Разработчики Google Chrome сейчас проводят тесты потенциального новой практики функционирования адресной строки своего веб-браузера. Специалисты хотят сделать так, чтобы в ней отображались только имена доменов, а не полная версия URL (как это можно видеть сейчас).
Распространено мнение, что таким образом в Google решили радикально бороться в киберпреступниками, которые применяют фишинговые атаки для кражи денежных средств и конфиденциальной информации пользователей. Предполагается, что новая версия адресной строки появится в очередном обновлении браузера до версии Chrome 86.
Эксперты по информационной безопасности отмечают: «Имя домена, URL – это наиболее яркий индикатор, который точно укажет внимательному пользователю на то, что он подвергается фишинговой атаке. Неслучайно многие хакеры стараются максимально искусно подделать ссылку, замаскировав настоящий веб-адрес, чтобы человек ничего не заподозрил».
Поддельные URL зачастую сложно обнаружить даже опытным пользователям, потому что далеко не всем известные точные адреса популярных сайтов и сервисов. Например: Faceboook.com, sberbnak.ru, gmail.gooogle.com и т. д. Подобные адреса не являются легитимными.
Важно отметить, что разработка Google в этом направлении не является кардинально новой, революционной. В некоторых веб-браузерах, в частности, в Safari, уже давно в адресной строке указано только доменное имя сайта. Подобное реализуется в следующих целях:
- чисто визуально сокращенное доменное имея без лишних цифр, букв и иных символов смотрится аккуратнее и лаконичнее;
- благодаря этому более очевидными становятся любые манипуляции мошенников, которые что-то «придумывают» с полным адресом веб-страницы.
К примеру, если пользователь привык видеть в адресной строке социальной сети VK только адрес vk.com, то он наверняка что-то заподозрит, если в адресной строке вместе обычного адреса появится что-то вроде vk.com.biz.autentification.ru.
Разработчики Google Chrome отмечают, что изначально новый функционал, связанный с адресной строкой, будет доступен ограниченному количеству случайных пользователей, что позволит оценить необходимость полного запуска нововведения и его полезность для обычных людей.