A Google vállalat a Chromium kódalapjához, amely alapján a Chrome 85-ös verziója készül, egy változtatást, amely alapértelmezés szerint letiltja az útvonal elemeinek és a kérdőjelek megjelenítését az URL-sorban. Csak a webhely domainje marad látható, a teljes URL-t a címrendre kattintva lehet majd megtekinteni.
A változtatást fokozatosan tervezik elérni a felhasználókhoz kísérleti aktiválásokon keresztül, amelyek egy kis százalékot érintenek. Ezek a kísérletek lehetővé teszik, hogy megértsék, mennyire felel meg a URL elrejtése a vállalat elvárásainak, lehetőséget adnak a megvalósítás módosítására a felhasználói javaslatok figyelembevételével, és megmutatják, hogy a változtatás hatékony-e a phishing ellen. A Chrome 85-ön az about:flags oldalon megjelenik az „Omnibox UI Hide Steady-State URL Path, Query, and Ref” opció, amellyel lehetőség nyílik az URL elrejtésének bekapcsolására vagy kikapcsolására.
A változtatás mind a mobil, mind az asztali böngészőváltozatokat érinti. Az asztali verziók számára több lehetőség áll rendelkezésre. Az első lehetőség a helyi menüben lesz elérhető, és lehetővé teszi a régi viselkedéshez való visszatérést, ami mindig a teljes URL-t mutatja. A második, amely jelenleg csak az about:flags szekcióban érhető el, lehetőséget ad a teljes URL megjelenítésére, amikor az egér a címrenden van (megtekintés kattintás nélkül). A harmadik pedig lehetővé teszi, hogy az URL-t az oldal megnyitásakor azonnal lássuk, de az oldal interakciójának kezdetétől (scrollozás, kattintások, billentyűzetnyomások) kezdve átváltsunk a domain rövidített megjelenítésére.
A változtatás indokaként a felhasználók védelmét emelik ki a URL paramétereivel manipuláló phishing ellen – a támadók kihasználják a felhasználók figyelmetlenségét, hogy látszólag egy másik weboldalhoz vezessenek, és csalárd tevékenységeket végezzenek (míg a technikailag jártas felhasználók számára az ilyen átverések nyilvánvalóak, a tapasztalatlan átlagpolgárok könnyen beleesnek az egyszerű manipulációk csapdájába).
Emlékeztetünk arra, hogy a Google 2018 óta népszerűsíti A hagyományos URL címsorban való megjelenítésének elhagyásáról van szó, azt állítva, hogy a hagyományos felhasználóknak nehéz megérteniük az URL-t, nehezen olvasható, és azonnal nem egyértelmű, hogy az URL mely részei megbízhatóak. A Chrome 76-tól kezdve az címsor alapértelmezés szerint eltávolította a „https://”, „http://” és „www.” megjelenítését, most pedig itt az idő, hogy eltüntessük az URL tájékoztató részét.
A Google véleménye szerint a felhasználónak világosan látnia kell, hogy melyik webhellyel lép interakcióba, és hogy megbízhat-e benne (a kompromisszumos lehetőség, amely a domain kiemelésével és a lekérdezési paraméterek világosabb/mélyebb betűtípussal való megjelenítésével foglalkozik, valamiért nem merült fel). Azt is megemlítik, hogy zavar keletkezik az URL kitöltések során, amikor interaktív webalkalmazásokkal dolgoznak, mint például a Gmail. Az kezdeti kezdeményezés vitájában néhány felhasználó megjegyezte, , hogy a teljes URL megjelenítésének elhagyása kedvező lehet a technológia előmozdítása szempontjából, (Accelerated Mobile Pages).
Az AMP révén az oldalak nem közvetlenül, hanem a Google infrastruktúráján keresztül kerülnek a felhasználóhoz, ami a címsorban (https://cdn.ampproject.org/c/s/example.com) megjelenítését eredményezi, és gyakran zavarba ejti a felhasználókat. Az URL megjelenítésének eltüntetése lehetővé teszi az AMP Cache domain eltüntetését, és a fő webhely közvetlen elérésének illúzióját kelti. Az ilyen eltüntetést már végrehajtják a Chrome Androidon, de nem alkalmazzák az asztali rendszereken. Az URL eltüntetése szintén hasznos lehet a webalkalmazások terjesztésekor az (SXG) mechanizmusának segítségével, amely a weboldalak hitelesített másolatainak elhelyezésére szolgál más webhelyeken.
Forrás: opennet.ru
