Kompania Mozilla ndryshoi metodën e krijimit të titullit HTTP Referer në lëshimin e Firefox 87, që pritet të ndodhë nesër. Me qëllim të bllokimit të mundësive të rrjedhjes së të dhënave të ndjeshme, si parazgjedhje, kur kaloni në faqe të tjera, titulli HTTP Referer do të përfshijë jo URL-në e plotë të burimit ku është bërë kalimi, por vetëm domainin. Rruga dhe parametrat e pyetjes do të hiqen. Pra, në vend të 'Referer: https://www.example.com/rruga/?argumentet' do të dërgohet 'Referer: https://www.example.com/'. Duke filluar nga Firefox 59, një pastrim i tillë ishte kryer në mënyrën e shikimit privat, dhe tani do të përhapet edhe në modin e zakonshëm.
Sjellja e re do të ndihmojë në parandalimin e dërgimit të të dhënave të panevojshme rreth përdoruesit në rrjetet reklamave dhe burime të tjera të jashtme. Siç ilustrohet me disa faqe mjekësore, gjatë shfaqjes së reklameve, palët e treta mund të marrin informacione konfidenciale, si mosha dhe diagnoza e vendosur për pacientin. Megjithatë, heqja e detajeve nga Referer mund të ketë një ndikim negativ në mbledhjen e statistikave për kalimet nga pronarët e faqeve të internetit, të cilët tani nuk do të jenë të aftë të përcaktojnë saktësisht adresën e faqes së mëparshme, për shembull, për të kuptuar nga cila artikull ka ndodhur kalimi. Gjithashtu, mund të dështojë funksionimi i disa sistemeve të gjenerimit dinamik të përmbajtjes, të cilat analizojnë çelësat që çojnë në kalimin nga një motor kërkimi.
Për menaxhimin e dërgimit të Referer është parashikuar një titull HTTP Referrer-Policy, me ndihmën e të cilit pronarët e faqeve mund të mbivendosin sjelljen e parazgjedhur për kalimet nga faqja e tyre dhe të rikthejnë informacionin e plotë në Referer. Aktualisht, politika e parazgjedhur është 'no-referrer-when-downgrade', e cila parashikon që Referer nuk dërgohet kur kaloni nga HTTPS në HTTP, por dërgohet në një formë të plotë kur ngarkoni burime përmes HTTPS. Duke filluar nga Firefox 87, do të hyjë në fuqi politika 'strict-origin-when-cross-origin', e cila parashikon heqjen e rrugëve dhe parametrave kur dërgohet një kërkesë në hoste të tjera gjatë kërkimit përmes HTTPS, heqjen e Referer-it kur kaloni nga HTTPS në HTTP dhe dërgimin e Referer-it të plotë për kalimet e brendshme brenda një website.
Ndryshimi do të aplikohet për kërkesat normale të navigimit (kalimet përmes linkeve), rikthimet automatike dhe gjatë ngarkimit të burimeve të jashtme (imazheve, CSS, skripteve). Në Chrome, kalimi në parazgjedhje për 'strict-origin-when-cross-origin' u realizua gjatë verës së vitit të kaluar.
Burimi: opennet.ru
