क्रोम एड्रेस बार में केवल डोमेन दिखाने की योजना बना रहा है

गूगल जोड़ा क्रोमियम कोडबेस में जो क्रोम 85 रिलीज़ पर बनेगा, एक परिवर्तन जो डिफ़ॉल्ट रूप से एड्रेस बार में पथ तत्वों और क्वेरी पैरामीटर के प्रदर्शन को अक्षम कर देता है। केवल साइट डोमेन दृश्यमान रहेगा, और एड्रेस बार पर क्लिक करने के बाद पूरा यूआरएल देखा जा सकता है।

उपयोगकर्ताओं के एक छोटे प्रतिशत को कवर करते हुए प्रयोगात्मक समावेशन के माध्यम से धीरे-धीरे उपयोगकर्ताओं के लिए परिवर्तन लाने की योजना बनाई गई है। ये प्रयोग हमें यह समझने की अनुमति देंगे कि URL छिपाना कंपनी की अपेक्षाओं को कैसे पूरा करता है, उपयोगकर्ताओं की इच्छाओं को ध्यान में रखते हुए कार्यान्वयन को समायोजित करना संभव बना देगा, और दिखाएगा कि फ़िशिंग सुरक्षा के क्षेत्र में परिवर्तन प्रभावी है या नहीं। Chrome 85 में, about:flags पृष्ठ में एक "ऑम्निबॉक्स UI छिपाएँ स्थिर-स्थिति URL पथ, क्वेरी और Ref" विकल्प शामिल होगा जो आपको URL छिपाने को सक्षम या अक्षम करने की अनुमति देता है।

यह परिवर्तन ब्राउज़र के मोबाइल और डेस्कटॉप दोनों संस्करणों को प्रभावित करता है। डेस्कटॉप संस्करणों के लिए कई विकल्प उपलब्ध हैं। पहला विकल्प संदर्भ मेनू में उपलब्ध होगा और आपको पुराने व्यवहार पर वापस लौटने और हमेशा पूरा यूआरएल दिखाने की अनुमति देगा। दूसरा, जो वर्तमान में केवल about:flags अनुभाग में पेश किया गया है, एड्रेस बार पर माउस घुमाने पर पूर्ण URL के प्रदर्शन को सक्षम करना संभव बना देगा (क्लिक की आवश्यकता के बिना प्रदर्शित)। तीसरा आपको खोलने के तुरंत बाद पूरा यूआरएल दिखाने की अनुमति देगा, लेकिन पेज के साथ इंटरैक्ट करना शुरू करने के बाद (स्क्रॉलिंग, क्लिक, कीस्ट्रोक्स) आप डोमेन के संक्षिप्त प्रदर्शन पर स्विच कर देंगे।

परिवर्तन का मकसद उपयोगकर्ताओं को फ़िशिंग से बचाने की इच्छा है जो यूआरएल में मापदंडों में हेरफेर करता है - हमलावर उपयोगकर्ताओं की असावधानी का फायदा उठाकर दूसरी साइट खोलने और धोखाधड़ी वाले कार्य करने का आभास देते हैं (यदि ऐसे प्रतिस्थापन तकनीकी रूप से सक्षम उपयोगकर्ता के लिए स्पष्ट हैं) , तो अनुभवहीन लोग आसानी से इस तरह के सरल हेरफेर के लिए गिर जाते हैं)।

आपको याद दिला दें कि गूगल प्रचार करता रहा है पहल एड्रेस बार में एक पारंपरिक यूआरएल प्रदर्शित करने से दूर जाने के लिए, इस बात पर जोर देते हुए कि यूआरएल आम उपयोगकर्ताओं के लिए समझना मुश्किल है, पढ़ना मुश्किल है, और तुरंत स्पष्ट नहीं है कि पते के कौन से हिस्से भरोसेमंद हैं। Chrome 76 से प्रारंभ करके, पता बार को डिफ़ॉल्ट रूप से "https://", "http://" और "www." के बिना लिंक प्रदर्शित करने के लिए स्विच किया गया था, अब URL के सूचनात्मक भाग को ट्रिम करने का समय आ गया है।

Google के अनुसार, एड्रेस बार में उपयोगकर्ता को स्पष्ट रूप से देखना चाहिए कि वह किस साइट के साथ इंटरैक्ट कर रहा है और क्या वह उस पर भरोसा कर सकता है (किसी कारण से, डोमेन के अधिक स्पष्ट हाइलाइटिंग और हल्के/छोटे में क्वेरी पैरामीटर प्रदर्शित करने के साथ एक समझौता विकल्प) फ़ॉन्ट पर विचार नहीं किया गया है)। जीमेल जैसे इंटरैक्टिव वेब एप्लिकेशन के साथ काम करते समय यूआरएल पूरा होने में भ्रम का भी उल्लेख है। जब शुरुआत में इस पहल पर चर्चा हुई, तो कुछ उपयोगकर्ता थे व्यक्त धारणा हैकि प्रौद्योगिकी को बढ़ावा देने के लिए पूरा यूआरएल दिखाने से छुटकारा पाना फायदेमंद है AMP (त्वरित मोबाइल पेज)।

एएमपी की मदद से, पेज सीधे उपयोगकर्ता को नहीं, बल्कि Google के बुनियादी ढांचे के माध्यम से परोसे जाते हैं, जिससे एड्रेस बार में डिस्प्ले होता है अन्य डोमेन (https://cdn.ampproject.org/c/s/example.com) और अक्सर उपयोगकर्ताओं के बीच भ्रम का कारण बनता है। यूआरएल प्रदर्शित करने से बचने से एएमपी कैश डोमेन छिप जाएगा और मुख्य साइट से सीधे लिंक का भ्रम पैदा होगा। इस प्रकार का छिपाव Android के लिए Chrome में पहले से ही किया गया है, लेकिन डेस्कटॉप सिस्टम पर नहीं। का उपयोग करके वेब एप्लिकेशन वितरित करते समय यूआरएल छिपाना भी उपयोगी हो सकता है हस्ताक्षरित HTTP एक्सचेंज (एसएक्सजी), जिसका उद्देश्य अन्य साइटों पर वेब पेजों की सत्यापित प्रतियों की नियुक्ति को व्यवस्थित करना है।

स्रोत: opennet.ru