Mozilla Firefox не позволит сайтам отслеживать пользователей через HTTP-рефереры

23 марта 2021 года

Mozilla Firefox пересмотрела Referrer Policy, чтобы лучше защитить информацию пользователей. Последняя версия браузера будет автоматически вырезать из URL информацию, которая позволяет отслеживать некоторые действия посетителей сайтов.

Starting tomorrowish, your @Firefox will trim all referrer information for cross-origin navigations: https://t.co/68CKrIdBg0 (Unless you use @FirefoxNightly. Then you get all the good stuff 8 weeks in advance :)— Attack and Defense (@attackndefense) March 22, 2021

Браузеры отправляют сайтам HTTP-рефереры с информацией, откуда пользователь приходит на них. Эти сообщения полезны для аналитики или оптимизации кеширования, однако не всегда безопасны. «Например, если пользователь перешёл со страницы сброса пароля в каком-нибудь сервисе, то эта ссылка (включая частную информацию) может попасть "кому не следует"», — поясняет технический специалист «РосКомСвободы» Вадим Мисбах-Соловьёв. Или они могут показать, какие материалы пользователь просматривает на ссылающемся веб-сайте и даже включать информацию о его учётной записи. Для контроля того, что именно будет передаваться сайтам, и создают Referrer Policy.

С 2016 года, после повсеместного отказа от протокола HTTP в пользу более защищённого HTTPS, рефереры стали представлять меньшую угрозу, однако всё равно они могут предоставить довольно много персональных данных пользователя. Новая политика «strict-origin-when-cross-origin» для Firefox 87 полностью вырезает из URL любую личную информацию о посетителе.

«Firefox будет применять новую Referrer Policy по умолчанию ко всем навигационным запросам, перенаправленным запросам и запросам субресурсов (изображений, стилей, сценариев), тем самым обеспечивая значительно более приватное использование браузера», — заявили в компании.

Ранее Google Chrome также ввёл более строгую Referrer Policy по умолчанию в 85-ой версии браузера.

Источники

Эта статья загружена автоматически ботом NewsBots и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.

Мнения

Пожалуйста, прочтите правила общения и оформления реплик на портале Викиновости

Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.

Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.

Несколько советов по оформлению реплик:

• Новые темы начинайте, пожалуйста, снизу.
• Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
• Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
• Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.

Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.

Добавить комментарий