Frissítés: megjelent a Mozilla Firefox 87 [#106]

Ugye tapasztaltad már, hogy ha rákattintasz egy hirdetésre, akkor az egy hosszú-hosszú linkkel irányít át a hirdető weboldalára, számos személyes adatot megjelenítve és átadva számára (2. ábra). Így a hirdető értesül arról, hogy a weboldalára mely más weboldalról ugrott át a felhasználó. Ezt az összetett címet, amely tartalmazza a forrás számos adatát, például a forrás weboldal címét, HTTP Referer fejlécnek nevezik.
Nos, ugyan ez egy legális módszer annak mérésére, hogy a hirdetés mennyi érdemi kattintást eredményezett, mennyire találta el a hirdető szándékait, menyire érte el a célközönségét. Ennek mérésére vannak más eszközök is, az viszont, hogy a kattintást a weboldal megjegyzi és utána oldalainkat ellepik a hirdetőtől származó hirdetések, már nem annyira öröm. Mindemellett a HTTP Referer számos más, a forrásra utaló adatot is tartalmazhat, amelyek átadása már káros adatszivárgásnak tekinthető.

A webböngészők már régóta figyelnek erre a biztonsági résre, 2016-2018 óta több különböző ezzel kapcsolatos védelemmel próbáltak gátat szabni az adatszivárgásnak. Például a HTTPS oldalról HTTP oldalra való átirányítást már képesek blokkolni, vagy más módszerekkel a személyes adatok továbbítását próbálják valamilyen eszközzel korlátozni (például privát böngészés).

A HTTP Referrer Policy, vagyis a HTTP Hivatkozások Házirend ezeknél a módszereknél sokkal szigorúbban jár el azzal, hogy az oldal betöltése előtt levágja a HTTP hivatkozás forrásra utaló részét. A házirend képes a webcímből kimazsolázni a felkeresni kívánt oldal eredeti címét, és azt megnyitni.
A HTTP Referrer Policy a 87-es kiadásban már alapértelmezetten bekapcsolt, így újabb védelmi vonalat képez a jövőben.