Google gefährdet Ihre Internetsicherheit, indem Subdomains ausgeblendet werden
Werbung
Das Chrome 69-Update brachte eine Reihe von Änderungen mit sich. Die meisten waren positiv und gut aufgenommen. Es gab jedoch ein oder zwei Augenweiden. Zum Beispiel hat Google einseitig beschlossen, bestimmte wichtige Funktionen der vertrauten URL zu entfernen, um das Durcheinander in der Adressleiste des Browsers zu verringern.
Google behauptet, die Änderung entferne nur "triviale" Zeichen, auf die die meisten Leute nicht achten. Aber erhöht das Entfernen der vermeintlich trivialen Charaktere tatsächlich die Wahrscheinlichkeit, auf der falschen Website zu landen? Lass uns mal sehen.
Google Chrome 69 Entfernt "WWW" aus URLs
Google Chrome 69 wurde im September 2018 mit einigen interessanten Änderungen eingeführt. Zwei Dinge haben Schlagzeilen gemacht:
- Chrome 69 beseitigt den grünen "https: //" - Protokollbenachrichtiger und ersetzt ihn durch ein einfaches grünes Vorhängeschloss. Das grüne Vorhängeschloss stellt eine sichere HTTPS-Site dar und soll es einfacher machen, schnell zu überprüfen, ob Ihre Daten sicher sind.
- Als Teil desselben Updates löscht Chrome 69 auch URL-Subdomain-Informationen. In vielen Fällen bedeutet dies, dass "www" aus der URL entfernt wird.
Die erste Änderung ist zumindest in gewisser Hinsicht sinnvoll. Durch die Kombination des Tags "Secure", des vorhandenen Vorhängeschlosses und des Protokollbenachrichtigers "https: //" zu einem einzigen Vorhängeschloss wird es für fast alle einfacher, festzustellen, ob die Site sicher ist oder nicht. Wenn Sie eine Site besuchen, die nicht mit HTTPS gesichert ist, wird weiterhin die Benachrichtigung „Nicht gesichert“ angezeigt. (Die Benachrichtigung "Nicht sicher" wird in Chrome 70 rot.)
Die Kehrseite ist jedoch, dass HTTPS Sie nicht automatisch sicher macht. 7 Mythen über HTTPS- und SSL-Zertifikate Sie sollten nicht glauben 7 Mythen über HTTPS- und SSL-Zertifikate Sie sollten nicht glauben, dass SSL-Zertifikate es Websites ermöglichen, Datenverkehr zu verschlüsseln und zu sichern. Aber es gibt viele Missverständnisse darüber, wie es funktioniert. Lassen Sie uns sie entlarven. Lesen Sie mehr (obwohl Sie sicherer sind ) und "unsichere" Websites werden die Psyche der Internetnutzer als gefährliche Orte betreten (auch dies ist nicht ganz richtig. 7 Gründe, warum Ihre Website ein SSL-Zertifikat benötigt. 7 Gründe, warum Ihre Website ein SSL-Zertifikat benötigt SSL-Zertifikat Es spielt keine Rolle, ob Sie ein bescheidenes Blog oder eine vollständige E-Commerce-Site entwickeln: Sie benötigen ein SSL-Zertifikat. Hier einige praktische Gründe. Weitere Informationen).
Die zweite Änderung, Subdomain-Informationen aus URLs zu entfernen, ist nicht sinnvoll. Das Entfernen von "www" von der URL ist bestenfalls lästig und albern und kann im schlimmsten Fall dazu führen, dass ahnungslose Benutzer auf völlig anderen Websites landen. Schlimmer noch, Google hat die Subdomains entfernt, ohne sie vorher zu erwähnen.
Was bedeutet das Entfernen von "WWW" aus URLs?
Subdomains sind sehr wichtig für die Funktionsweise des Internets.
Grundsätzlich unterscheiden sich „makeuseof.com“ und „www.makeuseof.com“. Hierbei handelt es sich um unterschiedliche URLs, die zu unterschiedlichen Websites führen und sogar separate DNS-Einträge aufweisen können.
Die Änderung wirkt sich auch auf "m" -Unterdomänen aus. Zum Beispiel wird m.facebook.com zu einem normalen facebook.com, zeigt aber immer noch die mobile Seite. Das System funktioniert für Facebook. Andere Websites, nicht so sehr. Sie waren in letzter Zeit bei m.tumblr.com? Nicht wahrscheinlich, da es sich nicht um die mobile Tumblr-Website handelt, obwohl die URL so aussieht. Vielmehr handelt es sich um eine persönliche Tumblr-Domäne. So verwenden Sie Tumblr: 12 nützliche Tumblr-Tipps für Anfänger So verwenden Sie Tumblr: 12 nützliche Tumblr-Tipps für Anfänger Hier sind die nützlichsten Tumblr-Tipps, die Sie kennen müssen, einschließlich der Verwendung von Tumblr Tumblr und bewährte Methoden für Tumblr. Lesen Sie mehr, mit dem Namen "m".
"Die Leute haben es wirklich schwer, URLs zu verstehen", sagte die technische Leiterin von Chrome, Adrienne Porter Felt, zu Wired. „Sie sind schwer zu lesen, es ist schwer zu wissen, welchem Teil von ihnen vertraut werden soll, und ich glaube im Allgemeinen nicht, dass URLs eine gute Möglichkeit sind, die Identität einer Website zu vermitteln. Wir wollen uns also einem Ort zuwenden, an dem die Webidentität für alle verständlich ist: Sie wissen, mit wem sie sich unterhalten, wenn sie eine Website verwenden, und sie können überlegen, ob sie ihnen vertrauen können. Dies bedeutet jedoch große Änderungen in der Art und Weise, wie und wann Chrome URLs anzeigt. Wir möchten herausfordern, wie URLs angezeigt werden sollen, und sie in Frage stellen, um herauszufinden, wie die Identität richtig vermittelt werden kann. “
Warum sollte Google Subdomains nicht entfernen?
Die unerwarteten Änderungen haben im Internet eine Gegenreaktion ausgelöst. Und das aus einer Reihe von Gründen. Hier sind einige der wichtigsten Diskussionspunkte.
1. Google versucht, die URL zu zerstören
Verwendet Google Chrome als experimentelles URL-Killing-Schlachtfeld? Einige Kommentatoren glauben es. URLs sind ein wichtiger Bestandteil der Surferfahrung der meisten Internetbenutzer. Wenn Sie die mit einer eindeutigen URL verbundene Sicherheit entfernen, sind mehr Benutzer Phishing-Angriffen ausgesetzt.
Trotz der Aussagen von Adrienne Porter Felt im Wired-Interview ist der „https: // www.“ - Aspekt einer URL nicht schwer zu lesen, es handelt sich lediglich um eine reguläre Internet-Nomenklatur, die eine Grundausbildung erfordert. Die schwer zu verstehenden Teile einer URL stammen aus den Pfadnamen, die auf den anfänglichen Domänennamen folgen, einschließlich kryptischer Dateinamen und Erweiterungen.
Ohne erniedrigend zu sein, ist das Internet ein wesentlicher Bestandteil des Lebens und ist jetzt 25 Jahre alt. Das Lesen und Verstehen eines Domainnamens ist wichtig.
2. Google möchte, dass AMP alle URLs ersetzt
Kritiker von Googles AMP-Projekt sind der Meinung, dass das Auslöschen von Sub-Domains von URLs und damit jeder Chrome-Adressleiste auf jedem Gerät ein Trick ist, um das Optimierungsprogramm für Mobilgeräte voranzutreiben. Google AMP speichert Webseiten im Wesentlichen zwischen und dient ihnen als optimierte mobile Websites.
Während viele Websites jetzt über funktionsfähige mobile Websites verfügen, zwingt der AMP-Dienst Publisher dazu, Google die Kontrolle über ihre Seitenaufrufe zu geben. Warum sollten sie das tun? Andernfalls ist es äußerst unwahrscheinlich, dass die Artikel des Publishers im Abschnitt "Top Stories" der Google Mobile-Suche erscheinen. Und dabei übernimmt Google auch die Kontrolle über den Monetarisierungsprozess. Die Nutzererfahrung ist großartig, und es werden weniger Netzwerke für Misswerbung und betrügerische Werbung verwendet.
Kritiker von Google AMP gehen davon aus, dass Google durch das Ausblenden der Subdomain "amp." Vor den Nutzern letztendlich alle Webinhalte über den Dienst weiterleitet und so zu den Overlords von Internetinhalten wird. (Als ob sie nicht schon sind.)
Aktivieren Sie die Subdomain-Anzeige in Google Chrome 69
Sie können die Entscheidung von Google, Subdomains aus Google Chrome 69 zu entfernen, rückgängig machen. Chrome verfügt über eine experimentelle Liste von Befehlen, die als "Flags" bezeichnet werden. Der einfache Leitfaden für Google Chrome Der einfache Leitfaden für Google Chrome In diesem Chrome-Benutzerhandbuch finden Sie alles, was Sie wissen müssen der Google Chrome-Browser. Es behandelt die Grundlagen der Verwendung von Google Chrome, die für jeden Anfänger wichtig sind. Weitere Informationen Sie können Flags aktivieren oder deaktivieren, um bestimmte experimentelle Einstellungen für die 12 besten Chrome-Flags zu aktivieren, um Ihre Browsererfahrung zu verbessern. Die 12 besten Chrome-Flags, um Ihre Browsererfahrung zu verbessern. Das Flags-Menü von Chrome ist ein großartiger Ort, um coole experimentelle Funktionen zu finden. Hier sind die besten Chrome-Flags zum Auschecken. Lesen Sie mehr und aus. Und um fair zu sein, ist das Entfernen trivialer Subdomains von URLs immer noch ein Experiment.
Gehen Sie zu chrome: // flags / # omnibox-ui-hide-steady-state-url-schema-und-subdomains (möglicherweise müssen Sie den Link kopieren und in Google Chrome einfügen, und der spezifische Link funktioniert nur, wenn Sie verwenden Google Chrome 69). Wählen Sie in der Dropdown-Liste Deaktiviert aus und starten Sie Ihren Browser neu, damit die Änderung wirksam wird.
Wenn Sie die Änderung jedoch nicht rückgängig machen, sondern überprüfen möchten, ob Sie die richtige URL verwenden, klicken Sie einfach auf die Adressleiste von Chrome. Die vollständige URL wird zusammen mit dem (hoffentlich) https: // -Protokoll-Notifier angezeigt.
Ist dies das Ende der URL, wie wir sie kennen?
Bereits 2013 führte Google ein Experiment in Chromium durch, dem Open-Source-Chrome-Projekt von Google. Beim Experiment „Origin-Chip“ wurde die herkömmliche Adressleiste des Browsers auf ein übersichtlicheres Design umgestellt und die Domain-Details (einschließlich Bits wie die ausstellende Zertifizierungsstelle) nach rechts verschoben. Die Idee wurde von Chromium-Nutzern mit einigem Nachholbedarf aufgenommen und hielt nicht lange an, aber das hat nicht dazu geführt, dass sie 2014 in Chrome 38 auftauchte.
Der verkabelte Artikel (weiter oben in diesem Artikel verlinkt) war in vielerlei Hinsicht aussagekräftig. URLs werden definitiv geändert. Parisa Tabriz, Director of Engineering bei Chrome, sagte: „Was auch immer wir [Google] vorschlagen, wird umstritten sein. […] Aber es ist wichtig, dass wir etwas unternehmen, weil alle mit URLs unzufrieden sind. Sie saugen irgendwie. "
Unabhängig von Ihrer Ansicht zu URLs ist es Google egal. Wenn der Internet-Gigant spricht, lauschen Websites. Denn wenn sie dies nicht tun, haben sie das komische Talent, nicht mehr lange zu existieren. Warum wurde Google mit einer Geldstrafe belegt: Kartellrecht und Technologie untersucht? Warum wurde Google mit einer Geldstrafe belegt: Kartellrecht und Technologie untersucht? Warum ist das passiert und wie ähnelt es früheren Fällen? Lass es uns herausfinden. Weiterlesen .
Bildnachweis: sdecoret / Depositphotos
Erfahren Sie mehr über: Google Chrome, Online-Sicherheit.