Firefox 87 phát hành hôm nay mang theo tính năng mới nhằm bảo vệ duyệt web khi nhảy giữa các trang.
Đó là vì Firefox giờ cắt ngắn HTTP referrer mặc định, loại bỏ thông tin chuỗi truy vấn từ header và bảo vệ dữ liệu tốt hơn.
Referrer Headers (Tiêu đề Referrer) là gì?
Khi bạn chuyển từ trang web này sang trang khác, header HTTP referrer báo cho trang đích biết nguồn của bạn là gì.
Thường thì header referrer chứa URL đầy đủ của trang web bạn vừa ở.
Referrer headers hữu ích cho chủ trang web biết lưu lượng đến từ đâu, nhưng cũng dùng cho logging, caching tối ưu, và hơn nữa.
Đôi khi, header referrer có thể chứa dữ liệu riêng tư. Có thể là trang cụ thể bạn đang ở, hoặc thông tin nhạy cảm hơn như địa chỉ email.
Chính sách Referrer mới của Firefox là gì?
Như chi tiết trên Blog Bảo mật Mozilla, Firefox 87 đi kèm chính sách referrer mới. Đây là bước khác trình duyệt làm để bảo vệ dữ liệu người dùng, sau khi giới thiệu bảo vệ cookie nâng cao trong Firefox.
Chính sách referrer triển khai trên trình duyệt từ 2016, nhưng chủ yếu nhằm bảo vệ người dùng khi chuyển từ trang HTTPS sang HTTP. Đối với traffic HTTPS sang HTTPS, vẫn phổ biến gửi URL referrer đầy đủ. Giờ, khi kết nối HTTPS trên web thành tiêu chuẩn, chính sách đó đã lỗi thời.
Vì vậy, chính sách mới của Mozilla tuân theo "strict-origin-when-cross-origin" (nguôn gốc nghiêm ngặt khi chéo nguồn). Điều này sẽ loại bỏ thông tin nhạy cảm người dùng có thể có trong URL, như tham số cá nhân hóa xuất hiện ở cuối.
Điều này xảy ra ngay cả khi cả trang gốc và đích đều dùng kết nối an toàn.
Chính sách này áp dụng cho mọi di chuyển trong trình duyệt, không chỉ nhấp liên kết ngoài. Bài blog giải thích:
Với cập nhật đó, Firefox sẽ áp dụng Chính sách Referrer mặc định mới cho tất cả yêu cầu điều hướng, yêu cầu chuyển hướng, và yêu cầu tài nguyên con (hình ảnh, kiểu, script), cung cấp trải nghiệm duyệt web riêng tư đáng kể hơn.
Là người dùng Firefox, không cần hành động nào. Firefox 87 đang triển khai cho mọi người hôm nay, bạn sẽ nhận tính năng này trong bản cập nhật trình duyệt thường xuyên, và duyệt web sẽ ngay lập tức áp dụng chính sách mới.
Firefox: Trình duyệt cho quyền riêng tư?
Tuyệt vời Firefox tiếp tục cải thiện quyền riêng tư, dù thảo luận vẫn cho là chưa an toàn như trình duyệt ẩn danh. Tuy nhiên, đối với người dùng trung bình, nhận bảo vệ thụ động như này là bước tiến tốt.