Warum ist der Refer(r)er standardmäßig im Browser aktiviert?

[chorn]

Wie lange das schon so gemacht wird spielt keine Rolle - je länger man etwas falsch macht, desto schlechter. Dass es so nicht geplant war, spielt in meinen Augen auch keine Rolle, da es zum Angriffspunkt geworden ist. Dass man den Referrer zum tacken missbrauchen kann zeigt nur, dass dieses Problem eingedämmt werden muss. Eine Lösung besteht ja ganz offensichtlich (userControlPolicy) - fraglich bleibt, warum das nicht die Standardeinstellung ist und die Leute darüber im Unklaren gelassen werden, obwohl es so einfach wäre das Opt-In ggf. gezielt für einzelne Seiten, zu erlauben. Darauf kann der Webmaster auch selbst hinweisen - im Bspl. des Bildhosters halt ein Bild anzeigen, wo drin steht dass der Referrer aktiviert werden muss und wie man das macht. Die Meldung dass das Bild blockiert wurde kommt doch eh, schreibt man halt noch rein warum.