Google W kodzie Chromium, który będzie oparty na wersji Chrome 85, wprowadzono zmianę, która domyślnie wyłącza wyświetlanie elementów ścieżki i parametrów zapytania w pasku adresu. Widoczna pozostanie jedynie domena witryny, a pełny adres URL będzie widoczny po kliknięciu w pasek adresu.
Planuje się, że zmiana będzie wprowadzana do użytkowników stopniowo poprzez eksperymentalne włączenia obejmujące niewielki odsetek użytkowników. Eksperymenty te pozwolą nam zrozumieć, w jaki sposób ukrywanie adresów URL spełnia oczekiwania firmy, dadzą możliwość dostosowania wdrożenia z uwzględnieniem życzeń użytkowników i pokażą, czy zmiana w zakresie ochrony przed phishingiem jest skuteczna. W przeglądarce Chrome 85 strona about:flags będzie zawierać opcję „Ukryj ścieżkę URL, zapytanie i ref w interfejsie Omnibox w stanie stałym”, która umożliwia włączenie lub wyłączenie ukrywania adresów URL.
Zmiana dotyczy zarówno mobilnej, jak i stacjonarnej wersji przeglądarki. W przypadku wersji na komputery stacjonarne dostępnych jest kilka opcji. Pierwsza opcja będzie dostępna w menu kontekstowym i pozwoli Ci wrócić do starego zachowania i zawsze pokazywać pełny adres URL. Druga, dostępna obecnie jedynie w sekcji about:flags, umożliwi wyświetlenie pełnego adresu URL po najechaniu myszką na pasek adresu (wyświetlanie bez konieczności kliknięcia). Trzecia pozwoli Ci wyświetlić pełny adres URL zaraz po otwarciu, ale po rozpoczęciu interakcji ze stroną (przewijanie, kliknięcia, naciśnięcia klawiszy) przełączysz się na skrócone wyświetlanie domeny.
Motywem zmiany jest chęć ochrony użytkowników przed phishingiem manipulującym parametrami w adresie URL - napastnicy wykorzystują nieuwagę użytkowników, aby stworzyć wrażenie otwarcia innej witryny i dokonania oszukańczych działań (o ile takie podstawienia są oczywiste dla technicznie kompetentnego użytkownika , wtedy niedoświadczeni ludzie łatwo dadzą się nabrać na tak prostą manipulację).
Przypomnijmy, że Google promuje do odejścia od wyświetlania tradycyjnego adresu URL w pasku adresu, twierdząc, że adres URL jest trudny do zrozumienia dla zwykłych użytkowników, trudny do odczytania i nie od razu wiadomo, które części adresu są godne zaufania. Począwszy od Chrome 76, pasek adresu został domyślnie przełączony tak, aby wyświetlał linki bez „https://”, „http://” i „www.”, teraz czas przyciąć informacyjną część adresu URL.
Według Google w pasku adresu użytkownik powinien wyraźnie widzieć, z jaką witryną wchodzi w interakcję i czy może jej zaufać (z jakiegoś powodu kompromisem z bardziej oczywistym podświetlaniem domeny i wyświetlaniem parametrów zapytania jaśniejszą/mniejszą czcionką jest nie rozważany). Wspomniano także o pomyłce z uzupełnianiem adresów URL podczas pracy z interaktywnymi aplikacjami internetowymi, takimi jak Gmail. Kiedy początkowo omawiano tę inicjatywę, niektórzy użytkownicy tak robili że rezygnacja z pokazywania pełnego adresu URL jest korzystna dla promowania technologii (Przyspieszone strony mobilne).
Za pomocą AMP strony są podawane użytkownikowi nie bezpośrednio, ale poprzez infrastrukturę Google, co prowadzi do wyświetlenia w pasku adresu (https://cdn.ampproject.org/c/s/example.com) i często powoduje zamieszanie wśród użytkowników. Unikanie wyświetlania adresu URL spowoduje ukrycie domeny AMP Cache i stworzenie iluzji bezpośredniego linku do strony głównej. Ten rodzaj ukrywania jest już dostępny w przeglądarce Chrome na Androida, ale nie na komputerach stacjonarnych. Ukrywanie adresów URL może być również przydatne podczas dystrybucji aplikacji internetowych za pomocą (SXG), przeznaczony do organizowania umieszczania zweryfikowanych kopii stron internetowych w innych witrynach.
Źródło: opennet.ru