Neu Nicht sichere Passworterfassungen lösen in Chrome 56 Warnungen wegen http://meine-domain.de/ a

[Vollautomat]

Hallo,
habe soeben eine eMail von google bekommen was kann ich dagegen tun?:

Nicht sichere Passworterfassungen lösen in Chrome 56 Warnungen wegen http://meine-domain.de/ aus


Nicht sichere Passworterfassungen lösen in Chrome 56 Warnungen wegen http://meine-domain.de/ aus

An: Inhaber von http://meine-domain.de/

Ab Januar 2017 kennzeichnet Chrome (Version 56 und höher) Seiten, die Passwörter oder Kreditkarteninformationen erfassen, als "nicht sicher", es sei denn, die Seiten werden über HTTPS bereitgestellt.

Folgende URLs beinhalten Eingabefelder für Passwörter oder Kreditkarteninformationen, die die neue Chrome-Warnung auslösen. Anhand der Beispiele sehen Sie, wo die Warnungen angezeigt werden, und können so entsprechende Maßnahmen zum Schutz der Nutzerdaten ergreifen. Diese Liste ist nicht vollständig.

http://meine-domain.de/ein_Artikel



Die neue Warnung ist der erste Schritt eines langfristigen Plans, nach dem letztlich alle Seiten, die über das unverschlüsselte HTTP-Protokoll bereitgestellt werden, als "nicht sicher" gekennzeichnet werden sollen.

So beheben Sie dieses Problem:
HTTPS-Seiten zum Erfassen vertraulicher Informationen verwenden

Um zu verhindern, dass Chrome-Nutzern beim Besuch Ihrer Website die Benachrichtigung "nicht sicher" angezeigt wird, verschieben Sie Eingabefelder zur Erfassung von Passwörtern und Kreditkarteninformationen auf Seiten, die über das HTTPS-Protokoll bereitgestellt werden.

 

[301Moved]

Hallo,
habe soeben eine eMail von google bekommen was kann ich dagegen tun?:

Den Shop auf https umstellen, zumindest die sensiblen Seiten.
Einstellung 192 im Shop. Aber du brauchst dafür ein Zertifikat. Wurde hier letztens mal behandelt: https://forum.jtl-software.de/threa...uf-ssl-was-ist-zu-beachten.94545/#post-533011

 

[Vollautomat]

Okay, hatte nur teilverschlüsselt.
dann wollen wir mal hoffen das es nun nichts mehr zu meckern gibt

 

[njr]

Den Shop auf https umstellen, zumindest die sensiblen Seiten.

Dazu muss man sagen, laut neuer Google Regeln sind *alle* Seiten "sensible Seiten". Jede Seite im Shop (wirklich jede) enthält das Passwort zur Anmeldung und wird daher von Google angemeckert (mit den Standardvorlagen zumindest). Hier hilft nur das ganze Shop auf https umzustellen oder ggf. das Passwort aus allen Seiten zu entfernen.

Ist ziemlich unsinnig, alle Seiten über https zu bedienen. Eine normale Produktseite ist keinste weise "sensibel". Mit den Standard-Shopvorlagen geht's aber nicht anders glaube ich.