rel="noopener"
は、リンクをクリックして新しいウィンドウが作成されたときに、新しいウィンドウで実行されている悪意のあるJavaScriptコードがwindow.opener
属性を介して以前のウィンドウにアクセスしないように使用されます。
rel=noreferrer
は、ユーザーがハイパーリンクをクリックして新しい場所に転送されたときに、リファラー情報がリンク先に漏洩しないようにするために使用されます。つまり、そのユーザーがいつから来たかを宛先が知ることはできません。
here とリファラーなし here の両方に関する詳細情報を見つけることができます。