تريد Google قتل عناوين URL



في أوائل سبتمبر ، كان Google Chrome في العاشرة من عمره ، وفي حياته القصيرة أدخل العديد من التغييرات الجذرية على الويب. يحب فريق الأمان في Chrome محاربة المشكلات الكبيرة والمفاهيمية ، بدءًا من تعميم التحديثات التلقائية إلى الترويج القوي لتشفير HTTPS. يمكن أن يؤدي هذا التأثير وهذا النطاق إلى انقسام الآراء ؛ وبينما يخطط Chrome لعمله على مدى السنوات العشر المقبلة ، يدرس الفريق أكثر المبادرات القابلة للنقاش على الإطلاق: تغيير طريقة عمل عناوين URL عبر الويب بشكل أساسي.

محدد موقع المعلومات (URL) هو عنوان الويب المألوف الذي تستخدمه يوميًا. يتم سرد هذه العناوين في دفتر عناوين DNS ، وهي تعيد توجيه المستعرضات إلى عناوين بروتوكول الإنترنت (IP) الصحيحة ، مما يساعد على التمييز وتحديد خوادم الويب. أي أنك تذهب إلى habr.com وتقرأ هبر ، دون عناء بروتوكولات التوجيه المعقدة وتسلسل الأرقام. ولكن بمرور الوقت ، أصبحت عناوين URL أكثر صعوبة في القراءة والفهم. مع التوسع في وظائف الشبكة ، تتحول عناوين URL بشكل متزايد إلى سلاسل غير مقروءة من أي ارتباك يجمع بين مكونات الخدمات الدخيلة أو تمويه نفسها كمختصرات الروابط ومخططات إعادة التوجيه. وعلى أجهزة الجوال بشكل عام ، لا يوجد مكان لعرض عنوان URL بالكامل.

سمحت العتامة الناتجة بازدهار المجرمين الإلكترونيين الذين ينشئون مواقع ضارة تستفيد بمهارة من هذه الفوضى. وهم يتظاهرون بأنهم منظمات حقيقية ، ويطلقون مخططات للتصيد الاحتيالي ، ويوزعون روابط لتنزيل تطبيقات ضارة ، وينظمون خدمات ويب مزيفة - كل ذلك لأنه من الصعب على مستخدمي الويب تتبع من يتعاملون معه. والآن ، وفقًا لفريق Chrome ، حان الوقت لإجراء تغييرات كبيرة.

قال Adrienne Porter Felt ، المدير الفني لفريق Chrome: "يجد الأشخاص حقًا صعوبة في فهم عناوين URL". - من الصعب قراءتها ، ومن الصعب فهم الجزء الذي تحتاج إلى الثقة به ، وبشكل عام ، لا يبدو لي أن عناوين URL تنقل هوية الموقع بشكل صحيح. ونريد الانتقال إلى مكان تكون فيه هوية الويب مفهومة للجميع - حتى يعرفوا من يتحدثون إليه باستخدام موقع الويب ويمكنهم التحدث بشكل معقول عما إذا كان يمكن الوثوق بهم. ولكن هذا سيعني تغييرًا كبيرًا في وقت وكيفية عرض Chrome لعناوين URL. نريد تحدي الطريقة التي يتم بها عرض عناوين URL وتحديها بينما نتحرك نحو تمثيل مناسب للهوية. "

إذا كان من الصعب عليك أن تتخيل ما يمكنك استخدامه بدلاً من عنوان URL ، فأنت لست وحدك. كان العلماء يفكرون في الخيارات لسنوات ، لكن هذه المشكلة ليس لها إجابة بسيطة. قالت بورتر فيلت وزميلتها جوستين شوه ، كبير مهندسي Chrome ، إنه حتى في فريق Google ، تم تقسيم الآراء. وبينما لا تقدم المجموعة أي أمثلة من المخططات المقترحة.

يقولون أنهم يركزون الآن على تحديد جميع طرق استخدام الأشخاص لعناوين URL لمحاولة إيجاد بديل يعزز أمان وتكامل هوية الويب ، مع إضافة الراحة إلى المهام اليومية مثل إرسال الروابط إلى أشخاص آخرين على أجهزة الجوال.

تقول باريسا تبريز ، مديرة الفريق: "لا أعرف كيف سيبدو الأمر ، لأنه في الوقت الحالي هناك نقاش نشط في الفريق حول هذا الموضوع". "أعرف شيئًا واحدًا: مهما اقترحنا ، سيكون قرارًا مثيرًا للجدل. هذه إحدى العقبات في العمل مع منصة قديمة جدًا ومفتوحة ومنتشرة. ستكون التغييرات متناقضة ، أيا كان الشكل الذي تتخذه. ولكن من المهم أن تفعل شيئًا على الأقل ، لأن عناوين URL لا ترضي أي شخص. تمتص URL. "

يفكر فريق Chrome في أمان عنوان URL لفترة طويلة. في عام 2014 ، حاولت تقديم وظيفة تنسيق تسمى "شريحة الأصل" ، والتي تعرض فقط اسم المجال الرئيسي للموقع ، لمساعدة المستخدمين على فهم النطاق الذي هم فيه بالفعل. لمشاهدة عنوان URL بالكامل ، يمكنك النقر على قطعة ، وعمل باقي حقل إدخال عنوان URL مثل حقل بحث Google. لم تحصل التجربة على علامات إيجابية فقط لتحسين هوية الويب ، ولكن أيضًا مجموعة من الانتقادات. بعد عدة أسابيع من تشغيل الميزة في الإصدار التجريبي من Chrome ، أوقف الفريق مؤقتًا إصدار هذه الميزة.

يقول بورتر فيلت: "كان جزء من المصدر هو تدخل Chrome الأول في منطقة جديدة من النشاط". - لقد تعلمنا الكثير حول كيفية تخيل الأشخاص لعناوين URL واستخدامها. لكن بصراحة ، كانت المشكلة أكثر خطورة مما توقعنا. نستخدم الملاحظات الواردة في عام 2014 للتفكير في عملنا الحالي ".

يلاحظ تبريز أيضًا أن الفريق واجه رد فعل عنيفًا خطيرًا ضد مبادرة تشفير HTTPS. بدا تحرك Chrome لاعتبار المواقع المشفرة كمعيار ، واستدعاء المواقع غير المشفرة غير آمنة ، جذريًا في البداية. لكن الفريق عمل جنبًا إلى جنب مع المتصفحات الأخرى وشركات التكنولوجيا لنشر هذه التغييرات عبر الويب وتعزيز الرسائل المشفرة التي تحمي خصوصية المستخدم. "من بين الأمن ، يتفق الجميع على الحاجة إلى شيء أساسي مثل HTTPS" ، يقول تبريز. "لكن الأمر يستحق التغيير ، ويبدأ الناس على الفور بالذعر." لذلك ، بغض النظر عما نفعله ، أعلم أن هذا سيكون مثيرا للجدل. إنها تستغرق بعض الوقت لمثل هذه الأشياء ".

يقول بورتر فيلت إن المجموعة ستكون مستعدة للحديث عن أفكارهم في الخريف أو الربيع. تشير المجموعة إلى أن هدفها ليس هو قلب استخدام عناوين URL رأسًا على عقب دون أي منطق ، ولكن لتحسين طريقة عرض موجودة ، نظرًا لأن تحديد الكائنات هو أساس نموذج أمان الويب بالكامل. ولكن نظرًا لأن هذه الاقتراحات ستأتي من شركة مؤثرة مثل Google ، التي لديها اهتمام كبير بكيفية تصفح الأشخاص للويب واستخدامها ، فإن اهتمام المجتمع بعرض أي شركة سيكون بالغ الأهمية.

وفقًا لأحد مديري فريق Chrome ، Emily Stark ، يدعو هذا المشروع إلى البدء بالفعل في ملاحظة عنوان url [ المشروع هو عنوان URL في الغرفة / مرجع للمثل الإنجليزي حول إمكانية عدم ملاحظة الأمر الواضح ، الذي تكمن جذوره في قصة Krylov " Curious " / خرافة. perev. ].

Source: https://habr.com/ru/post/ar422895/


All Articles