Google coloca sua segurança na Internet em risco, ocultando subdomínios

Propaganda

A atualização do Chrome 69 trouxe uma série de mudanças. A maioria foi positiva e bem recebida. Havia um ou dois despertadores, no entanto. Por exemplo, o Google decidiu unilateralmente remover certos recursos importantes do URL familiar, em consonância com a redução geral de confusão ao redor da barra de endereços do navegador.

O Google alega que a alteração remove apenas caracteres "triviais" aos quais a maioria das pessoas não presta atenção. Mas remover os caracteres supostamente triviais realmente aumenta sua chance de chegar ao site errado? Vamos dar uma olhada.

Google Chrome 69 remove "WWW" de URLs

O Google Chrome 69 foi lançado em setembro de 2018 com algumas mudanças interessantes. Duas coisas chegaram às manchetes:

• O Chrome 69 acaba com o verde " https://” notificador de protocolo, substituindo-o por um simples cadeado verde. O cadeado verde representa um site HTTPS seguro e deve facilitar a verificação de segurança dos dados.
• Além disso, como parte da mesma atualização, o Chrome 69 descarta informações de subdomínio de URL. Em muitos casos, isso significa remover "www" do URL.
  instagram viewer
  

A primeira mudança faz sentido, pelo menos em alguns aspectos. Combinando a etiqueta "Seguro", o cadeado existente e o " https://” O notificador de protocolo em um único cadeado facilita a localização de quase todo mundo se o site é seguro ou não. E quando você visita um site que não é protegido por HTTPS, a notificação "Não seguro" ainda é exibida. (O notificador "Não seguro" ficará vermelho no Chrome 70.)

No entanto, o outro lado é que HTTPS não protege você automaticamente 7 mitos sobre certificados HTTPS e SSL nos quais você não deve acreditarOs certificados SSL permitem que os sites criptografem e protejam o tráfego, mas há muitos mal-entendidos sobre como ele funciona. Vamos desmascará-los. consulte Mais informação (embora você esteja mais segura) e sites "não seguros" entrarão na psique dos usuários da Internet como locais perigosos (novamente, isso não é completamente verdade 7 razões pelas quais seu site precisa de um certificado SSLNão importa se você está desenvolvendo um blog modesto ou um site de comércio eletrônico completo: você precisa de um certificado SSL. Aqui estão algumas razões práticas. consulte Mais informação ).

A segunda alteração - para remover informações de subdomínio dos URLs - não faz sentido. A remoção de "www" da URL é, na melhor das hipóteses, irritante e boba, e na pior das hipóteses, pode fazer com que usuários desavisados ​​cheguem a sites completamente diferentes. Pior ainda, o Google removeu os subdomínios sem mencioná-lo antes.

O que significa remover "WWW" dos URLs?

Subdomínios são realmente importantes para o funcionamento da Internet.

Em um nível básico, “makeuseof.com” e “www.makeuseof.com” são diferentes. São URLs diferentes, que podem levar a sites diferentes e até ter registros DNS separados.

A mudança também afeta "m". subdomínios. Por exemplo, m.facebook.com se torna apenas facebook.com regular, mas ainda mostra o site para celular. O sistema funciona para o Facebook. Outros sites, nem tanto. Esteve em m.tumblr.com recentemente? Provavelmente, porque não é o site móvel do Tumblr, apesar da aparência do URL. Pelo contrário, é o domínio pessoal do Tumblr do alguém Como usar o Tumblr: 12 dicas úteis do Tumblr para iniciantesAqui estão as dicas mais úteis do Tumblr que você precisa conhecer, incluindo o que é Tumblr, como usar o Tumblr e as práticas recomendadas para o Tumblr. consulte Mais informação , chamado "m".

"As pessoas têm muita dificuldade em entender URLs", gerente de engenharia do Chrome Adrienne Porter Felt disse à Wired. "Eles são difíceis de ler, é difícil saber em qual parte deles é confiável e, em geral, não acho que os URLs estejam funcionando como uma boa maneira de transmitir a identidade do site. Então, queremos avançar para um lugar onde a identidade da web seja compreensível para todos: eles sabem quem eles estão conversando quando estão usando um site e podem pensar se podem confiar eles. Mas isso significará grandes mudanças em como e quando o Chrome exibe URLs. Queremos contestar como os URLs devem ser exibidos e questioná-los, pois estamos descobrindo o caminho certo para transmitir identidade ".

Por que o Google não deve remover subdomínios?

As mudanças inesperadas encontraram reação na Internet. E por várias razões também. Aqui estão alguns dos principais pontos de discussão.

1. O Google está tentando destruir o URL

O Google está usando o Chrome como um campo de batalha experimental para matar URL? Alguns comentaristas pensam que sim. Os URLs são uma parte importante da experiência de navegação da maioria dos usuários da Internet. A remoção da segurança fornecida com um URL claro expõe mais usuários a ataques de phishing.

Apesar do que Adrienne Porter Felt disse na entrevista à Wired, o “ https://www.” o aspecto de um URL não é difícil de ler, é apenas a nomenclatura regular da Internet que requer educação básica. Os bits difíceis de entender de uma URL vêm dos nomes de caminho que seguem o nome de domínio inicial, incluindo nomes e extensões de arquivos enigmáticos.

Sem ser humilhante, a internet é uma parte vital da vida e agora tem 25 anos. Aprender a ler e entender um nome de domínio é importante.

2. Google quer que o AMP substitua todos os URLs

Os críticos do Projeto AMP do Google acham que a tentativa de eliminar subdomínios de URLs e, portanto, qualquer barra de endereço do Chrome em qualquer dispositivo, é uma estratégia para promover o otimizador de dispositivos móveis. O Google AMP basicamente armazena em cache as páginas da Web e as serve como sites para celular otimizados.

Embora muitos sites agora possuam sites móveis funcionais, o serviço AMP basicamente força os editores a permitir que o Google assuma o controle de suas visualizações de página. Por que eles fariam isso? Caso contrário, é improvável que os artigos do editor apareçam na seção Principais notícias da pesquisa para celular do Google. Ah, e no processo, o Google também assume o controle do processo de monetização. A experiência do usuário é ótima, mente, e reduz as malvertising e as redes de publicidade não autorizadas.

Os críticos do Google AMP postulam isso ocultando o "amp". subdomínio dos usuários, o Google acabará por canalizar todo o conteúdo da web por meio do serviço, tornando-se, portanto, o proprietário do conteúdo da internet. (Como se ainda não estiverem.)

Reativar exibição de subdomínio no Google Chrome 69

Você pode reverter a decisão do Google de remover subdomínios do Google Chrome 69. Chrome tem uma lista experimental de comandos, conhecida como "Flags". O guia fácil para o Google ChromeEste guia do usuário do Chrome mostra tudo o que você precisa saber sobre o navegador Google Chrome. Ele aborda os conceitos básicos do uso do Google Chrome, importantes para qualquer iniciante. consulte Mais informação Você pode ativar ou desativar sinalizadores para ativar determinadas configurações experimentais As 12 melhores bandeiras do Chrome para atualizar sua experiência de navegaçãoO menu Flags do Chrome é um ótimo lugar para encontrar recursos experimentais interessantes. Aqui estão as melhores bandeiras do Chrome para conferir. consulte Mais informação e desligar. E, para ser justo, remover subdomínios triviais de URLs ainda é um experimento.

Dirigir a chrome: // flags / # omnibox-ui-hide-estado-estável-url-esquema-e-subdomínios (pode ser necessário copiar e colar o link no Google Chrome, e o link específico funcionará apenas se você estiver usando o Google Chrome 69). Usando a caixa suspensa, selecione Desativado, reinicie o navegador para que a alteração entre em vigor.

No entanto, se você não deseja fazer a alteração novamente, mas deseja verificar novamente se está usando o URL correto, basta clicar na barra de endereço do Chrome. O URL completo será exibido, juntamente com o seu (esperançosamente) https: // notificador de protocolo.

É este o fim da URL como a conhecemos?

Em 2013, o Google realizou uma experiência no Chromium, o projeto Chrome de código aberto do Google. O experimento do "chip de origem" mudou a barra de endereço do navegador tradicional para obter um design mais limpo, alterando os detalhes do domínio (incluindo bits como a autoridade de certificação emissora) para a direita. A ideia recebeu uma boa quantidade de reação dos usuários do Chromium e não continuou por muito tempo, mas isso não parou de aparecer no Chrome 38 em 2014.

O artigo da Wired (vinculado anteriormente neste artigo) era revelador de várias maneiras. Definitivamente, os URLs estão definidos para serem alterados. Parisa Tabriz, diretora de engenharia da Chrome, disse que “o que quer que [Google] proponhamos será controverso [...] Mas é importante que façamos algo porque todos estão insatisfeitos com os URLs. Eles meio que chupar. "

Qualquer que seja sua opinião sobre URLs, o Google não se importa. Quando o gigante da internet fala, os sites ouvem. Porque se eles não, eles têm um jeito engraçado de deixar de existir por muito mais tempo Por que o Google foi multado: Antitruste e tecnologia exploradasO Google foi multado em US $ 5 bilhões da UE por práticas anticompetitivas. Por que isso aconteceu e como é semelhante aos casos anteriores? Vamos descobrir. consulte Mais informação .

Crédito de imagem: sdecoret /Depositphotos