Firefox 87 per limitar la referència per a totes les sol·licituds d’origen creuat
- Categoria: Firefox
Mozilla va anunciar planeja retallar la referència que envia la navegació web del Firefox quan es fan sol·licituds de totes les sol·licituds d’origen creuat actualment per millorar la privadesa.
Sol·licituds realitzades pel navegador web, per exemple per carregar una pàgina web, una imatge, un full d'estil CSS o un anunci, s'inclou el referent. El referent sol ser l’URL que els usuaris veuen a la barra d’adreces del navegador.
Fins ara, Firefox i la majoria dels altres navegadors retallaven el referent només quan es feien sol·licituds des de llocs segurs, per exemple. aquells que utilitzen HTTPS, a llocs no segurs, p. aquells que utilitzen HTTP.
L'URL pot proporcionar informació als servidors als quals es fan les sol·licituds que van més enllà del nom de domini d'un lloc. Pot revelar el títol de l'article o la pàgina a la qual ha accedit un usuari i també pot incloure informació confidencial, com ara consultes de cerca.
A partir del Firefox 87, Mozilla retallarà la referència automàticament per a totes les sol·licituds d’origen creuat, per exemple. sol·licituds del lloc A (exemple.com) al lloc B (segonexemple.com).
El lloc B ja no coneix la pàgina exacta de la qual es va originar la sol·licitud i tampoc ja no s’ha filtrat cap altra informació, com ara consultes de cerca.
En lloc d’enviar tota la referència, p. Ex. només s'envia el nom de domini. En termes tècnics, Firefox passa de la política de referències 'no-referrer-when-downgrade' a 'strict-origin-when-cross-origin'.
A partir del Firefox 87, establim la Política de referència predeterminada a 'restricció-origen-quan-origen-creuat', que retallarà la informació sensible a l'usuari accessible a l'URL. Com s’il·lustra a l’exemple anterior, aquesta nova política de referents més estricta no només retallarà la informació de les sol·licituds que passen d’HTTPS a HTTP, sinó que també retallarà la informació de rutes i consultes de totes les sol·licituds d’origen creuat. Amb aquesta actualització, Firefox aplicarà la nova política de referència predeterminada a totes les sol·licituds de navegació, sol·licituds redirigides i subrecursos (imatge, estil, script), proporcionant així una experiència de navegació molt més privada.
El canvi es fa silenciosament en segon pla per a tots els usuaris de Firefox 87 o versions posteriors. Firefox 87 es publicarà el 23 de març de 2021 al públic.