Modifications du chiffrement de TLS (Transport Layer Security)

Informations sur les modifications apportées à la manière dont Adobe et Adobe Target utilisent TLS (Transport Layer Security) pour maintenir les normes de sécurité les plus élevées et promouvoir la sécurité des données client.

Transport Layer Security (TLS) est le protocole de sécurité le plus répandu utilisé aujourd’hui pour les navigateurs web et autres applications exigeant que les données soient échangées en toute sécurité sur un réseau. Adobe a adopté des normes de conformité en matière de sécurité qui exigent la cessation des protocoles plus anciens et impose l’utilisation de TLS 1.2 afin de disposer de la version la plus récente et la plus sécurisée.

Cette modification ne devrait pas avoir de répercussions importantes sur les données des clients ou le compte rendu des performances.

Compositeur d’expérience visuelle (VEC) avec Compositeur d’expérience avancé activé

TLS 1.2 est la valeur par défaut à partir du 1er mars 2020 et TLS 1.1 ne sera plus pris en charge.

Adobe fera passer les clients de manière progressive à TLS 1.2. Pour ceux dont les domaines sont déjà conformes à la version 1.2, nous les déplacerons vers TLS 1.2 sans que vous ayez à apporter une modification. La plupart des domaines de clients prennent déjà en charge TLS 1.2 ; cependant, si votre domaine ne prend pas en charge TLS 1.2, nous conserverons ces domaines sur TLS 1.1 comme aujourd’hui (jusqu’à mars 2020).

Aucun problème ne devrait se poser pendant cette phase de migration. Si le VEC a arrêté de charger un site qui fonctionnait auparavant, faites une demande d’aide auprès du service à la clientèle en citant cette migration comme une cause possible.

Si, toutefois, vous êtes l’un de ces clients qui utilisent TSL 1.1 sans prendre en charge TLS 1.2, vous devez planifier le déplacement de vos domaines/infrastructure vers TLS 1.2. Nous continuerons à prendre en charge le protocole TLS 1.1 jusqu’au 1er mars 2020. À compter du 1er mars 2020, Target ne prendra plus en charge le protocole TLS 1.1 à utiliser pour le VEC via la fonctionnalité du compositeur d’expérience avancé.

Bien que nous recommandions fortement à tout le monde de travailler avec TLS 1.2 à l’avenir, si vous êtes un nouveau client, mais que vous ne prenez PAS en charge TLS 1.2, veuillez contacter l’assistance clientèle pour l’informer que vous devez être sur TLS 1.1 pour le Compositeur d’expérience avancé. Cependant, prévoyez de passer à TLS 1.2, car vous ne serez pas non plus pris en charge au-delà du 1er mars 2020.

Diffusion d’activité

À compter du 1er mars 2020, les serveurs Target ne prendront plus en charge TLS 1.1. Avec cette modification, les serveurs Target n’accepteront plus les demandes des visiteurs disposant d’appareils ou de navigateurs web plus anciens qui ne prennent pas en charge TLS 1.2 (ou version ultérieure). De ce fait, les appareils et navigateurs plus anciens prenant uniquement en charge TLS 1.1 (ou prenant en charge TLS 1.1 par défaut) ne recevront pas de contenu d’activité d’Adobe Target. Le contenu par défaut du site sera rendu.

Certains des anciens appareils et navigateurs qui seront affectés incluent :

• Google Chrome (Chrome pour Android) versions 29 et antérieures
• Opera Browser (Opera Mobile) versions 12.17 et antérieures
• Mozilla Firefox (Firefox pour Mobile) versions 26 et antérieures
• Android 4.3 et versions antérieures
• Internet Explorer 8-10 sous Windows 7 et versions antérieures
• Internet Explorer 10 sous Windows Phone 8.0
• Safari 6.0.4/OS X 10.8.4 et versions antérieures.

Lorsque vous prévoyez cette modification, tenez compte des points suivants (notez que l’échéance du 1er mars 2020 a une incidence sur tous ces éléments) :

• Vous devez vous assurer que votre site par défaut est prêt à être utilisé avec les appareils et navigateurs conformes.
• Il faut savoir que le nombre de visiteurs dans vos rapports Target peut potentiellement enregistrer une baisse minime du nombre de visiteurs.
• Vous devrez peut-être modifier les audiences créées spécifiquement pour cibler les appareils ou navigateurs plus anciens qui ne prennent pas en charge TLS 1.2. La diffusion vers ces appareils et navigateurs ne fonctionnera plus.

Pour plus de détails sur les navigateurs pris en charge et leurs versions, voir Navigateurs pris en charge.

API d’Adobe Target

À compter du 1er mars 2020, les API Target ne prendront plus en charge le chiffrement TLS 1.1. Les clients qui accèdent à l’API doivent vérifier qu’ils ne seront pas affectés.

• Les clients d’API utilisant Java 7 avec des paramètres par défaut devront être modifiés pour prendre en charge TLS 1.2. Pour plus d’informations, voir Changement de la version par défaut du protocole TLS pour les paramètres du client : de TLS 1.0 à TLS 1.2 sur le site web de Java.
• Les clients d’API utilisant Java 8 ne devraient pas être affectés, étant donné que TLS 1.2 est la configuration par défaut.
• Les clients API utilisant d’autres structures devront contacter leurs fournisseurs pour plus de détails sur la prise en charge de TLS 1.2.

Accès aux interfaces de solutions Experience Cloud

Comme l’interface de Target Standard/Premium nécessite déjà un navigateur Web moderne, nous ne prévoyons aucun problème. Si vous ne parvenez pas à vous connecter à Target, mettez à niveau votre navigateur vers la version la plus récente.

Comment vérifier quelle version de TLS votre navigateur utilise

Pour vérifier la version TLS de votre site web à l’aide de Google Chrome, procédez comme suit :

1. Ouvrez le site web concerné dans Chrome.

2. Dans le menu Chrome (les trois points alignés verticalement), cliquez sur Plus d’outils > Outils de développement.

   

3. Ouvrez l’onglet Sécurité , puis examinez les informations de version TLS sous Connexion :

   

Comportement attendu des navigateurs prenant en charge les versions de TLS antérieures à 1.2

Cette section décrit ce à quoi s’attendre avec les navigateurs qui prennent en charge les versions de TLS antérieures à la version 1.2 uniquement lors de l’utilisation d’une implémentation d’at.js. À des fins de comparaison, cette section décrit également ce à quoi s’attendre avec les navigateurs qui prennent en charge TLS 1.2.

Points de terminaison centraux

Points d’entrée Edge

Activité ciblée avec une audience de version de navigateur (Internet Explorer, versions 6, 7 ou 8)