Google In den Code-Basis von Chromium, auf dessen Grundlage die Version Chrome 85 entwickelt wird, wird eine Änderung implementiert, die standardmäßig die Anzeige von Pfad- und Abfrageparametern in der Adressleiste deaktiviert. Sichtbar bleibt nur die Domain der Website; die vollständige URL wird erst nach einem Klick auf die Adressleiste angezeigt.
Die Änderung wird schrittweise an die Benutzer ausgerollt, im Zuge von experimentellen Aktionsphasen, die einen kleinen Prozentsatz der Nutzer abdecken. Diese Experimente werden helfen zu verstehen, inwieweit das Verbergen der URL den Erwartungen des Unternehmens entspricht, ermöglichen es, die Implementierung unter Berücksichtigung der Wünsche der Nutzer anzupassen, und zeigen auf, wie effektiv die Änderung im Hinblick auf den Schutz vor Phishing ist. In Chrome 85 wird die Option 'Omnibox UI Hide Steady-State URL Path, Query, and Ref' auf der Seite about:flags eingeführt, mit der das Verbergen der URL aktiviert oder deaktiviert werden kann.
Die Änderung betrifft sowohl die mobilen als auch die Desktop-Versionen des Browsers. Für die Desktop-Versionen stehen mehrere Optionen zur Verfügung. Die erste Option wird im kontextuellen Menü verfügbar sein und ermöglicht es, zum alten Verhalten zurückzukehren und die vollständige URL immer anzuzeigen. Die zweite, die bisher nur im Abschnitt about:flags angeboten wird, ermöglicht die Anzeige der vollständigen URL beim Überfahren der Adressleiste (Anzeige ohne Klick). Die dritte Option zeigt unmittelbar nach dem Öffnen die vollständige URL an, wechselt jedoch nach dem Beginn der Interaktion mit der Seite (Scrollen, Klicken, Tasteneingaben) zur gekürzten Darstellung der Domain.
Als Motivation für die Änderung wird der Wunsch angegeben, die Nutzer vor Phishing zu schützen, das mit URL-Parametern manipuliert — Täter nutzen die Unachtsamkeit der Nutzer, um den Anschein zu erwecken, dass sie eine andere Website besuchen und betrügerische Handlungen begehen (während solche Täuschungen für technisch versierte Nutzer offensichtlich sind, lassen sich ahnungslose Durchschnittsnutzer leicht von diesen einfachen Manipulationen täuschen).
Erinnern wir daran, dass Google seit 2018 die Die Überarbeitung der Webadresse in der Adressleiste hat zum Ziel, dass es für normale Benutzer schwierig ist, die URL zu verstehen. Diese ist schwer lesbar und lässt nicht sofort erkennen, welche Teile der Adresse vertrauenswürdig sind. Mit Chrome 76 wurde die Adressleiste standardmäßig so umgestellt, dass Links ohne „https://“, „http://“ und „www.“ angezeigt werden. Jetzt ist es an der Zeit, die informativen Teile der URL zu kürzen.
Laut Google sollte der Benutzer in der Adressleiste klar erkennen können, mit welcher Website er interagiert und ob er ihr vertrauen kann. Merkwürdigerweise wird die Kompromisslösung mit einer deutlicheren Hervorhebung der Domain und einer helleren/kleineren Schriftart für die Abfrageparameter nicht in Betracht gezogen. Auch wird die Verwirrung bei der Eingabe von URLs in interaktiven Web-Anwendungen wie Gmail angesprochen. Einige Benutzer äußerten bei der ursprünglichen Diskussion der Initiative die , dass es vorteilhaft für die Förderung der Technologie (Accelerated Mobile Pages) wäre, die vollständige URL nicht anzuzeigen.
Durch AMP werden Seiten dem Benutzer nicht direkt, sondern über die Google-Infrastruktur bereitgestellt, was zur Anzeige einer (https://cdn.ampproject.org/c/s/example.com) und sorgt häufig für Verwirrung bei den Nutzern. Das Entfernen der URL-Anzeige ermöglicht es, die AMP-Cache-Domain zu verbergen und illusioniert einen direkten Zugriff auf die Hauptseite. Diese Art der Verschleierung wird bereits in Chrome für Android durchgeführt, jedoch nicht in Desktop-Systemen. Die Verbergung der URL kann auch nützlich sein, wenn Webanwendungen über den Mechanismus (SXG), der dafür gedacht ist, die Bereitstellung von verifizierten Kopien von Web-Seiten auf anderen Seiten zu organisieren.
Quelle: opennet.ru
