Google zagraża Twojemu bezpieczeństwu internetowemu, ukrywając poddomeny

Reklama

Aktualizacja Chrome 69 przyniosła szereg zmian. Większość była pozytywna i dobrze przyjęta. Było jednak jedno lub dwa wzruszające oczy. Na przykład Google jednostronnie postanowił usunąć niektóre ważne funkcje znanego adresu URL, zgodnie z ich ogólnym zmniejszeniem bałaganu wokół paska adresu przeglądarki.

Google twierdzi, że zmiana usuwa tylko „trywialne” postacie, na które większość ludzi nie zwraca uwagi. Ale czy usunięcie rzekomo trywialnych postaci faktycznie zwiększa szansę na wylądowanie na niewłaściwej stronie internetowej? Spójrzmy.

Google Chrome 69 usuwa „WWW” z adresów URL

Google Chrome 69 został wprowadzony we wrześniu 2018 r. Z kilkoma interesującymi zmianami. Nagłówek objął dwie rzeczy:

• Chrome 69 eliminuje zielone „ https://” powiadamiający protokół, zastępując go prostą zieloną kłódką. Zielona kłódka reprezentuje bezpieczną stronę HTTPS i ma na celu ułatwić szybkie sprawdzenie, czy dane są bezpieczne.
• Ponadto w ramach tej samej aktualizacji Chrome 69 usuwa informacje o subdomenach adresów URL. W wielu przypadkach oznacza to usunięcie „www” z adresu URL.

Pierwsza zmiana ma sens, przynajmniej pod pewnymi względami. Łącząc znacznik „Bezpieczne”, istniejącą kłódkę i „ https://” Powiadomienie protokołu w pojedynczej kłódce ułatwia prawie wszystkim stwierdzenie, czy witryna jest bezpieczna, czy nie. Gdy odwiedzasz witrynę, która nie jest zabezpieczona za pomocą HTTPS, nadal wyświetla się powiadomienie „Niezabezpieczone”. (Powiadomienie „Niezabezpieczone” zmieni kolor na czerwony w Chrome 70.)

Jednak druga strona jest taka HTTPS nie zapewnia automatycznie bezpieczeństwa 7 mitów na temat certyfikatów HTTPS i SSL, w które nie należy wierzyćCertyfikaty SSL pozwalają stronom internetowym szyfrować i zabezpieczyć ruch, ale istnieje wiele nieporozumień dotyczących jego działania. Obalmy je. Czytaj więcej (choć jesteś bezpieczniejszy), a „niezabezpieczone” witryny wejdą w psychikę użytkowników Internetu jako niebezpieczne miejsca (znowu, to nie do końca prawda 7 powodów, dla których Twoja witryna potrzebuje certyfikatu SSLNie ma znaczenia, czy tworzysz skromnego bloga lub pełną witrynę e-commerce: potrzebujesz certyfikatu SSL. Oto kilka praktycznych powodów. Czytaj więcej ).

Druga zmiana - usunięcie informacji subdomeny z adresów URL - nie ma sensu. Usunięcie „www” z adresu URL jest co najwyżej uciążliwe i głupie, aw najgorszym przypadku może spowodować, że niczego niepodejrzewający użytkownicy wylądują na zupełnie innych stronach. Co gorsza, Google usunął poddomeny, nie wspominając o tym wcześniej.

Co oznacza usunięcie „WWW” z adresów URL?

Subdomeny są naprawdę ważne dla funkcjonowania Internetu.

Na poziomie podstawowym „makeuseof.com” i „www.makeuseof.com” różnią się. Są to różne adresy URL, które mogą prowadzić do różnych witryn, a nawet mieć osobne rekordy DNS.

Zmiana wpływa również na „m”. poddomeny. Na przykład m.facebook.com staje się zwykłym facebook.com, ale nadal wyświetla witrynę mobilną. System działa na Facebooku. Inne strony, nie tak bardzo. Byłam m.tumblr.com niedawno? Mało prawdopodobne, ponieważ nie jest to witryna mobilna Tumblr, pomimo tego, jak wygląda adres URL. Raczej to jest czyjąś domeną Tumblr Jak korzystać z Tumblr: 12 przydatnych wskazówek Tumblr dla początkującychOto najbardziej przydatne porady Tumblr, które musisz wiedzieć, w tym czym jest Tumblr, jak korzystać z Tumblr i najlepsze praktyki dla Tumblr. Czytaj więcej , o nazwie „m”.

„Ludziom bardzo trudno zrozumieć adresy URL”, menedżer ds. Inżynierii Chrome Adrienne Porter Felt powiedziała Wiredowi. „Trudno je odczytać, trudno jest ustalić, której części należy ufać, i ogólnie nie sądzę, aby adresy URL działały jako dobry sposób na przekazanie tożsamości witryny. Chcemy więc przenieść się w miejsce, w którym tożsamość sieciowa jest zrozumiała dla wszystkich: wiedzą kto rozmawiają z nimi podczas korzystania ze strony internetowej i mogą się zastanowić, czy mogą im zaufać im. Będzie to jednak oznaczać duże zmiany w sposobie i czasie wyświetlania adresów URL przez Chrome. Chcemy zakwestionować sposób wyświetlania adresów URL i poddać je w wątpliwość, ponieważ zastanawiamy się, jak przekazać tożsamość ”.

Dlaczego Google nie powinien usuwać subdomen?

Nieoczekiwane zmiany spotkały się z luzem w Internecie. I z wielu powodów. Oto niektóre z głównych punktów rozmowy.

1. Google próbuje zniszczyć adres URL

Czy Google używa Chrome jako eksperymentalnego pola walki z zabijaniem adresów URL? Niektórzy komentatorzy tak myślą. Adresy URL są ważną częścią większości użytkowników Internetu, ponieważ usunięcie zabezpieczeń zapewnianych przez wyraźny adres URL naraża większą liczbę użytkowników na ataki phishingowe.

Pomimo tego, co powiedziała Adrienne Porter Felt w wywiadzie dla przewodników, „ https://www.” aspekt adresu URL nie jest trudny do odczytania, to zwykła nomenklatura internetowa wymaga podstawowej edukacji. Trudne do zrozumienia fragmenty adresu URL pochodzą z nazw ścieżek następujących po początkowej nazwie domeny, w tym zaszyfrowanych nazw plików i rozszerzeń.

Internet nie jest poniżający, ponieważ jest istotną częścią życia i ma teraz 25 lat. Ważna jest nauka czytania i rozumienia nazwy domeny.

2. Google chce, aby AMP zastąpił wszystkie adresy URL

Krytycy z projektu AMP Google uważają, że przejście do usunięcia subdomen z adresów URL, a zatem dowolnego paska adresu Chrome na dowolnym urządzeniu, jest podstępem do dalszego optymalizacji mobilnej. Google AMP zasadniczo buforuje strony internetowe i udostępnia je jako zoptymalizowane witryny mobilne.

Chociaż wiele witryn ma teraz funkcjonalne witryny mobilne, usługa AMP zasadniczo zmusza wydawców do umożliwienia Google przejęcia kontroli nad wyświetlanymi przez nich stronami. Dlaczego mieliby to zrobić? W przeciwnym razie jest mało prawdopodobne, aby artykuły wydawcy pojawiały się w sekcji Najważniejsze artykuły w wyszukiwarce Google dla komórek. Aha, w trakcie tego procesu Google przejmuje kontrolę nad procesem monetyzacji. Uważamy, że wrażenia użytkownika są świetne i ograniczają złośliwe i nieuczciwe sieci reklamowe.

Google AMP krytykuje to, ukrywając „wzmacniacz”. poddomeny użytkowników, Google w końcu będzie kierować całą zawartość internetową za pośrednictwem usługi, ergo stając się panami treści internetowych. (Jakby jeszcze nie były).

Ponownie włącz wyświetlanie subdomen w Google Chrome 69

Możesz cofnąć decyzję Google o usunięciu poddomen z Google Chrome 69. Chrome ma eksperymentalna lista poleceń, znana jako „Flagi”. Prosty przewodnik po Google ChromeTen przewodnik użytkownika Chrome pokazuje wszystko, co musisz wiedzieć o przeglądarce Google Chrome. Obejmuje podstawy korzystania z Google Chrome, które są ważne dla każdego początkującego. Czytaj więcej Możesz włącz lub wyłącz flagi, aby włączyć określone ustawienia eksperymentalne 12 najlepszych flag Chrome, aby ulepszyć przeglądanieMenu Flagi Chrome to świetne miejsce do znalezienia ciekawych funkcji eksperymentalnych. Oto najlepsze flagi Chrome do sprawdzenia. Czytaj więcej i wyłącz. Szczerze mówiąc, usuwanie trywialnych subdomen z adresów URL to wciąż eksperyment.

Zmierzać do chrome: // flags / # omnibox-ui-hide-steady-state-url-schemat-i-subdomeny (może być konieczne skopiowanie i wklejenie linku do Google Chrome, a konkretny link działa tylko, jeśli używasz Google Chrome 69). Za pomocą menu rozwijanego wybierz Wyłączone, a następnie uruchom ponownie przeglądarkę, aby zmiana zaczęła obowiązywać.

Jeśli jednak nie chcesz cofnąć zmiany, ale chcesz dokładnie sprawdzić, czy używasz prawidłowego adresu URL, po prostu kliknij pasek adresu Chrome. Wyświetlony zostanie pełny adres URL wraz z (miejmy nadzieję) powiadomieniem protokołu https: //.

Czy to koniec adresu URL, jaki znamy?

W 2013 r. Google przeprowadził eksperyment w Chromium, otwartym projekcie Google Chrome. Eksperyment z „chipem źródłowym” zmienił tradycyjny pasek adresu przeglądarki w celu uzyskania bardziej przejrzystego projektu, przesuwając szczegóły domeny (w tym bity, takie jak organ wydający certyfikat) po prawej stronie. Pomysł spotkał się z dużą reakcją użytkowników Chromium i nie trwał długo, ale to nie przestało się pojawiać w Chrome 38 w 2014 roku.

Artykuł przewodowy (link wcześniej w tym artykule) mówił na wiele sposobów. Adresy URL są zdecydowanie ustawione na zmianę. Parisa Tabriz, dyrektor ds. Inżynierii w Chrome, powiedziała: „Cokolwiek zaproponujemy [Google] kontrowersyjny […] Ale ważne jest, abyśmy coś zrobili, ponieważ adresy URL są niezadowolone dla wszystkich. Oni trochę ssać."

Niezależnie od tego, jaki masz pogląd na adresy URL, Google nie dba o to. Kiedy przemawia internetowy potwór, strony internetowe słuchają. Ponieważ jeśli nie, mają zabawny talent polegający na tym, że nie istnieją dłużej Dlaczego firma Google została wymyślona: odkrycie prawa antymonopolowego i technologiiGoogle został ukarany grzywną w wysokości 5 miliardów dolarów od UE za praktyki antykonkurencyjne. Dlaczego tak się stało i jak to jest podobne do poprzednich przypadków? Dowiedzmy Się. Czytaj więcej .

Źródło obrazu: sdecoret /Depositphotos