又要搞事情？Google居然想“殺掉”URL！
作者：大壯旅 來源：雷鋒網(wǎng)
雷鋒網(wǎng)按：剛剛度過 20 歲生日的 Google 又迎來了新的里程碑，公司旗下的 Chrome 瀏覽器也 10 歲了。雖然誕生時間并不算長，但這款早已拿下全球市場占有率第一的瀏覽器還是為網(wǎng)絡(luò)帶來了巨變。從自動升級的流行到 HTTPS 網(wǎng)頁加密的普及，Chrome 瀏覽器一直都是業(yè)內(nèi)扛大旗的急先鋒，它們的安全團(tuán)隊更是酷愛拿概念性的大難題開刀。
雖然 Chrome 團(tuán)隊的激進(jìn)做法有時會褒貶不一，但它們依舊我行我素。在成軍十年這個節(jié)骨眼上，Chrome 團(tuán)隊又準(zhǔn)備玩一票大的，它們要重新思考 URL 的地位，這個與互聯(lián)網(wǎng)相伴而生的經(jīng)典元素恐怕不變不行了。
雷鋒網(wǎng)了解到，URL 是 Uniform Resource Locators（意為統(tǒng)一資源定位器）的全稱，與我們每天都要使用的網(wǎng)址密切相關(guān)。URL 會在網(wǎng)絡(luò) DNS 地址簿中出現(xiàn)，隨后引導(dǎo)瀏覽器跳轉(zhuǎn)到正確的 IP 地址（用來識別和區(qū)分不同的網(wǎng)絡(luò)服務(wù)器）。簡而言之，有了它你就能輕松登陸網(wǎng)站進(jìn)行閱讀和瀏覽，省卻了復(fù)雜的路由協(xié)議和一連串?dāng)?shù)字。不過，隨著時間的推移，現(xiàn)在的 URL 開始變得越來越難讀懂了，它們不但包含了一連串難以理解的混亂信息，還結(jié)合了第三方或各種連接縮短器及重新定向的特征。此外，在移動設(shè)備上，這樣一長串混亂的代碼也難以顯示完全。
復(fù)雜且含混不清的 URL 給了網(wǎng)絡(luò)罪犯可乘之機(jī)，它們紛紛利用這一漏洞打造惡意網(wǎng)站來從事不法勾當(dāng)。舉例來說，
網(wǎng)絡(luò)罪犯會假冒合法機(jī)構(gòu)，在網(wǎng)上“釣魚”，搞虛假網(wǎng)絡(luò)服務(wù)或者盜竊他人敏感數(shù)據(jù)。
除了網(wǎng)民警惕性差這一點，URL 也有責(zé)任，因為用戶很難通過這一連串?dāng)?shù)字知道他們到底在和誰打交道。因此，Chrome 團(tuán)隊認(rèn)為 URL 該“換一種活法”了，我們需要來一次變革。
“對大家來說，理解 URL 真是個困難事。”Chrome 工程主管 Adrienne Porter Felt 說道。“它們讀起來費(fèi)勁死了，你也不知道 URL 中哪部分可信。因此我認(rèn)為 URL 已經(jīng)不是網(wǎng)站身份的最佳搬運(yùn)工了。所以我們想找一個新地方，在這里網(wǎng)絡(luò)身份誰都能看懂，用戶使用網(wǎng)絡(luò)時知道自己在和誰交流，了解誰值得信任。不過，這意味著 Chrome 展示 URL 的方式和時間會發(fā)生巨變?！?/p>
如果你也在思考到底什么可以替代 URL，告訴你，你不是一個人。過去幾年里，學(xué)術(shù)界一直在思考解決方案，但這道難題可沒那么容易解答。Porter Felt 和她的同事——Chrome 首席工程師 Justin Schuh 都承認(rèn)，雖然有意推動變革，但 Chrome 團(tuán)隊對選擇哪種解決方案依然有分歧。在這個問題上，他們甚至都不愿透露自己到底有什么計劃。
在他們看來，現(xiàn)在的重點不但是要找到能增強(qiáng)安全和標(biāo)識完整性的解決方案，還不能影響人們?nèi)粘Ｊ褂脮r的便利性，比如在移動設(shè)備上分享鏈接。
“我也不知道最終成品是個什么樣，因為我們的團(tuán)隊還在不斷討論中?！盋hrome 工程總監(jiān) Parisa Tabriz 說道?！安贿^可以肯定的是，無論我們拿出什么方案，肯定會引起巨大爭議，畢竟現(xiàn)在的互聯(lián)網(wǎng)初建時毫無章法，時間一長各種后遺癥就顯現(xiàn)出來了。即使這樣，我們也必須做點什么，因為大家都看 URL 不順眼，它實在是太過時了?！?/p>
Chrome 團(tuán)隊花了大量時間來思考 URL 的安全問題。2014 年時，它們就嘗試了一個名為“起源碎片”的格式化功能，瀏覽器會只顯示出網(wǎng)站主域名，以幫助用戶了解他們到底在瀏覽什么網(wǎng)站。如果用戶想看到完整的 URL，只需點擊“碎片”就行。這次試驗得到了許多用戶的贊言，他們希望網(wǎng)絡(luò)身份變得更直接，不過它也遭受了不少批評。近近幾周之后，Chrome 就停掉了這一功能。
“起源碎片項目是 Chrome 第一次在該領(lǐng)域吃螃蟹。”Porter Felt 說道?！拔覀冄芯苛擞脩魧?URL 的看法和使用方式，顯然，解決這個問題比我們想象中的要難多了。不過，這次試驗得到的用戶反饋也成了我們后續(xù)工作的重要參考?！?/p>
無獨有偶，Chrome 團(tuán)隊在推動 HTTPS 網(wǎng)頁加密普及的過程中也遇到了不少阻力。最初，Chrome 將未加密網(wǎng)站標(biāo)記為不安全也遭到了許多人反對，但后來它們干脆聯(lián)合其他瀏覽器和科技公司共同推動這一改變，再加上保護(hù)用戶隱私的宣傳，這件事才算是辦成了?！捌鋵嵈蠹叶贾?HTTPS 是個好東西，但你一改變就會讓一些人恐慌。所以無論我們做什么，恐怕都會引來爭議，因此我們恐怕得多花點時間?！盩abriz 說道。
Porter Felt 表示，今年秋天或明年春天，Chrome 會用更為開放的姿態(tài)向公眾講述它們關(guān)于 URL 的新想法。
Chrome 團(tuán)隊也指出，它們的目標(biāo)不是顛覆 URL，而是要夯實一個早已存在的愿景，畢竟實體識別是網(wǎng)絡(luò)安全模型的基礎(chǔ)。
不過，由于這一提議來自影響力巨大的 Google 且涉及人們?yōu)g覽和使用網(wǎng)絡(luò)的重大事宜，因此大家都必須認(rèn)真對待。就像 Chrome 技術(shù)主管 Emily Stark 說的，這個項目就是“房間里的大象”，大家都看到了，只是沒人站出來明說罷了。
本文經(jīng)授權(quán)轉(zhuǎn)載至數(shù)英，轉(zhuǎn)載請聯(lián)系原出處
公號：雷鋒網(wǎng)（ID：leiphone-sz）
轉(zhuǎn)載請在文章開頭和結(jié)尾顯眼處標(biāo)注：作者、出處和鏈接。不按規(guī)范轉(zhuǎn)載侵權(quán)必究。
未經(jīng)授權(quán)嚴(yán)禁轉(zhuǎn)載，授權(quán)事宜請聯(lián)系作者本人，侵權(quán)必究。
本文禁止轉(zhuǎn)載，侵權(quán)必究。
授權(quán)事宜請至數(shù)英微信公眾號(ID: digitaling) 后臺授權(quán)，侵權(quán)必究。
評論
評論
推薦評論
全部評論（1條）