Какво е Noopener?
Терминът "noopener" се отнася до HTML атрибута rel="noopener", който се добавя към връзките, настроени да се отварят в нов раздел или прозорец на браузъра от съображения за сигурност. Този атрибут осигурява допълнително ниво на сигурност, като не позволява на уебсайт на трета страна, към който препращате, да поеме контрола над раздела на браузъра чрез обекта window (свойството window.opener).
Ето как изглежда това в HTML кода:
<a href="https://example.com" rel="noopener" target="_blank">Връзка за пример</a>Защо Noopener е важен?
Без атрибута rel="noopener" свързаният уебсайт може да поеме контрола над раздела на страницата за свързване в браузъра и да я пренасочи към фишинг страница или злонамерен уебсайт. Това може да се използва за кражба на лични данни или инсталиране на зловреден софтуер. Атрибутът noopener на външните връзки предпазва посетителите на уебсайта от това проникване през задната врата. Тъй като той не оказва никакво влияние върху SEO оптимизацията на сайта ви, можете спокойно да го използвате, за да увеличите сигурността на всичките си потребители.
От 2017 г. този атрибут се добавя автоматично към връзките, които се отварят в нов прозорец или раздел в WordPress. Той обаче може (и трябва) да се добавя към всички външни връзки, а не само в WordPress.
Добрата новина е, че от 2020 г. насам повечето браузъри автоматично обработват връзките с target="_blank", сякаш за тях е зададен rel="noopener".
Влияе ли Noopener върху SEO?
Някои собственици на сайтове изразяват нежелание да използват атрибута "noopener", защото се притесняват, че това ще се отрази на SEO оптимизацията на сайта им. Въпреки това атрибутът "noopener" няма никакво въздействие върху SEO оптимизацията, както по отношение на обхождането, така и по отношение на потока на сок от връзки. Атрибутът "noopener" работи на ниво браузър, като предотвратява уязвимостите в сигурността, без да засяга оптимизацията за търсачки.
Трябва ли да използвате Noopener на Вашия уебсайт?
Ако използвате WordPress, вероятно използвате "noopener" автоматично. Съвременните браузъри така или иначе обработват връзките с target="_blank", сякаш е налице rel="noopener". Това осигурява допълнително ниво на безопасност за вашите потребители, дори и да не разполагат с модерен браузър.
От друга страна, ако не използвате WordPress, добра практика е ръчно да включвате "noopener" за връзките, които се отварят в нов таб/прозорец. Това ще предпази онези посетители, които може да използват по-стари версии на браузърите.
Макар че използването на "noopener" е ефективен начин за защита на потребителите от злонамерен код, все пак е важно внимателно да прецените към какво препращате. Като избирате само авторитетни и надеждни уебсайтове, свеждате до минимум риска за потребителите си. Тъй като обаче уебсайтовете могат да се променят, да умрат или да бъдат препродадени, дори днешните добри връзки могат да се превърнат в утрешни злонамерени връзки. Това прави "noopener" важен допълнителен слой на сигурност, който гарантира, че вашите потребители ще останат в безопасност, независимо от това върху кои връзки щракват на вашия сайт.
Най-добри практики за използване на Noopener
- Автоматично внедряване в CMS: Използвайте CMS като WordPress, който автоматично добавя
rel="noopener"към новите табове/прозорци. - Ръчно добавяне: Ако не използвате CMS, добавете ръчно
rel="noopener"към всички връзки, които се отварят в нов таб/прозорец. - Редовни одити: Редовно проверявайте и актуализирайте връзките, за да сте сигурни, че те сочат към надеждни източници.
- Бъдете информирани: Следете актуализациите на браузърите, за да разберете как те се справят с атрибутите за сигурност на връзките.
Често задавани въпроси
Защо е въведен атрибутът noopener?
Атрибутът noopener беше въведен, за да се предотврати възможността свързани уебсайтове да поемат контрола върху началния таб чрез свойството window.opener, като по този начин се предпазят потребителите от потенциални заплахи за сигурността.
Оказва ли noopener някакво влияние върху SEO?
Не, атрибутът noopener не оказва влияние върху SEO оптимизацията. Той е чисто функция за сигурност, която предотвратява определени видове атаки, без да влияе на класирането в търсачките.
Трябва ли да добавям noopener към всичките си външни връзки?
Да, добавянето на noopener към всички външни връзки, които се отварят в нов раздел/прозорец, е добра практика за сигурност, която предпазва потребителите от потенциални уязвимости.
