Google hat die Idee, die Anzeige von Pfad- und Abfrageparametern in der Adressleiste zu deaktivieren, als misslungen erkannt und den entsprechenden Code aus der Chrome-Codebasis entfernt. Vor einem Jahr wurde in Chrome ein experimenteller Modus eingeführt, der nur die Domain der Website sichtbar machte, während die vollständige URL erst nach einem Klick auf die Adressleiste angezeigt werden konnte.
Die genannte Funktion hat den Rahmen des Experiments nicht überschritten und beschränkte sich auf Testeinführungen für einen kleinen Prozentsatz von Nutzern. Die Analyse der durchgeführten Tests hat gezeigt, dass die Annahmen über eine mögliche Erhöhung der Sicherheit der Nutzer durch das Verbergen der Pfadkomponenten nicht gerechtfertigt sind; sie verwirren lediglich und verursachen negative Reaktionen der Nutzer.
Ursprünglich wurde angenommen, dass die Änderung dazu beitragen würde, die Nutzer vor Phishing zu schützen. Angreifer nutzen die Unaufmerksamkeit der Nutzer aus, um den Anschein zu erwecken, dass sie eine andere Website öffnen, und um betrügerische Aktivitäten durchzuführen. Daher hätte das bloße Sichtbarmachen der Hauptdomain die Nutzer nicht vor Manipulationen der URL-Parameter gewarnt.
Die Idee zur Änderung der URL-Anzeige in der Adressleiste fördert Google seit 2018 und argumentiert, dass es für durchschnittliche Nutzer schwierig ist, URLs zu verstehen, sie schwer lesbar sind und nicht sofort klar ist, welche Teile der Adresse vertrauenswürdig sind. Seit Chrome 76 zeigt die Adressleiste standardmäßig Links ohne "https://", "http://" und "www." an. Danach äußerten die Entwickler den Wunsch, auch die informativen Teile der URL zu kürzen, verworfen jedoch nach einem Jahr Experimenten dieses Vorhaben.
Laut Google sollte der Nutzer in der Adresszeile klar erkennen können, mit welcher Website er interagiert und ob er ihr vertrauen kann (ein Kompromiss mit einer klareren Hervorhebung der Domain und der Anzeige von Abfrageparametern in einer helleren/kleineren Schrift wurde nicht in Betracht gezogen). Zudem wird die Verwirrung bei der Eingabe von URLs in interaktiven Web-Anwendungen wie Gmail erwähnt. Bei der ursprünglichen Diskussion dieser Initiative äußerten einige Nutzer die Vermutung, dass die Abschaffung der vollständigen URL-Anzeige vorteilhaft für die Förderung der AMP-Technologie (Accelerated Mobile Pages) sei.
Durch AMP werden die Seiten nicht direkt, sondern über die Infrastruktur von Google ausgeliefert, was dazu führt, dass in der Adresszeile eine andere Domain angezeigt wird (https://cdn.ampproject.org/c/s/example.com) und oft die Nutzer verwirrt. Die Abkehr von der URL-Anzeige könnte helfen, dies zu verbergen. Hosting AMP Cache wird den Eindruck erwecken, dass direkt auf die Hauptwebsite zugegriffen wird. Eine solche Verbergung findet bereits in Chrome für Android statt. Das Verstecken von URLs kann auch nützlich sein, wenn Webanwendungen über den Mechanismus der Signed HTTP Exchanges (SXG) verbreitet werden, der zur Bereitstellung von verifizierten Kopien von Webseiten auf anderen Seiten dient.
Quelle: opennet.ru
