Google setter din internettsikkerhet i fare ved å skjule underdomener
Annonse
Chrome 69-oppdateringen brakte en rekke endringer. De fleste var positive og godt mottatt. Det var imidlertid en eller to øyehevere. For eksempel har Google ensidig bestemt seg for å fjerne visse viktige funksjoner i den kjente URL-en, i tråd med deres samlede reduksjon i rot rundt nettleserens adressefelt.
Google hevder at endringen bare fjerner “trivielle” tegn som de fleste ikke legger merke til. Men øker faktisk fjerningen av de antatt trivielle karakterene sjansen for å lande på feil nettsted? La oss ta en titt.
Google Chrome 69 fjerner “WWW” fra nettadresser
Google Chrome 69 ble lansert i september 2018 med noen interessante forandringer. To ting har fått tak i overskriftene:
- Chrome 69 fjerner den grønne protokollvarsleren "https: //", og erstatter den med en enkel grønn hengelås. Den grønne hengelåsen representerer et sikkert HTTPS-område og er ment å gjøre det lettere å sjekke om dataene dine er sikre raskt.
- Som en del av den samme oppdateringen slipper Chrome 69 informasjon om underdomenet til URL. I mange tilfeller betyr dette å fjerne “www” fra nettadressen.
Den første endringen er fornuftig, i det minste på noen måter. Ved å kombinere "Secure" -koden, den eksisterende hengelåsen og "https: //" -protokollvarsleren til en enkelt hengelås, gjør det det enklere for nesten alle å se om nettstedet er sikkert eller ikke. Og når du besøker et nettsted som ikke er sikret med HTTPS, vises fortsatt varselet "Ikke sikker". ("Ikke sikker" varsleren blir rød i Chrome 70.)
Imidlertid er baksiden at HTTPS ikke automatisk gjør deg trygg. 7 Myter om HTTPS og SSL-sertifikater. Du bør ikke tro. 7 Myter om HTTPS og SSL-sertifikater. Du skal ikke tro SSL-sertifikater tillater nettsteder å kryptere og sikre trafikk, men det er mange misforståelser om hvordan det fungerer. La oss debunkere dem. Les mer (riktignok er du tryggere ), og "ikke-sikre" nettsteder vil angi internettbrukernes psyke som farlige steder (igjen, dette er ikke helt sant. 7 grunner til at nettstedet ditt trenger et SSL-sertifikat 7 grunner til at nettstedet ditt trenger SSL-sertifikat Det betyr ikke noe om du utvikler en beskjeden blogg eller et komplett e-handelsnettsted: du trenger et SSL-sertifikat. Her er noen praktiske grunner til. Les mer).
Den andre endringen - for å fjerne informasjon om underdomen fra nettadresser - gir ikke mening. Å fjerne “www” fra nettadressen er i beste fall irriterende og dumt, og i verste fall kan føre til at intetanende brukere lander på helt andre nettsteder. Verre er det at Google fjernet underdomenene uten å nevne det på forhånd.
Hva betyr å fjerne “WWW” fra nettadresser?
Underdomener er veldig viktig for hvordan internett fungerer.
På et grunnleggende nivå er “makeuseof.com” og “www.makeuseof.com” forskjellige. De er forskjellige nettadresser, som kan føre til forskjellige nettsteder og til og med ha separate DNS-poster.
Endringen påvirker også “m.” Underdomener. For eksempel blir m.facebook.com bare vanlig facebook.com, men viser fortsatt mobilnettstedet. Systemet fungerer for Facebook. Andre nettsteder, ikke så mye. Har du vært i m.tumblr.com nylig? Ikke sannsynlig, fordi det ikke er Tumblr-mobilnettstedet, til tross for hvordan URL-en ser ut. Snarere er det noens personlige Tumblr-domene Slik bruker du Tumblr: 12 Nyttige Tumblr-tips for nybegynnere Slik bruker du Tumblr: 12 Nyttige Tumblr-tips for nybegynnere Her er de mest nyttige Tumblr-tipsene du trenger å vite, inkludert hva som er Tumblr, hvordan du bruker Tumblr og beste praksis for Tumblr. Les mer, kalt "m."
"Folk har veldig vanskelig for å forstå nettadresser, " sa Chrome-teknikksjef Adrienne Porter Felt til Wired. "De er vanskelige å lese, det er vanskelig å vite hvilken del av dem som er ment å være klarert, og generelt synes jeg ikke nettadresser fungerer som en god måte å formidle identitet på nettstedet. Så vi ønsker å bevege oss mot et sted der nettidentitet er forståelig for alle: De vet hvem de snakker med når de bruker et nettsted, og de kan tenke på om de kan stole på dem. Men dette vil bety store endringer i hvordan og når Chrome viser nettadresser. Vi ønsker å utfordre hvordan nettadresser skal vises og stille spørsmål ved det når vi finner ut den riktige måten å formidle identitet på. ”
Hvorfor skal ikke Google fjerne underdomener?
De uventede endringene har gitt tilbakeslag på internett. Og av en rekke årsaker også. Her er noen av de viktigste snakkepunktene.
1. Google prøver å ødelegge nettadressen
Bruker Google Chrome som en eksperimentell slagmark for URL-drap? Noen kommentatorer synes det. URL-er er en viktig del av de fleste nettbrukere som leter etter opplevelse av å fjerne sikkerheten som følger med en tydelig URL, og vil utsette flere brukere for phishing-angrep.
Til tross for hva Adrienne Porter Felt sa i Wired-intervjuet, er “https: // www.” -Aspektet av en nettadresse ikke den vanskelige biten å lese, det er bare vanlig internettnomenklatur som krever grunnleggende utdanning. De vanskelige å forstå biter av en URL kommer fra banenavnene som følger det opprinnelige domenenavnet, inkludert kryptiske filnavn og utvidelser.
Uten å være nedverdigende er internett en viktig del av livet og er nå 25 år gammel. Å lære å lese og forstå et domenenavn er viktig.
2. Google ønsker at AMP skal erstatte alle nettadresser
Kritikere av Googles AMP-prosjekt mener at flyttingen til å utslette underdomener fra nettadresser, og derfor en hvilken som helst Chrome-adresselinje på hvilken som helst enhet, er en anstrengelse for å fremme mobiloptimerer. Google AMP lagrer hovedsakelig websider og tjener dem som optimaliserte mobilnettsteder.
Mens mange nettsteder nå har funksjonelle mobilsider, tvinger AMP-tjenesten i utgangspunktet utgivere til å la Google ta kontroll over sidevisningene sine. Hvorfor skulle de gjøre dette? Ellers er det svært usannsynlig at utgiverens artikler vises i Topphistorier-delen av Googles mobilsøk. Åh, og i prosessen tar Google kontroll over inntektsgenereringsprosessen også. Brukeropplevelsen er stor, tenkende, og den kutter ned på malvertiserende og useriøse annonseringsnettverk.
Google AMP-kritikere holder ut at ved å skjule underforholdet “amp.” Fra brukerne, vil Google til slutt trakte alt nettinnhold gjennom tjenesten og dermed bli overherrer over internettinnhold. (Som om de ikke allerede er det.)
Kan gjenvinnes underdomene i Google Chrome 69
Du kan reversere Googles beslutning om å fjerne underdomener fra Google Chrome 69. Chrome har en eksperimentell liste over kommandoer, kjent som “Flagg.” Den enkle guiden til Google Chrome Den enkle guiden til Google Chrome Denne Chrome brukerhåndboken viser alt du trenger å vite om Google Chrome-nettleseren. Det dekker det grunnleggende om å bruke Google Chrome som er viktig for enhver nybegynner. Les mer Du kan aktivere eller deaktivere flagg for å slå visse eksperimentelle innstillinger på De 12 beste Chrome-flaggene for å oppgradere din surfeopplevelse De 12 beste Chrome-flaggene for å oppgradere din surfeopplevelse Chrome's Flagg-meny er et flott sted å finne kule eksperimentelle funksjoner. Her er de beste Chrome-flaggene å sjekke ut. Les mer og av. Og for å være rettferdig, er det fortsatt et eksperiment å fjerne trivielle underdomener fra nettadresser.
Gå til krom: // flagg / # omnibox-ui-hide-steady-state-url-schema-og-underdomener (du må kanskje kopiere og lime inn lenken i Google Chrome, og den spesifikke lenken fungerer bare hvis du bruker Google Chrome 69). Bruk rullegardinmenyen, velg Deaktivert og start nettleseren på nytt for at endringen skal tre i kraft.
Hvis du ikke ønsker å gjøre endringen tilbake, men ønsker å dobbeltsjekke at du bruker riktig URL, klikker du bare på Chrome-adressefeltet. Den fullstendige URL-en vises sammen med den (forhåpentligvis) https: // protokollvarsleren.
Er dette slutten på nettadressen slik vi kjenner den?
Tilbake i 2013 kjørte Google et eksperiment i Chromium, Googles Chrome med åpen kildekode. "Origin chip" -eksperimentet byttet den tradisjonelle nettleseradressefeltet for en renere design, og skiftet domenedetaljer (inkludert biter som utstedende sertifikatmyndighet) til høyre. Ideen fikk en god del tilbakeslag fra Chromium-brukere og fortsatte ikke så lenge, men det hindret ikke at den dukket opp i Chrome 38 tilbake i 2014.
Wired-artikkelen (koblet tidligere i denne artikkelen) var på mange måter. URL-er er definitivt innstilt til å endre. Parisa Tabriz, teknisk direktør i Chrome, sa at “Uansett hva vi [Google] foreslår kommer til å bli kontroversiell […] Men det er viktig at vi gjør noe fordi alle er utilfredse med nettadresser. De suger på en måte. ”
Uansett hva du ser på nettadresser, bryr Google seg ikke. Når internettbehemoth snakker, lytter nettsteder. For hvis de ikke gjør det, har de en morsom mulighet til å ikke eksistere mye lenger. Hvorfor Google var fin: Antitrust og teknologi utforsket Hvorfor Google ble fin: Antitrust og teknologi utforsket Google ble bøtelagt 5 milliarder dollar fra EU for konkurransedyktig praksis. Hvorfor skjedde dette, og hvordan ligner det på tidligere saker? La oss finne det ut. Les mer .
Bildekreditt: sdecoret / Depositphotos
Utforsk mer om: Google Chrome, Online Security.
