Google abbandona l’abbreviazione degli URL in Chrome

Google ha deciso di abbandonare l’idea di troncare gli URL in Chrome, secondo una nota dell’inizio di questo mese nel database dei bug del progetto Chromium.

“Questo esperimento non ha spostato le metriche di sicurezza rilevanti, quindi non lo avvieremo”, ha scritto Emily Stark, un ingegnere software del personale del team di Chrome, nella voce del 7 giugno.

Polizia Androidriportato per la prima volta sulla nota di Stark il 10 giugno.

La notifica di Stark, che si riferiva a quello che Chromium è il progetto open source che produce codice per Chrome e molti altri browser, incluso Microsoft Edge chiamato esperimento del “dominio semplificato”, ha posto fine agli sforzi volti a ridurre ciò che mostra nella barra degli indirizzi del browser.

Nell’agosto 2020, Google ha annunciato che Stark era uno dei trio di ingegneri che ha scritto la dichiarazione che avrebbe eseguito prove con alcuni utenti di Chrome che avrebbero nascosto gran parte dell’URL di un sito. L’idea, ha affermato Google, era di sventare gli attacchi di phishing.

“Il nostro obiettivo è capire attraverso l’utilizzo nel mondo reale se mostrare gli URL in questo modo aiuta gli utenti a rendersi conto che stanno visitando un sito Web dannoso e li protegge da attacchi di phishing e social engineering”, hanno affermato gli ingegneri.

Le prove sono iniziate con Chrome 86, lanciato all’inizio di ottobre 2020.

Invece di visualizzare tutto un URL, Chrome lo ha invece condensato in quello che Google ha chiamato il “dominio registrabile” o la sua parte più significativa. Se l’URL completo per, diciamo, a Mondo Informatico articolo era https://www.computerworld.com/article/3082024/google-android-chrome-os-flip-flops.htmlquindi il dominio registrabile e l’unico bit che verrebbe mostrato nella barra degli indirizzi sarebbe computerworld.com. In tal modo, il pensiero è andato, gli URL che hanno cercato di offuscare il dominio riempiendo l’indirizzo effettivo con attenendosi allo stesso esempio computerworld.com altrove in una lunga stringa, sarebbe esposto.

In tutte le varie versioni di Chrome dall’86 in poi, gli utenti potevano abilitare l’abbreviazione dell’URL tramite le impostazioni nel file chrome://flags pagina delle opzioni se non erano stati selezionati da Google per partecipare ma volevano vedere il cambiamento da soli.

Forse non sorprende che la modifica sia stata dannata da alcuni; gli utenti di lunga data di qualsiasi browser spesso utilizzano torce e forconi ogni volta che un elemento dell’interfaccia utente (interfaccia utente) o dell’esperienza utente (esperienza utente) di lunga data è in fase di modifica o tagliere.

A partire da Chrome 91, lanciato il 25 maggio, il browser elimina solo il https:// dall’URL e le impostazioni facoltative in chrome://flags Non esiste più.

Altri browser, in particolare Safari di Apple, continuano a utilizzare gli URL brevi di solo dominio che Google ha ora rifiutato. Edge, tuttavia, non ha mai adottato il test prodotto da Chromium e ha continuato a ottenere indirizzi completi (anche inclusi https://).