Site icon Pingvin.Pro

Google тестує нову функцію проти підробних URL-адрес

проблеми з конфіденційністю Chrome 86 / Google Chrome - відновлення вкладок

Google розпочав новий експеримент проти підробних URL-адрес. У браузері Chrome 86, деяким користувачам, у адресному рядку почали відображати тільки доменні імена замість повних URL-адрес. Google сподівається, що ця зміна зможе захистити користувачів від шахрайства і фішингових атак з використанням підробних посилань.




Доменні імена та URL-адреси – одні з основних форм веб-безпеки, що дозволяють швидко дізнатися, де саме ми перебуваємо у мережі. Однак, іноді їх можна використовувати для введення в оману. Хакери і шахраї часто створюють підроблені веб-сайти, які виглядають правдоподібно, використовуючи URL-адреси з помилками, незнайомі піддомени або домени з дефісом. Деякі неуважні користувачі відвідують ці URL-адреси, думаючи, що вони належать законним компаніям, і таким чином видають свої конфіденційні дані.

Деякі браузери, такі як Safari, відображають в адресному рядку тільки доменне ім’я URL-адреси, почасти тому, що воно виглядає чистіше. Але й для того, щоб користувачі могли легше помітити підміну.

Google заявляє, що нова функція буде доступна випадкової групі користувачів Chrome 86. Компанія хоче побачити, чи допомагає ця зміна користувачам зрозуміти, що вони відвідують шкідливий веб-сайт. В подальшому, її можуть додати для всіх.

Якщо Вам недоступний цей експеримент, але хочеться спробувати, Ви можете завантажити браузер Canary або Dev. Далі вписати у адресний рядок chrome://flags та активувати прапори #omnibox-ui-reveal-steady-state-url-path-query-and-ref-on-hover та #omnibox-ui-sometimes-elide-to-registrable-domain.