多年来,google一直试图让chrome的地址栏隐藏完整的url,因为长长一串的完整网址令人望而生畏。但是,公众似乎不大买账,之前的每次尝试都引起了强烈的反对之声。不过,google越挫越勇,坚信自己才是真正了解用户真实需求的一方。他们仍在制定新计划,以隐藏除域名之外的所有网址信息。
chrome的dev和canary频道(v85)中出现了一些新功能标签,这些标签可以修改地址栏中网址的外观和行为。主标签称为“多功能框ui隐藏稳态url路径,查询和引用”,可隐藏当前web地址中除域名之外的所有内容。
例如,把网址
https://www.androidpolice.com/2020/06/07/lenovo-ideapad-flex-5-chromebook-review/
仅显示为
androidpolice.com
还有两个其他标签可以修改此行为。一个用于,当您将鼠标悬停在地址栏上时(而不是单击它),显示完整的地址;而另一个用于当您与页面互动时,仅显示地址栏。尽管这里没有任何其他详细信息,但chromium bug跟踪器上的问题页面也已创建,用于追踪相关改动。
至于说,为何google如此执着于地址栏,目前还没有公开的解释,但该公司过去曾表示过,它认为显示完整的地址可能使您更难分辨当前网站是否安全。chromium工程师livvie lin在今年早些时候的一份设计文件中说:“显示完整的url可能会损害对网页做出的安全决策。”
“我们认为这是一个重要的研究领域,因为诈骗网站和其他形式的社会工程学仍然在网络上猖獗不已。”对漏洞进行跟踪的chromium开发人员说,“许多研究表明,浏览器当前的url显示模式不是有效的防御措施。我们正在实施此简化的域展示实验,以便我们可以进行定性和定量研究,以了解它是否有助于用户更准确地识别恶意网站。”
他们的理论与去年发表的论文相关,论文评估了人们对网站身份的看法,发现“没有[url格式的迭代和https通知]不会显着影响用户对登录页面安全性或身份的理解。”
google证实会保留已经存在的退出机制——右键单击地址栏时出现的“始终显示完整url”设置。开发者表示:“我们计划无限期地支持该退出选项。”