Google V kódovej základni prehliadača Chromium, ktorá bude vychádzať z vydania Chrome 85, ide o zmenu, ktorá v predvolenom nastavení zakazuje zobrazovanie prvkov cesty a parametrov dopytu v paneli s adresou. Viditeľná zostane iba doména lokality a po kliknutí na panel s adresou sa zobrazí úplná adresa URL.
Zmena sa plánuje používateľom priniesť postupne prostredníctvom experimentálnych inklúzií pokrývajúcich malé percento používateľov. Tieto experimenty nám umožnia pochopiť, ako skrývanie adries URL spĺňa očakávania spoločnosti, umožnia upraviť implementáciu s prihliadnutím na želania používateľov a ukážu, či je zmena v oblasti ochrany pred phishingom účinná. V prehliadači Chrome 85 bude stránka about:flags obsahovať možnosť „Umnibox UI Skryť ustálenú cestu URL, dopyt a odkaz“, ktorá vám umožní povoliť alebo zakázať skrytie adresy URL.
Zmena sa týka mobilnej aj desktopovej verzie prehliadača. Pre desktopové verzie je k dispozícii niekoľko možností. Prvá možnosť bude dostupná v kontextovej ponuke a umožní vám vrátiť sa k starému správaniu a vždy zobraziť celú adresu URL. Druhý, ktorý je zatiaľ ponúkaný len v sekcii about:flags, umožní povoliť zobrazenie celej URL pri prejdení myšou nad adresný riadok (zobrazenie bez potreby kliknutia). Tretí umožní hneď po otvorení zobraziť celú URL, no po začatí interakcie so stránkou (rolovanie, klikanie, stlačenie klávesov) prejdete na skrátené zobrazenie domény.
Motívom zmeny je snaha chrániť používateľov pred phishingom, ktorý manipuluje s parametrami v URL – útočníci využívajú nepozornosť používateľov na vytvorenie zdania otvárania inej stránky a páchania podvodných akcií (ak sú takéto zámeny pre technicky zdatného používateľa zrejmé , potom neskúsení ľudia ľahko prepadnú takejto jednoduchej manipulácii).
Pripomeňme, že Google propaguje upustiť od zobrazovania tradičnej adresy URL v paneli s adresou a trvať na tom, že adresa URL je pre bežných používateľov ťažko zrozumiteľná, ťažko čitateľná a nie je hneď jasné, ktoré časti adresy sú dôveryhodné. Počnúc prehliadačom Chrome 76 bol panel s adresou predvolene prepnutý tak, aby zobrazoval odkazy bez „https://“, „http://“ a „www.“, teraz je čas orezať informatívnu časť adresy URL.
Podľa Google by mal používateľ v paneli s adresou jasne vidieť, s ktorou stránkou interaguje a či jej môže dôverovať (z nejakého dôvodu je kompromisná možnosť so zreteľnejším zvýraznením domény a zobrazením parametrov dopytu svetlejším/menším písmom neuvažuje sa). Spomína sa aj zmätok s dokončovaním URL pri práci s interaktívnymi webovými aplikáciami, ako je Gmail. Keď sa o iniciatíve pôvodne diskutovalo, niektorí používatelia boli že zbavenie sa zobrazovania celej adresy URL je prospešné pre propagáciu technológie (Accelerated Mobile Pages).
Pomocou AMP sa stránky používateľovi nezobrazujú priamo, ale prostredníctvom infraštruktúry Google, čo vedie k zobrazeniu v paneli s adresou (https://cdn.ampproject.org/c/s/example.com) a často spôsobuje zmätok medzi používateľmi. Ak sa vyhnete zobrazeniu webovej adresy, doména AMP Cache sa skryje a vytvorí sa ilúzia priameho odkazu na hlavný web. Tento druh skrytia sa už vykonáva v prehliadači Chrome pre Android, ale nie v stolných systémoch. Skrytie adries URL môže byť užitočné aj pri distribúcii webových aplikácií pomocou (SXG), určený na organizovanie umiestňovania overených kópií webových stránok na iné stránky.
Zdroj: opennet.ru