Firefox 87将变更参照政策以强化用户隐私

Mozilla本周宣布，即将于3月23日出炉的Firefox 87将具备更严格的参照政策（Referrer Policy），其HTTP参照位址（HTTP referrer）的预设值将采用严格设定，不让用户所造访的网站得知使用的连结路径与查询字串，以强化用户隐私。

HTTP参照位址是HTTP标头的一个字段，它能显示从哪里连结到目前的网页，例如当使用者点选浏览器中的一个超链接时，浏览器会传送一个请求到目的网页的服务器，而该请求就会出现在HTTP参照字段内，秀出使用者造访该站的前一个网页。这让现有的网页可辨识使用者从何处而来，也可对抗伪造的跨网站请求，然而，它同时也曝露了使用者的隐私。

于是浏览器业者自2016年起便开始导入参照政策，允许网站透过该政策来保护自家用户，当网站未设定参照政策时，其预设值为“降级时不提供来源参照”，亦即若使用者是从一个采用HTTPS的网站连至HTTP网站，那么就不会秀出来源网站，否则它就会提供完整的来源路径与原始的查询资讯作为参照。

有鉴于全球HTTPS流量已占所有流量的8成以上，浏览器的参照预设值已落伍，使得Mozilla决定采用更严格的参照预设值，只要是跨网域的请求，就会移除参照中的路径与请求资讯，且适用于所有的导航请求、重新导向请求，以及包括图像、样式与脚本的子资源请求，以提供更具隐私的浏览经验。

新的参照政策将随着预计于今天（3/23）问世的Firefox 87而炉，现在Firefox亦采用自动更新政策，用户不必采取任何行动就能自动升级至最新版本。