V Chrome plánujú prejsť na zobrazovanie iba domény v adresnom riadku

Spoločnosť Google pridal do kódu Chromium, na základe ktorého bude vytvorená verzia Chrome 85, zmena, ktorá predvolene vypne zobrazovanie prvkov cesty a parametrov požiadavky v adresnom riadku. Viditeľná zostane len doména webu, a plný URL bude možné vidieť po kliknutí na adresný riadok.

Zmena sa plánuje postupne dodať užívateľom počas experimentálnych zapnutí, ktoré sa budú týkať malého percenta používateľov. Tieto experimenty umožnia pochopiť, do akej miery zodpovedá skrývanie URL očakávaniam spoločnosti, poskytnú možnosť upraviť realizáciu so zohľadnením želaní používateľov a ukážu, či je zmena efektívna v oblasti ochrany proti phishingu. V Chrome 85 sa na stránke about:flags objaví možnosť „Omnibox UI Hide Steady-State URL Path, Query, and Ref“, pomocou ktorej bude možné zapnúť alebo vypnúť skrývanie URL.

Zmena sa týka ako mobilných, tak aj desktopových verzií prehliadača. Pre desktopové verzie sú predpokladané niektoré možnosti. Prvá možnosť bude dostupná v kontextovom menu a umožní sa vrátiť k predchádzajúcemu správaniu a vždy zobrazovať plný URL. Druhá, ktorá je zatiaľ ponúkaná iba v sekcii about:flags, poskytne možnosť zobraziť plný URL pri prechode myšou na adresný riadok (zobrazenie bez nutnosti kliknutia). Tretia možnosť umožní okamžite po otvorení zobraziť plný URL, ale po začatí interakcie so stránkou (rolovanie, kliknutia, stláčanie kláves) prejde na skrátené zobrazenie domény.

Ako motivácia zmiany sa uvádza záujem chrániť používateľov pred phishingom, ktorý manipuluje s parametrami v URL – zločinci využívajú nepozornosť používateľov na vytvorenie ilúzie otvorenia inej stránky a na vykonávanie podvodných činností (ak si technicky zdatný používateľ takéto podvody všimne, neznalí obyčajní ľudia sa ľahko nachytajú na takéto jednoduché manipulácie).

Pripomíname, že Google od roku 2018 propaguje iniciatívu Z dôvodu vyhnutia sa zobrazovaniu tradičného URL v adresnom riadku, Google tvrdí, že obyčajným používateľom je ťažké porozumieť URL, je ťažko čitateľné a na prvý pohľad nie je jasné, ktoré časti adresy sú dôveryhodné. Od Chrome 76 je adresný riadok predefinovaný na zobrazovanie odkazov bez „https://“, „http://“ a „www.“, teraz nastal čas na skrátenie informačnej časti URL.

Podľa Google by mal používateľ v adresnom riadku jasne vidieť, s ktorou stránkou interaguje a či jej môže dôverovať (kompromisná verzia s viac výrazným vyznačením domény a zobrazením parametrov požiadavky svetlejším/malým písmom sa prekvapujúco nezvažuje). Tiež sa spomína zmätenie pri vypĺňaní URL pri používaní interaktívnych webových aplikácií, ako je Gmail. Pri počiatočnej diskusii o iniciatíve niektorí používatelia vyjadrili názor že zbavenie sa zobrazovania celého URL je výhodné pre propagáciu technológieAMP (Accelerated Mobile Pages). S pomocou AMP sa stránky odovzdávajú používateľovi nepriamo, ale cez infraštruktúru Google, čo vedie k zobrazeniu v adresnom riadku

iného doménového mena (https://cdn.ampproject.org/c/s/example.com) a často spôsobuje zmätenie používateľov. Odstránenie zobrazenia URL skryje doménu AMP Cache a vytvorí ilúziu priamych prístupov na základnú stránku. Takéto skrytie už prebieha v Chrome pre Android, ale neplatí na desktopových systémoch. Skrytie URL môže byť tiež užitočné pri šírení webových aplikácií prostredníctvom mechanizmu Signed HTTP Exchanges (SXG), ktorý je určený na vytváranie verifikovaných kópií webových stránok na iných stránkach. Spoločnosť Google pridala do kódovej základne Chromium, na ktorej bude založená verzia Chrome 85.

Zdroj: opennet.ru