Google skrýva skryté subdomény a ohrozuje tak vašu internetovú bezpečnosť

Reklama

Aktualizácia prehliadača Chrome 69 so sebou priniesla množstvo zmien. Väčšina z nich bola pozitívna a dobre prijatá. Existovali však jedno alebo dve očnice. Spoločnosť Google sa napríklad jednostranne rozhodla odstrániť určité dôležité vlastnosti známej adresy URL v súlade s ich celkovým znížením neporiadkov okolo panela s adresou prehliadača.

Spoločnosť Google tvrdí, že zmena odstráni iba „triviálne“ znaky, ktorým väčšina ľudí nevenuje pozornosť. Zvyšuje však odstránenie údajne triviálnych postáv šancu na pristátie na nesprávnej webovej stránke? Pozrime sa.

Google Chrome 69 odstráni z webových adries „WWW“

Prehliadač Google Chrome 69 bol uvedený do prevádzky v septembri 2018 s niekoľkými zaujímavými zmenami. Titulky sa ujali dve veci:

• Chrome 69 odstraňuje zelenú farbu „ https://” oznamovateľ protokolu, ktorý ho nahradí jednoduchým zeleným zámkom. Zelený zámok predstavuje zabezpečenú stránku HTTPS a jej cieľom je uľahčiť kontrolu, či sú vaše údaje rýchlo zabezpečené.
• V rámci tej istej aktualizácie tiež prehliadač Chrome 69 ruší informácie o subdoméne adresy URL. V mnohých prípadoch to znamená odstránenie „www“ z adresy URL.
  instagram viewer
  

Prvá zmena má zmysel, aspoň v niektorých ohľadoch. Kombinácia značky „Secure“, existujúceho zámku a „ https://” Oznamovateľ protokolu do jedného zámku umožňuje takmer každému zistiť, či je stránka bezpečná alebo nie. A keď navštívite webové stránky, ktoré nie sú zabezpečené pomocou protokolu HTTPS, stále sa zobrazuje upozornenie „Nezabezpečené“. (Notifikátor „Not secure“ sa v prehliadači Chrome 70 zmení na červený.)

To je však naopak HTTPS vás automaticky nezabezpečí 7 mýtov o certifikátoch HTTPS a SSL, ktorým by ste nemali veriťCertifikáty SSL umožňujú webovým serverom šifrovať a zabezpečovať prenos, ale existuje veľa nedorozumení o tom, ako to funguje. Odhaľme ich. Čítaj viac (hoci ste bezpečnejšie) a „nezabezpečené“ stránky vstúpia do psychiky používateľov internetu ako nebezpečné miesta (opäť to nie je úplne pravda 7 dôvodov, prečo vaše stránky vyžadujú certifikát SSLNezáleží na tom, či vyvíjate skromný blog alebo úplnú stránku elektronického obchodu: potrebujete certifikát SSL. Tu je niekoľko praktických dôvodov. Čítaj viac ).

Druhá zmena - odstránenie informácií o subdoméne z adries URL - nemá zmysel. Odstránenie „www“ z adresy URL je prinajlepšom nepríjemné a hlúpe a v najhoršom prípade by mohlo spôsobiť, že by nič netušiaci používatelia pristáli na úplne iných stránkach. A čo je horšie, spoločnosť Google odstránila subdomény bez toho, aby o tom vopred hovorila.

Čo znamená odstránenie „WWW“ z adries URL?

Subdomény sú skutočne dôležité pre fungovanie internetu.

Na základnej úrovni sú „makeuseof.com“ a „www.makeuseof.com“ odlišné. Sú to rôzne adresy URL, ktoré môžu viesť na rôzne stránky a dokonca môžu mať samostatné záznamy DNS.

Zmena ovplyvní aj „m.“ subdomény. Napríklad m.facebook.com sa stáva iba bežným facebook.com, ale stále zobrazuje mobilnú stránku. Systém funguje pre Facebook. Iné stránky, nie toľko. Bol som v m.tumblr.com v poslednej dobe? Nie je pravdepodobné, pretože nejde o mobilnú webovú stránku spoločnosti Tumblr, napriek tomu, ako vyzerá adresa URL. Skôr to je niečí osobná doména Tumblra Ako používať Tumblr: 12 užitočných tipov Tumblru pre začiatočníkovTu je najužitočnejších tipov spoločnosti Tumblr, ktoré potrebujete vedieť, vrátane toho, čo je Tumblr, ako používať Tumblr a osvedčených postupov pre Tumblr. Čítaj viac , s názvom „m.“

„Ľudia majú veľmi ťažké porozumieť adresám URL,“ hovorí technický manažér prehliadača Chrome Adrienne Porter Felt povedala Wiredovi. „Je ťažké ich prečítať, je ťažké vedieť, ktorej z nich sa má dôverovať, a všeobecne si nemyslím, že adresy URL fungujú ako dobrý spôsob, ako sprostredkovať identitu stránok. Chceme sa teda posunúť smerom k miestu, kde je webová identita zrozumiteľná pre všetkých: Vedia kto rozprávajú sa, keď používajú web, a môžu mať dôvod, či môžu dôverovať ne. Bude to však znamenať veľké zmeny v tom, ako a kedy prehliadač Chrome zobrazí adresy URL. Chceme namietať proti tomu, ako sa majú adresy URL zobrazovať, a pýtame sa ich, keď zisťujeme správny spôsob sprostredkovania identity. “

Prečo by nemala spoločnosť Google odstraňovať subdomény?

Neočakávané zmeny sa stretli na internete. A z rôznych dôvodov. Tu sú niektoré z hlavných bodov rozhovoru.

1. Google sa snaží zničiť adresu URL

Používa spoločnosť Google Chrome ako experimentálne bojové pole zabíjajúce adresy URL? Niektorí komentátori si to myslia. Adresy URL sú dôležitou súčasťou väčšiny skúseností používateľov prehliadania internetu. Odstránenie zabezpečenia dodávaného s čistou adresou URL vystaví ďalších používateľov útokom typu phishing.

Napriek tomu, čo povedala Adrienne Porter Felt v rozhovore pre káblové pripojenie, https://www.” aspekt adresy URL nie je ťažko čitateľný, je to iba bežná internetová nomenklatúra, ktorá vyžaduje základné vzdelanie. Ťažko pochopiteľné kúsky adresy URL pochádzajú z názvov ciest, ktoré nasledujú po pôvodnom názve domény vrátane kryptických názvov súborov a prípon.

Internet je neodmysliteľnou súčasťou života a je dnes 25 rokov starý. Naučiť sa čítať a porozumieť názvu domény je dôležité.

2. Spoločnosť Google chce AMP nahradiť všetky adresy URL

Kritici projektu AMP spoločnosti Google sa domnievajú, že prechod na vyhladenie subdomén z adries URL, a teda ľubovoľného panela s adresou prehliadača Chrome na akomkoľvek zariadení, je trikom na vylepšenie mobilného optimalizátora. Program Google AMP v podstate ukladá webové stránky do vyrovnávacej pamäte a slúži ako optimalizované mobilné stránky.

Zatiaľ čo mnoho webových stránok má teraz funkčné mobilné stránky, služba AMP v podstate núti vydavateľov nechať spoločnosti Google prevziať kontrolu nad zobrazením svojich stránok. Prečo by to robili? V opačnom prípade sa články vlastníka pravdepodobne nebudú objavovať v sekcii Najvyššie príbehy mobilného vyhľadávania Google. Jo, a v tomto procese Google preberá kontrolu aj nad procesom speňažovania. Užívateľská skúsenosť je skvelá, myseľ a obmedzuje malvérové ​​a nečestné reklamné siete.

Kritici Google AMP zastávajú názor, že skrývajúc zosilňovač. čo je subdoména od používateľov, spoločnosť Google napokon pritláča všetok webový obsah prostredníctvom služby a spoločnosť ergo sa stane majiteľom internetového obsahu. (Ako keby už neboli.)

Opätovné zapnutie zobrazenia subdomény v prehliadači Google Chrome 69

Rozhodnutie spoločnosti Google o odstránení subdomén z prehliadača Google Chrome 69 môžete zmeniť. Chrome má experimentálny zoznam príkazov známych ako „príznaky“. Jednoduchý sprievodca prehliadačom Google ChromeTáto používateľská príručka prehliadača Chrome zobrazuje všetko, čo potrebujete vedieť o prehliadači Google Chrome. Zahŕňa základy používania prehliadača Google Chrome, ktoré sú dôležité pre všetkých začiatočníkov. Čítaj viac Môžeš povoliť alebo zakázať príznaky na zapnutie určitých experimentálnych nastavení 12 najlepších príznakov prehliadača Chrome, ktoré vylepšujú možnosti prehliadaniaPonuka Vlajky prehliadača Chrome je skvelým miestom na nájdenie skvelých experimentálnych funkcií. Tu sú najlepšie vlajky prehliadača Chrome, ktoré si môžete vyskúšať. Čítaj viac a vypnuté. A aby som bol spravodlivý, odstránenie triviálnych subdomén z adries URL je stále experimentom.

Choďte na chrome: // flags / # všeobecné pole-ui-hide-steady-state-url-schéma-and-subdomény (možno budete musieť skopírovať a prilepiť odkaz do prehliadača Google Chrome a konkrétny odkaz funguje, iba ak používate prehliadač Google Chrome 69). Pomocou rozbaľovacieho zoznamu vyberte položku invalidný, potom znova spustite prehliadač, aby sa zmena prejavila.

Ak však nechcete vykonať zmenu späť, ale chcete skontrolovať, či používate správnu adresu URL, stačí kliknúť na panel s adresou Chrome. Celá adresa URL sa zobrazí spolu s (pravdepodobne) oznamovačom protokolu https: //.

Je toto koniec adresy URL tak, ako ju poznáme?

V roku 2013 spoločnosť Google spustila experiment v prehliadači Chromium, otvorenom projekte Chrome spoločnosti Google. Experiment „čip pôvodu“ prepol tradičný panel s adresou prehľadávača na čistejší dizajn a posunul podrobnosti o doméne (vrátane bitov ako vydávajúci certifikačný orgán) doprava. Tento nápad dostal od používateľov prehliadača Chromium značnú vôľu a netrval dlho, ale to neprestal sa to objavovať v prehliadači Chrome 38 v roku 2014.

Článok s káblovým pripojením (predtým uvedený v tomto článku) hovoril mnohými spôsobmi. Webové adresy sú určite nastavené na zmenu. Parisa Tabriz, riaditeľka inžinierstva v prehliadači Chrome, uviedla, že „Čokoľvek, čo navrhujeme [Google], bude kontroverzné […] Je však dôležité, aby sme niečo urobili, pretože adresy URL nie sú uspokojené každého. Oni druh sať. "

Nech už je váš pohľad na adresy URL akýkoľvek, spoločnosti Google je to jedno. Keď hovorí internetový internet, webové stránky počúvajú. Pretože ak nie, majú smiešny talent, že neexistujú oveľa dlhšie Prečo bola spoločnosť Google hotová: Antitrust a technológie preskúmanéZa spoločnosť Google bola spoločnosti Google udelená pokuta 5 miliárd dolárov za protikonkurenčné praktiky. Prečo sa to stalo a aké je to podobné minulým prípadom? Poďme zistiť. Čítaj viac .

Obrázok Kredit: sdecoret /depositphotos