Компания Google в кодовата на Chromium, от която ще бъде формиран изданието Chrome 85, промяна, по подразбиране изключваща показването на елементите на пътя и параметрите на заявката в адресния ред. Видимият остава само домейнът на сайта, а пълният URL ще може да бъде видян след кликване върху адресния ред.
Промяната се планира да бъде внедрена постепенно при потребителите чрез експериментални включвания, обхващащи малък процент потребители. Тези експерименти ще помогнат да се разбере в каква степен скриването на URL отговаря на очакванията на компанията, ще дадат възможност да се коригира реализацията с оглед на предпочитанията на потребителите и ще покажат ефективна ли е промяната в областта на защитата от фишинг. В Chrome 85 на страницата about:flags ще се появи опция „Omnibox UI Hide Steady-State URL Path, Query, and Ref“, с помощта на която може да се включи или изключи скриването на URL.
Промяната засяга както мобилните, така и десктоп версиите на браузъра. За десктоп версиите са предвидени няколко опции. Първата опция ще бъде достъпна в контекстното меню и ще позволи да се върнете към старото поведение и винаги да показвате пълния URL. Втората, която засега е предложена само в раздела about:flags, ще даде възможност за показване на пълния URL при задържане на мишката върху адресния ред (показ без необходимост от клик). Третата ще позволи веднага след отваряне да се показва пълния URL, но след започване на взаимодействие със страницата (скролиране, кликвания, натиск на клавиши) да премине към съкратено показване на домейна.
Като мотива за промяната се посочва желанието да се защитят потребителите от фишинг, манипулиращ параметрите в URL — злоумышлениците се възползват от невниманието на потребителите, за да създадат илюзия за отваряне на друг сайт и извършване на мошенически действия (если за технически грамотния потребител подобни подмени са очевидни, то неподготвените граждани лесно се подлъгват на подобни прости манипулации).
Да напомним, че Google от 2018 година насам насърчава относно премахването на показването на традиционния URL в адресната лента, като поддържа, че на обикновените потребители им е трудно да разберат URL, трудно се чете и не е ясно кои части от адреса заслужават доверие. Започвайки от Chrome 76, адресната лента по подразбиране показва връзки без „https://“, „http://“ и „www.“, сега е дошло времето да се съкрати информативната част на URL.
Според Google, в адресната лента потребителят трябва ясно да вижда с какъв сайт взаимодейства и дали може да му се доверява (компромисният вариант с по-явно подчертаване на домейна и показването на параметрите на заявката с по-светъл/по-малък шрифт по някаква причина не се разглежда). Също така се споменава объркване с попълването на URL при работа с интерактивни уеб-приложения, като Gmail. При първоначалното обсъждане на инициативата от някои потребители беше , че избавлението от показването на пълния URL е изгодно за популяризирането на технологията (Accelerated Mobile Pages).
С помощта на AMP страниците не се предават директно на потребителя, а чрез инфраструктурата на Google, което довежда до показването в адресната лента (https://cdn.ampproject.org/c/s/example.com) и често предизвиква объркване у потребителите. Изтриването на показването на URL ще скрие домейна AMP Cache и ще създаде илюзия за директен достъп до основния сайт. Такова скриване вече се изпълнява в Chrome за Android, но не се прилага на настолни системи. Скриването на URL също може да бъде полезно при разпространението на уеб-приложения чрез механизма (SXG), предназначен за организиране на хостинг на верифицирани копия на уеб-страници на други сайтове.
Източник: opennet.ru
