Гоогле ризикује вашу Интернет безбедност скривањем поддомена

Реклама

Ажурирање за Цхроме 69 донело је низ промена. Већина је била позитивна и добро примљена. Међутим, било је једно или два подизача очију. На пример, Гоогле је једнострано одлучио да уклони одређене важне карактеристике познатог УРЛ-а, у складу са њиховим укупним смањењем нереда око адресне траке прегледача.

Гоогле тврди да промена уклања само „тривијалне“ знакове на које већина људи не обраћа пажњу. Али да ли уклањање наводно тривијалних знакова у ствари повећава ваше шансе за слетање на погрешну веб локацију? Хајде да погледамо.

Гоогле Цхроме 69 уклања УРЛ адресе „ВВВ“

Гоогле Цхроме 69 представљен је у септембру 2018. године са неколико занимљивих промена. Две ствари су зграбиле наслове:

• Цхроме 69 уклања зелено „ https://” нотификатор протокола, замењујући га једноставним зеленим локотом. Зелени катанац представља сигурну, ХТТПС локацију и жели олакшати брзу провјеру да ли су ваши подаци.
• Такође, као део исте исправке, Цхроме 69 одбацује информације о поддомени УРЛ-а. У многим случајевима то значи уклањање „ввв“ из УРЛ-а.

Прва промена има смисла, барем на неки начин. Комбинујући ознаку „Сецуре“, постојећи катанац и „ https://” пријављивач протокола у један катанац скоро свима олакшава откривање да ли је веб локација безбедна или не. И када посетите веб локацију која није обезбеђена ХТТПС-ом, обавештење „Није сигурно“ и даље се приказује. (Обавештење „Није безбедно“ постаће црвено у Цхроме-у 70.)

Међутим, преокрет је то ХТТПС вас не осигурава сигурно 7 митова о ХТТПС и ССЛ сертификатима у које не треба да верујетеССЛ сертификати омогућавају веб локацијама да шифрирају и заштите саобраћај, али постоји много неспоразума о томе како то функционише. Раздвојимо их. Опширније (додуше, јеси сигурније), а „несигурне“ веб локације ће ући у психу корисника интернета као опасна места (опет, то није сасвим тачно 7 разлога зашто вашој веб локацији треба ССЛ потврдаНије важно да ли развијате скромни блог или потпуно веб локацију за е-трговину: потребан вам је ССЛ сертификат. Ево неколико практичних разлога зашто. Опширније ).

Друга промена - уклањање података о поддомени из УРЛ-ова - нема смисла. Уклањање „ввв“ из УРЛ-а је у најбољем случају неугодно и блесаво, а у најгорем случају може довести до тога да корисници не сумњају да слете на потпуно другачије веб локације. Што је још горе, Гоогле је уклонио поддомене без претходног спомињања.

Шта значи уклањање „ВВВ” из УРЛ-ова?

Поддомене су заиста битне за функционирање интернета.

На основном нивоу, "макеусеоф.цом" и "ввв.макеусеоф.цом" су различити. То су различити УРЛ-ови, који могу водити ка различитим локацијама и чак имати засебне ДНС записе.

Промјена утиче и на „м“. поддомене. На примјер, м.фацебоок.цом постаје само обичан фацебоок.цом, али и даље приказује веб локацију за мобилне уређаје. Систем функционише за Фацебоок. Остали сајтови, не толико. Био у м.тумблр.цом недавно? Вјероватно, јер то није Тумблр веб локација за мобилне уређаје, упркос томе како УРЛ изгледа. Уместо тога је нечији лични Тумблр домен Како користити Тумблр: 12 корисних савета за почетнике ТумблрЕво најкориснијих Тумблр савета које треба да знате, укључујући шта је Тумблр, како користити Тумблр и најбоље праксе за Тумблр. Опширније , названа „м.“

„Људи заиста тешко разумеју УРЛ адресе“, Цхроме инжењерски менаџер Адриенне Портер Фелт рекла је за Виред. „Тешко их је читати, тешко је знати ком делу треба веровати, а генерално не мислим да УРЛ-ови делују као добар начин за преношење идентитета веб локације. Тако желимо да кренемо ка месту где је веб идентитет свима разумљив: они знају ко они разговарају када користе веб локацију и могу да размисле да ли могу да верују њих. Али то ће значити велике промене у начину и када Цхроме приказује УРЛ адресе. Желимо да оспоримо како треба да се прикажу УРЛ адресе и доведимо у питање док смишљамо прави начин преношења идентитета. "

Зашто Гоогле не би требао да уклања поддомене?

Неочекиване промене су наишле на повратну енергију широм интернета. И из низа разлога. Ево неких главних тачака разговора.

1. Гоогле покушава да уништи УРЛ

Да ли Гоогле користи Цхроме као експериментално ратиште за убиство УРЛ-ова? Неки коментатори тако мисле. УРЛ-ови су важан део већине корисника интернета приликом уклањања безбедности која долази са јасним УРЛ-ом изложиће више корисника пхисхинг нападима.

Упркос ономе што је Адриенне Портер Фелт рекао у Виред интервјуу, „ https://www.” аспект УРЛ-а није тешко прочитати, већ је то само редовна интернет номенклатура која захтева основно образовање. Тешко разумљиви битови УРЛ-а потичу од имена стаза које прате почетно име домена, укључујући криптична имена датотека и екстензије.

Без понижавања, Интернет је важан дио живота и сада је стар 25 година. Важно је научити да читате и разумете име домена.

2. Гоогле жели да АМП замени све УРЛ адресе

Критичари Гоогле-овог пројекта АМП сматрају да је потез на брисању поддомена из УРЛ-ова, а самим тим и било које Цхроме адресне траке на било којем уређају, плод за унапређење мобилног оптимизатора. Гоогле АМП у основи спрема веб странице и служи их као оптимизиране мобилне странице.

Иако многе веб локације сада имају функционалне веб локације за мобилне уређаје, АМП услуга у основи присиљава издаваче да дозволе Гооглеу да преузме контролу над њиховим приказима страница. Зашто би то радили? Иначе се чланци издавача мало вероватно појављују у одељку Топ Сториес у Гоогле претраживању за мобилне уређаје. Ох, и у том процесу Гоогле преузима контролу над процесом зараде такође. Имате на уму корисничко искуство и смањује се на малверзацији и нелегалним рекламним мрежама.

Критичари Гоогле АМП то држе скривањем „појачала“. Поддомена корисника, Гоогле ће на крају преусмјерити сав веб садржај путем сервиса, а ерго ће постати надмоћ интернетског садржаја. (Као да их већ нема.)

Подесите приказ поддомена у Гоогле Цхромеу 69

Можете да поништите Гооглеову одлуку да уклони поддомене из Гоогле Цхроме 69. Цхроме има експериментална листа команди, позната као "Заставе". Лаки водич за Гоогле ЦхромеОвај Цхроме водич за кориснике приказује све што требате знати о прегледачу Гоогле Цхроме. Обухвата основе употребе Гоогле Цхроме-а које су важне за почетнике. Опширније Можете омогућите или онемогућите заставе да бисте укључили одређене експерименталне поставке 12 најбољих Цхроме ознака за надоградњу вашег искуства прегледавањаЦхроме-ов мени Флагс је сјајно место за проналажење супер експерименталних функција. Ево најбољих Цхроме застава које можете проверити. Опширније и искључено. И да будемо фер, уклањање тривијалних поддомена из УРЛ-а је и даље експеримент.

Иди на хром: // заставе / # омнибок-уи-хид-стабилно стање-урл-схема-и-поддомене (можда ћете морати да копирате и залепите везу у Гоогле Цхроме, а одређена веза функционише само ако користите Гоогле Цхроме 69). Помоћу падајућег оквира изаберите Онемогућено, затим поново покрените прегледач да би промена ступила на снагу.

Међутим, ако не желите да вратите промене, али желите да поново проверите да ли користите тачан УРЛ, само кликните Цхроме адресу. Приказат ће се пуни УРЛ, заједно са својим (надамо се) хттпс: // нотификатором протокола.

Да ли је ово крај УРЛ-а какав знамо?

Још 2013. године, Гоогле је покренуо експеримент у Цхромиум-у, Гоогле-овом отвореном изворном Цхроме пројекту. Експеримент „оригин цхип“ пребацио је традиционалну адресну траку прегледача за чистији дизајн, преносећи детаље о домену (укључујући битове попут овлашћења за издавање сертификата) на десно. Идеја је добила поприличну количину реакција од Цхромиум корисника и није дуго трајала, али то није престало да се појављује у Цхроме 38-у још у 2014. години

Чланак о Виреду (повезан раније у овом чланку) говорио је на више начина. УРЛ-ови су дефинитивно постављени да се мењају. Париса Табриз, директорица инжењеринга Цхроме-а, рекла је да „шта год ми [Гоогле] предложи контроверзно […] Али важно је да нешто учинимо јер сви нису задовољни УРЛ-овима. Они су некако сисати. "

Без обзира на ваш приказ УРЛ адреса, Гоогле није брига. Када Интернет бехемотх говори, веб странице слушају. Јер ако не они имају смешно знање да не постоје много дуже Зашто је Гоогле новчано кажњен: Антитруст и технологија истражениГоогле је новчано кажњен од ЕУ са 5 милијарди долара због антиконкурентских пракси. Зашто се то догодило и како је то слично прошлим случајевима? Хајде да сазнамо. Опширније .

Кредитна слика: сдецорет /Депоситпхотос