Google Dans la base de code Chromium qui s'appuiera sur la version Chrome 85, une modification qui désactive par défaut l'affichage des éléments de chemin et des paramètres de requête dans la barre d'adresse. Seul le domaine du site restera visible et l'URL complète sera visible après avoir cliqué sur la barre d'adresse.
Le changement devrait être apporté progressivement aux utilisateurs grâce à des inclusions expérimentales couvrant un petit pourcentage d’utilisateurs. Ces expérimentations permettront de comprendre en quoi le masquage d’URL répond aux attentes de l’entreprise, permettront d’ajuster la mise en œuvre en tenant compte des souhaits des utilisateurs et montreront si le changement dans le domaine de la protection contre le phishing est efficace. Dans Chrome 85, la page about:flags comprendra une option « Omnibox UI Masquer le chemin, la requête et la référence de l'URL stable » qui vous permet d'activer ou de désactiver le masquage d'URL.
Le changement affecte à la fois les versions mobiles et de bureau du navigateur. Plusieurs options sont disponibles pour les versions de bureau. La première option sera disponible dans le menu contextuel et vous permettra de revenir à l'ancien comportement et de toujours afficher l'URL complète. La seconde, qui n'est pour l'instant proposée que dans la rubrique about:flags, permettra d'activer l'affichage de l'URL complète au survol de la souris sur la barre d'adresse (affichage sans clic). Le troisième vous permettra d'afficher l'URL complète immédiatement après l'ouverture, mais après avoir commencé à interagir avec la page (défilement, clics, frappes) vous passerez à un affichage abrégé du domaine.
Le motif du changement est le désir de protéger les utilisateurs contre le phishing qui manipule les paramètres de l'URL - les attaquants profitent de l'inattention des utilisateurs pour donner l'impression qu'ils ouvrent un autre site et commettent des actions frauduleuses (si de telles substitutions sont évidentes pour un utilisateur techniquement compétent). , alors les personnes inexpérimentées tombent facilement dans le piège d'une manipulation aussi simple).
Rappelons que Google fait la promotion de s'éloigner de l'affichage d'une URL traditionnelle dans la barre d'adresse, en insistant sur le fait que l'URL est difficile à comprendre pour les utilisateurs ordinaires, difficile à lire et qu'elle ne permet pas de savoir immédiatement quelles parties de l'adresse sont dignes de confiance. À partir de Chrome 76, la barre d'adresse a été modifiée par défaut pour afficher les liens sans « https:// », « http:// » et « www. », il est maintenant temps de couper la partie informative de l'URL.
Selon Google, dans la barre d'adresse, l'utilisateur doit voir clairement avec quel site il interagit et s'il peut lui faire confiance (pour une raison quelconque, une option de compromis avec une mise en évidence du domaine plus évidente et l'affichage des paramètres de requête dans une police plus claire/plus petite est pas considéré). Il est également fait mention d'une confusion avec la complétion d'URL lorsque l'on travaille avec des applications Web interactives telles que Gmail. Lorsque l'initiative a été initialement discutée, certains utilisateurs étaient que se débarrasser de l'affichage de l'URL complète est bénéfique pour la promotion de la technologie (Pages mobiles accélérées).
Avec l'aide d'AMP, les pages ne sont pas servies à l'utilisateur directement, mais via l'infrastructure de Google, ce qui conduit à leur affichage dans la barre d'adresse. (https://cdn.ampproject.org/c/s/example.com) et provoque souvent une confusion parmi les utilisateurs. Éviter d'afficher l'URL masquera le domaine AMP Cache et créera l'illusion d'un lien direct vers le site principal. Ce type de masquage est déjà effectué dans Chrome pour Android, mais pas sur les systèmes de bureau. Masquer les URL peut également être utile lors de la distribution d'applications Web à l'aide de (SXG), destiné à organiser le placement de copies vérifiées de pages Web sur d'autres sites.
Source: opennet.ru