Google In de codebase van Chromium, waarop Chrome 85 zal worden gebaseerd, wordt een wijziging doorgevoerd die standaard het weergeven van pad- en queryparameters in de adresbalk uitschakelt. Alleen het domein van de website blijft zichtbaar, terwijl de volledige URL kan worden bekeken na een klik op de adresbalk.
De wijziging is gepland om geleidelijk aan gebruikers te worden aangeboden via experimentele inschakelingen, die een klein percentage van de gebruikers bestrijken. Deze experimenten zullen helpen te begrijpen in hoeverre het verbergen van de URL voldoet aan de verwachtingen van het bedrijf, bieden de mogelijkheid om de implementatie aan te passen op basis van gebruikersfeedback en zullen aantonen of de wijziging effectief is in de bescherming tegen phishing. In Chrome 85 zal er een optie 'Omnibox UI Hide Steady-State URL Path, Query, and Ref' op de pagina about:flags verschijnen, waarmee het verbergen van de URL kan worden in- of uitgeschakeld.
De wijziging heeft betrekking op zowel mobiele als desktopversies van de browser. Voor desktopversies zijn er verschillende opties beschikbaar. De eerste optie zal beschikbaar zijn in het contextmenu en stelt gebruikers in staat om terug te keren naar het oude gedrag en altijd de volledige URL weer te geven. De tweede, die momenteel alleen wordt voorgesteld in de sectie about:flags, biedt de mogelijkheid om de volledige URL weer te geven bij het zweven met de muis boven de adresbalk (weergave zonder dat u hoeft te klikken). De derde optie zal direct na het openen de volledige URL tonen, maar zal na interactie met de pagina (scrollen, klikken, toetsaanslagen) overschakelen naar een verkorte weergave van het domein.
Als motivatie voor de wijziging wordt het verlangen genoemd om gebruikers te beschermen tegen phishing, waarbij parameters in de URL worden gemanipuleerd ā aanvallers maken gebruik van de onoplettendheid van gebruikers om de schijn te wekken dat zij een andere site openen en frauduleuze handelingen uitvoeren (terwijl dergelijke vervangingen voor technisch onderlegde gebruikers opvallen, zijn onervaren gebruikers gemakkelijk te misleiden door dit soort eenvoudige manipulaties).
Ter herinnering, Google promoot sinds 2018 Om af te stappen van het tonen van de traditionele URL in de adresbalk, is er de claim dat gewone gebruikers het moeilijk vinden om de URL te begrijpen, dat het moeilijk te lezen is, en dat het niet meteen duidelijk is welke delen van het adres betrouwbaar zijn. Begon met Chrome 76, werd de adresbalk standaard ingesteld om links zonder "https://", "http://" en "www." te tonen; nu is het tijd om het informatieve deel van de URL te verkorten.
Volgens Google moet de gebruiker in de adresbalk duidelijk kunnen zien met welke website hij interactie heeft en of deze te vertrouwen is (de compromisoptie met een duidelijkere markering van het domein en het weergeven van de queryparameters in een lichter/kleuriger lettertype wordt om de een of andere reden niet overwogen). Er wordt ook gesproken over verwarring bij het invullen van de URL bij het gebruik van interactieve web-applicaties zoals Gmail. Bij de oorspronkelijke discussie over dit initiatief waren er onder bepaalde gebruikers. , dat het elimineren van de weergave van de volledige URL voordelig is voor de promotie van de technologie (Accelerated Mobile Pages).
Met AMP worden pagina's niet rechtstreeks aan de gebruiker geleverd, maar via de infrastructuur van Google, wat leidt tot het weergeven in de adresbalk (https://cdn.ampproject.org/c/s/example.com) en dit veroorzaakt vaak verwarring bij gebruikers. Het verbergen van de URL zal het mogelijk maken om het domein van AMP Cache te verbergen en een illusie te creƫren van directe toegang tot de hoofdwebsite. Dergelijke verhulling wordt al toegepast in Chrome voor Android, maar niet op desktop-systemen. Het verbergen van de URL kan ook nuttig zijn bij het verspreiden van web-applicaties via het mechanisme (SXG), dat is bedoeld voor het hosten van geverifieerde kopieƫn van webpagina's op andere sites.
Bron: opennet.ru
