Google mette a rischio la tua sicurezza in Internet nascondendo i sottodomini
Annuncio pubblicitario
L'aggiornamento di Chrome 69 ha comportato una serie di modifiche. La maggior parte è stata positiva e ben accolta. C'erano però uno o due eye-raiser. Ad esempio, Google ha deciso unilateralmente di rimuovere alcune importanti funzionalità dell'URL familiare, in linea con la loro riduzione complessiva di disordine attorno alla barra degli indirizzi del browser.
Google afferma che la modifica rimuove solo i caratteri "banali" a cui la maggior parte delle persone non presta attenzione. Ma rimuovere i personaggi apparentemente banali aumenta effettivamente le possibilità di atterrare sul sito Web sbagliato? Diamo un'occhiata.
Google Chrome 69 rimuove "WWW" dagli URL
Google Chrome 69 è stato lanciato a settembre 2018 con alcune interessanti modifiche. Due cose hanno afferrato i titoli:
- Chrome 69 elimina il notificatore di protocollo verde "https: //", sostituendolo con un semplice lucchetto verde. Il lucchetto verde rappresenta un sito HTTPS sicuro e ha lo scopo di semplificare il controllo rapido dei dati.
- Inoltre, nell'ambito dello stesso aggiornamento, Chrome 69 rilascia informazioni sul sottodominio URL. In molti casi, ciò significa rimuovere "www" dall'URL.
Il primo cambiamento ha senso, almeno in qualche modo. La combinazione del tag "Secure", del lucchetto esistente e del notificatore di protocollo "https: //" in un singolo lucchetto rende più facile per quasi tutti individuare se il sito è sicuro o meno. E quando visiti un sito non protetto con HTTPS, viene comunque visualizzata la notifica "Non sicuro". (Il notificatore "Non sicuro" diventerà rosso in Chrome 70.)
Tuttavia, il rovescio della medaglia è che HTTPS non ti rende automaticamente sicuro 7 miti su HTTPS e certificati SSL che non dovresti credere 7 miti su HTTPS e certificati SSL che non dovresti credere I certificati SSL consentono ai siti Web di crittografare e proteggere il traffico, ma ci sono molti malintesi su come funziona. Facciamo il loro debug. Leggi di più (anche se sei più sicuro ) e i siti "non sicuri" entreranno nella psiche degli utenti di Internet come luoghi pericolosi (di nuovo, questo non è del tutto vero 7 motivi per cui il tuo sito ha bisogno di un certificato SSL 7 motivi per cui il tuo sito ha bisogno di un Certificato SSL Non importa se stai sviluppando un blog modesto o un sito di e-commerce completo: hai bisogno di un certificato SSL. Ecco alcuni motivi pratici del perché. Leggi di più).
La seconda modifica, per rimuovere le informazioni del sottodominio dagli URL, non ha senso. La rimozione di "www" dall'URL è, nella migliore delle ipotesi, fastidiosa e sciocca, e nella peggiore delle ipotesi potrebbe causare l'arrivo di utenti ignari su siti completamente diversi. Peggio ancora, Google ha rimosso i sottodomini senza prima menzionarlo.
Cosa significa rimuovere "WWW" dagli URL?
I sottodomini sono davvero importanti per il funzionamento di Internet.
A livello base, "makeuseof.com" e "www.makeuseof.com" sono diversi. Sono URL diversi, che potrebbero portare a siti diversi e persino record DNS separati.
La modifica riguarda anche i sottodomini "m.". Ad esempio, m.facebook.com diventa solo normale facebook.com ma mostra ancora il sito mobile. Il sistema funziona per Facebook. Altri siti, non così tanto. Conosci m.tumblr.com di recente? Probabilmente, perché non è il sito mobile di Tumblr, nonostante l'aspetto dell'URL. Piuttosto, si tratta del dominio Tumblr personale di qualcuno Come usare Tumblr: 12 consigli utili su Tumblr per principianti Come usare Tumblr: 12 consigli utili su Tumblr per principianti Ecco i consigli Tumblr più utili che devi sapere, tra cui Tumblr, come usare Tumblr e migliori pratiche per Tumblr. Leggi di più, chiamato "m".
"Le persone hanno difficoltà a comprendere gli URL", ha detto a Wired il responsabile dell'ingegneria di Chrome, Adrienne Porter Felt. "Sono difficili da leggere, è difficile sapere quale parte di loro dovrebbe essere attendibile, e in generale non credo che gli URL funzionino come un buon modo per comunicare l'identità del sito. Quindi vogliamo spostarci verso un luogo in cui l'identità del web sia comprensibile a tutti: sanno con chi stanno parlando quando usano un sito Web e possono ragionare sul fatto di potersi fidare di loro. Ciò significa grandi cambiamenti nel modo e quando Chrome visualizza gli URL. Vogliamo sfidare il modo in cui gli URL devono essere visualizzati e metterlo in discussione mentre stiamo cercando il modo giusto di comunicare l'identità ".
Perché Google non dovrebbe rimuovere i sottodomini?
I cambiamenti inattesi hanno incontrato contraccolpi su Internet. E anche per una serie di motivi. Ecco alcuni dei principali punti di discussione.
1. Google sta cercando di distruggere l'URL
Google sta usando Chrome come campo di battaglia sperimentale per uccidere gli URL? Alcuni commentatori la pensano così. Gli URL sono una parte importante dell'esperienza di navigazione della maggior parte degli utenti di Internet che rimuovono la sicurezza fornita con un URL chiaro esporranno più utenti agli attacchi di phishing.
Nonostante ciò che Adrienne Porter Felt ha detto nell'intervista su Wired, l'aspetto "https: // www." Di un URL non è difficile da leggere, è solo una normale nomenclatura Internet che richiede un'istruzione di base. I bit di difficile comprensione di un URL provengono dai nomi di percorso che seguono il nome di dominio iniziale, inclusi i nomi di file criptici e le estensioni.
Senza essere umiliante, Internet è una parte vitale della vita e ora ha 25 anni. Imparare a leggere e comprendere un nome di dominio è importante.
2. Google vuole che AMP sostituisca tutti gli URL
I critici del progetto AMP di Google pensano che il passaggio alla cancellazione dei sottodomini dagli URL, e quindi a qualsiasi barra degli indirizzi di Chrome su qualsiasi dispositivo, sia uno stratagemma per promuovere l'ottimizzatore mobile. Google AMP essenzialmente memorizza nella cache le pagine Web e le serve come siti mobili ottimizzati.
Mentre molti siti ora dispongono di siti mobili funzionali, il servizio AMP fondamentalmente costringe gli editori a consentire a Google di controllare le loro visualizzazioni di pagina. Perché dovrebbero farlo? In caso contrario, è estremamente improbabile che gli articoli dell'editore vengano visualizzati nella sezione Storie principali della ricerca mobile di Google. Oh, e nel processo, anche Google prende il controllo del processo di monetizzazione. L'esperienza dell'utente è fantastica, mente, e riduce le reti pubblicitarie malvertising e canaglia.
I critici di Google AMP sostengono che nascondendo il sottodominio "amp" agli utenti, Google finirà per incanalare tutti i contenuti Web attraverso il servizio, diventando così i padroni dei contenuti Internet. (Come se non lo fossero già.)
Visualizzazione del sottodominio di Reenable in Google Chrome 69
Puoi annullare la decisione di Google di rimuovere i sottodomini da Google Chrome 69. Chrome ha un elenco sperimentale di comandi, noto come "Flag". La Guida facile a Google Chrome La Guida facile a Google Chrome Questa guida utente di Chrome mostra tutto ciò che devi sapere il browser Google Chrome. Descrive le basi dell'utilizzo di Google Chrome che è importante per qualsiasi principiante. Ulteriori informazioni Puoi abilitare o disabilitare i flag per attivare alcune impostazioni sperimentali su I 12 migliori flag di Chrome per aggiornare la tua esperienza di navigazione I 12 migliori flag di Chrome per aggiornare la tua esperienza di navigazione Il menu Flags di Chrome è un ottimo posto per trovare fantastiche funzioni sperimentali. Ecco le migliori bandiere di Chrome da controllare. Leggi di più e off. E per essere onesti, rimuovere banali sottodomini dagli URL è ancora un esperimento.
Vai a chrome: // flags / # omnibox-ui-hide-steady-state-url-schema-e-sottodomini (potresti dover copiare e incollare il link in Google Chrome, e il link specifico funziona solo se stai usando Google Chrome 69). Utilizzando la casella a discesa, selezionare Disabilitato, quindi riavviare il browser per rendere effettive le modifiche.
Tuttavia, se non si desidera ripristinare la modifica ma si desidera ricontrollare che si sta utilizzando l'URL corretto, fare clic sulla barra degli indirizzi di Chrome. Verrà visualizzato l'URL completo, insieme al relativo notificatore di protocollo (si spera) https: //.
È questa la fine dell'URL come lo conosciamo?
Nel 2013, Google ha condotto un esperimento su Chromium, il progetto Chrome open source di Google. L'esperimento del "chip di origine" ha cambiato la barra degli indirizzi del browser tradizionale con un design più pulito, spostando i dettagli del dominio (compresi bit come l'autorità di certificazione emittente) verso destra. L'idea ha ricevuto una buona dose di risposta dagli utenti di Chromium e non è continuata a lungo, ma ciò non ha impedito di apparire in Chrome 38 nel 2014.
L'articolo di Wired (linkato in precedenza in questo articolo) raccontava in molti modi. Gli URL sono sicuramente impostati per cambiare. Parisa Tabriz, direttore dell'ingegneria di Chrome, ha affermato che "Qualunque cosa noi [Google] proponiamo sarà controversa [...] Ma è importante fare qualcosa perché tutti non sono soddisfatti degli URL. In un certo senso fanno schifo. "
Qualunque sia la tua visione sugli URL, a Google non importa. Quando parla il behemoth di Internet, i siti Web ascoltano. Perché se non lo fanno, hanno una strana abilità di non esistere per molto più tempo Perché Google è stato multato: antitrust e tecnologia hanno esplorato Perché Google è stato multato: antitrust e tecnologia hanno esplorato Google è stato multato di 5 miliardi di dollari dall'UE per pratiche anticoncorrenziali. Perché è successo e come è simile ai casi passati? Scopriamolo. Leggi di più .
Credito di immagine: sdecoret / Depositphotos
Ulteriori informazioni su: Google Chrome, sicurezza online.
