Hvad er Noopener?
Udtrykket "noopener" henviser til HTML-attributten rel="noopener ", der af sikkerhedsmæssige årsager føjes til links, der er indstillet til at åbne i en ny browserfane eller et nyt vindue. Denne attribut giver et ekstra sikkerhedsniveau ved at forhindre et tredjepartswebsted, som du linker til, i at tage kontrol over browserfanen gennem window-objektet (window.opener-egenskaben).
Sådan ser det ud i HTML-kode:
<a href="https://example.com" rel="noopener" target="_blank">Eksempel på link</a>Hvorfor er Noopener vigtig?
Uden rel="noopener "-attributten kan det linkede website tage kontrol over fanen på den linkende side i en browser og omdirigere den til en phishing-side eller et ondsindet website. Dette kan bruges til at stjæle personlige data eller installere malware. Noopener-attributten på eksterne links beskytter besøgende mod dette bagdørshack. Da det slet ikke påvirker dit websteds SEO, kan du trygt bruge det til at maksimere sikkerheden for alle dine brugere.
Siden 2017 er denne attribut blevet tilføjet automatisk til links, der åbner i et nyt vindue eller en ny fane i WordPress. Men den kan (og bør) tilføjes til alle eksterne links, ikke kun i WordPress.
Den gode nyhed er, at siden 2020 har de fleste browsere automatisk behandlet links med target="_blank ", som om rel="noopener " er sat på dem.
Påvirker Noopener SEO?
Nogle hjemmesideejere har udtrykt modvilje mod at bruge "noopener"-attributten, fordi de er bekymrede for, at det vil påvirke deres hjemmesides SEO. Men "noopener" har ingen indflydelse på SEO, både hvad angår crawling og linkjuice-flow. "noopener"-attributten fungerer på browserniveau og forhindrer sikkerhedssårbarheder uden at påvirke søgemaskineoptimeringen.
Skal du bruge Noopener på din hjemmeside?
Hvis du bruger WordPress, bruger du sandsynligvis automatisk "noopener". Moderne browsere behandler links med target="_blank ", som om rel="noopener " alligevel er til stede. Det giver et ekstra sikkerhedsniveau for dine brugere, selv hvis de ikke har en moderne browser.
På den anden side, hvis du ikke bruger WordPress, er det en god praksis manuelt at inkludere "noopener" på links, der åbnes i en ny fane/et nyt vindue. Det vil beskytte de besøgende, der måske bruger ældre versioner af browsere.
Selvom brugen af "noopener" er en effektiv måde at beskytte brugerne mod ondsindet kode på, er det stadig vigtigt at overveje nøje, hvor du linker til. Ved kun at vælge autoritative og pålidelige hjemmesider minimerer du risikoen for dine brugere. Men da hjemmesider kan ændre sig, dø eller blive videresolgt, kan selv dagens gode links blive morgendagens ondsindede. Det gør "noopener" til et vigtigt ekstra lag af sikkerhed for at sikre, at dine brugere er i sikkerhed, uanset hvilke links de klikker på på din hjemmeside.
Bedste praksis for brug af Noopener
- Implementer automatisk i CMS: Brug et CMS som WordPress, der automatisk tilføjer
rel="noopener" til nye faner/vinduer. - Manuel tilføjelse: Hvis du ikke bruger et CMS, skal du manuelt tilføje
rel="noopener" til alle links, der åbnes i en ny fane/et nyt vindue. - Regelmæssige revisioner: Tjek og opdater jævnligt links for at sikre, at de peger på pålidelige kilder.
- Hold dig informeret: Følg med i browseropdateringer for at forstå, hvordan de håndterer linksikkerhedsattributter.
Ofte stillede spørgsmål
Hvorfor blev noopener-attributten indført?
Attributten noopener blev indført for at forhindre linkede websteder i at tage kontrol over den oprindelige fane via egenskaben window.opener, hvilket beskytter brugerne mod potentielle sikkerhedstrusler.
Har noopener nogen indflydelse på SEO?
Nej, noopener-attributten har ingen indflydelse på SEO. Det er udelukkende en sikkerhedsfunktion, der forhindrer visse typer angreb uden at påvirke søgemaskinernes placering.
Skal jeg tilføje noopener til alle mine eksterne links?
Ja, at tilføje noopener til alle eksterne links, der åbnes i en ny fane/et nyt vindue, er en god sikkerhedspraksis, der beskytter brugerne mod potentielle sårbarheder.
