Caricare il sito in un iframe

Puoi consentire che il tuo sito venga incorporato in un iframe su un altro sito, ad esempio per creare una pagina modello con i tuoi siti. Attenzione però: permettere il caricamento del sito in un iframe altrove apre la porta a malintenzionati, che potrebbero sfruttare il tuo sito e il tuo marchio per ingannare i visitatori e spingerli a cliccare sul link sbagliato o a inviare dati a fonti esterne. Attiva questa opzione solo se vuoi davvero che il sito sia caricabile in un iframe.

Attenzione: per impostazione predefinita, la possibilità di caricare il tuo sito in un iframe su un altro sito è disattivata. Ti consigliamo di non modificare l'impostazione predefinita, a meno che non sia indispensabile per il tuo sito specifico. I siti creati prima del 5 aprile 2020 possono essere mostrati in un iframe.

Consentire il caricamento del sito in un iframe

Per attivare la possibilità di caricare il sito in un iframe:

1. Nel pannello laterale, clicca su Altro, poi clicca su Impostazioni.
2. Clicca su SSL sito.
3. Clicca sull'opzione Allow site to be loaded in an iframe.

Impostazioni di sicurezza

Le seguenti impostazioni di sicurezza sono state implementate per comunicare ai browser che il sito non deve essere caricato dentro un iframe:

• x-frame-options: SAMEORIGIN
• content-security-policy: frame-ancestors 'self'

L'impostazione x-frame-options è la versione originale, mentre content-security-policy è più recente e non ancora del tutto supportata da tutti i browser. Entrambe indicano ai browser che il sito non deve essere caricato all'interno di un iframe.

Queste impostazioni sono attive per impostazione predefinita, così da applicare da subito le migliori pratiche di sicurezza. Non permettere il caricamento dei siti in un iframe per impostazione predefinita è un piccolo accorgimento per evitare che i siti vengano usati per il clickjacking. Il clickjacking è una tecnica con cui un utente malintenzionato carica il sito dentro un frame e ne sfrutta il design per indurre gli utenti a fornire informazioni personali, che possono poi essere intercettate o raccolte.