**Зачем он нужен?**

Его основная функция – **защита от кросс-доменной атаки**, известной как **clickjacking**.

**Clickjacking** – это атака, где злоумышленник скрыто включает ваш клик в другое окно или iframe, управляемое им, играя на таком свойстве браузеров, как получение авторизации через приглашение открытие в новом окне.

**Rel=noopener** предотвращает эту атаку, т.к.

* он убирает доступ до объекта `window.opener` для открывающегося окна браузера.
* `window.opener` – это объект, который позволяет сайту, откуда была произведена ссылка, получать доступ к контексту и данным открываемого окна.

* Без доступа к `window.opener` атака `clickjacking` удается.

**Важно**:

* Если вы не используете rel=noopener, то есть риск, что злоумышленники смогут похитить ваши данные при переходе по ссылкам.

**Где использовать rel=noopener?**

rel=noopener следует использовать со всеми ссылками, открывающимися в новом окне, особенно если ссылка ведет на сторонний сайт.

* Рекомендации поисковых систем:

* Google и Яндекс не требуют использования `rel=noopener`, но его наличие улучшит качество вашей безопасности и репутации сайта.
* Современные CMS:

* WordPress, начиная с версии 4.7.4, автоматически добавляет `rel=noopener` к ссылкам.

* В остальных случаях, вручную добавляйте `rel=noopener` к ссылке.

Защита вашего сайта и данных пользователя – прежде всего. Не забывайте о важной роли `rel=noopener`!