セキュリティ的には大手SNSがSSL導入してるのは当たり前で
別にリファラをケチる?目的なんかないでしょ
そこはhttpの仕様でどうしてもリファラ渡せないんだからさ