גוגל מודה שהניסוי עם הצגת דומיין בלבד בשורת הכתובת של Chrome נכשל

גוגל זיהתה את הרעיון של השבתת הצגת רכיבי הנתיב ופרמטרי השאילתה בשורת הכתובת כלא מוצלחת והסירה את הקוד המיישם תכונה זו מבסיס הקוד של Chrome. נזכיר שלפני שנה נוסף ל-Chrome מצב ניסיוני, שבו רק דומיין האתר נשאר גלוי, ואת כתובת האתר המלאה ניתן היה לראות רק לאחר לחיצה על שורת הכתובת.

הזדמנות זו לא חרגה מהיקף הניסוי והוגבלה לריצות מבחן עבור אחוז קטן מהמשתמשים. ניתוח של הבדיקות הראה שהנחות לגבי עלייה אפשרית בבטיחות המשתמש אם אלמנטים של נתיב מוסתרים אינן מוצדקות, הן רק מבלבלות וגורמות לתגובה שלילית מצד המשתמשים.

השינוי נועד במקור להגן על משתמשים מפני פישינג. תוקפים מנצלים את חוסר תשומת הלב של המשתמש כדי ליצור מראה של פתיחת אתר אחר וביצוע פעולות הונאה, כך שהשארת רק הדומיין הראשי גלוי לא תאפשר להטעות את המשתמשים על ידי מניפולציה של פרמטרים בכתובת האתר.

גוגל מקדמת רעיונות לשינוי תצוגת כתובות ה-URL בשורת הכתובות מאז 2018, תוך שהיא מציינת את העובדה שקשה למשתמשים רגילים להבין את כתובת ה-URL, קשה לקרוא אותה, ולא ברור מיד אילו חלקים בכתובת מהימנים. החל מ-Chrome 76, שורת הכתובת התחלפה כברירת מחדל להצגת קישורים ללא "https://", "http://" ו-"www.", ולאחר מכן המפתחים הביעו רצון לחתוך את החלקים האינפורמטיביים של כתובת האתר , אבל אחרי שנה של ניסויים הם נטשו את הכוונה הזו.

לפי גוגל, בשורת הכתובת המשתמש צריך לראות בבירור עם איזה אתר הוא מקיים אינטראקציה והאם הוא יכול לסמוך עליו (אפשרות פשרה עם הדגשה ברורה יותר של הדומיין והצגת פרמטרי שאילתה בגופן בהיר/קטן יותר לא נשקלה ). יש גם אזכור לבלבול עם השלמת כתובת URL בעבודה עם יישומי אינטרנט אינטראקטיביים כמו Gmail. כאשר היוזמה נדונה בתחילה, חלק מהמשתמשים הציעו כי היפטרות מכתובת האתר המלאה מועילה לקידום טכנולוגיית AMP (Accelerated Mobile Pages).

עם AMP, הדפים אינם מוצגים ישירות, אלא דרך התשתית של גוגל, מה שגורם לכך שדומיין אחר מוצג בשורת הכתובת (https://cdn.ampproject.org/c/s/example.com) ולעיתים קרובות גורם לבלבול של המשתמשים . הימנעות מהצגת כתובת האתר תסתיר את דומיין AMP Cache ותיצור אשליה של קישור ישיר לאתר הראשי. סוג זה של הסתרה כבר נעשה ב-Chrome עבור אנדרואיד. הסתרת כתובת URL יכולה להיות שימושית גם בעת הפצת יישומי אינטרנט באמצעות מנגנון Signed HTTP Exchanges (SXG), שנועד לארגן את המיקום של עותקים מאומתים של דפי אינטרנט באתרים אחרים.

מקור: OpenNet.ru