Google ha decidido deshacerse de la noción de truncar las URL en Chrome, según una nota a principios de este mes en la base de datos de errores del proyecto Chromium.
«Este experimento no cambió las métricas de seguridad relevantes, por lo que no lo lanzaremos», escribió Emily Stark, ingeniera de software del equipo de Chrome, en la entrada del 7 de junio.
Policía de Android informó por primera vez sobre la nota de Stark el 10 de junio.
La notificación de Stark, que se refería a lo que Chromium, el proyecto de código abierto que produce código para Chrome y muchos otros navegadores, incluido Microsoft Edge, llamó el experimento de «dominio simplificado», puso fin a los esfuerzos diseñados para reducir lo que muestra en la dirección de la barra del navegador. .
En agosto de 2020, Google anunció (Stark fue uno de los tres ingenieros que escribieron la declaración) que realizaría pruebas con algunos usuarios de Chrome que ocultarían gran parte de la URL de un sitio. La idea, dijo Google, era frustrar los ataques de phishing.
«Nuestro objetivo es comprender, mediante el uso en el mundo real, si mostrar las URL de esta manera ayuda a los usuarios a darse cuenta de que están visitando un sitio web malicioso y los protege de ataques de phishing y de ingeniería social», dijeron los ingenieros.
Las pruebas comenzaron con Chrome 86, que se lanzó a principios de octubre de 2020.
En lugar de mostrar una URL completa, Chrome la ha condensado en lo que Google ha llamado el «dominio registrable» o la parte más significativa del mismo. Si la URL completa de, digamos, un Mundo de la informática el artículo fue https://www.computerworld.com/article/3082024/google-android-chrome-os-flip-flops.html, por lo que el dominio se puede registrar, y el único bit que se mostraría en la barra de direcciones sería computerworld.com. Al hacerlo, se pensó en las URL que intentaban ofuscar el dominio completando la dirección real con, siguiendo el mismo ejemplo, computerworld.com en otra parte de una cadena larga, quedaría expuesta.
En varias versiones de Chrome desde 86 en adelante, los usuarios pueden habilitar el acortamiento de URL a través de la configuración en el chrome: // banderas página de opciones si Google no los seleccionó para participar pero querían ver el cambio por sí mismos.
Quizás, como era de esperar, algunos han maldecido el cambio; Los usuarios habituales de cualquier navegador a menudo utilizan linternas y horquillas siempre que un elemento de UI (interfaz de usuario) o UX (experiencia de usuario) de larga data está en proceso de cambio o bloqueo.
A partir de Chrome 91, que se lanzó el 25 de mayo, el navegador solo lanza el https: // de la URL y la configuración opcional en chrome: // banderas Ya no existe.
Otros navegadores, en particular Safari de Apple, continúan usando URL cortas, solo de dominio, que Google ahora ha rechazado. Edge, sin embargo, nunca adoptó la prueba producida por Chromium y continuó produciendo direcciones completas (incluso incluyendo https: //).
Copyright © 2021
