Chrome מתכנן לעבור להציג רק את הדומיין בשורת הכתובת

גוגל הוסיף בבסיס הקוד של Chromium שיתבסס על מהדורת Chrome 85, שינוי המשבית את הצגת רכיבי הנתיב ופרמטרי השאילתה בשורת הכתובת כברירת מחדל. רק דומיין האתר יישאר גלוי, וניתן לראות את כתובת האתר המלאה לאחר לחיצה על שורת הכתובת.

השינוי מתוכנן להיות מובא למשתמשים בהדרגה באמצעות הכללות ניסיוניות המכסים אחוז קטן מהמשתמשים. ניסויים אלו יאפשרו לנו להבין כיצד הסתרת URL עונה על ציפיות החברה, יאפשרו להתאים את ההטמעה תוך התחשבות ברצונות המשתמשים, ויראו האם השינוי בתחום הגנת ההתחזות יעיל. ב-Chrome 85, הדף about:flags יכלול אפשרות "סרגל הכתובות UI Hide Steady-State URL Path, Query, and Ref" המאפשרת לך להפעיל או לבטל הסתרת כתובת URL.

השינוי משפיע הן על גרסאות הנייד והן על שולחן העבודה של הדפדפן. קיימות מספר אפשרויות זמינות עבור גרסאות שולחן העבודה. האפשרות הראשונה תהיה זמינה בתפריט ההקשר ותאפשר לך לחזור להתנהגות הישנה ולהציג תמיד את כתובת האתר המלאה. השני, המוצע כרגע רק בקטע about:flags, יאפשר לאפשר את הצגת כתובת ה-URL המלאה בעת ריחוף עם העכבר מעל שורת הכתובות (תצוגה ללא צורך בלחיצה). השלישית תאפשר לך להציג את כתובת האתר המלאה מיד לאחר הפתיחה, אך לאחר שתתחיל באינטראקציה עם הדף (גלילה, לחיצות, הקשות) תעבור לתצוגה מקוצרת של הדומיין.

המניע לשינוי הוא הרצון להגן על המשתמשים מפני פישינג שמתמרן פרמטרים בכתובת ה-URL - התוקפים מנצלים את חוסר תשומת הלב של המשתמשים כדי ליצור מראית עין של פתיחת אתר אחר וביצוע פעולות הונאה (אם תחליפים כאלה ברורים למשתמש המוכשר מבחינה טכנית , אז אנשים חסרי ניסיון נופלים בקלות למניפולציה פשוטה כזו).

הרשו לנו להזכיר לכם שגוגל מקדמת יוזמה להתרחק מהצגת כתובת URL מסורתית בשורת הכתובת, תוך התעקשות שכתובת ה-URL קשה למשתמשים רגילים להבנה, קשה לקריאה, ולא ברורה מיד אילו חלקים מהכתובת מהימנים. החל מ-Chrome 76, שורת הכתובת התחלפה כברירת מחדל להצגת קישורים ללא "https://", "http://" ו-"www.", כעת הגיע הזמן לחתוך את החלק האינפורמטיבי של כתובת האתר.

לפי גוגל, בשורת הכתובת המשתמש צריך לראות בבירור עם איזה אתר הוא מקיים אינטראקציה והאם הוא יכול לסמוך עליו (מסיבה כלשהי, אפשרות פשרה עם הדגשת דומיין ברורה יותר והצגת פרמטרי שאילתה בגופן בהיר/קטן יותר היא לא נחשב). יש גם אזכור לבלבול עם השלמת כתובת URL בעבודה עם יישומי אינטרנט אינטראקטיביים כמו Gmail. כאשר היוזמה נדונה בתחילה, היו כמה משתמשים הביע הנחהשההיפטרות מהצגת כתובת האתר המלאה מועילה לקידום טכנולוגיה AMP (Accelerated Mobile Pages).

בעזרת AMP הדפים מוגשים למשתמש לא ישירות, אלא דרך התשתית של גוגל, שמובילה לתצוגה בשורת הכתובת תחום אחר (https://cdn.ampproject.org/c/s/example.com) ולעיתים קרובות גורם לבלבול בקרב המשתמשים. הימנעות מהצגת כתובת האתר תסתיר את דומיין AMP Cache ותיצור אשליה של קישור ישיר לאתר הראשי. סוג זה של הסתרה כבר נעשה ב-Chrome עבור אנדרואיד, אך לא במערכות שולחניות. הסתרת כתובות אתרים יכולה להיות שימושית גם בעת הפצת יישומי אינטרנט באמצעות חילופי HTTP חתומים (SXG), מיועד לארגון מיקום עותקים מאומתים של דפי אינטרנט באתרים אחרים.

מקור: OpenNet.ru