Google подвергает вашу интернет-безопасность риску, скрывая субдомены

Реклама

Обновление Chrome 69 принесло с собой массу изменений. Большинство из них были положительными и хорошо приняты. Были, однако, один или два рейзера. Например, Google в одностороннем порядке решил удалить некоторые важные функции знакомого URL в соответствии с их общим уменьшением беспорядка в адресной строке браузера.

Google утверждает, что изменение удаляет только «тривиальные» символы, на которые большинство людей не обращают внимания. Но действительно ли удаление якобы тривиальных персонажей увеличивает ваш шанс попасть на неправильный сайт? Давайте взглянем.

Google Chrome 69 удаляет «WWW» из URL

Google Chrome 69 был выпущен в сентябре 2018 года с несколькими интересными изменениями. Две вещи захватили заголовки:

• Chrome 69 покончил с зеленым https://” протокол уведомления, заменив его простым зеленым замком. Зеленый замок представляет собой защищенный HTTPS-сайт и призван упростить проверку безопасности ваших данных быстро.
• Кроме того, в рамках того же обновления Chrome 69 удаляет информацию о поддомене URL. Во многих случаях это означает удаление «www» из URL.

Первое изменение имеет смысл, по крайней мере, в некоторых отношениях. Сочетание тега «Безопасный», существующего замка и « https://” Уведомление о протоколе в одном замке позволяет практически каждому определить, является ли сайт безопасным или нет. А когда вы посещаете сайт, который не защищен с помощью HTTPS, по-прежнему отображается уведомление «Незащищенный». (Уведомление «Не безопасно» станет красным в Chrome 70.)

Тем не менее, оборотной стороной является то, что HTTPS не делает вас автоматически безопасным 7 мифов о HTTPS и SSL-сертификатах, которым вы не должны веритьСертификаты SSL позволяют веб-сайтам шифровать и защищать трафик, но существует множество недоразумений относительно его работы. Давайте разоблачим их. Прочитайте больше (хотя вы безопаснее) и «небезопасные» сайты войдут в психику интернет-пользователей как опасные места (опять же, это не совсем верно 7 причин, по которым вашему сайту нужен сертификат SSLНе имеет значения, разрабатываете ли вы скромный блог или полноценный сайт электронной коммерции: вам нужен сертификат SSL. Вот несколько практических причин, почему. Прочитайте больше ).

Второе изменение - удаление информации о поддоменах из URL-адресов - не имеет смысла. Удаление «www» из URL в лучшем случае утомительно и глупо, а в худшем случае ничего не подозревающие пользователи могут попасть на совершенно разные сайты. Что еще хуже, Google удалил субдомены, не упоминая об этом заранее.

Что означает удаление «WWW» из URL?

Субдомены действительно важны для функционирования интернета.

На базовом уровне «makeuseof.com» и «www.makeuseof.com» различаются. Это разные URL, которые могут вести на разные сайты и даже иметь отдельные записи DNS.

Изменение также влияет на «м.» субдомены. Например, m.facebook.com становится обычным facebook.com, но все же показывает мобильный сайт. Система работает для Facebook. Других сайтов не так уж и много. Был в m.tumblr.com относительно недавно? Маловероятно, потому что это не мобильный сайт Tumblr, несмотря на то, как выглядит URL. Скорее это это чей-то личный домен Tumblr Как использовать Tumblr: 12 полезных советов для начинающихВот самые полезные советы Tumblr, которые вам нужно знать, в том числе, что такое Tumblr, как использовать Tumblr и лучшие практики для Tumblr. Прочитайте больше , названный «м.»

«Людям очень трудно разбираться в URL», - говорит инженер-менеджер Chrome. Адриенна Портер Фелт рассказала Wired. «Их трудно читать, трудно понять, какой части из них нужно доверять, и в целом я не думаю, что URL-адреса работают как хороший способ передать идентичность сайта. Итак, мы хотим перейти к месту, где идентичность сети понятна каждому: они знают, кто с ними разговаривают, когда они используют веб-сайт, и они могут понять, могут ли они доверять их. Но это будет означать большие изменения в том, как и когда Chrome отображает URL-адреса. Мы хотим оспаривать, как должны отображаться URL-адреса, и ставить их под сомнение, поскольку мы выясняем, как правильно передать идентичность ».

Почему Google не должен удалять субдомены?

Неожиданные изменения встретили обратную реакцию через Интернет. И по ряду причин тоже. Вот некоторые из основных тем для разговора.

1. Google пытается уничтожить URL

Использует ли Google Chrome как экспериментальное поле битвы при убийстве URL? Некоторые комментаторы так считают. URL-адреса - важная часть большинства интернет-пользователей, устранение безопасности, которая обеспечивается четким URL-адресом, подвергнет больше пользователей фишинговым атакам.

Несмотря на то, что Эдриен Портер Фелт сказала в интервью Wired, « https://www.” аспект URL не является трудным для чтения, просто обычная интернет-номенклатура требует базового образования. Трудные для понимания фрагменты URL-адреса происходят из путей, следующих за начальным именем домена, включая загадочные имена файлов и расширения.

Интернет, хотя и не унизительный, является жизненно важной частью жизни, и сейчас ему 25 лет. Научиться читать и понимать доменное имя очень важно.

2. Google хочет, чтобы AMP заменил все URL

Критики проекта AMP от Google считают, что переход к удалению субдоменов с URL-адресов и, следовательно, любой адресной строки Chrome на любом устройстве - это уловка для дальнейшего продвижения мобильного оптимизатора. Google AMP по существу кэширует веб-страницы и служит их оптимизированными мобильными сайтами.

В то время как многие сайты в настоящее время имеют функциональные мобильные сайты, служба AMP в основном заставляет издателей позволять Google контролировать свои просмотры страниц. Зачем им это делать? В противном случае статьи издателя крайне маловероятно появятся в разделе «Главные новости» мобильного поиска Google. Да, и в процессе, Google берет на себя управление процессом монетизации, тоже. Умение работать с пользователем великолепно, и оно сокращает количество вредоносных и мошеннических рекламных сетей.

Критики Google AMP утверждают, что скрывают «усилитель». Субдомен от пользователей, Google в конечном итоге будет направлять весь веб-контент через сервис, тем самым становясь хозяевами интернет-контента. (Как будто их уже нет.)

Reenable Subdomain Показать в Google Chrome 69

Вы можете отменить решение Google об удалении поддоменов из Google Chrome 69. Хром имеет экспериментальный список команд, известный как «Флаги». Простое руководство по Google ChromeВ этом руководстве пользователя Chrome показано все, что вам нужно знать о браузере Google Chrome. Он охватывает основы использования Google Chrome, что важно для любого новичка. Прочитайте больше Вы можете включить или отключить флаги для включения определенных экспериментальных настроек 12 лучших Chrome Flags, чтобы улучшить ваш опыт просмотраМеню Chrome Flags - отличное место, чтобы найти интересные экспериментальные функции. Вот лучшие флаги Chrome, чтобы проверить. Прочитайте больше и выкл. И, честно говоря, удаление тривиальных поддоменов из URL-адресов все еще является экспериментом.

Голова к хром: // флаги / # омнибокс-щ-прятки Стационарные-URL-схема, а-субдомены (возможно, вам придется скопировать и вставить ссылку в Google Chrome, и эта ссылка работает только в том случае, если вы используете Google Chrome 69). Используя раскрывающийся список, выберите инвалид, затем перезапустите браузер, чтобы изменения вступили в силу.

Однако, если вы не хотите вносить изменения обратно, но хотите дважды проверить, что используете правильный URL-адрес, просто нажмите на адресную строку Chrome. Отобразится полный URL-адрес вместе с (надеюсь) https: // протоколом.

Это конец URL, как мы его знаем?

Еще в 2013 году Google провел эксперимент в Chromium, проекте Google Chrome с открытым исходным кодом. Эксперимент «чип-источник» переключил традиционную адресную строку браузера для более чистого дизайна, сдвинув детали домена (включая биты, такие как выдающий центр сертификации) вправо. Идея получила немалую обратную реакцию от пользователей Chromium и продолжалась недолго, но это не остановил его появление в Chrome 38 еще в 2014 году.

Wired статья (ссылка ранее в этой статье) рассказывала во многих отношениях. URL-адреса определенно настроены на изменение. Париса Тебриз, директор по проектированию в Chrome, сказала, что «все, что мы [Google] предлагаем, будет спорный […] Но важно, что мы что-то делаем, потому что все недовольны URL-адресами. Они вроде сосать «.

Каким бы ни был ваш взгляд на URL, Google не заботится. Когда интернет-бегемот говорит, сайты слушают. Потому что, если они этого не делают, у них есть забавная способность не существовать намного дольше Почему Google был оштрафован: антимонопольное законодательство и технологии изученыGoogle был оштрафован на 5 миллиардов долларов из ЕС за антиконкурентные действия. Почему это произошло, и как это похоже на прошлые случаи? Давай выясним. Прочитайте больше .

Изображение предоставлено: sdecoret /Depositphotos