又搞大动作!谷歌竟想“抹杀”URL
如今谷歌的Chrome浏览器已经满10岁了,在这十年里它为网络带来了大量基础性的变化。包括让自动更新变得大众化,积极地推广HTTPS网络加密协议,Chrome的安全团队更倾向于解决概念性的大问题。当然它带来的结果和影响褒贬不一,在未来10年里,Chrome团队又在考虑一个最具争议的提议:从根本上改变整个网络的URL。
URL是Uniform Resource Locators的缩写,意为“统一资源定位符”,也就是我们平时上网用的网址。这些URL位于网络的DNS通讯录中,它能指引浏览器找到正确的Internet协议地址,并识别和区分网络服务器。简单地说,当你访问猎云网阅读猎云的文章时,你不需要处理复杂的路径协议和数字串。但随着时间的流逝,URL也变得越来越难以读懂和理解。如今网络功能越来越丰富,URL就变成了晦涩难懂的“天书”,它其中包含了第三方组件,或者因为链接缩短和重定向而进行了伪装。在移动设备上,甚至还没有足够的空间同时读取一条URL全部的资源。
随之而来的不透明性成了网络犯罪的助手,他们建立了恶意网站对其加以利用,包括模仿合法的网站、网络钓鱼、推广恶意下载资源、运行虚假网站服务等——他们之所以可以这么肆意妄为,是因为网络用户很难追踪到自己浏览的网站是什么。如今Chrome团队表示是时候对此做出改变了。
Chrome的工程主管Adrienne Porter Felt表示:“一直以来,人们很难理解URL,它们难以读懂,难以确定哪个部分是可信任的,总体上讲我自己都不认为URL是表明网站身份的好方法。所以我们想让网络身份变成每个人都能理解的东西——上网时,大家都知道自己在和谁对话,可以自行判断对方是否可信。但这也意味着Chrome显现URL的方式要作出巨大的变化。我们想要解决它,而问题就是,到底以什么样的方式表达身份才是正确的。”
如果你也曾经思考过什么东西可以替代URL,那么你并不是一个人。多年来许多学者都在思考这个问题,但显然它的答案并不简单。Porter Felt和她的同事Justin Schuh(Chrome的首席工程师)表示Chrome的团队在这个问题上,也分成了两派。但这个团队并没有透露任何当前的解决案例。
他们表示,目前要做的就是确认所有人们使用URL的方式,并找到一种替代方案提高网络的安全性和身份统一性,同时为移动设备通用链接等日常任务带来便利。
“我们并不知道具体的方法是什么,但团队内部对此讨论非常热烈。我们也知道不管提出什么,都会受到争议。对于一家开放、逐步推广的老平台而言,这是常有的挑战。不论我们以什么样的方式进行改变,总会出现争议,但重要的是我们必须做出改变,因为每个人都对URL不满意。这非常纠结。”Chrome的工程总监Parisa Tabriz说道。
对于URL的安全性问题,Chrome团队已经研究了很久。2014年它尝试了一种名为“origin chip”的格式化方法,它只会显示网站的主域名,确保用户确定自己浏览的域名。如果你想看到完整的URL,你可以点击chip。这个尝试因为让网站身份变得更加直接明了,而受到了一定的赞许,但也有人对此批评。在为期几周的Chrome预发布后,谷歌停止了origin chip的推广。
“origin chip是Chrome在这个领域的第一次尝试。我们发现了很多人对URL的使用感到不满,但坦白说,这个问题比我们想象的更加困难。我们一直在用2014年获得的反馈指导我们的新工作。”Porter Felt说道。
类似地,Tabriz指出团队的HTTPS网络加密协议也受到了很多挫折。Chrome将加密的网站视作标准,它认为未加密的网站是不安全的,最初这种说法听起来有点激进。但这支团队和其他浏览器及科技公司的合作,推动整个网络做出这样的改变,通过加密链接保护用户的隐私。“HTTPS这种基础的东西,网络安全群体里的每个人都认为它是好的,但大家都害怕做出改变。因此我们明白决策注定要受到争议,它的证明只需要时间。” Tabriz说道。
Porter Felt表示Chrome团队已经准备好在今年秋季或明年春季公开自己的想法。他们表示自己的目标并不是彻底颠覆URL,而是要改善它,毕竟实体识别是整个网络安全的基石。但对于谷歌这样一家具备影响力的巨头而言,它能很大程度上影响人们浏览和使用网络的方式,因此其社区安全团队提出的任何倡议都非常关键。
图片新闻
最新活动更多
-
11月28日立即报名>>> 2024工程师系列—工业电子技术在线会议
-
即日-12.5立即观看>> 松下新能源中国布局:锂一次电池新品介绍
-
12月19日立即报名>> 【线下会议】OFweek 2024(第九届)物联网产业大会
-
精彩回顾立即查看>> 【线下论坛】华邦电子与莱迪思联合技术论坛
-
精彩回顾立即查看>> 2024 智能家居出海论坛
-
精彩回顾立即查看>> 【线下论坛】华邦电子与恩智浦联合技术论坛
推荐专题
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论