Google nella base di codice di Chromium, su cui si basa il rilascio di Chrome 85, è stata introdotta una modifica che disabilita per impostazione predefinita la visualizzazione degli elementi del percorso e dei parametri di richiesta nella barra degli indirizzi. Sarà visibile solo il dominio del sito, mentre l'URL completo potrà essere visualizzato dopo aver cliccato sulla barra degli indirizzi.
La modifica verrà gradualmente implementata per gli utenti attraverso attivazioni sperimentali che coinvolgeranno una piccola percentuale di utenti. Questi esperimenti aiuteranno a comprendere quanto la nascosta URL risponda alle aspettative dell'azienda, permetteranno di correggere l'implementazione in base alle richieste degli utenti e mostreranno se la modifica è efficace nella protezione contro il phishing. In Chrome 85 verrà aggiunta nell'pagina about:flags l'opzione «Omnibox UI Hide Steady-State URL Path, Query, and Ref», attraverso la quale sarà possibile attivare o disattivare la nascosta dell'URL.
La modifica riguarda sia le versioni mobili che quelle desktop del browser. Per le versioni desktop sono previste diverse opzioni. La prima opzione sarà disponibile nel menu contestuale e permetterà di tornare al comportamento precedente, mostrando sempre l'URL completo. La seconda, attualmente proposta solo nella sezione about:flags, darà la possibilità di visualizzare l'URL completo quando si passa il mouse sulla barra degli indirizzi (mostrando senza necessità di cliccare). La terza opzione permetterà di mostrare immediatamente l'URL completo all'apertura, ma dopo aver interagito con la pagina (scrolling, clic, pressione di tasti), passerà a una visualizzazione abbreviata del dominio.
Come motivazione del cambiamento viene indicato il desiderio di proteggere gli utenti da attacchi di phishing che manipolano i parametri negli URL — i malintenzionati sfruttano la disattenzione degli utenti per creare l'illusione di aprire un altro sito e compiere frodi (se per un utente tecnicamente esperto tali sostituzioni possono risultare evidenti, i comuni utenti inesperti possono facilmente cadere in queste semplici manipolazioni).
Ricordiamo che Google, a partire dal 2018, promuove per evitare la visualizzazione dell'URL tradizionale nella barra degli indirizzi, insistendo sul fatto che per gli utenti comuni è difficile comprendere l'URL, è difficile da leggere e non è subito chiaro quali parti dell'indirizzo siano fidate. A partire da Chrome 76, la barra degli indirizzi è stata impostata per mostrare per impostazione predefinita i link senza «https://», «http://» e «www.», ora è arrivato il momento di ridurre la parte informativa dell'URL.
Secondo Google, nella barra degli indirizzi l'utente deve vedere chiaramente con quale sito sta interagendo e quanto può fidarsi di esso (un'ipotesi di compromesso con una distinzione più chiara del dominio e la visualizzazione dei parametri di richiesta con un carattere più chiaro/piccolo non viene presa in considerazione). Viene anche menzionata la confusione nella compilazione dell'URL durante l'utilizzo di applicazioni web interattive, come Gmail. Durante la discussione iniziale dell'iniziativa, alcuni utenti hanno presentato , che eliminare la visualizzazione dell'URL completo sia vantaggioso per la promozione della tecnologia (Accelerated Mobile Pages).
Con AMP, le pagine vengono fornite all'utente non direttamente, ma attraverso l'infrastruttura di Google, il che porta a visualizzare nella barra degli indirizzi (https://cdn.ampproject.org/c/s/example.com) e spesso crea confusione tra gli utenti. Nascondere l'URL aiuterà a mascherare il dominio dell'AMP Cache e creerà l'illusione di un accesso diretto al sito principale. Questa funzione è già attiva in Chrome per Android, ma non è ancora disponibile per i sistemi desktop. Nascondere l'URL può anche essere vantaggioso nella diffusione di applicazioni web tramite il meccanismo (SXG), progettato per organizzare l'hosting di copie verificate delle pagine web su altri siti.
Fonte: opennet.ru
