Google rizikuje vašu internetsku sigurnost skrivanjem poddomena

Oglas

Ažuriranje za Chrome 69 donijelo je niz promjena. Većina je bila pozitivna i dobro prihvaćena. Međutim, bilo je jedno ili dva podizača očiju. Na primjer, Google je jednostrano odlučio ukloniti određene važne značajke poznatog URL-a, u skladu s njihovim ukupnim smanjenjem nereda oko adresne trake preglednika.

Google tvrdi da promjena uklanja samo "trivijalne" znakove na koje većina ljudi ne obraća pažnju. No, uklanja li navodno trivijalne znakove zapravo povećava vaše šanse za slijetanje na krivu web stranicu? Pogledajmo.

Google Chrome 69 uklanja URL adrese "WWW"

Google Chrome 69 predstavljen je u rujnu 2018. s nekoliko zanimljivih promjena. Dvije su stvari dohvatile naslove:

• Chrome 69 uklanja zeleno " https://” prijavitelj protokola, zamijenivši ga jednostavnim zelenim lokotom. Zeleni katanac predstavlja sigurnu, HTTPS stranicu i želi olakšati provjeru jesu li vaši podaci brzo sigurni.
• Također, kao dio istog ažuriranja Chrome 69 odustaje od podataka o poddomeni URL-a. U mnogim slučajevima to znači uklanjanje "www" iz URL-a.

Prva promjena ima smisla, barem na neki način. Kombinacija oznake "Sigurno", postojećeg katana i " https://” prijavitelj protokola u jedan katanac gotovo svima olakšava otkrivanje je li web mjesto sigurno ili ne. I kad posjetite web mjesto koje nije osigurano HTTPS-om, obavijest "Not safe" i dalje se prikazuje. (Obavijest "Nije sigurno" u Chromeu 70 postat će crvena.)

Međutim, preokret je to HTTPS vas ne osigurava sigurno 7 mitova o HTTPS i SSL certifikatima u koje ne biste trebali vjerovatiSSL certifikati omogućuju web lokacijama šifriranje i osiguranje prometa, ali postoji mnogo nesporazuma o tome kako to funkcionira. Razdvojimo ih. Čitaj više (doduše, jesi sigurniji), a web stranice "nesigurne" ući će u psihu korisnika interneta kao opasna mjesta (opet, to nije potpuno istina 7 razloga zašto vaše web mjesto treba SSL potvrduNije važno razvijate li skromni blog ili potpuno web mjesto za e-trgovinu: potreban vam je SSL certifikat. Evo nekoliko praktičnih razloga zašto. Čitaj više ).

Druga promjena - za uklanjanje podataka o poddomeni iz URL-a - nema smisla. Uklanjanje "www" s URL-a u najboljem je slučaju neugodno i blesavo, a u najgorem slučaju moglo bi prouzrokovati korisnike koji ne sumnjaju da slete na potpuno drugačije web stranice. Što je još gore, Google je uklonio poddomene bez da je prethodno spomenuo.

Što znači uklanjanje "WWW" s URL-ova?

Poddomene su zaista važne za funkcioniranje interneta.

Na osnovnoj razini "makeuseof.com" i "www.makeuseof.com" su različiti. To su različiti URL-ovi koji mogu voditi ka različitim web lokacijama i čak imati zasebne DNS zapise.

Promjena također utječe na "m." poddomene. Na primjer, m.facebook.com postaje samo običan facebook.com, ali i dalje prikazuje web mjesto za mobilne uređaje. Sustav radi za Facebook. Ostale stranice, ne toliko. Bilo je to m.tumblr.com nedavno? Vjerojatno, jer to nije Tumblr web mjesto za mobilne uređaje, unatoč tome kako URL izgleda. Umjesto toga je nečija osobna domena Tumblr Kako koristiti Tumblr: 12 korisnih Tumblr savjeta za početnikeEvo najkorisnijih Tumblr savjeta koje trebate znati, uključujući što je Tumblr, kako koristiti Tumblr i najbolje prakse za Tumblr. Čitaj više , nazvan "m."

"Ljudi stvarno teško razumiju URL-ove", Chromeov inženjerski menadžer Adrienne Porter Felt rekao je za Wired. "Teško ih je čitati, teško je znati kojem dijelu treba vjerovati, a općenito ne mislim da URL-ovi djeluju kao dobar način za prenošenje identiteta web mjesta. Tako želimo krenuti prema mjestu na kojem je web identitet svima razumljiv: oni znaju tko s kojima razgovaraju dok koriste web stranicu i mogu razmišljati mogu li vjerovati ih. Ali to će značiti velike promjene u načinu i kada Chrome prikazuje URL-ove. Želimo osporiti kako se URL-ovi trebaju prikazivati ​​i ispitivati ​​ih dok smišljamo pravi način prenošenja identiteta. "

Zašto Google ne bi trebao ukloniti poddomene?

Neočekivane promjene susrele su se s bijesom na internetu. I iz niza razloga. Evo nekih glavnih točaka razgovora.

1. Google pokušava uništiti URL

Koristi li Google Chrome kao eksperimentalno ratište za ubijanje URL-ova? Neki komentatori tako misle. URL-ovi su važan dio većine korisnika interneta prilikom uklanjanja sigurnosti koja dolazi s jasnim URL-om izlagat će veći broj korisnika phishing napadima.

Unatoč onome što je Adrienne Porter Felt rekao u intervjuu za Wired, https://www.” aspekt URL-a nije teško pročitati, već je samo redovna internetska nomenklatura potrebna osnovna naobrazba. Teško razumljivi bitovi URL-a potječu od naziva puta koji slijede početno ime domene, uključujući i kriptična imena datoteka i proširenja.

Bez ponižavanja, internet je važan dio života i sad je već 25 godina. Važno je naučiti čitati i razumjeti ime domene.

2. Google želi AMP zamijeniti sve URL-ove

Kritičari Googleovog projekta AMP smatraju da je prelazak na brisanje poddomena iz URL-ova, a samim tim i bilo koje Chrome adresne trake na bilo kojem uređaju, sprema za daljnji optimizaciju mobilnih uređaja. Google AMP u osnovi sprema web stranice i služi ih kao optimizirane mobilne stranice.

Iako mnoge web stranice sada imaju funkcionalne mobilne web stranice, AMP usluga u osnovi prisiljava izdavače da dopuste Googleu kontrolu nad njihovim prikazima stranica. Zašto bi to radili? Inače se članci izdavača vjerojatno neće pojaviti u odjeljku Top Stories u Google pretraživanju mobilnih uređaja. Oh, i u tom procesu Google preuzima kontrolu nad procesom unovčavanja. Imate na umu korisničko iskustvo, a smanjuje se i na malverziranje i nelegalne reklamne mreže.

Google AMP kritičari smatraju da je skrivanje „pojačala“. Poddomena korisnika, Google će na kraju preusmjeriti sav web sadržaj putem usluge, a ergo postaje nadmoć internetskog sadržaja. (Kao da ih već nema.)

Ponovno omogućen prikaz poddomene u pregledniku Google Chrome 69

Možete poništiti Googleovu odluku o uklanjanju poddomena iz preglednika Google Chrome 69. Chrome ima eksperimentalni popis naredbi, poznat kao "Zastave". Jednostavan vodič za Google ChromeOvaj korisnički priručnik za Chrome prikazuje sve što trebate znati o pregledniku Google Chrome. Obuhvaća osnove upotrebe preglednika Google Chrome koje su važne za početnike. Čitaj više Možeš omogućite ili onemogućite zastave za uključivanje određenih eksperimentalnih postavki 12 najboljih Chrome oznaka za nadogradnju vašeg iskustva pregledavanjaChromeov izbornik Zastave je izvrsno mjesto za pronalaženje super eksperimentalnih značajki. Evo najboljih Chrome zastava koje možete provjeriti. Čitaj više i isključeno. I da budemo fer, uklanjanje trivijalnih poddomena iz URL-a je i dalje eksperiment.

Kreni prema chrome: // flags / # Višenamjenski okvir-UI-sakrij-steady-state-url-shema-i-poddomene (možda ćete morati kopirati i zalijepiti vezu u Google Chrome, a određena veza funkcionira samo ako koristite Google Chrome 69). Pomoću padajućeg okvira odaberite Onemogućeno, a zatim ponovo pokrenite preglednik kako bi promjena stupila na snagu.

Međutim, ako ne želite vratiti promjene, ali želite dvostruko provjeriti upotrebljavate li točan URL, samo kliknite Chromeov adresnu traku. Prikazat će se puni URL, zajedno s njegovim (nadamo se) https: // notifikatorom protokola.

Je li ovo kraj URL-a kakav znamo?

Još u 2013. Google je pokrenuo eksperiment u Chromiumu, Google-ovom otvorenom izvornom programu Chrome. Eksperiment "izvorni čip" prebacio je tradicionalnu adresnu traku preglednika za čistiji dizajn, prebacujući detalje o domeni (uključujući bitove poput ovlaštenja izdavača certifikata) na desno. Ideja je dobila priličnu količinu reakcija od Chromium korisnika i nije se dugo nastavila, ali to nije prestalo da se pojavljuje u Chromeu 38, još 2014. godine

Članak o Wiredu (povezan ranije u ovom članku) govorio je na mnogo načina. URL-ovi su definitivno postavljeni za promjenu. Parisa Tabriz, direktorica inženjeringa u Chromeu, rekla je da "što god mi [Google] predloži kontroverzno […] Ali važno je da nešto učinimo jer svi nisu zadovoljni URL-ovima. Neka vrsta sisati."

Koji god vaš pogled na URL-ove, Google se ne brine. Kada Internet behemoth govori, web stranice slušaju. Jer ako nemaju, oni imaju šaljivu sposobnost nestanka mnogo duže Zašto je Google novčano kažnjen: Istraživanje antitrustovske tehnologije i tehnologijaGoogle je novčano kažnjen s EU od pet milijardi dolara zbog antikonkurentskih praksi. Zašto se to dogodilo i kako je to slično prošlim slučajevima? Hajde da vidimo. Čitaj više .

Kreditna slika: sdecoret /Depositphotos