Azienda Google al codice sorgente di Chromium, su cui sarà basata la versione di Chrome 85, una modifica che disabilita per impostazione predefinita la visualizzazione di elementi di percorso e parametri di query nella barra degli indirizzi. Sarà visibile solo il dominio del sito, mentre l'URL completo sarà visibile dopo aver cliccato sulla barra degli indirizzi.
La modifica è prevista per essere implementata agli utenti gradualmente attraverso attivazioni sperimentali che coinvolgono una piccola percentuale di utenti. Questi esperimenti aiuteranno a capire quanto la mascheratura dell'URL corrisponda alle aspettative dell'azienda, offriranno la possibilità di correggere l'implementazione tenendo conto delle opinioni degli utenti e mostreranno quanto sia efficace la modifica nella protezione contro il phishing. In Chrome 85 apparirà l'opzione «Omnibox UI Hide Steady-State URL Path, Query, and Ref» nella pagina about:flags, che permetterà di abilitare o disabilitare la mascheratura dell'URL.
La modifica interessa sia le versioni mobili che quelle desktop del browser. Per le versioni desktop sono previste diverse opzioni. La prima opzione sarà disponibile nel menu contestuale e permetterà di tornare al comportamento precedente mostrando sempre l'URL completo. La seconda, attualmente proposta solo nella sezione about:flags, darà la possibilità di visualizzare l'URL completo passando il mouse sulla barra degli indirizzi (mostrato senza necessità di cliccare). La terza permetterà di visualizzare immediatamente l'URL completo dopo l'apertura, ma dopo l'inizio dell'interazione con la pagina (scorrimento, clic, pressione di tasti) passerà a una visualizzazione abbreviata del dominio.
Come motivazione della modifica viene indicato il desiderio di proteggere gli utenti dal phishing, che manipola i parametri negli URL: i malintenzionati sfruttano l'inattenzione degli utenti per creare l'illusione di apertura di un altro sito e compiere azioni fraudolente (se per un utente tecnicamente competente tali sostituzioni sono evidenti, i neofiti facilmente cadono in queste semplici manipolazioni).
Ricordiamo che Google, a partire dal 2018, promuove Per evitare di mostrare l'URL tradizionale nella barra degli indirizzi, si sostiene che per gli utenti comuni sia difficile comprendere l'URL, difficile da leggere e non si capisce immediatamente quali parti dell'indirizzo siano affidabili. A partire da Chrome 76, la barra degli indirizzi è stata impostata per mostrare di default i link senza «https://», «http://» e «www.», ora è giunto il momento di ridurre la parte informativa dell'URL.
Secondo Google, nella barra degli indirizzi l'utente dovrebbe vedere chiaramente con quale sito sta interagendo e se può fidarsi di esso (la soluzione compromissoria con una evidenziazione più chiara del dominio e la visualizzazione dei parametri della query in caratteri più chiari/piccoli non sembra essere presa in considerazione). Si menziona anche la confusione nella compilazione degli URL durante l'interazione con web app interattive come Gmail. Durante la discussione iniziale dell'iniziativa, alcuni utenti hanno espresso AMP Con AMP, le pagine vengono fornite all'utente non direttamente, ma tramite l'infrastruttura di Google, il che porta a visualizzare nella barra degli indirizzi
un altro dominio (SXG), progettato per organizzare la distribuzione di copie verificate delle pagine web su altri siti. Per cosa il bim-manager riceve 100 mila e come diventarlo
Fonte: opennet.ru
