Ce este Referrer-Policy?
Controleaza ce informatii se trimit cand navighezi intre pagini
Definiție Referrer-Policy
Cand faci click pe un link, browserul trimite site-ului de destinatie adresa paginii de pe care vii (referrer). Referrer-Policy controleaza cat de multa informatie se trimite. O politica stricta protejeaza intimitatea vizitatorilor si previne scurgerea de date sensibile din URL-uri.
De ce contează Referrer-Policy
Antetul Referer trimis automat de browser poate expune URL-uri complete care contin token-uri de autentificare, parametri de tracking sau pagini private din admin. In 2019, un studiu Web Almanac a aratat ca doar 8% din site-uri setau explicit Referrer-Policy, lasand informatii sensibile sa fie transmise catre site-uri terte.
Cum verifici Referrer-Policy
SoftAudit inspecteza antetul Referrer-Policy si evalueaza strictetea valorii: no-referrer si strict-origin-when-cross-origin sunt considerate sigure, in timp ce unsafe-url sau lipsa antetului sunt raportate ca riscuri.
Verifică securitatea site-ului →Greșeli frecvente
Utilizarea valorii no-referrer poate sparge integrari cu platforme de analytics care depind de informatia referrer pentru atribuirea traficului. Pe de alta parte, no-referrer-when-downgrade (valoarea implicita veche) trimite URL-ul complet catre orice destinatie HTTPS, inclusiv domenii externe.
Bune practici
Seteaza Referrer-Policy pe strict-origin-when-cross-origin, care trimite doar originea (domeniul) catre alte site-uri si URL-ul complet doar catre propriul domeniu. Pentru paginile cu date sensibile in URL (tokenuri, id-uri private), foloseste no-referrer individual prin tag-ul meta.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica referrer-policy pe site-ul tău.
Verificare Securitate — GratuitÎntrebări frecvente
Ce este Referrer-Policy?
Cand faci click pe un link, browserul trimite site-ului de destinatie adresa paginii de pe care vii (referrer). Referrer-Policy controleaza cat de multa informatie se trimite. O politica stricta protejeaza intimitatea vizitatorilor si previne scurgerea de date sensibile din URL-uri.
De ce este important Referrer-Policy pentru un website?
Antetul Referer trimis automat de browser poate expune URL-uri complete care contin token-uri de autentificare, parametri de tracking sau pagini private din admin. In 2019, un studiu Web Almanac a aratat ca doar 8% din site-uri setau explicit Referrer-Policy, lasand informatii sensibile sa fie transmise catre site-uri terte.