IT之家 6 月 13 日消息 谷歌認(rèn)為，在當(dāng)今的網(wǎng)絡(luò)環(huán)境中，URL 仍然是用戶確定站點身份和真實性的主要方式，但 URL 又非常容易騙過人們的眼睛。
例如：攻擊者可以通過多種方式操縱 URL 來使用戶混淆網(wǎng)站的身份，從而實現(xiàn)網(wǎng)絡(luò)釣魚、社交工程和網(wǎng)絡(luò)詐騙。一項研究顯示，當(dāng) URL 中出現(xiàn)誤導(dǎo)性品牌名稱時，超過 60% 的用戶會被欺騙。
為避免此類問題的發(fā)生，谷歌多年前選擇了在 Chrome 瀏覽器地址欄隱藏完整 URL 的做法。
近日，谷歌在 Chromium 合并的一個 commit 顯示，開發(fā)團隊已刪除隱藏 URL 的功能代碼。理由是此項實驗性功能對相關(guān)安全指標(biāo)沒有推動效果，所以不打算正式上線。
IT之家了解到，谷歌在推出隱藏 URL 功能后，雖然受到了極大的爭議，但還是堅持選擇推進，并表示該功能與 HTTPS 同等重要。在后續(xù)的版本更新中，隱藏 URL 功能進行了許多優(yōu)化，還短暫下線過，但之后又成為了默認(rèn)啟用項。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。