Google обяви експеримента с показване само на домейна в адресната лента на Chrome за неуспешен

Google разпозна идеята за деактивиране на показването на елементи на пътя и параметри на заявката в адресната лента като неуспешна и премахна кода, прилагащ тази функция от кодовата база на Chrome. Нека припомним, че преди година към Chrome беше добавен експериментален режим, при който оставаше видим само домейна на сайта, а пълният URL се виждаше само след щракване върху адресната лента.

Тази възможност не надхвърли обхвата на експеримента и беше ограничена до тестове за малък процент потребители. Анализът на тестовете показа, че предположенията за възможно повишаване на безопасността на потребителите, ако елементите на пътя са скрити, не са оправдани, те само объркват и предизвикват негативна реакция от потребителите.

Промяната първоначално имаше за цел да защити потребителите от фишинг. Нападателите се възползват от невниманието на потребителите, за да създадат вид, че отварят друг сайт и извършват измамни действия, така че оставянето на видим само главния домейн няма да позволи на потребителите да бъдат подведени чрез манипулиране на параметри в URL адреса.

Google популяризира идеи за промяна на показването на URL адреси в адресната лента от 2018 г., като се позовава на факта, че е трудно за обикновените потребители да разберат URL адреса, трудно се чете и не е веднага ясно кои части от адреса са надеждни. Започвайки с Chrome 76, адресната лента беше превключена по подразбиране, за да показва връзки без „https://“, „http://“ и „www.“, след което разработчиците изразиха желание да отрежат информационните части на URL адреса , но след една година експерименти се отказаха от това си намерение.

Според Google в адресната лента потребителят трябва ясно да вижда с кой сайт взаимодейства и дали може да му се довери (компромисен вариант с по-очевидно подчертаване на домейна и показване на параметрите на заявката с по-светъл/малък шрифт не е обмислян ). Споменава се и объркване с довършването на URL при работа с интерактивни уеб приложения като Gmail. Когато инициативата беше обсъдена първоначално, някои потребители предположиха, че премахването на пълния URL би било от полза за популяризирането на технологията AMP (Accelerated Mobile Pages).

С AMP страниците не се обслужват директно, а чрез инфраструктурата на Google, което води до показване на различен домейн в адресната лента (https://cdn.ampproject.org/c/s/example.com) и често предизвиква объркване на потребителите . Избягването на показването на URL адреса ще скрие домейна на AMP Cache и ще създаде илюзията за директна връзка към основния сайт. Този вид скриване вече се извършва в Chrome за Android. Скриването на URL може да бъде полезно и при разпространение на уеб приложения, използващи механизма Signed HTTP Exchanges (SXG), предназначен да организира поставянето на проверени копия на уеб страници на други сайтове.

Източник: opennet.ru