国旭首页  >>  新闻资讯

谷歌迈出了“干掉”URL的第一步

作者:匿名   来源:网络   时间:2020-06-01

国旭科技www.xdns.cn)域名资讯6月1日消息


2018年9月,正值Chrome浏览器发布十周年之际,谷歌Chrome安全团队成员提出了一项激进的提议:从根本上重新思考互联网URL的显示方式。这些研究人员实际上并不主张改变网络的底层基础设施,但是,他们确实希望能够重新设计浏览器显示 URL的方式,实现一个人人都能理解的网络地址,以便更有效地对抗在线欺诈行为。



近日,在湾区Enigma安全会议的一次演讲中,Chrome可用性安全主管Emily Stark便再次提及了这项富有争议的想法,并详细介绍了Google为实现这一目标正在进行的一系列重大变革。


所谓“统一资源定位器”(Uniform Resource Locator,简称URL)实际上就是人们日常使用的网址。它们被列在网站的DNS地址簿中,并引导浏览器访问正确的 Internet 协议地址,以识别和区分 web 服务器。


Stark强调,Google并不是试图通过消除网址来引发混乱。相反地,它希望能够寻找传递身份的正确方式,增加恶意行为者利用用户身份的难度,从而大幅减少在线欺诈行为。


随着时间的推移和web功能的拓展,URL已经成为越来越难以理解的字符串,这些字符串混淆了来自第三方的组件,或者被链接缩短器和重定向方案所屏蔽,甚至在移动设备上,根本就没有足够的空间显示 URL。由此产生的不透明性纵容了那些构建恶意网站并进行网络罪犯的不法分子。他们会冒充合法机构,进行网络钓鱼,或是设计具有类似于真实网址的恶意网页(例如G00gle & Google),兜售恶意下载甚至运行虚假的网络服务,所有这些都是因为人们很难理解 URL,也很难知道哪一部分是值得信任的网络用户所致的网络诈骗时有发生。


鉴于这种不透明性所引发的诸多安全隐患,Chrome团队已经开展了两个项目,旨在为用户提供更多的透明度。


国旭科技_www.xdns.cn

国旭科技_www.xdns.cn

国旭科技_www.xdns.cn