I tag noopener, noreferrer e nofollow

01 Dic I tag noopener, noreferrer e nofollow

Il fattore sicurezza del proprio sito web è indispensabile ai fini di una corretta gestione e ci sono molti aspetti a riguardo, ma oggi mi soffermo sugli attributi del tag HTML noopener, noreferrer e nofollow. Tali attributi compaiono nei collegamenti ipertestuali esterni ed è bene sapere cosa significano e quando dovrebbero essere usati.

WordPress aggiunge automaticamente questi attributi ai link esterni che decidi di impostare per l’apertura in una nuova finestra, questo è un esempio di come si presentano gli attributi dei tag all’interno di un link:

<a href="https://www.esempio.com" target="_blank" rel="noopener noreferrer nofollow">Visita il sito</a>

Il tag noopener

Se vuoi impedire a un link esterno di prendere il controllo della finestra del browser di origine dell’utente, allora hai bisogno del tag noopener. In pratica, noopener è una misura di sicurezza per impedire a link dannosi di accedere al browser di un utente (un attacco di phishing noto come tabnabbing). Tempo fa, lasciare target=”_blank” da solo nel link esponeva a questa vulnerabilità di sicurezza, oggi invece, ogni volta che imposti un link esterno per aprirsi in una nuova finestra del browser utilizzando target=”_blank” è buona pratica utilizzare noopener insieme ad esso.

Il tag noreferrer

Il tag noreferrer impedisce ai siti esterni che stai linkando di sapere che hai incluso link al loro materiale sul tuo sito web e ciò potrebbe essere importante anche per ragioni di privacy, oltre che di sicurezza. In pratica, l’attributo noreferrer maschera i tuoi link di riferimento nelle analisi di destinazione e protegge le informazioni del tuo sito dal trasferimento al sito web a cui accedono i tuoi utenti. Questo fa sì che in Google Analytics i link vengano visualizzati come Traffico diretto anziché come Traffico di riferimento dal tuo dominio.

Il tag nofollow

L’attributo nofollow invece, comunica ai motori di ricerca di non seguire la destinazione del link poichè viene ritenuta non importante per il suo contenuto finale. Google stessa afferma che questo attributo dovrebbe essere utilizzato “nei casi in cui si desidera creare un link a una pagina ma non si vuole implicare alcun tipo di approvazione, incluso il trasferimento del merito di posizionamento a un’altra pagina“.