Google Na base de código do Chromium que será baseada na versão Chrome 85, uma alteração que desativa a exibição de elementos de caminho e parâmetros de consulta na barra de endereço por padrão. Apenas o domínio do site permanecerá visível, e a URL completa poderá ser vista clicando na barra de endereço.
A mudança está prevista para ser levada aos usuários gradualmente por meio de inclusões experimentais abrangendo uma pequena porcentagem de usuários. Estas experiências permitir-nos-ão compreender como a ocultação de URL corresponde às expectativas da empresa, permitirão ajustar a implementação tendo em conta os desejos dos utilizadores e mostrarão se a mudança no domínio da protecção contra phishing é eficaz. No Chrome 85, a página about:flags incluirá uma opção "Omnibox UI Hide Steady-State URL Path, Query, and Ref" que permite ativar ou desativar a ocultação de URL.
A mudança afeta as versões mobile e desktop do navegador. Existem várias opções disponíveis para versões desktop. A primeira opção estará disponível no menu de contexto e permitirá voltar ao comportamento antigo e mostrar sempre a URL completa. A segunda, que atualmente só é oferecida na seção about:flags, permitirá habilitar a exibição da URL completa ao passar o mouse sobre a barra de endereço (exibição sem a necessidade de clique). O terceiro permitirá que você mostre o URL completo imediatamente após a abertura, mas depois de começar a interagir com a página (rolagem, cliques, pressionamentos de teclas) você mudará para uma exibição abreviada do domínio.
O motivo da mudança é o desejo de proteger os usuários de phishing que manipula parâmetros na URL – os invasores aproveitam a desatenção dos usuários para criar a aparência de estar abrindo outro site e cometendo ações fraudulentas (se tais substituições forem óbvias para um usuário tecnicamente competente , então pessoas inexperientes caem facilmente nessa manipulação simples).
Lembramos que o Google tem promovido deixar de exibir um URL tradicional na barra de endereço, insistindo que o URL é difícil de ser entendido pelos usuários comuns, difícil de ler e não deixa claro imediatamente quais partes do endereço são confiáveis. A partir do Chrome 76, a barra de endereço foi trocada por padrão para exibir links sem “https://”, “http://” e “www.”, agora é hora de cortar a parte informativa da URL.
Segundo o Google, na barra de endereço o usuário deve ver claramente com qual site está interagindo e se pode confiar nele (por algum motivo, uma opção de compromisso com um destaque mais óbvio do domínio e exibindo os parâmetros de consulta de forma mais clara/menor fonte não é considerada). Também há menção de confusão com o preenchimento de URL ao trabalhar com aplicativos da web interativos, como o Gmail. Quando a iniciativa foi discutida inicialmente, alguns usuários estavam que eliminar a exibição do URL completo é benéfico para a promoção de tecnologia (Páginas móveis aceleradas).
Com a ajuda do AMP, as páginas são veiculadas ao usuário não diretamente, mas por meio da infraestrutura do Google, o que leva à exibição na barra de endereço (https://cdn.ampproject.org/c/s/example.com) e muitas vezes causa confusão entre os usuários. Evitar a exibição do URL ocultará o domínio AMP Cache e criará a ilusão de um link direto para o site principal. Esse tipo de ocultação já é feito no Chrome para Android, mas não em sistemas desktop. Ocultar URLs também pode ser útil ao distribuir aplicativos da web usando o (SXG), destinado a organizar a colocação de cópias verificadas de páginas web em outros sites.
Fonte: opennet.ru