{"id":99537,"date":"2021-03-22T22:23:04","date_gmt":"2021-03-22T20:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer"},"modified":"2021-03-22T22:23:04","modified_gmt":"2021-03-22T20:23:04","slug":"v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","title":{"rendered":"In Firefox 87 wird der Inhalt des HTTP-Headers Referer eingeschr\u00e4nkt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Mozilla hat die Methode zur Bildung des HTTP-Referer-Headers in der f\u00fcr morgen geplanten Ver\u00f6ffentlichung von Firefox 87 ge\u00e4ndert. Um potenzielle Datenschutzverletzungen zu verhindern, wird der Referer-HTTP-Header standardm\u00e4\u00dfig beim Wechsel zu anderen Websites nicht die vollst\u00e4ndige URL der Quelle enthalten, sondern nur die Domain. Der Pfad und die Abfrageparameter werden entfernt. Das hei\u00dft, anstelle von \u201eReferer: https:\/\/www.example.com\/pfad\/?argumente\u201c wird \u201eReferer: https:\/\/www.example.com\/\u201c \u00fcbermittelt. Seit Firefox 59 wurde eine solche S\u00e4uberung im privaten Modus durchgef\u00fchrt und wird jetzt auch im regul\u00e4ren Modus angewendet. <\/p>\n
Das neue Verhalten tr\u00e4gt dazu bei, die \u00dcbertragung unn\u00f6tiger Benutzerdaten an Werbenetzwerke und andere externe Ressourcen zu verhindern. Beispielsweise gibt es einige medizinische Websites, auf denen Dritte w\u00e4hrend der Anzeige von Werbung vertrauliche Informationen erhalten k\u00f6nnen, wie etwa das Alter und die Diagnose des Patienten. Das Entfernen von Details aus dem Referer kann jedoch die Statistiksammlung der Websitebetreiber negativ beeinflussen, die nun nicht mehr genau feststellen k\u00f6nnen, von welcher Seite der vorherige Besuch kam, etwa um zu verstehen, von welchem Artikel der \u00dcbergang erfolgte. Zudem k\u00f6nnte die Funktionsweise einiger dynamischer Content-Generierungssysteme beeintr\u00e4chtigt werden, die die Schl\u00fcssel analysieren, die zu ihrem \u00dcbergang aus der Suchmaschine f\u00fchrten. <\/p>\n
Zur Verwaltung der \u00dcbermittlung des Referers ist der HTTP-Header Referrer-Policy vorgesehen, mit dem Website-Besitzer das Standardverhalten f\u00fcr Weiterleitungen von ihrer Website \u00fcberschreiben und die vollst\u00e4ndigen Informationen im Referer zur\u00fcckgeben k\u00f6nnen. Derzeit gilt standardm\u00e4\u00dfig die Richtlinie \u201eno-referrer-when-downgrade\u201c, bei der der Referer beim Wechsel von HTTPS zu HTTP nicht gesendet wird, aber in vollst\u00e4ndiger Form beim Laden von Ressourcen \u00fcber HTTPS \u00fcbermittelt wird. Ab Firefox 87 wird die Richtlinie \u201estrict-origin-when-cross-origin\u201c in Kraft treten, die das Schneiden von Pfaden und Parametern bei der Anfrage an andere Hosts \u00fcber HTTPS, das Entfernen des Referers beim Wechsel von HTTPS zu HTTP und die \u00dcbermittlung des vollst\u00e4ndigen Referers f\u00fcr interne Links innerhalb einer Website vorsieht. <\/p>\n