Google pone en riesgo su seguridad de Internet al ocultar subdominios

La actualización de Chrome 69 trajo consigo una serie de cambios. La mayoría fueron positivos y bien recibidos. Sin embargo, hubo uno o dos levantadores de ojos. Por ejemplo, Google ha decidido unilateralmente eliminar ciertas características importantes de la URL familiar, en línea con su reducción general en el desorden alrededor de la barra de direcciones del navegador.

Google afirma que el cambio solo elimina “trivial” personajes a los que la mayoría de la gente no le presta atención. Pero, ¿eliminar los personajes supuestamente triviales en realidad aumenta sus posibilidades de aterrizar en el sitio web incorrecto? Vamos a ver.

Google Chrome 69 elimina “WWW” De URL

Google Chrome 69 se lanzó en septiembre de 2018 con algunos cambios interesantes. Dos cosas han ocupado los titulares:

• Chrome 69 elimina el verde “https: //” notificador de protocolo, reemplazándolo con un simple candado verde. El candado verde representa un sitio HTTPS seguro y está destinado a hacer que sea más fácil verificar si sus datos están seguros rápidamente.
• Además, como parte de la misma actualización, Chrome 69 elimina la información del subdominio URL. En muchos casos, esto significa eliminar “www” desde la URL.

El primer cambio tiene sentido, al menos en algunos aspectos. Combinando el “Seguro” etiqueta, el candado existente y el “https: //” El notificador de protocolo en un solo candado hace que sea más fácil para casi todos detectar si el sitio es seguro o no. Y cuando visita un sitio que no está protegido con HTTPS, el “No es seguro” todavía se muestra la notificación. (Los “No es seguro” el notificador se volverá rojo en Chrome 70.)

Sin embargo, la otra cara es que HTTPS no lo protege automáticamente 7 mitos sobre HTTPS y certificados SSL que no debe creer 7 mitos sobre HTTPS y certificados SSL que no debe creer Los certificados SSL permiten a los sitios web encriptar y proteger el tráfico, pero hay muchos malentendidos sobre cómo funciona. Vamos a desacreditarlos. (aunque eres mas seguro) y “no seguro” los sitios ingresarán a la psique de los usuarios de Internet como lugares peligrosos (nuevamente, esto no es completamente cierto. 7 razones por las que su sitio necesita un certificado SSL 7 razones por las que su sitio necesita un certificado SSL No importa si está desarrollando un blog modesto o un sitio de comercio electrónico completo: necesita un certificado SSL. Aquí hay algunas razones prácticas por las cuales).

El segundo cambio, para eliminar la información del subdominio de las URL, no tiene sentido. Quitando “www” desde la URL es, en el mejor de los casos, molesto y tonto, y en el peor de los casos, los usuarios desprevenidos pueden aterrizar en sitios completamente diferentes. Peor aún, Google eliminó los subdominios sin mencionarlo de antemano.

¿Qué significa quitar? “WWW” De URLs Media?

Los subdominios son realmente importantes para el funcionamiento de internet.

En un nivel básico, “makeuseof.com” y “www.makeuseof.com” son diferentes. Son URL diferentes, que podrían conducir a sitios diferentes e incluso tener registros DNS separados.

El cambio también afecta “metro.” subdominios Por ejemplo, m.facebook.com se convierte en facebook.com normal, pero aún muestra el sitio móvil. El sistema funciona para Facebook. Otros sitios, no tanto. ¿Has estado en m.tumblr.com recientemente? No es probable, porque no es el sitio móvil de Tumblr, a pesar de cómo se ve la URL. Más bien, es el dominio personal de Tumblr de alguien Cómo usar Tumblr: 12 consejos útiles de Tumblr para principiantes Cómo usar Tumblr: 12 consejos útiles de Tumblr para principiantes Estos son los consejos de Tumblr más útiles que necesita saber, incluido qué es Tumblr, cómo usar Tumblr, y mejores prácticas para Tumblr. , llamado “metro.”

“A las personas les cuesta mucho entender las URL,” Adrienne Porter Felt, gerente de ingeniería de Chrome, dijo a Wired. “Son difíciles de leer, es difícil saber en qué parte de ellos se debe confiar, y en general no creo que las URL funcionen como una buena manera de transmitir la identidad del sitio. Por lo tanto, queremos avanzar hacia un lugar donde la identidad web sea comprensible para todos: saben con quién están hablando cuando usan un sitio web y pueden razonar si pueden confiar en ellos. Pero esto significará grandes cambios en cómo y cuándo Chrome muestra las URL. Queremos cuestionar cómo deben mostrarse las URL y cuestionarlo mientras estamos descubriendo la forma correcta de transmitir identidad.”

¿Por qué Google no debería eliminar los subdominios??

Los cambios inesperados se han encontrado con una reacción violenta en Internet. Y por una variedad de razones, también. Estos son algunos de los principales temas de conversación..

1. Google está intentando destruir la URL

¿Google está usando Chrome como un campo de batalla experimental para matar URL? Algunos comentaristas piensan que sí. Las URL son una parte importante de la experiencia de navegación de la mayoría de los usuarios de Internet, ya que eliminar la seguridad que viene con una URL clara expondrá a más usuarios a ataques de phishing.

A pesar de lo que dijo Adrienne Porter Felt en la entrevista de Wired, el “https: // www.” El aspecto de una URL no es difícil de leer, es solo la nomenclatura regular de Internet que requiere educación básica. Los bits difíciles de entender de una URL provienen de los nombres de ruta que siguen al nombre de dominio inicial, incluidos los nombres y extensiones de archivos crípticos..

Sin ser degradante, Internet es una parte vital de la vida y ahora tiene 25 años. Aprender a leer y comprender un nombre de dominio es importante.

2. Google quiere que AMP reemplace todas las URL

Los críticos del Proyecto AMP de Google piensan que el movimiento para eliminar los subdominios de las URL y, por lo tanto, cualquier barra de direcciones de Chrome en cualquier dispositivo, es una estratagema para impulsar el optimizador móvil. Google AMP esencialmente almacena en caché páginas web y las sirve como sitios móviles optimizados.

Si bien muchos sitios ahora tienen sitios móviles funcionales, el servicio AMP básicamente obliga a los editores a permitir que Google tome el control de sus visitas a la página. ¿Por qué harían esto? De lo contrario, es poco probable que los artículos de la editorial aparezcan en la sección de Historias principales de la búsqueda móvil de Google. Ah, y en el proceso, Google también toma el control del proceso de monetización. La experiencia del usuario es excelente, mente, y reduce las redes de publicidad maliciosas y deshonestas.

Los críticos de Google AMP postulan que al ocultar el “amperio.” subdominio de los usuarios, Google eventualmente canalizará todo el contenido web a través del servicio, ergo convirtiéndose en los señores del contenido de Internet. (Como si aún no lo fueran).

Volver a habilitar la visualización del subdominio en Google Chrome 69

Puede revertir la decisión de Google de eliminar subdominios de Google Chrome 69. Chrome tiene una lista experimental de comandos, conocida como “Banderas.” La guía fácil de Google Chrome La guía fácil de Google Chrome Esta guía del usuario de Chrome muestra todo lo que necesita saber sobre el navegador Google Chrome. Cubre los conceptos básicos del uso de Google Chrome que es importante para cualquier principiante. Puede habilitar o deshabilitar banderas para activar ciertas configuraciones experimentales en Las 12 mejores banderas de Chrome para actualizar su experiencia de navegación Las 12 mejores banderas de Chrome para actualizar su experiencia de navegación El menú de banderas de Chrome es un excelente lugar para encontrar funciones experimentales interesantes. Aquí están las mejores banderas de Chrome para ver. y fuera. Y para ser justos, eliminar subdominios triviales de las URL sigue siendo un experimento.

Dirigirse a Chrome: // flags / # omnibox-ui-hide-steady-state-url-scheme-and-subdominios (es posible que tenga que copiar y pegar el enlace en Google Chrome, y el enlace específico solo funciona si está usando Google Chrome 69). Usando el cuadro desplegable, seleccione Discapacitado, luego reinicie su navegador para que el cambio surta efecto.

Sin embargo, si no desea realizar el cambio pero desea verificar que está utilizando la URL correcta, simplemente haga clic en la barra de direcciones de Chrome. Se mostrará la URL completa, junto con su (con suerte) https: // notificador de protocolo.

¿Es este el final de la URL tal como la conocemos??

En 2013, Google realizó un experimento en Chromium, el proyecto Chrome de código abierto de Google. los “chip de origen” El experimento cambió la barra de direcciones del navegador tradicional por un diseño más limpio, desplazando los detalles del dominio (incluidos bits como la autoridad emisora ​​del certificado) a la derecha. La idea recibió una buena reacción de los usuarios de Chromium y no continuó por mucho tiempo, pero eso no impidió que apareciera en Chrome 38 en 2014.

El artículo de Wired (vinculado anteriormente en este artículo) fue revelador de muchas maneras. Las URL definitivamente están configuradas para cambiar. Parisa Tabriz, directora de ingeniería de Chrome, dijo que “Lo que sea que [Google] propongamos será controvertido [...] Pero es importante que hagamos algo porque las URL no satisfacen a todos. Como que apestan.”

Cualquiera que sea su opinión sobre las URL, a Google no le importa. Cuando el gigante de internet habla, los sitios web escuchan. Porque si no lo hacen, tienen la extraña habilidad de no existir por mucho más tiempo. ¿Por qué Google fue multado: antimonopolio y tecnología explorada? ¿Por qué Google fue multado: antimonopolio y exploración tecnológica? ¿Por qué sucedió esto y cómo es similar a casos pasados? Vamos a averiguar. .

Haber de imagen: sdecoret / Depositphotos