फायरफॉक्स 87 आज जारी किया गया है और इसके साथ एक नई सुविधा आती है जो साइटों के बीच कूदते समय आपके ब्राउज़िंग की रक्षा करने का लक्ष्य रखती है।
ऐसा इसलिए है क्योंकि फायरफॉक्स अब डिफ़ॉल्ट रूप से HTTP रेफरर्स को ट्रिम करता है, हेडर्स से क्वेरी स्ट्रिंग जानकारी को हटाता है और आपके डेटा की बेहतर सुरक्षा करता है।
रेफरर हेडर्स क्या हैं?
जब आप एक वेबसाइट से दूसरी वेबसाइट पर जाते हैं, तो HTTP रेफरर हेडर गंतव्य वेबसाइट को संकेत देता है कि आपका स्रोत क्या था।
आमतौर पर, रेफरर हेडर में उस वेबसाइट का पूरा URL होता है जिस पर आप पहले थे।
रेफरर हेडर्स वेबसाइट मालिकों के लिए यह जानने के लिए उपयोगी हैं कि उनका ट्रैफ़िक कहां से आ रहा है, लेकिन इसका उपयोग लॉगिंग, अनुकूलित कैशिंग, और अधिक के लिए भी किया जा सकता है।
कभी-कभी, एक रेफरर हेडर में निजी डेटा हो सकता है। यह वह विशिष्ट पृष्ठ हो सकता है जिस पर आप वेबसाइट पर थे, या आपके ईमेल पते जैसी अधिक संवेदनशील जानकारी।
फायरफॉक्स की नई रेफरर नीति क्या है?
मोज़िला सिक्योरिटी ब्लॉग पर विस्तृत रूप में, फायरफॉक्स 87 एक नई रेफरर नीति के साथ आता है। यह उपयोगकर्ता डेटा की रक्षा के लिए ब्राउज़र द्वारा उठाया गया एक और कदम है, फायरफॉक्स में उन्नत कुकी सुरक्षा की शुरुआत के बाद।
2016 से ब्राउज़रों में एक रेफरर नीति लागू की गई थी, लेकिन यह मुख्य रूप से HTTPS साइट से HTTP पर जाने पर उपयोगकर्ताओं की रक्षा करने के उद्देश्य से थी। HTTPS से HTTPS ट्रैफ़िक के लिए, पूर्ण रेफरल URL भेजना अभी भी आम था। अब, जब वेब पर HTTPS कनेक्शन मानक हैं, तो वह नीति पुरानी है।
जैसे, मोज़िला की नई नीति वही अनुसरण करती है जिसे वह "strict-origin-when-cross-origin" कहता है। यह उपयोगकर्ता की संवेदनशील जानकारी को हटा देगा जो URL में हो सकती है, जैसे अंत में दिखाई देने वाले व्यक्तिगत पैरामीटर।
यह तब भी होगा जब मूल और गंतव्य दोनों वेबसाइटें सुरक्षित कनेक्शन का उपयोग करती हैं।
यह नीति ब्राउज़र के भीतर सभी मूवमेंट पर लागू की जा रही है, न कि केवल बाहरी लिंक पर क्लिक करने पर। ब्लॉग पोस्ट बताता है:
उस अपडेट के साथ फायरफॉक्स नए डिफ़ॉल्ट रेफरर पॉलिसी को सभी नेविगेशनल अनुरोधों, रीडायरेक्टेड अनुरोधों, और सबरिसोर्स (इमेज, स्टाइल, स्क्रिप्ट) अनुरोधों पर लागू करेगा, जिससे एक महत्वपूर्ण रूप से अधिक निजी ब्राउज़िंग अनुभव प्रदान किया जाएगा।
एक फायरफॉक्स उपयोगकर्ता के रूप में, किसी कार्रवाई की आवश्यकता नहीं है। फायरफॉक्स 87 आज सभी के लिए रोल आउट हो रहा है, इसलिए आपको यह सुविधा नियमित ब्राउज़र अपडेट में प्राप्त होगी, और आपका ब्राउज़िंग तुरंत इस नई नीति को लागू करेगा।
फायरफॉक्स: गोपनीयता के लिए ब्राउज़र?
यह बहुत अच्छा है कि फायरफॉक्स अपनी गोपनीयता में सुधार जारी रखता है, हालांकि यह तर्कसंगत रूप से अभी भी एक अनाम वेब ब्राउज़र जितना सुरक्षित नहीं है। फिर भी, औसत उपयोगकर्ता के लिए, इस तरह निष्क्रिय सुरक्षा प्राप्त करना एक अच्छा कदम आगे है।
