RequestPolicy — это расширение для браузеров Mozilla, которое повышает конфиденциальность и безопасность вашего просмотра, предоставляя вам контроль над тем, когда веб-страницы, которые вы посещаете, разрешают межсайтовые запросы. Это первая комплексная защита на стороне клиента от CSRF-атак и первый инструмент, позволяющий использовать современные браузеры без межсайтовой утечки информации.
Повысьте конфиденциальность вашего просмотра, не сообщая другим сайтам о ваших привычках просмотра. Защитите себя от подделки межсайтовых запросов (CSRF), кликджекинга и других атак.
Межсайтовые запросы — это запросы, которые ваш браузер получает от веб-сайта, который вы посещаете, на совершенно другой веб-сайт. Хотя обычно запросы являются законными, они часто приводят к тому, что рекламные компании и другие веб-сайты узнают о ваших привычках просмотра, включая конкретные страницы, которые вы просматриваете в течение дня. Среди атак, в которых используются межсайтовые запросы, особенно опасны атаки с подделкой межсайтовых запросов (CSRF), когда вашему браузеру предлагается сделать запрос на другой веб-сайт, и этот другой веб-сайт думает, что вы (человек) хотели сделать запрос.
При использовании RequestPolicy любой межсайтовый запрос по умолчанию должен быть отклонен. Пользователи получают уведомление, когда запросы на текущей странице заблокированы (значок флажка в строке состояния в правом нижнем углу браузера становится красным). Нажав на этот значок флага в строке состояния, вы получите меню, в котором вы можете просмотреть и изменить, какие запросы заблокированы, а какие разрешены. Вы можете внести в белый список запросы, которые вы одобряете, по исходному сайту, целевому сайту или конкретному источнику-назначению.
RequestPolicy совместим с Firefox 3+, SeaMonkey 2.0, Flock 2.0, Songbird 1.0 и Fennec 1.0. Он работает везде, где работают эти браузеры (Linux, BSD, Mac, Windows и т. д.).