पिछले साल सितंबर में, क्रोम डेवलपर्स ने एक कट्टरपंथी प्रस्ताव सामने रखा: ब्राउज़र में यूआरएल के प्रदर्शन को बदलें । कुछ प्रकाशनों में, लेख तुरंत घबराहट के साथ सुर्खियों में आया "Google URL को मारना चाहता है"

सैद्धांतिक रूप से, Google उन उपयोगकर्ताओं के लिए फायदेमंद है जो किसी ब्राउज़र URL से सीधे खोज के बजाय सभी साइटों तक पहुँच सकते हैं। संभवतः, इस उद्देश्य के लिए, एक समय में, पता बार को खोज बार के साथ जोड़ा गया था। लेकिन पता पट्टी अभी भी दूर है। अब तक, Google केवल पहला कदम उठा रहा है, जिससे क्रोम ब्राउज़र URL के प्रदर्शन पर थोड़ा नियंत्रण करता है। यह उपयोगकर्ताओं की सुरक्षा के लिए किया जाता है।

Google का कहना है कि बड़े पैमाने पर दर्शकों के लिए URL सिंटैक्स बहुत मुश्किल है।

जटिल URL सिंटैक्स

"लोगों को वास्तव में URL समझने में कठिन समय लगता है," एड्रियन पोर्टर फेल्ट ने कहा , क्रोम की तकनीकी लीड। - ये पते पढ़ने में कठिन हैं और यह स्पष्ट नहीं है कि पते के किस भाग पर आपको भरोसा करना है। सामान्य तौर पर, मेरी राय में, URL साइट की पहचान को सही ढंग से नहीं बताता है। लेकिन हम वेब की पहचान को हर किसी के लिए समझने की दिशा में आगे बढ़ना चाहते हैं, ताकि लोगों को पता चले कि किसकी साइट किसी ब्राउज़र में खुलती है और तार्किक रूप से इस पर भरोसा किया जा सकता है या नहीं। लेकिन इसका मतलब है कि Chrome कब और कैसे बड़े URL प्रदर्शित करता है। हम आधुनिक URL इंटरफ़ेस को चुनौती देना चाहते हैं और इसे चुनौती देना चाहते हैं, जो पहचान के अधिक उपयुक्त प्रतिनिधित्व की ओर बढ़ रहा है। ”

किसी संसाधन के विशिष्ट पहचानकर्ता के रूप में URL कहीं भी नहीं जाएगा। लेकिन Google इसे मानव-पढ़ने योग्य पते के बजाय मशीन पहचानकर्ता मानता है। लोगों के लिए URL के जटिल सिंटैक्स को समझना मुश्किल है, जो लगातार हमलावरों द्वारा उपयोग किया जाता है। वे उप-डोमेन या पते के साथ URL का उपयोग करते हैं जो एक वर्ण से भिन्न होते हैं, या अपने आकर्षक साइटों के लिए एक हरे रंग का आइकन पाने के लिए मुफ्त HTTPS प्रमाणपत्र स्थापित करते हैं।

फिशिंग टेस्ट

साधारण उपयोगकर्ता हमेशा एक समान वर्तनी वाले डोमेन के बीच अंतर को जल्दी से नहीं देख पाएंगे, उदाहरण के लिए:

example.com/profiles/al
example.com.profiles.al
examp1e.com/profiles/al
example.co/profiles/al
..

यहां तक ​​कि Google से एक साधारण फ़िशिंग टेस्ट में , हर किसी को 8 में से अधिकतम 8 अंक नहीं मिलेंगे। वैसे, परीक्षण के लिए एक डोमेन नाम चुनना Google के हिस्से पर बहुत विडंबनापूर्ण लगता है, यह देखते हुए कि यह एक फ़िशिंग परीक्षण है।

TrickURI: किसी ब्राउज़र में URL को फ़िल्टर करने के लिए आंकड़े

पिछले मंगलवार को प्रयोग करने योग्य सुरक्षा नेतृत्व सुरक्षा विभाग के प्रमुख एमिली स्टार्क ने एनिग्मा सुरक्षा सम्मेलन में एक प्रस्तुति दी। उसने "अधिक विश्वसनीय वेबसाइट पहचान" में Google के पहले चरणों के बारे में बात की।

स्टार्क ने कहा , " हम किसी साइट की पहचान को दर्शाने के तरीके के बारे में बात कर रहे हैं। " - लोगों को आसानी से समझना चाहिए कि वे किस साइट पर हैं ताकि उन्हें गुमराह न किया जा सके। इसे समझने के लिए, किसी व्यक्ति को इंटरनेट काम करने के तरीके का गहन ज्ञान नहीं होना चाहिए। ”

दूसरे शब्दों में, ब्राउज़र को एक नियमित URL को कुछ स्पष्ट और अधिक समझने योग्य बनाना चाहिए। कुछ मामलों में, पते का एक छोटा हिस्सा पृष्ठभूमि में लिया जाना चाहिए, और दूसरों में, इसके विपरीत, छोटा लिंक खोलें और दिखाएं कि इसके पीछे कौन सा डोमेन है।

क्रोम की टीम अब उन URL को खोजने पर ध्यान केंद्रित कर रही है जो "मानक अभ्यास से विचलित होते हैं।" इसके लिए TrickURI नामक एक ओपन सोर्स टूल विकसित किया गया है। यह एक प्रॉक्सी के रूप में काम करता है और रूट प्रमाणपत्र के साथ क्लाइंट मशीन पर स्थापित होता है, डेवलपर्स को सही, स्पष्ट और समझने योग्य यूआर के लिए अपने वेब एप्लिकेशन का विश्लेषण करने में मदद करता है। डेवलपर्स विभिन्न स्थितियों में उपयोगकर्ताओं के लिए URL कैसे दिखते हैं, इसकी समझ हासिल करेंगे।



ट्रिक से अलग, क्रोम उपयोगकर्ताओं के लिए एक चेतावनी प्रणाली विकसित की जा रही है जब URL संभावित रूप से फ़िशिंग लगता है। मौजूदा सेफ ब्राउजिंग मैकेनिज्म के विपरीत, नई प्रणाली "ब्लैक लिस्ट" के अनुसार काम नहीं करेगी, लेकिन कुछ खास आंकड़ों के आधार पर ...

स्टार्क ने कहा, "भ्रामक URL का पता लगाने के लिए हमारे अनुमान में एक-दूसरे के समान और डोमेन की तुलना करने वाले वर्णों की तुलना करना शामिल है, जो केवल एक-दूसरे से भिन्न वर्णों से भिन्न होते हैं," स्टार्क ने कहा। - हमारा लक्ष्य हेरीस्टिक तरीकों का एक सेट विकसित करना है जो हमलावरों को भ्रामक यूआरएल का उपयोग करने से रोकता है, और मुख्य कार्य वैध डोमेन को संदिग्ध के रूप में चिह्नित नहीं करना है। इसलिए हम बहुत धीरे-धीरे, धीरे-धीरे इस प्रणाली को एक प्रयोग के रूप में लॉन्च कर रहे हैं। ”

"URL कुछ लोगों के लिए बहुत अच्छा काम करते हैं।"

मानक URL मैपिंग देना एक विवादास्पद विषय है। Google के अंदर भी, डेवलपर्स के पास इस पर आम सहमति नहीं है। इस तरह का कोई भी आमूल-चूल परिवर्तन कठिन है: यहां तक ​​कि HTTPS साइटों की हरी हाइलाइटिंग से इनकार करना आसान नहीं था: हमें अन्य ब्राउज़रों के डेवलपर्स के साथ एक सुसंगत नीति पर बातचीत करनी थी।



और यह अंतिम परिवर्तन नहीं है जिसे Google बनाने जा रहा है:

स्टार्क कहते हैं, "स्थिति वास्तव में जटिल है, क्योंकि अब URL कुछ लोगों के लिए और कुछ स्थितियों में बहुत अच्छे से काम करते हैं, और बहुत से लोग उन्हें प्यार करते हैं।"

हालांकि, आम लोगों के विशाल बहुमत को आसानी से अनुभवी उपयोगकर्ताओं के रूप में URL को पढ़ना और समझना नहीं है। इसलिए, Google URL को बदलने के लिए प्रतिबद्ध है: "मुझे नहीं पता कि यह कैसा दिखेगा, क्योंकि इस समय टीम में इस बारे में सक्रिय चर्चा चल रही है," क्रोम में पेरिस के निदेशक विकास कहते हैं । "मैं एक बात जानता हूं: हम जो भी प्रस्ताव देते हैं, वह विवादास्पद निर्णय होगा।" यह बहुत पुराने, खुले और व्यापक मंच के साथ काम करने में बाधाओं में से एक है। परिवर्तन विरोधाभासी होंगे, वे जो भी रूप लेते हैं। लेकिन कम से कम कुछ करना महत्वपूर्ण है, क्योंकि URL किसी को संतुष्ट नहीं करते हैं, यह एक तरह का चूसता है [वे एक प्रकार का चूसते हैं]। "

एकाधिकार क्रोम

स्वतंत्र विशेषज्ञ वेब पर सुरक्षा को बेहतर बनाने के लिए Google की पहल का समर्थन करते हैं, हालांकि वे कुछ चिंताओं को व्यक्त करते हैं। समस्या यह है कि आज ब्राउज़रों के शेर का हिस्सा क्रोमियम द्वारा संचालित है, इसलिए बहुत अधिक शक्ति इस ब्राउज़र के डेवलपर्स के हाथों में केंद्रित है। उनकी कोई भी क्रिया लगभग स्वचालित रूप से अन्य ब्राउज़रों के लिए मानक बन जाती है। यहां तक ​​कि Microsoft ने हाल ही में ब्राउज़र के डेस्कटॉप संस्करण में क्रोमियम के पक्ष में अपने स्वयं के EdgeHTML इंजन को छोड़ दिया है।

अब तक, केवल मोज़िला को ही रखा गया है। Microsoft से सहयोगियों के निर्णय के बारे में, उन्होंने निम्नलिखित कहा : "अलविदा, EdgeHTML। उपयोग के लिए क्रोमियम अपनाने से, Microsoft ऑनलाइन जीवन पर Google को अधिक नियंत्रण देता है। यह मधुर ध्वनि हो सकती है, लेकिन ऐसा नहीं है। "ब्राउज़र इंजन - Google के क्रोमियम और मोज़िला के गेको क्वांटम - सॉफ्टवेयर के आंतरिक टुकड़े हैं जो वास्तव में बहुत कुछ परिभाषित करते हैं जो हम में से प्रत्येक इंटरनेट पर कर सकते हैं। वे मुख्य विशेषताएं निर्धारित करते हैं: उपभोक्ताओं को हम क्या सामग्री देख सकते हैं, सामग्री देखते समय हमारी सुरक्षा और हम वेबसाइटों और सेवाओं को कितना नियंत्रित करते हैं। Microsoft का निर्णय Google को एकल-चुने गए निर्णय के लिए अधिक अवसर प्रदान करता है जो हम में से प्रत्येक के लिए उपलब्ध हैं। "

कोई केवल यह आशा कर सकता है कि क्रोम डेवलपर्स यूआरएल में हेरफेर करने में अपनी शक्ति का दुरुपयोग नहीं करेंगे।

---