Google vaarantaa Internet-tietoturvasi piilottamalla aliverkkotunnukset

Mainos

Chrome 69 -päivitys toi mukanaan joukon muutoksia. Useimmat olivat myönteisiä ja otettiin hyvin vastaan. Silmäkorottajaita oli kuitenkin yksi tai kaksi. Esimerkiksi Google on yksipuolisesti päättänyt poistaa tietyt tutun URL-osoitteen tärkeät piirteet niiden sekaannuksen yleisen vähentymisen vuoksi selaimen osoiterivillä.

Google väittää, että muutos poistaa vain "triviaalit" merkit, joihin useimmat ihmiset eivät kiinnitä huomiota. Mutta lisää väitetysti triviaalien merkkien poistaminen todella mahdollisuutesi laskeutua väärään verkkosivustoon? Katsotaanpa.

Google Chrome 69 poistaa ”WWW” URL-osoitteista

Google Chrome 69 otettiin käyttöön syyskuussa 2018 muutamalla mielenkiintoisella muutoksella. Kaksi asiaa ovat tarttuneet otsikoihin:

• Chrome 69 poistaa vihreän “ https://” protokolla-ilmoittaja, korvaamalla sen yksinkertaisella vihreällä riippulukolla. Vihreä riippulukko edustaa turvallista, HTTPS-sivustoa, ja sen on tarkoitus helpottaa tietojen turvallisuuden nopeaa tarkistamista.
• Lisäksi osana samaa päivitystä Chrome 69 pudottaa URL-aliverkkotunnustiedot. Monissa tapauksissa tämä tarkoittaa ”www”: n poistamista URL-osoitteesta.
  instagram viewer
  

Ensimmäinen muutos on järkevä, ainakin tietyllä tavalla. Yhdistämällä “Suojattu” -tunniste, olemassa oleva lukko ja “ https://” protokolla-ilmoittaja yhdeksi riippulukkoksi tekee melkein kaikille helpomman havaita, onko sivusto suojattu vai ei. Ja kun vierailet sivustolla, jota ei ole suojattu HTTPS: llä, ”Ei suojattu” -ilmoitus tulee edelleen näkyviin. (Not Secure -ilmoittaja muuttuu punaiseksi Chrome 70: ssä.)

Kuitenkin kääntöpuoli on se HTTPS ei tee sinua automaattisesti turvassa 7 myyttiä HTTPS- ja SSL-varmenteista, joihin sinun ei pitäisi uskoaSSL-sertifikaatit sallivat verkkosivustojen salata ja suojata liikennettä, mutta sen toiminnasta on monia väärinkäsityksiä. Hävitetään heidät. Lue lisää (tosin olet turvallisempaa), ja ”ei-turvalliset” sivustot siirtyvät Internetin käyttäjien psyykiin vaarallisina paikoina (jälleen kerran, tämä ei ole täysin totta 7 syytä Sivustosi tarvitsee SSL-varmenteenEi ole väliä, kehitätkö vaatimattomia blogeja tai koko verkkokauppasivustoa: tarvitset SSL-varmenteen. Tässä on joitain käytännön syitä miksi. Lue lisää ).

Toisella muutoksella - aliverkkotunnustietojen poistamiseksi URL-osoitteista - ei ole merkitystä. ”Www”: n poistaminen URL-osoitteesta on parhaimmillaan huolestuttavaa ja typerää, ja pahimmassa tapauksessa se voi aiheuttaa epäilyttäviä käyttäjiä laskeutumaan täysin eri sivustoille. Vielä pahempaa, Google poisti aliverkkotunnukset mainitsematta sitä etukäteen.

Mitä tarkoittaa WWW: n poistaminen URL-osoitteista?

Aliverkkotunnukset ovat todella tärkeitä Internetin toiminnalle.

Perustasolla “makeuseof.com” ja “www.makeuseof.com” eroavat toisistaan. Ne ovat erilaisia ​​URL-osoitteita, jotka voivat johtaa eri sivustoihin ja joilla voi olla jopa erilliset DNS-tietueet.

Muutos vaikuttaa myös ”m”. aliverkkotunnuksia. Esimerkiksi m.facebook.comista tulee vain säännöllinen facebook.com, mutta se näyttää silti mobiilisivuston. Järjestelmä toimii Facebookissa. Muut sivustot, ei niin paljon. Ollut m.tumblr.com äskettäin? Ei todennäköistä, koska se ei ole Tumblr-mobiilisivusto, URL-osoitteen ulkoasusta huolimatta. Pikemminkin se on jonkun henkilökohtainen Tumblr-verkkotunnus Tumblrin käyttö: 12 hyödyllistä Tumblr-vinkkiä aloittelijoilleTässä on hyödyllisiä Tumblr-vinkkejä, jotka sinun on tiedettävä, mukaan lukien mikä on Tumblr, kuinka Tumblria käytetään, ja Tumblrin parhaat käytännöt. Lue lisää , nimeltään “m”

"Ihmisillä on todella vaikea ymmärtää URL-osoitteita", Chromen suunnittelupäällikkö Adrienne Porter Felt kertoi Wiredille. ”Niitä on vaikea lukea, on vaikea tietää, mihin osaan heidän uskotaan luottavan, ja en yleensä usko, että URL-osoitteet toimivat hyväksi tapaa välittää sivuston identiteetti. Joten haluamme siirtyä kohti paikkaa, jossa verkkoidentiteetti on kaikkien ymmärrettävissä: He tietävät kuka he puhuvat, kun käyttävät verkkosivustoa, ja he voivat miettiä, voivatko luottaa niitä. Mutta tämä tarkoittaa suuria muutoksia siinä, miten ja milloin Chrome näyttää URL-osoitteet. Haluamme haastaa, kuinka URL-osoitteet tulisi näyttää, ja kyseenalaistaa sen, kun olemme keksineet oikean tavan välittää identiteettiä. "

Miksi Google ei saisi poistaa aliverkkotunnuksia?

Odottamattomat muutokset ovat taantuneet Internetin kautta. Ja monista syistä myös. Tässä on joitain tärkeimmistä puhumisista.

1. Google yrittää tuhota URL-osoitteen

Käyttääkö Google Chromea kokeellisena URL-tappamiskentänä? Jotkut kommentaattorit ajattelevat niin. URL-osoitteet ovat tärkeä osa useimpia selauskokemusta käyttäviä Internet-käyttäjiä. Poistamalla selkeän URL-osoitteen sisältämä tietoturva altistaa enemmän käyttäjiä tietojenkalasteluhyökkäyksille.

Huolimatta siitä, mitä Adrienne Porter Felt sanoi Wired-haastattelussa, https://www.” URL-osoitteen osa ei ole vaikea lukea, se on vain tavallinen Internet-nimikkeistö, joka vaatii peruskoulutusta. URL-osoitteen vaikeasti ymmärrettävät bitit tulevat alkuperäistä verkkotunnusta seuraavista polkuista, mukaan lukien salatut tiedostonimet ja laajennukset.

Internet ei ole halventava, sillä on tärkeä osa elämää ja se on nyt 25-vuotias. Verkkotunnuksen lukemisen ja ymmärtämisen oppiminen on tärkeää.

2. Google haluaa, että AMP korvaa kaikki URL-osoitteet

Googlen AMP-projektin kriitikot uskovat, että siirtyminen aliverkkotunnusten poistamiseen URL-osoitteista ja siksi minkä tahansa laitteen Chromen osoiterivillä on matkapuhelimen optimoijan edistäminen. Google AMP välimuistiin tallentaa verkkosivut ja palvelee niitä optimoiduina mobiilisivustoina.

Vaikka monilla sivustoilla on nyt toimivat mobiilisivustot, AMP-palvelu pakottaa periaatteessa julkaisijat antamaan Googlelle hallintaansa sivun katseluista. Miksi he tekisivät tämän? Muuten julkaisijan artikkelit ovat erittäin epätodennäköisiä, että ne näkyvät Google-mobiilihaun Suosituimmat tarinat -osiossa. Voi, ja tässä prosessissa Google ottaa myös hallinnan kaupallistamisprosessista. Käyttäjäkokemus on mielestäni loistava, ja se vähentää väärinkäyttäjiä ja epärehellisiä mainosverkkoja.

Google AMP -kriitikot ajattelevat, että piilottamalla ”vahvistin”. aliverkkotunnuksena käyttäjiltä, ​​Google lopulta suppiloi kaiken verkkosisällön palvelun kautta, ergosta tulee Internet-sisällön päällikkö. (Ikään kuin ne eivät olisi jo.)

Aktivoi aliverkkotunnus Google Chrome 69: ssä

Voit kumota Googlen päätöksen poistaa aliverkkotunnukset Google Chrome 69: stä. Chromella on kokeellinen luettelo komennoista, jotka tunnetaan nimellä "Liput". Helppo opas Google ChromeenTämä Chromen käyttöopas näyttää kaiken, mitä sinun on tiedettävä Google Chrome -selaimesta. Se kattaa Google Chromen käytön perusteet, jotka ovat tärkeitä aloittelijoille. Lue lisää Sinä pystyt Ota liput käyttöön tai poista ne käytöstä kytkeäksesi tietyt kokeelliset asetukset päälle 12 parasta Chrome-lippua päivittääksesi selauskokemustasiChromen liput -valikko on loistava paikka löytää hienoja kokeellisia ominaisuuksia. Tässä ovat parhaat Chrome-liput, jotka voit tarkistaa. Lue lisää ja pois. Ja ollakseni rehellinen, triviaalien aliverkkotunnusten poistaminen URL-osoitteista on edelleen kokeilu.

Suunnata chrome: // liput / # omniboxi-ui piilotus-vakaan tilan-url-järjestelmä-ja-aliverkkotunnukset (joudut ehkä kopioimaan ja liittämään linkin Google Chromeen, ja linkki toimii vain, jos käytät Google Chrome 69). Valitse avattavasta ruudusta Liikuntarajoitteinen, käynnistä sitten selain uudelleen, jotta muutos tulee voimaan.

Jos et kuitenkaan halua tehdä muutosta takaisin, mutta haluat vielä tarkistaa, että käytät oikeaa URL-osoitetta, napsauta vain Chromen osoitepalkkia. Täydellinen URL-osoite tulee näkyviin (toivottavasti) https: // -protokollan ilmoittajan kanssa.

Onko tämä URL-osoitteen loppu sellaisena kuin me sen tiedämme?

Vuonna 2013 Google järjesti kokeilun Chromiumissa, Googlen avoimen lähdekoodin Chrome-projektissa. Alkuperäisen sirun kokeilu vaihtoi perinteisen selaimen osoiterivin puhtaampaa muotoilua varten siirtämällä verkkotunnuksen yksityiskohdat (mukaan lukien bitit, kuten myöntävän sertifikaatin myöntäjän) oikealle. Idea sai Chromiumin käyttäjiltä kohtuullisen määrän vastalauseita, eikä se jatkanut kauan, mutta se estänyt sen näkymisen Chrome 38: ssa jo vuonna 2014.

Langallinen artikkeli (linkitetty aiemmin tässä artikkelissa) oli kertoo monin tavoin. URL-osoitteiden on ehdottomasti asetettu muuttuvan. Parisa Tabriz, Chromen suunnittelujohtaja, kertoi, että ”mitä me [Google] ehdotamme, tapahtuu kiistanalainen […] Mutta on tärkeää, että teemme jotain, koska kaikki eivät ole tyytyväisiä URL-osoitteisiin. He ovat sellaisia imeä.”

Mistä tahansa näetkin URL-osoitteitasi, Google ei välitä. Kun Internet-behemoth puhuu, verkkosivustot kuuntelevat. Koska jos he eivät, heillä on hauska tapana olla olemassa olematta paljon kauemmin Miksi Googlea sakotettiin: kilpailulakeja ja tekniikkaa tutkittiinGoogle sai sakkoja EU: lta 5 miljardia dollaria kilpailunvastaisista käytännöistä. Miksi näin tapahtui ja miten se on samanlainen kuin aiemmat tapaukset? Otetaan selvää. Lue lisää .

Kuvahyvitys: sdecoret /depositphotos