Firma Google W kodzie źródłowym Chromium, na podstawie którego zostanie utworzona wersja Chrome 85, wprowadzono zmianę domyślnie wyłączającą wyświetlanie elementów ścieżki i parametrów zapytania w pasku adresu. Widoczny pozostanie tylko domena strony, a pełny URL będzie dostępny po kliknięciu w pasku adresu.
Zmiana będzie stopniowo wprowadzana do użytkowników w ramach eksperymentalnych wdrożeń, obejmujących niewielki procent użytkowników. Dane z tych eksperymentów pozwolą zrozumieć, na ile ukrycie URL spełnia oczekiwania firmy, umożliwią dostosowanie implementacji do potrzeb użytkowników oraz pokażą, czy zmiana jest skuteczna w zakresie ochrony przed phishingiem. W Chrome 85 na stronie about:flags pojawi się opcja „Omnibox UI Hide Steady-State URL Path, Query, and Ref”, która pozwoli włączyć lub wyłączyć ukrycie URL.
Zmiana dotyczy zarówno wersji mobilnych, jak i desktopowych przeglądarki. Dla wersji desktopowych przewidziano kilka opcji. Pierwsza opcja będzie dostępna w menu kontekstowym i pozwoli wrócić do starego zachowania, zawsze wyświetlając pełny URL. Druga, która na razie jest proponowana tylko w sekcji about:flags, umożliwi wyświetlanie pełnego URL po najechaniu myszą na pasek adresu (wyświetlanie bez konieczności klikania). Trzecia opcja pozwoli natychmiast po otwarciu pokazać pełny URL, ale po rozpoczęciu interakcji ze stroną (przewijanie, kliknięcia, naciśnięcia klawiszy) przejdzie do skróconego wyświetlania domeny.
Jako motywację zmiany wskazuje się chęć ochrony użytkowników przed phishingiem, manipulującym parametrami w URL — przestępcy wykorzystują nieuwagę użytkowników do stworzenia pozoru otwarcia innej strony i dokonania oszukańczych działań (podczas gdy technicznie świadomi użytkownicy łatwo dostrzegają takie podstawowe oszustwa, niewprawni obywatele łatwo dają się na nie nabrać).
Przypomnijmy, że Google od 2018 roku promuje w celu zredukowania tradycyjnego URL w pasku adresu, argumentując, że zwykłym użytkownikom trudno zrozumieć URL, jest on trudny do odczytania i od razu nie wiadomo, które części adresu są godne zaufania. Począwszy od Chrome 76, pasek adresu został domyślnie przetworzony tak, aby wyświetlać linki bez „https://”, „http://” i „www.”, teraz nadszedł czas na skrócenie informacyjnej części URL.
Zdaniem Google w pasku adresu użytkownik powinien wyraźnie widzieć, z jaką stroną ma do czynienia i czy można jej zaufać (kompromisowa opcja z bardziej wyraźnym podświetleniem domeny oraz wyświetlaniem parametrów zapytania bardziej jasnym/mniejszym fontem z jakiegoś powodu nie jest rozważana). Wspomina się także o zamieszaniu z wypełnianiem URL podczas pracy z interaktywnymi web-aplikacjami, takimi jak Gmail. W początkowej dyskusji na temat inicjatywy niektórzy użytkownicy mieli , że pozbycie się wyświetlania pełnego URL jest korzystne dla promocji technologii (Przyspieszone Strony Mobilne).
Przy pomocy AMP strony są dostarczane użytkownikowi nie bezpośrednio, a przez infrastrukturę Google, co prowadzi do wyświetlania w pasku adresu (https://cdn.ampproject.org/c/s/example.com) i często wywołuje zamieszanie wśród użytkowników. Odejście od wyświetlania URL umożliwi ukrycie domeny AMP Cache i stworzy iluzję bezpośredniego kontaktu z główną stroną. Takie ukrywanie już ma miejsce w Chrome dla Androida, ale nie jest stosowane w systemach stacjonarnych. Ukrywanie URL może być również przydatne przy rozpowszechnianiu web-aplikacji za pomocą mechanizmu (SXG), przeznaczonego do organizacji umieszczania zweryfikowanych kopii stron internetowych na innych stronach.
Źródło: opennet.ru
