Google seab alamdomeenide peitmisega ohtu teie Interneti-turvalisuse

Reklaam

Chrome 69 värskendus tõi endaga kaasa hulga muudatusi. Enamik olid positiivsed ja hästi vastu võetud. Silma tõstjaid oli aga üks või kaks. Näiteks on Google ühepoolselt otsustanud eemaldada tuttava URL-i teatavad olulised funktsioonid vastavalt nende üldisele segaduse vähenemisele brauseri aadressiriba ümber.

Google väidab, et muudatus eemaldab ainult „triviaalsed” märgid, millele enamik inimesi tähelepanu ei pööra. Kuid kas väidetavalt tühiste tähemärkide eemaldamine suurendab tegelikult teie võimalust valele veebisaidile maandumiseks? Vaatame lähemalt.

Google Chrome 69 eemaldab URL-idelt „WWW”

Google Chrome 69 käivitati 2018. aasta septembris koos mõne huvitava muudatusega. Pealkirjad on haaranud kaks asja:

• Chrome 69 kaotab rohelise “ https://” protokolli teataja, asendades selle lihtsa rohelise tabalukuga. Roheline tabalukk tähistab turvalist HTTPS-saiti ja on mõeldud selleks, et hõlbustada teie andmete kiire turvalisuse kontrollimist.
• Sama värskenduse osana loobub Chrome 69 ka URL-ide alamdomeenide teabest. Paljudel juhtudel tähendab see “www” eemaldamist URL-ist.

Esimene muudatus on vähemalt mõnes mõttes mõistlik. Kombineerides märgendi „Turvaline”, olemasolevat tabaluku ja „ https://” Protokolli teataja ühte tabaluku teeb peaaegu kõigil hõlpsamini kindlaks, kas sait on turvaline või mitte. Ja kui külastate saiti, mida ei ole HTTPS-iga turvatud, kuvatakse endiselt teade „Pole turvaline”. (Teavitaja „Pole turvaline” muutub Chrome 70-s punaseks.)

Kuid klappkülg on see HTTPS ei muuda teid automaatselt turvaliseks 7 müüti HTTPS-i ja SSL-i sertifikaatide kohta, mida te ei tohiks uskudaSSL-sertifikaadid võimaldavad veebisaitidel liiklust krüpteerida ja kaitsta, kuid selle toimimises on palju arusaamatusi. Teeme need lahti. Loe rohkem (ehkki olete ohutum) ja mitteturvalised saidid satuvad Interneti-kasutajate psüühikasse kui ohtlikud kohad (jällegi, see pole täiesti tõsi 7 põhjust, miks teie sait vajab SSL-sertifikaatiPole tähtis, kas arendate tagasihoidlikku ajaveebi või täielikku e-poe saiti: vajate SSL-sertifikaati. Siin on mõned praktilised põhjused, miks. Loe rohkem ).

Teine muudatus - alamdomeenide teabe eemaldamine URL-idelt - ei ole mõistlik. „Www” URL-i eemaldamine on parimal juhul vaevaline ja rumal ning halvimal juhul võib pahaaimamatu kasutaja sattuda täiesti erinevatele saitidele. Mis veelgi hullem, Google eemaldas alamdomeenid seda eelnevalt mainimata.

Mida tähendab „WWW” eemaldamine URL-idelt?

Alamdomeenid on Interneti funktsioneerimisel väga olulised.

Põhitasemel on “makeuseof.com” ja “www.makeuseof.com” erinevad. Need on erinevad URL-id, mis võivad viia erinevatele saitidele ja millel on isegi eraldi DNS-kirjed.

See muudatus mõjutab ka “m”. alamdomeenid. Näiteks muutub m.facebook.com lihtsalt tavaliseks facebook.comiks, kuid näitab endiselt mobiilisaidi. Süsteem töötab Facebooki jaoks. Muud saidid, mitte nii palju. Olnud m.tumblr.com hiljuti? Pole tõenäoline, kuna see pole Tumblri mobiilisait, hoolimata sellest, kuidas URL välja näeb. Pigem see on kellegi isiklik Tumblri domeen Tumblri kasutamine: 12 kasulikku Tumblri näpunäidet algajateleSiin on kõige kasulikumad Tumblri näpunäited, mida peate teadma, sealhulgas mis on Tumblr, kuidas Tumblrit kasutada, ja Tumblri parimad tavad. Loe rohkem , nimega “m”

„Inimestel on URLidest URL-ide mõistmine väga keeruline,” ütles Chrome'i tehniline juht Adrienne Porter Felt rääkis juhtmega. „Neid on raske lugeda, on raske teada, millist osa neist peaks usaldama, ja üldiselt ei usu ma, et URL-id töötaks heaks viisiks saidi identiteedi edastamiseks. Seega tahame liikuda koha poole, kus veebiidentiteet on kõigile arusaadav: nad teavad, kes nad räägivad veebisaidi kasutamisel ja saavad otsustada, kas nad saavad usaldada neid. Kuid see tähendab suuri muutusi selles, kuidas ja millal Chrome URL-e kuvab. Tahame vaidlustada selle, kuidas URL-e tuleks kuvada, ja seame selle kahtluse alla, kui mõtleme välja õige viis identiteedi edastamiseks. ”

Miks ei peaks Google alamdomeene eemaldama?

Ootamatud muudatused on Internetis tagasi tulnud. Ja seda ka mitmel põhjusel. Siin on mõned peamised kõnepunktid.

1. Google üritab URL-i hävitada

Kas Google kasutab Chrome'i eksperimentaalse URL-ide tapmise lahinguväljana? Mõni kommentaator arvab nii. URL-id on enamiku Interneti-kasutajate sirvimiskogemuse oluline osa, kui selge URL-iga kaasnev turvalisus eemaldatakse, põhjustab suurem arv kasutajaid andmepüügirünnakuid.

Vaatamata sellele, mida Adrienne Porter Felt juhtmega intervjuus ütles, https://www.” URL-i üks aspekt ei ole keeruline lugeda, see on lihtsalt tavaline Interneti-nomenklatuur, mis nõuab põhiharidust. URL-i raskesti mõistetavad bitid pärinevad algsele domeeninimele järgnevatest radadest, sealhulgas krüptimisfailide nimedest ja laienditest.

Internet ei ole halvustav, kuid on oluline osa elust ja on nüüd 25-aastane. Domeeninime lugemise ja mõistmise õppimine on oluline.

2. Google soovib, et AMP asendaks kõik URL-id

Google'i AMP projekti kriitikud arvavad, et liikuvus URL-ide alamdomeenide kustutamiseks ja seetõttu mis tahes seadme Chrome'i aadressiribale on nüanss mobiilse optimeerija edendamiseks. Google AMP vahemälu sisuliselt salvestab veebilehed ja teenib neid optimeeritud mobiilisaitidena.

Kuigi paljudel saitidel on nüüd funktsionaalsed mobiilisaidid, sunnib AMP-teenus põhimõtteliselt kirjastajaid laskma Google'il oma lehevaatamiste üle kontrolli võtta. Miks nad seda teeksid? Vastasel juhul on kirjastaja artiklid äärmiselt ebatõenäoline, et nad ilmuvad Google'i mobiiliotsingu jaotises Top Stories. Oh, ja selle käigus võtab Google ka monetiseerimisprotsessi üle kontrolli. Arvestage, et kasutajakogemus on suurepärane, ja see vähendab vääritimõistvate ja petlike reklaamivõrkude kasutamist.

Google AMP kriitikud hoiatavad, et varjates "võimendi" kasutajatelt alamdomeeni, viib Google teenuse kaudu lõpuks kogu veebisisu alla, ergost saab Interneti-sisu ülekaalu. (Justkui neid juba pole.)

Alamdomeeni kuva taaslülitatav teenuses Google Chrome 69

Võite Google'i otsuse alamdomeenide eemaldamise kohta Google Chrome 69-st tagasi pöörata. Chrome'il on eksperimentaalne käskude loend, mida tuntakse nimega „Lipud”. Google Chrome'i lihtne juhendSelles Chrome'i kasutusjuhendis kuvatakse kõik, mida peate Google Chrome'i brauseri kohta teadma. See hõlmab Google Chrome'i kasutamise põhitõdesid, mis on olulised kõigile algajatele. Loe rohkem Sa saad lubada või keelata lipud teatud katsesätete sisselülitamiseks 12 parimat Chrome'i lippu sirvimiskogemuse täiustamiseksMenüü Chrome'i lipud on suurepärane koht lahedate katsefunktsioonide leidmiseks. Siit leiate parimad Chrome'i lipud. Loe rohkem ja ära. Ja olgem ausad, triviaalsete alamdomeenide eemaldamine URL-idelt on endiselt eksperiment.

Suunake kroom: // lipud / # omnikastike-ui-peida-püsiseisund-URL-skeem-ja alamdomeenid (peate võib-olla lingi Google Chrome'i kopeerima ja kleepima ning konkreetne link töötab ainult siis, kui kasutate Google Chrome 69). Valige rippmenüü abil Keelatud, siis muudatuste jõustumiseks taaskäivitage brauser.

Kui te aga ei soovi muudatust tagasi teha, kuid soovite uuesti kontrollida, kas kasutate õiget URL-i, klõpsake lihtsalt Chrome'i aadressiriba. Kuvatakse täielik URL koos (loodetavasti) https: // protokolli teatajaga.

Kas see on URL-i lõpp sellisena, nagu me seda teame?

2013. aastal viis Google läbi katse Chromiumis, mis on Google'i avatud lähtekoodiga Chrome'i projekt. Päritolukiibi eksperiment lülitas traditsioonilise brauseri aadressiriba puhtama kujunduse jaoks, nihutades domeeni üksikasjad (sealhulgas bitid nagu väljaandva sertifikaadi väljaandja) paremale. Idee sai Chromiumi kasutajatelt üsna palju tagasilööki ja seda ei jätkunud kauaks, kuid see jätkus ei takistanud selle ilmumist 2014. aastal Chrome 38-s.

Juhtmega artikkel (selle artikliga lingitud varem) rääkis mitmel viisil. URL-id on kindlasti seatud muutuma. Parisa Tabriz, Chrome'i inseneridirektor, ütles, et „kõik, mida me [Google] pakume, saab olema vaieldav […] Kuid on oluline, et teeme midagi, kuna URL-idega pole kõik rahul. Nad on omamoodi imeda. ”

Ükskõik, mida vaatate URL-idest, Google ei hooli sellest. Kui Interneti-behemot räägib, kuulavad veebisaidid. Sest kui nad seda ei tee, neil on naljakas olemine, et nad ei suuda palju kauem eksisteerida Miks Google'i viimistleti: uuriti monopolidevastaseid ja tehnoloogia võimalusiGoogle sai konkurentsieeskirjade rikkumise eest ELilt 5 miljardit trahvi. Miks see juhtus ja kuidas see sarnaneb varasemate juhtumitega? Uurime välja. Loe rohkem .

Pildikrediit: sdecoret /Depositphotos