero download non HTTPS avviati su pagine sicure. Questa decisione segue un piano annunciato da Google lo scorso anno che prevedeva di bloccare tutte le sottorisorse non sicure sulle pagine sicure. Inizialmente, Google si sta concentrando sui download non sicuri avviati su pagine sicure. Questi tipi di download sono particolarmente preoccupanti in quanto Chrome adesso non avvisa l'utente circa la possibilità che la sua privacy e sicurezza siano a rischio.

Come posso ottenere altre informazioni?

Per informazioni dettagliate da Google e per conoscere la tempistica, leggere il blog di Google Chrome.