V Chromu plánují přejít na zobrazení pouze domény v adresním řádku.

Společnost Google přidala do kódové základny Chromium, na jejímž základě bude vytvořen vydání Chrome 85, změnu, která ve výchozím nastavení zakáže zobrazení prvků cesty a parametrů dotazu v adresním řádku. Viditelná zůstane pouze doména webu, zatímco plný URL bude možné vidět po kliknutí na adresní řádek.

Změna se plánuje zavádět uživatelům postupně prostřednictvím experimentálních zapnutí, která se budou týkat malého procenta uživatelů. Tato experimenty umožní pochopit, jak dobře skrytí URL odpovídá očekáváním společnosti, nabídnou možnost upravit implementaci s ohledem na názory uživatelů a ukážou, zda je změna efektivní v oblasti ochrany před phishingem. V Chrome 85 se na stránce about:flags objeví možnost "Omnibox UI Hide Steady-State URL Path, Query, and Ref", pomocí které lze zapnout nebo vypnout skrytí URL.

Změna se týká jak mobilních, tak stolních verzí prohlížeče. Pro stolní verze jsou k dispozici různé možnosti. První možnost bude dostupná v kontextovém menu a umožní vrátit se ke starému chování a vždy zobrazovat plný URL. Druhá, která je prozatím nabídnuta pouze v sekci about:flags, umožní zobrazit plný URL při najetí myší na adresní řádek (zobrazení bez nutnosti kliknutí). Třetí možnost umožní ihned po otevření zobrazit plný URL, ale po začátku interakce se stránkou (rolování, klikání, stisk kláves) se přepne na zkrácené zobrazení domény.

Jako motiv změny se uvádí přání chránit uživatele před phishingem, který manipuluje s parametry v URL – útočníci využívají nepozornosti uživatelů k vytvoření iluze otevření jiné stránky a provedení podvodných činů (pokud si takové podvody mohou technicky zdatní uživatelé všimnout, pro nezkušené uživatele je snadné se na takové jednoduché manipulace nachytat).

Připomínáme, že Google od roku 2018 prosazuje iniciativu Pokud jde o odstranění zobrazení tradičního URL v adresním řádku, Google trvá na tom, že běžní uživatelé mají potíže s porozuměním URL, že je obtížné jej číst a že není zřejmé, které části adresy jsou důvěryhodné. Od verze Chrome 76 se adresní řádek ve výchozím nastavení změnil tak, aby zobrazoval odkazy bez „https://“, „http://“ a „www.“, nyní je na řadě zúžení informativní části URL.

Podle názoru Googlu by se v adresním řádku mělo jasně zobrazovat, se kterým webem uživatel interaguje a zda mu může důvěřovat (kompromisní alternativa s jasnějším zvýrazněním domény a zobrazením parametrů dotazu světlejším/menším písmem se jaksi nezvažuje). Také se zmiňuje zmatek při vyplňování URL během práce s interaktivními webovými aplikacemi, jako je Gmail. Při původní diskusi o iniciativě někteří uživatelé vyjádřili návrh , že zbavení se zobrazení úplného URL je výhodné pro propagaci technologieAMP (Accelerated Mobile Pages). Pomocí AMP jsou stránky uživatelům předávány nikoli přímo, ale prostřednictvím infrastruktury Googlu, což vede k zobrazení v adresním řádku

jiné domény (https://cdn.ampproject.org/c/s/example.com) a často vyvolává zmatek u uživatelů. Odstranění zobrazení URL skryje doménu AMP Cache a vytvoří iluzi přímého přístupu na hlavní web. Takovéto skrývání už se provádí v Chromu pro Android, ale na desktopových systémech se nepoužívá. Skrývání URL může být také užitečné při distribuci webových aplikací prostřednictvím mechanismu Signed HTTP Exchanges (SXG), určeného pro organizaci umístění ověřených kopií webových stránek na jiných webech. Za co bim- manažer získává 100 tisíc a jak se jím stát

Zdroj: opennet.ru