Google Menempatkan Keamanan Internet Anda Berisiko dengan Menyembunyikan Subdomain

Iklan

Pembaruan Chrome 69 membawa serta sejumlah perubahan. Sebagian besar positif dan diterima dengan baik. Namun, ada satu atau dua pengangkat mata. Sebagai contoh, Google secara sepihak memutuskan untuk menghapus fitur-fitur penting tertentu dari URL yang sudah dikenal, sejalan dengan pengurangan keseluruhan dalam kekacauan di sekitar bilah alamat browser.

Google mengklaim perubahan hanya menghilangkan karakter "sepele" yang tidak diperhatikan oleh kebanyakan orang. Tetapi apakah menghapus karakter yang dianggap sepele sebenarnya meningkatkan peluang Anda untuk mendarat di situs web yang salah? Mari lihat.

Google Chrome 69 Menghapus "WWW" Dari URL

Google Chrome 69 diluncurkan pada September 2018 dengan beberapa perubahan menarik. Dua hal telah menjadi berita utama:

• Chrome 69 tidak jauh dengan hijau “ https://” protokol notifier, menggantinya dengan gembok hijau sederhana. Gembok hijau mewakili situs HTTPS yang aman dan dimaksudkan untuk memudahkan memeriksa apakah data Anda aman dengan cepat.
instagram viewer
• Juga, sebagai bagian dari pembaruan yang sama, Chrome 69 menjatuhkan informasi subdomain URL. Dalam banyak kasus, ini berarti menghapus "www" dari URL.

Perubahan pertama masuk akal, setidaknya dalam beberapa hal. Menggabungkan tag "Aman", gembok yang ada, dan " https://” protokol notifier menjadi satu gembok memang membuatnya lebih mudah bagi hampir semua orang untuk melihat apakah situs itu aman atau tidak. Dan ketika Anda mengunjungi situs yang tidak diamankan dengan HTTPS, pemberitahuan "Tidak aman" masih muncul. (Pemberitahu "Tidak aman" akan berubah merah di Chrome 70.)

Namun, sisi sebaliknya adalah itu HTTPS tidak secara otomatis membuat Anda aman 7 Mitos Tentang HTTPS dan Sertifikat SSL yang Tidak Harus Anda PercayaiSertifikat SSL memungkinkan situs web untuk mengenkripsi dan mengamankan lalu lintas, tetapi ada banyak kesalahpahaman tentang cara kerjanya. Mari sanggah mereka. Baca lebih banyak (meskipun, kamu lebih aman), dan situs "tidak aman" akan memasuki jiwa pengguna internet sebagai tempat berbahaya (lagi, ini tidak sepenuhnya benar 7 Alasan Situs Anda Membutuhkan Sertifikat SSLTidak masalah jika Anda mengembangkan blog sederhana atau situs e-commerce lengkap: Anda memerlukan sertifikat SSL. Inilah beberapa alasan praktis mengapa. Baca lebih banyak ).

Perubahan kedua — untuk menghapus informasi subdomain dari URL — tidak masuk akal. Menghapus "www" dari URL paling-paling menjengkelkan dan konyol, dan paling buruk bisa menyebabkan pengguna yang tidak menaruh curiga mendarat di situs yang sama sekali berbeda. Lebih buruk lagi, Google menghapus subdomain tanpa menyebutkannya sebelumnya.

Apa Arti Menghapus "WWW" Dari URL?

Subdomain sangat penting untuk bagaimana internet berfungsi.

Pada tingkat dasar, "makeuseof.com" dan "www.makeuseof.com" berbeda. Mereka adalah URL yang berbeda, yang dapat mengarah ke situs yang berbeda dan bahkan memiliki catatan DNS terpisah.

Perubahan itu juga memengaruhi “m.” subdomain. Sebagai contoh, m.facebook.com menjadi facebook.com biasa tetapi masih menunjukkan situs seluler. Sistem ini berfungsi untuk Facebook. Situs lain, tidak terlalu banyak. Pernah ke m.tumblr.com baru saja? Tidak mungkin, karena itu bukan situs seluler Tumblr, terlepas dari bagaimana tampilannya. Sebaliknya, itu adalah domain Tumblr pribadi seseorang Cara Menggunakan Tumblr: 12 Tips Berguna Tumblr untuk PemulaBerikut adalah tips Tumblr paling berguna yang perlu Anda ketahui, termasuk apa itu Tumblr, cara menggunakan Tumblr, dan praktik terbaik untuk Tumblr. Baca lebih banyak , bernama "m."

“Orang-orang memiliki waktu yang sulit memahami URL,” manajer teknik Chrome Adrienne Porter Felt memberi tahu Wired. “Mereka sulit dibaca, sulit untuk mengetahui bagian mana dari mereka yang seharusnya dipercaya, dan secara umum saya tidak berpikir URL berfungsi sebagai cara yang baik untuk menyampaikan identitas situs. Jadi kami ingin pindah ke tempat di mana identitas web dapat dimengerti oleh semua orang: Mereka tahu siapa mereka berbicara ketika mereka menggunakan situs web, dan mereka dapat mempertimbangkan apakah mereka bisa percaya mereka. Tetapi ini akan berarti perubahan besar dalam bagaimana dan kapan Chrome menampilkan URL. Kami ingin menantang bagaimana URL harus ditampilkan dan mempertanyakannya ketika kami mencari cara yang tepat untuk menyampaikan identitas. "

Mengapa Google Tidak Harus Menghapus Subdomain?

Perubahan tak terduga telah mendapat reaksi balik di internet. Dan untuk berbagai alasan juga. Berikut adalah beberapa pokok pembicaraan.

1. Google Sedang Mencoba Menghancurkan URL

Apakah Google menggunakan Chrome sebagai medan pertempuran pembunuhan URL yang eksperimental? Beberapa komentator berpikir demikian. URL adalah bagian penting dari sebagian besar pengalaman browsing pengguna internet menghapus keamanan yang datang dengan URL yang jelas akan mengekspos lebih banyak pengguna untuk serangan phishing.

Terlepas dari apa yang dikatakan Adrienne Porter Felt dalam wawancara Wired, “ https://www.” Aspek URL bukan bagian yang sulit dibaca, hanya nomenklatur internet biasa yang membutuhkan pendidikan dasar. Bit URL yang sulit dipahami berasal dari nama path yang mengikuti nama domain awal, termasuk nama file dan ekstensi kriptik.

Tanpa merendahkan, internet adalah bagian penting dari kehidupan dan sekarang berusia 25 tahun. Belajar membaca dan memahami nama domain itu penting.

2. Google Ingin AMP untuk Mengganti Semua URL

Para kritikus Proyek AMP Google berpikir bahwa langkah untuk menghapus subdomain dari URL, dan karenanya bilah alamat Chrome di perangkat apa pun, adalah sebuah cara untuk memajukan pengoptimal seluler. Google AMP pada dasarnya cache halaman web dan berfungsi sebagai situs seluler yang dioptimalkan.

Sementara banyak situs sekarang memiliki situs seluler yang fungsional, layanan AMP pada dasarnya memaksa penerbit untuk membiarkan Google mengendalikan tampilan halaman mereka. Mengapa mereka melakukan ini? Jika tidak, artikel penerbit sangat tidak mungkin muncul di bagian Top Stories dari pencarian mobile Google. Oh, dan dalam prosesnya, Google juga mengendalikan proses monetisasi. Pengalaman pengguna hebat, pikiran, dan itu mengurangi jaringan periklanan dan periklanan nakal.

Google AMP mengkritik postur itu dengan menyembunyikan "amp." subdomain dari pengguna, Google pada akhirnya akan menyalurkan semua konten web melalui layanan, dan menjadi penguasa konten internet. (Seolah mereka belum melakukannya.)

Aktifkan Tampilan Subdomain di Google Chrome 69

Anda dapat membalikkan keputusan Google untuk menghapus subdomain dari Google Chrome 69. Chrome memiliki daftar perintah eksperimental, yang dikenal sebagai "Bendera." Panduan Mudah untuk Google ChromePanduan pengguna Chrome ini menunjukkan semua yang perlu Anda ketahui tentang browser Google Chrome. Ini mencakup dasar-dasar penggunaan Google Chrome yang penting bagi pemula. Baca lebih banyak Kamu bisa aktifkan atau nonaktifkan flag untuk mengaktifkan pengaturan eksperimental tertentu 12 Bendera Chrome Terbaik untuk Meningkatkan Pengalaman Menjelajah AndaMenu Bendera Chrome adalah tempat yang tepat untuk menemukan fitur eksperimental yang keren. Ini adalah bendera Chrome terbaik untuk dilihat. Baca lebih banyak dan pergi. Dan agar adil, menghapus subdomain sepele dari URL masih merupakan percobaan.

Menuju ke chrome: // flags / # omnibox-ui-hide-steady-state-url-skema-dan-subdomain (Anda mungkin harus menyalin dan menempelkan tautan ke Google Chrome, dan tautan spesifik hanya berfungsi jika Anda menggunakan Google Chrome 69). Menggunakan kotak dropdown, pilih Dengan disabilitas, lalu luncurkan kembali browser Anda agar perubahan diterapkan.

Namun, jika Anda tidak ingin melakukan perubahan kembali tetapi ingin memeriksa ulang apakah Anda menggunakan URL yang benar, cukup klik bilah alamat Chrome. URL lengkap akan ditampilkan, beserta (semoga) https: // protokol notifier.

Apakah Ini Akhir dari URL seperti yang Kita Ketahui?

Kembali pada tahun 2013, Google menjalankan percobaan di Chromium, proyek Chrome open-source Google. Eksperimen "chip asal" mengalihkan bilah alamat peramban tradisional untuk desain yang lebih bersih, menggeser detail domain (termasuk bit seperti otoritas sertifikat yang mengeluarkan) ke kanan. Gagasan tersebut menerima cukup banyak reaksi dari pengguna Chromium dan tidak berlanjut lama, tapi itu tidak menghentikannya muncul di Chrome 38 kembali pada tahun 2014.

Artikel Kabel (ditautkan sebelumnya dalam artikel ini) menceritakan banyak hal. URL pasti diatur untuk berubah. Parisa Tabriz, direktur teknik di Chrome, mengatakan bahwa “Apa pun yang kami [Google] usulkan akan jadi kontroversial [...] Namun penting bagi kami untuk melakukan sesuatu karena semua orang tidak puas dengan URL. Mereka agak mengisap."

Apa pun pandangan Anda tentang URL, Google tidak peduli. Ketika raksasa internet berbicara, situs web mendengarkan. Karena jika mereka tidak, mereka memiliki bakat lucu untuk tidak ada lebih lama Mengapa Google Didenda: Antitrust dan Teknologi DieksplorasiGoogle didenda $ 5 miliar dari UE karena praktik anti persaingan. Mengapa ini terjadi, dan bagaimana mirip dengan kasus-kasus masa lalu? Ayo cari tahu. Baca lebih banyak .

Kredit Gambar: sdecoret /Depositfoto