Google излага на риск вашата интернет сигурност, като скрива поддомейни

реклама

Актуализацията на Chrome 69 донесе със себе си редица промени. Повечето бяха положителни и добре приети. Имаше обаче едно или две очи за повдигане на очи. Например, Google едностранно реши да премахне някои важни характеристики на познатия URL адрес, в съответствие с цялостното им намаляване на струпването около адресната лента на браузъра.

Google твърди, че промяната премахва само „тривиални“ символи, на които повечето хора не обръщат внимание. Но дали премахването на уж тривиалните символи всъщност увеличава шанса ви да кацнете на грешен уебсайт? Нека да разгледаме

Google Chrome 69 премахва „WWW“ от URL адресите

Google Chrome 69 се представи през септември 2018 г. с няколко интересни промени. Две неща грабнаха заглавията:

• Chrome 69 премахва зеленото „ https://” протокол-нотификатор, заменяйки го с обикновен зелен катинар. Зеленият катинар представлява сигурен, HTTPS сайт и има за цел да улесни бързата проверка на данните ви.
• Освен това, като част от същата актуализация, Chrome 69 изпуска информация за поддомейни на URL. В много случаи това означава премахване на „www“ от URL адреса.
  instagram viewer
  

Първата промяна има смисъл, поне по някакъв начин. Комбиниране на тага „Secure“, съществуващия катинар и „ https://” Носителят на протокол в един катинар улеснява почти всички да забележат дали сайтът е защитен или не. И когато посетите сайт, който не е защитен с HTTPS, известието „Не е защитено“ все още се показва. (Уведомителят „Не е сигурен“ ще стане червен в Chrome 70.)

Обратната страна обаче е това HTTPS не ви прави безопасни 7 мита за HTTPS и SSL сертификатите, в които не трябва да вярватеSSL сертификатите позволяват на уебсайтовете да криптират и обезопасяват трафика, но има много недоразумения за това как работи. Нека ги развълчим. Прочетете още (макар и ти си по-безопасно) и „незащитени“ сайтове ще влязат в психиката на интернет потребителите като опасни места (отново, това не е напълно вярно 7 причини, поради които вашият сайт се нуждае от SSL сертификатНяма значение дали разработвате скромен блог или пълен сайт за електронна търговия: имате нужда от SSL сертификат. Ето някои практически причини защо. Прочетете още ).

Втората промяна - за премахване на информация за поддомейни от URL адреси - няма смисъл. Премахването на „www“ от URL адреса е в най-добрия случай неудобно и глупаво и в най-лошия случай може да доведе до нищо неподозиращи потребители да кацнат в напълно различни сайтове. Още по-лошото е, че Google премахна поддомейните, без да го споменава предварително.

Какво означава премахването на "WWW" от URL адресите?

Поддомейните са наистина важни за функционирането на интернет.

На основно ниво "makeuseof.com" и "www.makeuseof.com" са различни. Те са различни URL адреси, които могат да доведат до различни сайтове и дори имат отделни DNS записи.

Промяната засяга и „m“. поддомейни. Например m.facebook.com става просто обикновен facebook.com, но все пак показва мобилния сайт. Системата работи за Facebook. Други сайтове, не толкова. Бях на m.tumblr.com наскоро? Не е вероятно, защото това не е мобилният сайт Tumblr, независимо как изглежда URL адресът. По-скоро е нечий личен домейн Tumblr Как да използвате Tumblr: 12 полезни Tumblr съвета за начинаещиЕто най-полезните Tumblr съвети, които трябва да знаете, включително какво е Tumblr, как да използвате Tumblr и най-добрите практики за Tumblr. Прочетете още , наречен „m.“

„Хората имат много трудно разбиране на URL адреси“, ръководителят на инженерния отдел на Chrome Адриен Портър Фелт каза пред Wired. „Тежко са за четене, трудно е да се разбере на коя част от тях се вярва и по принцип не мисля, че URL адресите работят като добър начин за предаване на идентичността на сайта. Така че искаме да преминем към място, където уеб идентичността е разбираема от всички: Те знаят кой те разговарят, когато използват уебсайт, и могат да разсъждават дали могат да се доверят тях. Но това ще означава големи промени в това как и кога Chrome показва URL адреси. Искаме да оспорим как трябва да се показват URL адреси и да ги поставим под въпрос, тъй като решаваме правилния начин за предаване на самоличността. “

Защо Google не трябва да премахва поддомейните?

Неочакваните промени срещнаха обратна реакция в интернет. И по ред причини също. Ето някои от основните точки за говорене.

1. Google се опитва да унищожи URL адреса

Google използва ли Chrome като експериментално биткойн за убиване на URL адреси? Някои коментатори смятат така. URL адресите са важна част от повечето потребители на интернет, преглеждайки премахването на сигурността, която идва с ясен URL адрес, ще изложи повече потребители на фишинг атаки.

Въпреки това, което Адриен Портър Фелт каза в интервюто на Wired, „ https://www.” аспектът на URL не е трудният за четене, а обикновената интернет номенклатура изисква основно образование. Трудно разбираемите битове на URL адрес идват от имената на пътища, които следват първоначалното име на домейн, включително имена на криптични файлове и разширения.

Без да се унижава, интернет е жизненоважна част от живота и вече е на 25 години. Да се ​​научим да четем и разбираме име на домейн е важно.

2. Google иска AMP да замени всички URL адреси

Критиците на AMP Project на Google смятат, че преминаването към заличаване на поддомейни от URL адреси и следователно всяка адресна лента на Chrome на всяко устройство е опит за подобряване на мобилния оптимизатор. Google AMP по същество кешира уеб страници и ги служи като оптимизирани мобилни сайтове.

Макар че много сайтове вече имат функционални мобилни сайтове, AMP услугата по принцип принуждава издателите да позволят на Google да контролира изгледите на техните страници. Защо биха направили това? В противен случай е малко вероятно статиите на издателя да се появят в секцията „Най-добри истории“ на мобилното търсене с Google. О, и в този процес Google поема контрола над процеса на осигуряване на приходи. Умението на потребителите е страхотно, имайте предвид и това намалява злоупотребите и измамни рекламни мрежи.

Критиците на Google AMP позират, че крият „усилвателя“. поддомейн от потребителите, Google в крайна сметка ще пренасочи цялото уеб съдържание чрез услугата, като ergo ще се превърне в хазарт на интернет съдържание. (Сякаш вече не са.)

Повторно показване на поддомейн дисплей в Google Chrome 69

Можете да отмените решението на Google да премахне поддомейните от Google Chrome 69. Chrome има експериментален списък от команди, известни като „Флагове“. Лесното ръководство за Google ChromeТова ръководство за потребители на Chrome показва всичко, което трябва да знаете за браузъра Google Chrome. Тя обхваща основите на използването на Google Chrome, което е важно за всеки начинаещ. Прочетете още Можеш активирайте или деактивирайте флаговете, за да включите определени експериментални настройки 12-те най-добри Chrome флагчета за надграждане на вашето сърфиранеМенюто на знамена на Chrome е чудесно място за намиране на готини експериментални функции. Ето най-добрите Chrome флагчета, които можете да проверите. Прочетете още и изключен. И за да бъдем справедливи, премахването на тривиални поддомейни от URL адреси все още е експеримент.

Насочете се към хром: // знамена / # полето за всичко-UI скриване на стабилно състояние,-URL-схема-и-поддомейни (може да се наложи да копирате и поставите връзката в Google Chrome, а конкретната връзка работи само ако използвате Google Chrome 69). Използвайте падащото поле, изберете хора с увреждания, след това рестартирайте браузъра си, за да влезе в сила промяната.

Ако обаче не искате да върнете промяната, но искате да проверите отново, че използвате правилния URL адрес, просто щракнете върху адресната лента на Chrome. Пълният URL адрес ще се покаже заедно с неговия (надявам се) https: // нотификатор на протокол.

Това ли е краят на URL адреса, както го знаем?

Още през 2013 г. Google проведе експеримент в Chromium, проект на Google с отворен код Chrome. Експериментът с „чип за произход“ превключи традиционната адресна лента на браузъра за по-изчистен дизайн, като прехвърля детайлите на домена (включително битове като органа за издаване на сертификат) надясно. Идеята получи доста количество реакции от потребителите на Chromium и не продължи дълго, но това не го спря да се появява в Chrome 38 през 2014 г.

Статията на Wired (свързана по-рано в тази статия) разказваше по много начини. URL адресите определено са настроени да се променят. Париза Табриз, директор по инженерство в Chrome, каза, че „каквото и да предложим [Google], това ще бъде противоречиво […] Но е важно да направим нещо, защото всички не са доволни от URL адреси. Те вид смуче ".

Каквато и да е представата ви за URL адреси, Google не се интересува. Когато интернет бегемотът говори, уебсайтовете слушат. Защото, ако нямат, те имат смешно умение да не съществуват много по-дълго Защо Google беше глобен: Проучвания за антитръст и технологииGoogle беше глобен с 5 милиарда долара от ЕС за антиконкурентни практики. Защо това се случи и как е подобно на минали случаи? Нека разберем. Прочетете още .

Кредит за изображение: sdecoret /Depositphotos