Hva er Noopener?
Begrepet "noopener" refererer til HTML-attributtet rel="noopener ", som av sikkerhetsgrunner legges til lenker som åpnes i en ny nettleserfane eller et nytt vindu. Dette attributtet gir et ekstra sikkerhetsnivå ved å forhindre at et tredjeparts nettsted du lenker til, tar kontroll over nettleserfanen gjennom window-objektet (egenskapen window.opener).
Slik ser det ut i HTML-kode:
<a href="https://example.com" rel="noopener" target="_blank">Eksempellink</a>Hvorfor er Noopener viktig?
Uten rel="noopener "-attributtet kan det lenkede nettstedet ta kontroll over fanen på lenkesiden i nettleseren og omdirigere den til en phishing-side eller et ondsinnet nettsted. Dette kan brukes til å stjele personopplysninger eller installere skadelig programvare. Noopener-attributtet på eksterne lenker beskytter besøkende på nettstedet mot dette bakdørshacket. Siden det ikke påvirker nettstedets SEO i det hele tatt, kan du trygt bruke det for å maksimere sikkerheten for alle brukerne dine.
Siden 2017 har dette attributtet blitt lagt til automatisk på lenker som åpnes i et nytt vindu eller en ny fane i WordPress. Det kan (og bør) imidlertid legges til i alle eksterne lenker, ikke bare i WordPress.
Den gode nyheten er at de fleste nettlesere siden 2020 automatisk behandler lenker med target="_blank " som om rel="noopener " er angitt på dem.
Påvirker Noopener SEO?
Noen nettstedseiere har uttrykt motvilje mot å bruke "noopener"-attributtet fordi de er bekymret for at det vil påvirke nettstedets SEO. "noopener" har imidlertid ingen innvirkning på SEO, både når det gjelder gjennomsøking og lenkejuiceflyt. "noopener"-attributtet fungerer på nettlesernivå, og forhindrer sikkerhetsproblemer uten å påvirke søkemotoroptimaliseringen.
Trenger du å bruke Noopener på nettstedet ditt?
Hvis du bruker WordPress, bruker du sannsynligvis "noopener" automatisk. Moderne nettlesere behandler lenker med target="_blank " som om rel="noopener " er til stede uansett. Dette gir et ekstra sikkerhetsnivå for brukerne dine, selv om de ikke har en moderne nettleser.
Hvis du derimot ikke bruker WordPress, er det lurt å legge til "noopener" manuelt på lenker som åpnes i en ny fane/et nytt vindu. Dette vil beskytte de besøkende som kanskje bruker eldre versjoner av nettlesere.
Selv om bruk av "noopener" er en effektiv måte å beskytte brukerne mot ondsinnet kode på, er det likevel viktig å tenke nøye gjennom hvor du lenker til. Ved å velge autoritative og pålitelige nettsteder minimerer du risikoen for brukerne dine. Men siden nettsteder kan endres, dø eller selges videre, kan selv dagens gode lenker bli morgendagens ondsinnede. Derfor er "noopener" et viktig ekstra sikkerhetslag for å sikre at brukerne dine er trygge, uansett hvilke lenker de klikker på på nettstedet ditt.
Beste praksis for bruk av Noopener
- Implementer automatisk i CMS: Bruk et CMS som WordPress som automatisk legger til
rel="noopener" i nye faner/vinduer. - Manuelt tillegg: Hvis du ikke bruker et CMS, må du manuelt legge til
rel="noopener"i alle lenker som åpnes i en ny fane/et nytt vindu. - Regelmessige revisjoner: Sjekk og oppdater lenker jevnlig for å sikre at de peker til pålitelige kilder.
- Hold deg informert: Følg med på nettleseroppdateringer for å forstå hvordan de håndterer sikkerhetsattributter for lenker.
Vanlige spørsmål
Hvorfor ble noopener-attributtet innført?
Attributtet noopener ble innført for å forhindre at lenkede nettsteder tar kontroll over den opprinnelige fanen gjennom egenskapen window.opener, og dermed beskytte brukerne mot potensielle sikkerhetstrusler.
Har noopener noen innvirkning på SEO?
Nei, noopener-attributtet har ingen innvirkning på SEO. Det er en ren sikkerhetsfunksjon som forhindrer visse typer angrep uten å påvirke søkemotorrangeringene.
Bør jeg legge til noopener i alle mine eksterne lenker?
Ja, det er god sikkerhetspraksis å legge til noopener i alle eksterne lenker som åpnes i en ny fane/et nytt vindu, slik at brukerne beskyttes mot potensielle sårbarheter.
