Das Unternehmen Google In den Code-Basis von Chromium, auf deren Grundlage Chrome 85 herausgegeben wird, wird eine Änderung vorgenommen, die standardmäßig die Anzeige von Pfad- und Abfrageparametern in der Adresszeile deaktiviert. Sichtbar bleibt nur die Domain der Website, während die vollständige URL nach einem Klick auf die Adresszeile angezeigt werden kann.
Die Änderung soll schrittweise an die Nutzer über experimentelle Aktivierungen weitergegeben werden, die einen kleinen Prozentsatz der Nutzer abdecken. Diese Experimente werden es ermöglichen zu verstehen, inwieweit die URL-Verborgenheit den Erwartungen des Unternehmens entspricht, die Implementierung gemäß den Wünschen der Nutzer anzupassen und zu zeigen, wie effektiv die Änderung im Bereich des Phishing-Schutzes ist. In Chrome 85 wird auf der Seite about:flags eine Option "Omnibox UI Hide Steady-State URL Path, Query, and Ref" erscheinen, mit der Benutzer das Verstecken der URL aktivieren oder deaktivieren können.
Die Änderung betrifft sowohl die mobilen als auch die Desktop-Versionen des Browsers. Für die Desktop-Versionen sind mehrere Optionen vorgesehen. Die erste Option wird im Kontextmenü verfügbar sein und es ermöglichen, zu dem alten Verhalten zurückzukehren und die vollständige URL immer anzuzeigen. Die zweite, die bisher nur im Abschnitt about:flags angeboten wird, wird die Möglichkeit bieten, die vollständige URL beim Überfahren mit der Maus über die Adresszeile anzuzeigen (ohne Klicken). Die dritte Option wird sofort nach dem Öffnen die vollständige URL anzeigen, nachdem jedoch mit der Seite interagiert wurde (Scrollen, Klicken, Tastendruck) wird zur verkürzten Anzeige der Domain gewechselt.
Als Motivation für die Änderung wird das Ziel genannt, die Nutzer vor Phishing zu schützen, das mit Parametern in der URL manipuliert — Angreifer nutzen die Unaufmerksamkeit der Nutzer, um den Anschein zu erwecken, dass eine andere Website geöffnet wird und betrügerische Handlungen durchzuführen (wenn für technisch versierte Benutzer solche Veränderungen offensichtlich sind, lassen sich unerfahrene Nutzer leicht auf solche einfachen Manipulationen ein).
Wir erinnern daran, dass Google seit 2018 voranschreitet Die Abschaffung der Anzeige traditioneller URLs in der Adressleiste wird damit begründet, dass es für normale Nutzer schwierig ist, URLs zu verstehen, sie schwer lesbar sind und nicht sofort klar ist, welche Teile der Adresse vertrauenswürdig sind. Ab Chrome 76 wird die Adressleiste standardmäßig so angezeigt, dass Links ohne „https://“, „http://“ und „www.“ präsentiert werden. Jetzt ist es an der Zeit, auch den informativeren Teil der URL zu kürzen.
Laut Google sollte der Nutzer in der Adressleiste klar sehen können, mit welcher Website er interagiert und ob er ihr vertrauen kann (der Kompromiss, den Domainnamen deutlicher hervorzuheben und die Parameter in einer helleren/kleineren Schrift darzustellen, wird aus irgendeinem Grund nicht in Betracht gezogen). Es wird auch die Verwirrung bei der Eingabe von URLs im Zusammenhang mit interaktiven Webanwendungen wie Gmail erwähnt. Bei der ursprünglichen Diskussion über diese Initiative gab es einige Nutzer, die das , dass die Abschaffung der Anzeige der vollständigen URL vorteilhaft für die Förderung der Technologie (Accelerated Mobile Pages).
Durch AMP werden die Seiten den Nutzern nicht direkt zugestellt, sondern über die Infrastruktur von Google, was dazu führt, dass in der Adressleiste (https://cdn.ampproject.org/c/s/example.com) angezeigt wird, was oft zu Verwirrung bei den Nutzern führt. Das Verstecken der URL würde die Domain des AMP-Caches verborgen halten und den Eindruck eines direkten Zugriffs auf die Hauptwebsite erwecken. Diese Art der Verbergerung wird bereits in Chrome für Android verwendet, jedoch nicht auf Desktop-Systemen. Das Verstecken der URL kann auch nützlich sein, wenn Webanwendungen über den Mechanismus (SXG) verbreitet werden, der zur Bereitstellung verifizierter Kopien von Webseiten auf anderen Websites dient.
Quelle: opennet.ru
