Der vollständige Leitfaden zur Website-Sicherheit und zu externen Medien
Fragestellungen:
- Warum funktionieren externe Tools, Widgets, Videos, Karten, Schriftarten oder Bilder nicht mehr?
- Wie kann ich vertrauenswürdige Drittanbieter-Dienste in meinem Shop zulassen?
- Warum wird mein Shop immer auf HTTPS weitergeleitet?
- Wie aktiviere ich Berechtigungen für Kamera, Standort, Mikrofon oder Zahlungen?
- Warum wird mein benutzerdefiniertes Code-Snippet nicht ausgeführt?
- Wie autorisiere ich externe Verbindungen und Integrationen?
- Wie kann ich die Sicherheitsbewertung meines Shops überprüfen?
Beschreibung:
Dieser Leitfaden bietet einfache, leicht verständliche Antworten auf häufig gestellte Fragen, die Shop-Betreiber nach der Aktivierung des neuen Sicherheitsschutzes möglicherweise haben. Es sind keine technischen Vorkenntnisse erforderlich. In jedem Artikel wird erläutert, welche Änderungen Ihnen möglicherweise auffallen, warum sie auftreten und welche Schritte Sie zu deren Behebung unternehmen können, einschließlich Informationen, die Sie an Ihre Webagentur weitergeben können, falls Sie Unterstützung benötigen.
Wichtig: Sobald die Sicherheitsfunktion aktiviert ist, lässt Ihr Shop nur noch Inhalte aus vertrauenswürdigen Quellen zu. Wenn ein externes Tool, Widget oder ein Dienst nicht mehr funktioniert, muss es in der Regel lediglich zur Liste der vertrauenswürdigen Quellen hinzugefügt werden. Aus Sicherheitsgründen sollte der Schutz niemals deaktiviert werden, um die Funktionalität wiederherzustellen.
Vorgehen:
-
Bewertung und Verwaltung der grundlegenden Sicherheitsmaßnahmen
Erfahren Sie, warum Ihre alte HTTP-Webadresse ungesichert ist und warum Ihre alte Website nun stets auf HTTPS umgeleitet wird. So verwalten Sie HSTS-Sicherheitseinstellungen und sichern HTTPS-Verbindungen: Erfahren Sie, wie Sie sichere Verbindungen auf Ihrer gesamten Website durchsetzen können. Erfahren Sie mehr
So überprüfen Sie die Sicherheitsbewertung Ihrer Website: Erfahren Sie, wie Sie die aktuelle Sicherheitsbewertung Ihrer Website testen und überprüfen können. Erfahren Sie mehr
So entsperren und autorisieren Sie externe Verbindungen: Erlauben Sie notwendige Verbindungen von Drittanbietern sicher, ohne Ihre Kernsicherheit zu gefährden. Erfahren Sie mehr
-
Fehlerhafte Medien und Anzeigefehler beheben
Beheben Sie häufige Darstellungsprobleme mit nicht gerenderten Medien und externen Design-Elementen. So beheben Sie fehlende externe Schriftarten und Bilder: Stellen Sie die Sichtbarkeit der benutzerdefinierten Schriftarten und Bilder Ihrer Website schnell wieder her. Erfahren Sie mehr
So beheben Sie leere eingebettete Videos und Karten auf Ihrer Website: Erfahren Sie genau, warum Ihre Einbettungen leer erscheinen und wie Sie das Problem beheben können. Erfahren Sie mehr
-
Skripte, Widgets und Berechtigungen aktivieren
Autorisieren Sie externe Tools und Funktionen von Benutzergeräten ordnungsgemäß, um ein nahtloses Einkaufserlebnis zu gewährleisten. So lassen Sie Widgets und Skripte externer Tools auf Ihrer Website zu: Integrieren Sie leistungsstarke Tools von Drittanbietern sicher in Ihre Seiten. Erfahren Sie mehr
Warum eingefügte benutzerdefinierte Code-Schnipsel auf Ihren Seiten nicht ausgeführt werden: Machen Sie sich mit Sicherheitsblockierungen vertraut und erfahren Sie, wie Sie Ihren Code ausführen können. Erfahren Sie mehr
So aktivieren Sie Geräteberechtigungen wie Kamera und Standort für Shop-Funktionen: Fordern Sie den Zugriff auf Benutzergeräte sicher und zuverlässig an und verwalten Sie ihn. Erfahren Sie mehr
Tips und Tricks:
Profi-Tipps:
-
Vertrauenswürdige Listen finden Sie unter „System“ → „Systemkonfiguration“ → „Sicherheitskonfiguration“.
-
Genehmigen Sie immer nur den spezifischen Anbieter, den Ihre Funktion benötigt.
-
Speichern Sie die Änderungen und laden Sie die Seite nach der Aktualisierung der Sicherheitseinstellungen neu.
-
Verwenden Sie nach Möglichkeit Ihre eigenen gehosteten Schriftarten und Bilder, um den Datenschutz und die Leistung zu verbessern.
-
Verwenden Sie beim Testen von HTTPS-Änderungen ein privates/Inkognito-Browserfenster.
-
Führen Sie eine Liste der genehmigten externen Anbieter, um die Wartung und Audits zu vereinfachen.
-
Wenn Sie sich nicht sicher sind, welche vertrauenswürdige Quelle Sie hinzufügen sollen, wenden Sie sich an Ihre Webagentur oder Ihr Support-Team.
Warnungen:
- Deaktivieren Sie niemals Sicherheitsmaßnahmen, um eine Funktion zum Laufen zu bringen.
- Genehmigen Sie nur vertrauenswürdige und verifizierte Anbieter.
- Vermeiden Sie es, uneingeschränkten Zugriff oder unbekannte Skripte zuzulassen.
- Wenn etwas nicht mehr funktioniert, muss es in der Regel lediglich zur Liste der vertrauenswürdigen Quellen hinzugefügt werden.
- Lassen Sie die Sicherheitseinstellungen aktiviert und genehmigen Sie nur die Dienste, die Sie aktiv nutzen.