Vous souhaiterez peut-être autoriser l'intégration de votre site dans un iframe sur un autre boîtier (par exemple, pour créer un modèle de page avec vos sites). Autoriser le chargement d'un site à l'intérieur d'un iframe d'un autre site peut permettre à des acteurs malveillants d'utiliser votre site et votre marque pour inciter les visiteurs à cliquer sur le mauvais lien ou à soumettre des données à des sources extérieures. Activez cette option uniquement si vous souhaitez que le site soit chargé dans un iframe.
Avertissement
Par défaut, la possibilité de charger votre site dans un iframe sur un autre site est désactivée. Nous vous recommandons de ne pas modifier la valeur par défaut, sauf si elle est obligatoire pour votre site spécifique. Les sites créés avant le 5 avril 2020 peuvent être affichés dans un iframe.
Pour activer la possibilité de charger le site dans un iframe :
-
Cliquez SSL du site.
-
Cliquez sur Autoriser le chargement du site dans un iframe basculer.
Les paramètres de sécurité suivants ont été mis en place pour informer les navigateurs que le site ne doit pas se charger à l'intérieur d'un iframe :
-
options de cadre en X: MÊME ORIGINE
-
politique de sécurité du contenu: le « moi » des ancêtres du cadre
Le options de cadre en X le réglage est la version d'origine, tandis que politique de sécurité du contenu est un paramètre plus récent qui n'est pas encore totalement pris en charge par tous les navigateurs. Ils indiquent aux navigateurs que le site ne doit pas être chargé dans un iframe.
Ces paramètres sont mis en œuvre par défaut afin de mettre en œuvre les meilleures pratiques de sécurité prêtes à l'emploi. Autoriser les sites à ne pas se charger dans un iframe par défaut est une petite étape pour empêcher les sites d'être utilisés pour Cliquez sur JACKING. Le ClickJacking est l'endroit où un utilisateur malveillant charge le site à l'intérieur d'un cadre, tout en utilisant la conception du site pour essayer d'amener les utilisateurs à transmettre des informations personnelles qui peuvent être interceptées