Поліпшення конфіденційності в Інтернеті, контролюючи інформацію про реферали
- Категорія: Безпека
Щоразу, коли ви натискаєте на посилання на веб-сторінці, щоб відкрити ще одне в тому ж браузері, інформація про направлення надсилаються на пов’язаний сайт.
Ви можете перевірити це для себе, відвідавши наш скрипт пошуку IP, який розкриває вашу поточну IP-адресу та іншу інформацію, включаючи реферер (це неправильне написання, яке використовується таким чином у специфікації HTTP).
Поле реферала було розроблено, щоб надати пов'язаній веб-власності інформацію про те, звідки походить користувач.
Сайти використовують інформацію про реферати для різних цілей. Аналітика приходить до уваги, але є й інші цілі, такі як захист від гарячих посилань або перевірка (якщо у вас немає правильного реферала, вам не дозволяється отримати доступ).
Деякі служби додають конфіденційну інформацію в поле пересилання. Нещодавно стало відомо, що Healthcare.gov включає персональні дані в рефераті. Відповідно до статті новин, референт сайту може містити інформацію про вік людини, дохід, поштовий індекс, звичку курити або вагітність.
Mozilla заявила вчора що він додав підтримку так званого тегу мета-референсу до Firefox Beta, який надає розробникам можливість контролювати інформацію про реферали на своїх сайтах.
Покладатися на розробників, щоб правильно це зробити (хто не був на першому місці), мабуть, не найкращий варіант з точки зору користувача.
Користувачі Інтернету можуть контролювати інформацію про реферали в кінці, і в цьому посібнику розглядається, як це робиться в популярних браузерах, таких як Mozilla Firefox або Google Chrome.
Увага: Змінення реферала може зробити деякі сайти непридатними. Деякі розширення нижче підтримують білі списки, які ви можете використовувати в цьому випадку, щоб змінити поведінку за замовчуванням.
Mozilla Firefox
Користувачі Firefox мають найширший спектр варіантів, коли справа стосується контролю інформації реферера у браузері.
- HeaderControlRevived надає вам параметри для управління реферером, користувачем-агентом та мовою прийому на веб-сайті.
- Контроль рефера пропонує повний контроль над реферальною інформацією у Firefox. Він постачається з основними правилами, на які ви можете перемикатися між ними (за замовчуванням - знімати референс, коли звертаються сторонні запити), та опціями для зміни поведінки за замовчуванням для окремих сайтів.
- Smart Referer є додатком Firefox, який надсилає лише інформацію про реферала в той же домен. Він підтримує білі списки та різні режими, що дають вам більше контролю над процесом, але він повинен працювати прямо з вікна для більшості користувачів.
Крім розширень, користувачі Firefox можуть налаштовувати інформацію про реферали прямо на сторінці браузера about: config.
network.http.sendRefererHeader
- 0 - ніколи не надсилайте посилальну URL-адресу.
- 1 - надсилати лише при натисканні на посилання.
- 2 - надіслати для посилань та зображень (за замовчуванням).
network.http.referer.XOriginPolicy
- 0 - завжди надсилати реферала (за замовчуванням).
- 1 - надсилається лише у тому випадку, якщо базові домени відповідають.
- 2 - надсилати лише у випадку, якщо хости відповідають.
network.http.referer.spoofSource
- false - надіслати реферала (за замовчуванням).
- true - підробляють реферала та використовують замість нього URI.
network.http.referer.trimmingPolicy
- 0 - надіслати повний URI (за замовчуванням).
- 1 - схема, хост, порт і шлях.
- 2 - схема, хост і порт.
Гугл хром
Користувачі Google Chrome можуть встановлювати розширення браузера (які також можуть працювати в Opera та інших браузерах на базі Chromium) для контролю поведінки рефералів.
- Контроль рефера для інформації про перенаправлення смуг Google Chrome, коли запити сторонніх розробляються за замовчуванням. У ньому представлені параметри налаштування для окремих сайтів та параметри встановлення користувацького глобального реферера або блокування арбітрів прямо.
- Запросити заголовок гачка дозволяє встановлювати політики щодо файлів cookie, реферера та користувацьких агентів для окремих сайтів.
Інтернет-сервіси
У вас є кілька варіантів керування інформацією про реферали, не встановлюючи розширення чи маніпулюючи налаштуваннями браузера.
Один з найпростіших варіантів посилань - скопіювати посилання та вставити його у приватне вікно перегляду чи інший веб-переглядач для прямого запиту.
Такі послуги, як NullRefer можна використовувати для заміни рефератора, щоб він не надсилався під час завантаження сайтів в Інтернеті.
Тепер ти : Як ви обробляєте інформацію про реферера на своєму кінці?