Sehr geehrte Kunden,

soeben haben wir ein Update eingespielt, dass Ihre Seite vom Standard her gegen ein sogenanntes ClickJacking schützt. Dabei kann ein Angreifer auf eigenem Hosting eine Frameseite bauen, indem er Ihren Shop als Frame einbindet und z.B. oben drüber im angelehnten Design Buttons einbaut, die z.B. zu einer gefälschten LogIn Seite leiten um beispielsweise die Passwörter von Shopbesuchern auszuspähen.

Um das zu verhindern, haben wir einen Header-Befehl eingebaut, der im Standard so eingestellt ist, dass Ihr Shop nur noch durch Ihre eigene URL in einem IFrame angezeigt werden kann. Über Sonstiges > Grundeinstellungen > Abschnitt 3 > Feld "X-Frame-Options:" können Sie die Einstellung selbst bei Bedarf beeinflussen.

Die oben beschriebene Standardeinstellung nennt sich "SAMEORIGIN". Stellt man auf "DENY", so würde auch der eigene Shop keine eigenen Seiten mehr als IFrame anzeigen können. Da muss man aufpassen, da z.B. ein automatischer Kreditkarteneinzug dann nicht mehr funktionieren würde. Alternativ kann man diese Funktion auch komplett deaktivieren. Wir empfehlen die von uns voreingestellte Einstellung "SAMEORIGIN" zu belassen.

Achtung:

Sollten Sie Ihren Shop (aus welchen Grund auch immer) bewusst in einem IFrame anzeigen, wird diese nach dem soeben durchgeführten Update nicht sichtbar sein. Bitte dann entsprechend die Grundeinstellung konfigurieren.