Google призвал отказаться от идеи усечения URL-адресов в Chrome, согласно примечанию, сделанному ранее в этом месяце в базе данных ошибок проекта Chromium.
«Этот эксперимент не изменил соответствующие показатели безопасности, поэтому мы "не собираемся запускать его", — написала в записи от 7 июня Эмили Старк, штатный инженер-программист в команде Chrome.
Android Police впервые сообщила в ноте Старка 10 июня.
Уведомление Старка, в котором говорилось о том, что Chromium — проект с открытым исходным кодом, который производит код для Chrome и нескольких других браузеров, включая Microsoft Edge — назвал экспериментом с «упрощенным доменом», положило конец усилиям, направленным на сокращение что отображается в адресной строке браузера.
В августе 2020 года Google объявил — Старк был одним из трех инженеров, написавших заявление, — что он проведет испытания с некоторыми пользователями Chrome, которые скроют большую часть сайта URL. Идея, по словам Google, заключалась в том, чтобы предотвратить фишинговые атаки.
«Наша цель — понять — посредством реального использования — помогает ли отображение URL-адресов таким образом пользователям понять, что они посещают вредоносный веб-сайт, и защищает ли их от фишинга и атак социальной инженерии ", — сказали инженеры.
Испытания начались с Chrome 86, запущенного в начале октября 2020 года.
Вместо того, чтобы отображать весь URL-адрес, Chrome вместо этого сократил его до того, что Google назвал «регистрируемым доменом», или его наиболее важной частью. Если полный URL, скажем, статьи Computerworld был https://www.computerworld.com/article/3082024/google-android-chrome-os-flip-flops.html то регистрируемым доменом — и единственным битом, который будет отображаться в адресной строке — будет computerworld.com . Таким образом, считалось, что URL-адреса, которые пытались скрыть домен путем дополнения фактического адреса — в том же примере — computerworld.com в другом месте длинной строки, будут раскрыты.
В различных версиях Chrome, начиная с 86 года, пользователи могли включить сокращение URL-адресов с помощью настроек на странице параметров chrome: // flags если они не были выбраны Google для участия, но хотели сами увидеть изменения.
Возможно, неудивительно, что модификация была проклята некоторыми; давние пользователи любого браузера часто берутся за факелы и вилы всякий раз, когда какой-либо давно удерживаемый элемент пользовательского интерфейса (пользовательский интерфейс) или UX (пользовательский интерфейс) находится на преграде изменений или преград.
Начиная с Chrome 91, который запущен 25 мая — браузер удаляет только https: // из URL-адреса, а дополнительные настройки на chrome: // flags больше не существуют.
Другое браузеры, особенно Safari от Apple, продолжают использовать короткие URL-адреса только для домена, которые Google теперь отвергает. Однако Edge никогда не принимал тест, произведенный Chromium, и продолжал выдавать полные адреса (даже включая https: // ).
Авторские права © 2021 IDG Communications, Inc.
