„Noreferrer“ (kein Verweisgeber) ist ein Attribut, das im Zusammenhang mit Hyperlinks verwendet wird, um zu verhindern, dass Informationen über die Herkunft einer Anfrage (Referrer) an die Zielseite weitergegeben werden.
Technische Funktionsweise:
Ein Link mit dem Attribut rel=“noreferrer“ sieht folgendermaßen aus:
<a href="https://example.com" rel="noreferrer">Beispiel-Link</a>
Wenn ein Nutzer auf diesen Link klickt, wird der HTTP-Referer-Header nicht gesendet. Das bedeutet, dass die Zielseite nicht erkennen kann, von welcher Quelle der Benutzer gekommen ist.
Anwendungsbereiche:
- Schutz der Privatsphäre: Besonders bei sensiblen oder internen Links.
- Vermeidung von Sicherheitsrisiken: Verhindert Angriffe wie Cross-Site-Scripting (XSS), da keine Informationen über die Ursprungsseite preisgegeben werden.
Vor- und Nachteile von Noreferrer:
Vorteile:
- Erhöht die Datensicherheit und den Schutz sensibler Informationen.
- Schützt vor bestimmten Arten von Cyberangriffen.
Nachteile:
- Die Zielseite verliert die Möglichkeit, Traffic-Quellen zu analysieren.
- Kann in Analysesoftware (z. B. Google Analytics) zu Lücken führen, da der Ursprung des Besuchers nicht nachvollziehbar ist.