Вход • Регистрация

В Chrome 56 будет появляться предупреждение о проблемах с безопасностью

  • 03 февраля 2017 г.
  • Пришло письмо с таким заголовком.

    Цитата
    Владельцу сайта http://хххх.ru/

    С января 2017 г. страницы, на которых Вы не используете протокол HTTPS и собираете данные кредитных карт или пароли, будут помечаться в браузере Chrome версии 56 или более поздней как небезопасные.

    Ниже перечислены URL Ваших страниц, для которых будет показываться такое предупреждение, поскольку на них собираются данные о кредитных картах и пароли. Проверьте эти страницы и примите необходимые меры для защиты пользователей. Обратите внимание, что этот список может быть неполным.

    http://ххх.ru/radiatory/bimetallicheskiy/

    В будущем мы планируем помечать любые страницы, не использующие протокол HTTPS, как небезопасные.

    Как устранить проблему

    Используйте протокол HTTPS при сборе конфиденциальной информации
    Чтобы у посетителей Вашего сайта не появлялось в браузере Chrome описанное выше предупреждение, используйте протокол HTTPS на страницах, где пользователи указывают данные своих кредитных карт или пароли.


    Насколько я понимаю, товарищей смущает форма регистрации пользователей на сайте.
    Убирать ее нафиг или обязательно переходить на HTTPS?
    • 03 февраля 2017 г.
    • Им надо чтобы везде было https по всем сайтам такая штука пришла, даже на те что уже под https. Автоматом шлют.
      • 03 февраля 2017 г.
      • И дают ссылку на первую попавшуюся страницу?
        • 03 февраля 2017 г. , редакция: 03 февраля 2017 г.
        • скорее всего дергают из сохраненной версии какой то там любую.
        • 03 февраля 2017 г.
        • Цитата
          С января 2017 г. страницы, на которых Вы не используете протокол HTTPS и собираете данные кредитных карт или пароли, будут помечаться в браузере Chrome версии 56 или более поздней как небезопасные.

          Ниже перечислены URL Ваших страниц, для которых будет показываться такое предупреждение, поскольку на них собираются данные о кредитных картах и пароли. Проверьте эти страницы и примите необходимые меры для защиты пользователей. Обратите внимание, что этот список может быть неполным.

          http://odejda-takida.ru/shop/katalog-detskoy-odezhdy/kostyumy-detskie/

          В будущем мы планируем помечать любые страницы, не использующие протокол HTTPS, как небезопасные.


          Вот, а сайт уже месяца как три https.
  • 03 февраля 2017 г.
  • 1) гугл об этом предупреждал еще год назад и для магазинов на гугл мерчант это ввел обязательным требованием, иметь защищенные страницы на сайте , где собираются данные о пользователе (оплата -оформление заказа)
    2) если не собирать данные то он допустит - но тогда вы не увидите не почты не телефона после оформления заказа...)))
    Зы: это что касается рекламных агрегаторов... и у Яндекса скоро или уже будут такие требования для Оплаты через сайт....

Новости

  • 18 июня
  • В сборке большое обновление demo-шаблона, дополнительная защита от спама, улучшение YML-импорта и еще много важного и интересного.
  • 24 апреля
  • В новой сборке совершили революцию в структурировании кастомизированной информации в шаблонах, добавили авторегистрацию пользователей, усовершенствовали защиту от спама, актуализировали накопительную скидку, а также улучшили производительность и стабильность работы системы.
  • 12 января
  • После выхода сборки 7.1 мы выпустили уже три патча, в каждом из которых улучшаем административную часть сайта. Сборка DIAFAN.CMS 7.1.3 уже доступна к установке. 

Форум