O Firefox 87 terá uma string de referência mais curta por padrão

Com o Firefox 87, o Mozilla é fazer o próximo aprimoramento de privacidade de seu navegador. A partir de agora, o valor Referrer será reduzido por padrão e fornecerá menos informações sobre a origem do visitante de um site.

Os navegadores enviam o Referenciador HTTP cabeçalho (nota: o nome da especificação original é ‘HTTP Referer’) para sinalizar a um site que local "encaminhou" o usuário para o servidor desse site. Mais precisamente, os navegadores tradicionalmente enviam o URL completo do documento de referência (normalmente o URL no barra de endereço) no cabeçalho HTTP Referrer com virtualmente cada navegação ou sub-recurso (imagem, estilo, script) solicitar. Os sites podem usar informações de referência para muitos usos razoavelmente inocentes, incluindo análises, registro ou para otimizar o armazenamento em cache.

Por outro lado, o cabeçalho HTTP Referrer pode incluir dados privados e confidenciais do usuário. O URL original pode incluir alguns dados de perfil de usuário, opções de perfil etc. que não devem ser compartilhados. Na pior das hipóteses, o referenciador pode expor a idade do usuário, data de nascimento ou até mesmo renda. Além disso, essas informações podem ser recuperadas por recursos incorporados na página da web de destino, incluindo blocos de anúncios e widgets de mídia social.

Você já deve saber que o Firefox usa um valor de referência curto na navegação privada desde a versão 59, que não inclui o caminho do site de origem e todos os parâmetros HTTP GET. O único valor compartilhado é o próprio domínio. Por exemplo, para este site, a aparência será a seguinte.

https://winaero.com/

Enquanto o referenciador do modo regular incluiria detalhes extras como estes.

https://winaero.com/path/?param1=value&param2=value

Começando com o Firefox 87, que deve ser lançado amanhã, este agora é o comportamento padrão do Firefox, não apenas no modo privado.

A Mozilla alterou a Política de Referência padrão para 'strict-origin-when-cross-origin' que irá cortar as informações confidenciais do usuário, como caminho e string de consulta para proteger a privacidade. Além disso, ele irá cortar as informações para solicitações que vão de HTTPS para HTTP. Finalmente, a nova política de referenciador padrão se aplica a todas as solicitações de navegação, solicitações redirecionadas e solicitações de sub-recursos (imagem, estilo, script).

O novo comportamento do HTTP Referrer é definitivamente uma mudança bem-vinda no navegador, pois reduz a maneira que pode ser usada para rastrear sua atividade na Internet.