Google hat den Versuch, nur die Domain in der Adressleiste von Chrome anzuzeigen, für gescheitert erklärt

Google erkannte die Idee, die Anzeige von Pfadelementen und Abfrageparametern in der Adressleiste zu deaktivieren, als erfolglos an und entfernte den Code, der diese Funktion implementiert, aus der Chrome-Codebasis. Erinnern wir uns daran, dass Chrome vor einem Jahr einen experimentellen Modus hinzugefügt wurde, in dem nur die Site-Domain sichtbar blieb und die vollständige URL erst nach einem Klick auf die Adressleiste angezeigt werden konnte.

Diese Möglichkeit ging nicht über den Rahmen des Experiments hinaus und beschränkte sich auf Testläufe für einen kleinen Prozentsatz der Benutzer. Eine Analyse der Tests ergab, dass Annahmen über eine mögliche Erhöhung der Benutzersicherheit durch das Ausblenden von Pfadelementen nicht berechtigt sind, sondern lediglich verwirren und eine negative Reaktion der Benutzer hervorrufen.

Die Änderung sollte ursprünglich Benutzer vor Phishing schützen. Angreifer nutzen die Unaufmerksamkeit der Benutzer aus, um den Anschein zu erwecken, als würden sie eine andere Website öffnen und betrügerische Handlungen begehen. Wenn also nur die Hauptdomäne sichtbar bleibt, können Benutzer nicht durch die Manipulation von Parametern in der URL in die Irre geführt werden.

Google wirbt seit 2018 für Ideen, die Anzeige von URLs in der Adressleiste zu ändern, mit der Begründung, dass die URL für normale Nutzer schwer zu verstehen sei, sie schwer lesbar sei und nicht sofort klar sei, welche Teile der Adresse sie seien sind vertrauenswürdig. Ab Chrome 76 wurde die Adressleiste standardmäßig auf die Anzeige von Links ohne „https://“, „http://“ und „www.“ umgestellt, woraufhin die Entwickler den Wunsch äußerten, die informativen Teile der URL zu kürzen , aber nach einem Jahr voller Experimente gaben sie diese Absicht auf.

Laut Google soll der Nutzer in der Adressleiste deutlich erkennen können, mit welcher Seite er interagiert und ob er dieser vertrauen kann (eine Kompromissmöglichkeit mit einer deutlicheren Hervorhebung der Domain und der Darstellung von Abfrageparametern in einer helleren/kleineren Schriftart wurde nicht in Betracht gezogen). ). Es wird auch von Verwechslungen mit der URL-Vervollständigung bei der Arbeit mit interaktiven Webanwendungen wie Gmail gesprochen. Als die Initiative erstmals besprochen wurde, meinten einige Benutzer, dass die Abschaffung der vollständigen URL für die Förderung der AMP-Technologie (Accelerated Mobile Pages) von Vorteil sei.

Mit AMP werden Seiten nicht direkt, sondern über die Infrastruktur von Google bereitgestellt, was dazu führt, dass eine andere Domain in der Adressleiste angezeigt wird (https://cdn.ampproject.org/c/s/example.com) und häufig zu Verwirrung bei den Benutzern führt . Wenn Sie die Anzeige der URL vermeiden, wird die AMP-Cache-Domain ausgeblendet und die Illusion eines direkten Links zur Hauptseite entsteht. Diese Art des Ausblendens wird in Chrome für Android bereits durchgeführt. Das Ausblenden von URLs kann auch nützlich sein, wenn Webanwendungen mithilfe des Signed HTTP Exchanges (SXG)-Mechanismus verteilt werden, der darauf ausgelegt ist, die Platzierung verifizierter Kopien von Webseiten auf anderen Websites zu organisieren.

Source: opennet.ru

Kommentar hinzufügen