Firefox 87, hogy korlátozza a hivatkozást az összes kereszt-eredetű kérésre
- Kategória: Firefox
Mozilla bejelentett azt tervezi, hogy a magánélet javítása érdekében lerövidíti a hivatkozást, amelyet a Firefox internetes böngészése küld, amikor ma minden, különböző származású kérésre vonatkozóan kérést tesznek.
A webböngésző kérései, pl. weboldal, kép, CSS stíluslap vagy hirdetés betöltéséhez tartalmazza a hivatkozót. A hivatkozó általában az az URL, amelyet a felhasználók látnak a böngésző címsorában.
Eddig a Firefox és a legtöbb más böngésző csak akkor vágta le a hivatkozót, ha biztonságos webhelyekről, például pl. a HTTPS protokollt használó személyek, nem biztonságos webhelyekre, pl. akik HTTP -t használnak.
Az URL a webhely domainnevén túlmutató információkat szolgáltathat a kérelmekre irányuló szervernek. Feltárhatja a cikk címét vagy oldalát, amelyet a felhasználó elért, és tartalmazhat érzékeny információkat is, például keresési lekérdezéseket.
A Firefox 87-től a Mozilla automatikusan levágja a hivatkozót minden, különböző eredetű kérésre, pl. kéréseket az A webhelyről (example.com) a B webhelyre (secondexample.com).
A B webhely már nem ismeri a kérés pontos oldalát, és egyéb információk, például keresési lekérdezések sem szivárognak ki a webhelyre.
Ahelyett, hogy benyújtaná a teljes hivatkozót, pl. csak a domain név kerül beküldésre. Â Technikai értelemben a Firefox a „no-referrer-when-downgrade” hivatkozási házirendről a „range-origin-when-cross-origin” rendszerre tér át.
A Firefox 87-től kezdve az alapértelmezett hivatkozási házirendet „szigorú eredetű-amikor-kereszt-eredetű” -re állítottuk, amely levágja az URL-ben hozzáférhető felhasználói érzékeny információkat. Amint azt a fenti példa is szemlélteti, ez az új, szigorúbb hivatkozási irányelv nemcsak a HTTPS-ről HTTP-re irányuló kérések információit vágja le, hanem az összes kereszt-eredetű kérés útvonal- és lekérdezési adatait is. Ezzel a frissítéssel a Firefox az új alapértelmezett hivatkozási házirendet alkalmazza minden navigációs kérelemre, átirányított kérésre és alforráskérelemre (kép, stílus, szkript), ezáltal jelentősen privátabb böngészési élményt nyújtva.
A változás csendben történik a háttérben a Firefox 87 vagy újabb verzióinak összes felhasználója számára. A Firefox 87 2021. március 23 -án jelenik meg a nyilvánosság számára.