Google sätter din Internet-säkerhet i fara genom att dölja underdomäner

Annons

Uppdateringen av Chrome 69 förde med sig en mängd förändringar. De flesta var positiva och väl mottagna. Det fanns dock en eller två ögonhöjare. Till exempel har Google ensidigt beslutat att ta bort vissa viktiga funktioner i den välbekanta URL: en, i linje med deras totala minskning av röran runt webbläsarens adressfält.

Google hävdar att ändringen bara tar bort "triviala" tecken som de flesta inte tar upp. Men ökar din chans att landa på fel webbplats faktiskt ta bort de förment triviala karaktärerna? Låt oss ta en titt.

Google Chrome 69 tar bort “WWW” från webbadresser

Google Chrome 69 genomfördes i september 2018 med några intressanta förändringar. Två saker har tagit rubrikerna:

• Chrome 69 tar bort det gröna “ https://” protokollanmälare och ersätter den med ett enkelt grönt hänglås. Det gröna hänglåset representerar en säker HTTPS-webbplats och är avsedd att göra det lättare att kontrollera om dina data snabbt är säkra.
• Som en del av samma uppdatering tappar Chrome 69 information om underdomäner för URL. I många fall betyder detta att ta bort "www" från URL: n.

Den första förändringen är meningsfull, åtminstone på vissa sätt. Kombinationen av "Secure" -taggen, det befintliga hänglåset och " https://” protokollanmälare i ett enda hänglås gör det lättare för nästan alla att se om webbplatsen är säker eller inte. Och när du besöker en webbplats som inte är säker med HTTPS, visas meddelandet "Inte säker" fortfarande. (Meddelandet "Inte säkert" blir rött i Chrome 70.)

Men baksidan är det HTTPS gör dig inte automatiskt säker 7 myter om HTTPS och SSL-certifikat som du inte borde troSSL-certifikat tillåter webbplatser att kryptera och säkra trafik, men det finns många missförstånd om hur det fungerar. Låt oss debunkera dem. Läs mer (även om du är det säkrare), och "icke-säkra" webbplatser kommer in i internetanvändarnas psyke som farliga platser (igen, detta är inte helt sant 7 skäl till att din webbplats behöver ett SSL-certifikatDet spelar ingen roll om du utvecklar en blygsam blogg eller en fullständig e-handelswebbplats: du behöver ett SSL-certifikat. Här är några praktiska skäl till varför. Läs mer ).

Den andra ändringen - för att ta bort underdomäninformation från webbadresser - är inte vettigt. Att ta bort "www" från URL: n är i bästa fall besvärligt och dumt, och i värsta fall kan det göra att intet ont om användare landar på helt andra webbplatser. Värre är att Google tog bort underdomänerna utan att ha nämnt det i förväg.

Vad betyder att ta bort "WWW" från webbadresser?

Underdomäner är verkligen viktiga för hur internet fungerar.

På en grundnivå är “makeuseof.com” och “www.makeuseof.com” olika. Det är olika webbadresser, som kan leda till olika webbplatser och till och med ha separata DNS-poster.

Ändringen påverkar också "m." underdomäner. Till exempel blir m.facebook.com bara vanlig facebook.com men visar fortfarande mobilwebbplatsen. Systemet fungerar för Facebook. Andra webbplatser, inte så mycket. Besökt m.tumblr.com nyligen? Inte troligt, eftersom det inte är Tumblr-mobilwebbplatsen, trots hur URL: n ser ut. Snarare det är någons personliga Tumblr-domän Så här använder du Tumblr: 12 användbara Tumblr-tips för nybörjareHär är de mest användbara Tumblr-tipsen du behöver veta, inklusive vad som är Tumblr, hur du använder Tumblr och bästa metoder för Tumblr. Läs mer , med namnet "m."

"Människor har det riktigt svårt att förstå URL: er," Chrome-teknikchef Adrienne Porter Felt berättade för Wired. "De är svåra att läsa, det är svårt att veta vilken del av dem som ska lita på, och i allmänhet tror jag inte att webbadresser fungerar som ett bra sätt att förmedla webbplatsidentitet. Så vi vill gå mot en plats där webbidentitet är förståelig för alla: De vet vem de pratar med när de använder en webbplats, och de kan resonera om de kan lita på dem. Men detta kommer att innebära stora förändringar i hur och när Chrome visar webbadresser. Vi vill utmana hur webbadresser ska visas och ifrågasätta det när vi räknar ut rätt sätt att förmedla identitet. "

Varför borde inte Google ta bort underdomäner?

De oväntade förändringarna har mött bakslag på internet. Och av flera skäl också. Här är några av de viktigaste samtalspunkterna.

1. Google försöker förstöra URL: en

Använder Google Chrome som en experimentell URL-dödande slagmark? Vissa kommentatorer tycker det. URL-adresser är en viktig del av de flesta internetanvändares surfarupplevelse och tar bort säkerheten som medföljer en tydlig URL kommer att utsätta fler användare för phishingattacker.

Trots vad Adrienne Porter Felt sa i Wired-intervjun, " https://www.” aspekten av en URL är inte den svåra biten att läsa, det är bara vanlig internetnomenklatur som kräver grundläggande utbildning. De svåra att förstå bitar av en URL kommer från sökvägarna som följer det ursprungliga domännamnet, inklusive kryptiska filnamn och tillägg.

Utan att förnedra är internet en viktig del av livet och är nu 25 år gammal. Att lära sig läsa och förstå ett domännamn är viktigt.

2. Google vill att AMP ska ersätta alla webbadresser

Kritiker av Googles AMP-projekt anser att övergången till att utplåna underdomäner från webbadresser, och därför alla Chrome-adressfält på vilken enhet som helst, är ett problem för att främja mobiloptimeraren. Google AMP cachar huvudsakligen webbsidor och fungerar som optimerade mobilwebbplatser.

Även om många webbplatser nu har funktionella mobilsajter, tvingar AMP-tjänsten i princip utgivarna att låta Google ta kontroll över sina sidvyer. Varför skulle de göra det här? Annars är det mycket troligt att förlagets artiklar inte visas i avsnittet Topphistorier i Googles mobilsökning. Åh, och i processen tar Google också kontroll över intäktsprocessen. Användarupplevelsen är stor, medveten, och det minskar på malvertising och falska annonsnätverk.

Google AMP-kritiker håller på att dölja "amp." underdomän från användare, så kommer Google så småningom att tränga allt webbinnehåll genom tjänsten, och blir till överhänderna med internetinnehåll. (Som om de inte redan är det.)

Återvinnbar underdomänvisning i Google Chrome 69

Du kan vända Googles beslut att ta bort underdomäner från Google Chrome 69. Chrome har en experimentell lista med kommandon, känd som "Flaggor." Enkel guide till Google ChromeDen här Chrome-användarhandboken visar allt du behöver veta om Google Chrome-webbläsaren. Det täcker grunderna för att använda Google Chrome som är viktigt för alla nybörjare. Läs mer Du kan aktivera eller inaktivera flaggor för att aktivera vissa experimentella inställningar De 12 bästa Chrome-flaggorna för att uppgradera din surfupplevelseChrome's Flags-meny är ett utmärkt ställe att hitta coola experimentella funktioner. Här är de bästa Chrome-flaggorna att kolla in. Läs mer och av. Och för att vara rättvis är det fortfarande ett experiment att ta bort triviala underdomäner från webbadresser.

Bege sig till chrome: // flags / # adressfältet-ui-hide-steady-state-url-system-och-underdomäner (du kanske måste kopiera och klistra in länken i Google Chrome, och den specifika länken fungerar bara om du använder Google Chrome 69). Välj med rullgardinsmenyn Inaktiverad, starta sedan om din webbläsare för att ändringen ska träda i kraft.

Men om du inte vill göra ändringen tillbaka men vill dubbelkontrollera att du använder rätt URL klickar du bara på Chrome-adressfältet. Den fullständiga webbadressen kommer att visas tillsammans med dess (förhoppningsvis) https: // protokollanmälare.

Är detta slutet på URL: en som vi känner den?

Redan 2013 genomförde Google ett experiment i Chromium, Googles Chrome med öppen källkod. Experimentet "originchip" växlade den traditionella webbläsarens adressfält för en renare design och skiftade domäninformation (inklusive bitar som utfärdande certifikatutfärdare) till höger. Idén fick en hel del återfall från Chromium-användare och fortsatte inte länge, men det slutade inte att det skulle visas i Chrome 38 tillbaka 2014.

Den trådbundna artikeln (länkad tidigare i den här artikeln) berättade på många sätt. URL: er är definitivt inställda på att ändras. Parisa Tabriz, teknikdirektör på Chrome, sa att ”Vad vi [Google] föreslår kommer att bli kontroversiell [...] Men det är viktigt att vi gör något eftersom alla är missnöjda med webbadresser. De slags suga."

Oavsett din syn på webbadresser bryr Google sig inte. När internetbemoth talar, lyssnar webbplatser. För om de inte gör det, de har en rolig sak att misslyckas med att existera mycket längre Varför Google var fin: antitrust och teknik utforskadGoogle fick böter på 5 miljarder dollar från EU för konkurrensbegränsande metoder. Varför hände detta, och hur liknar det tidigare fall? Låt oss ta reda på. Läs mer .

Bildkredit: sdecoret /Depositphotos