Link-Attribute & Grundlagen · Wissen
Wovor schützen noopener und noreferrer?
Anders als nofollow haben diese zwei mit Suchmaschinen gar nichts zu tun: noopener und noreferrer sind Sicherheits- und Privatsphäre-Werte, die ändern, wie der Browser den Link öffnet.
noopener kappt den technischen Rückkanal, den eine per target=„_blank“ geöffnete Seite zu Ihrem Tab hat; noreferrer unterdrückt zusätzlich den Referer-Header – das Ziel erfährt nicht mehr, welche Seite den Besucher schickte.
Die Tab-Hintertür, die Referrer-Spur – und die Browser-Realität von heute
Der klassische Angriff heißt Reverse Tabnabbing: Eine per target=„_blank“ geöffnete Seite erhielt historisch einen JavaScript-Griff auf den öffnenden Tab (window.opener) und konnte ihn umleiten – etwa auf eine Login-Phishing-Kopie der Seite, die der Besucher noch geöffnet glaubte. rel=„noopener“ kappt diesen Griff. noreferrer geht auf der Privatsphäre-Achse einen Schritt weiter: Ohne es verrät der Browser dem Ziel, von welcher URL der Klick kam; mit ihm endet diese Spur – und als technischer Bonus impliziert noreferrer das noopener gleich mit. Nun die ehrliche Gegenwarts-Fußnote: Aktuelle Browser öffnen target=„_blank“-Links standardmäßig mit noopener-Verhalten, die akute Gefahr ist auf gepflegten Clients verblasst. Warum explizite Werte trotzdem richtig sind: Ältere Browser und eingebettete Webviews existieren, Sicherheits-Richtlinien prüfen Markup statt Browser-Versionen, und ein explizites Attribut kostet nichts und dokumentiert die Absicht. Deshalb koppeln vernünftige Standards das Trio – und deshalb behandelt ein Link-Werkzeug für Joomla (unseres eingeschlossen, gekennzeichnete Empfehlung) noopener als nicht verhandelbaren Begleiter, sobald target=„_blank“ erzwungen wird. Eine Planungsnotiz für Analytics-Denker: noreferrer heißt, Ihre Site verschwindet aus den Referrer-Berichten des Ziels – zwischen befreundeten Sites ist das manchmal unerwünscht, und genau dafür gibt es Whitelists.
Fakten kompakt
- noopener: kappt window.opener – die geöffnete Seite kann Ihren Tab nicht umleiten (Reverse Tabnabbing).
- noreferrer: unterdrückt den Referer-Header – und impliziert noopener gleich mit.
- Null SEO-Bedeutung: Diese Werte berühren weder Rankings noch Linkwert.
- Moderne Browser öffnen target=_blank standardmäßig mit noopener-Verhalten – explizit bleibt richtig für alte Clients und Audits.
- Nebenwirkung: noreferrer entfernt Sie aus der Referrer-Statistik des Ziels – Freunde auf die Whitelist.