JKF 捷克論壇

搜尋
joemcc
皇帝 | 2018-9-6 17:36:47



剛過 20 歲生日的 Google 迎接新的里程碑同時,旗下 Chrome 瀏覽器也 10 歲了。雖然誕生時間不算長,但這款早已拿下全球市占率第一的瀏覽器還是為網路帶來了巨變。從自動升級流行到 HTTPS 網頁加密普及,Chrome 瀏覽器一直是業界先鋒,安全團隊更酷愛拿概念性大難題開刀。

雖然 Chrome 團隊的激進做法有時褒貶不一,但依舊我行我素。成軍十年的節骨眼上,Chrome 團隊又準備玩一票大的,要重新思考 URL 的地位,這個與網路相伴而生的經典元素恐怕不變不行了。

URL 是 Uniform Resource Locators(統一資源定位符),與我們每天都在使用的網址密切相關。URL 會在網路 DNS 位址簿出現,隨後啟動瀏覽器跳轉到正確 IP 位址(用來辨識和區分不同的網路伺服器)。簡而言之,有了它你就能輕鬆登陸網站閱讀和瀏覽,省去複雜的路線協定和一連串數字。不過,隨著時間推移,現在 URL 變得越來越難讀懂了,不但包含一連串難以理解的混亂資訊,還結合了第三方或各種連線縮短器及重新導向的特徵。此外行動裝置上,這樣長串混亂的程式碼也難以顯示完全。

複雜且含混不清的 URL 給了網路罪犯可乘之機,紛紛利用這漏洞打造惡意網站從事不法勾當。舉例來說,網路罪犯會假冒合法機構,在網上「釣魚」,搞虛假網路服務或盜竊他人敏感資料。除了網友警惕性差,URL 也有責任,因為用戶很難透過這連串數字知道到底和誰打交道。因此,Chrome 團隊認為 URL 該「換一種活法」了,需要來一次變革。

「對大家來說,理解 URL 真是困難。」Chrome 工程主管 Adrienne Porter Felt 說。「它們讀起來費勁極了,你也不知道 URL 中哪部分可信。因此我認為 URL 已不是網站身分的最佳搬運工。所以我們想找一個新地方,在這裡誰都能看懂網路身分,用戶使用網路時知道自己和誰交流,了解誰值得信任。不過,這意味著 Chrome 展示 URL 的方式和時間會產生巨變。」

如果你也在思考到底什麼可以代替 URL,告訴你,你不是一個人。過去幾年,學術界一直在思考解決方案,但這道難題可沒那麼容易解答。Porter Felt 和同事 Chrome 首席工程師 Justin Schuh 都承認,雖然有意推動改革,但 Chrome 團隊對選擇哪種解決方案依然有分歧。在這個問題,他們甚至不願透露到底有什麼計畫。

在他們看來,現在的重點不但要找到增強安全和辨識完整性的解決方案,還不能影響人們日常使用時的便利性,比如在行動裝置分享連結。

「我也不知道最終成品是什麼樣,因為團隊還在討論。」Chrome 工程總監 Parisa Tabriz 說。「不過可肯定的是,無論拿出什麼方案,肯定會引起巨大爭議,畢竟現在網路初建時毫無章法,時間一長,各種後遺症就跑出來了。即使這樣,我們也必須做點什麼,因為大家都看 URL 不順眼,它實在太過時了。」

Chrome 團隊花了大量時間思考 URL 的安全問題。2014 年時,嘗試了名為「origin chip」的格式化功能,瀏覽器只顯示網站主域名,以幫助用戶了解他們到底在瀏覽什麼網站。如果用戶想看到完整 URL,只需點擊「chip」就行。這次試驗得到了許多使用者的稱讚,他們希望網路身分變得更直接,不過也遭受不少批評。幾週之後,Chrome 就停掉了這功能。

「Origin chip 是 Chrome 第一次在該領域吃鱉。」Porter Felt 說。「我們研究用戶對 URL 的看法和使用方式,顯然,解決這個問題比我們想像要難多了。不過,這次試驗得到的回饋也成了後續工作的重要參考。」

無獨有偶,Chrome 團隊推動 HTTPS 網頁加密普及過程也遇到不少阻力。最初,Chrome 將未加密網站標記為不安全也遭到許多人反對,但後來乾脆聯合其他瀏覽器和科技公司共同推動改革,加上大力宣傳這可保護用戶隱私,才算是辦成了。「其實大家都知道 HTTPS 是好東西,但你改變就會讓一些人恐慌。所以無論我們做什麼,恐怕都會引來爭議,因此恐怕得多花點時間。」Tabriz 說。

Porter Felt 表示,今年秋天或明年春天,Chrome 會用更開放的姿態向大眾說明關於 URL 的新想法。Chrome 團隊也指出,目標不是顛覆 URL,而是要達成早已存在的願景,畢竟實體辨識是網路安全模型的基礎。

由於這提議來自影響力巨大的 Google 且涉及人們瀏覽和使用網路,因此大家都必須認真對待。就像 Chrome 技術主管 Emily Stark 說的,這議題就是「房間裡的大象」,大家都看到了,只是沒人說出來罷了。

本文章中包含更多資源

您需要 登入 才可以下載或查看,沒有帳號?加入會員

x

評分

已有 1 人評分名聲 金幣 收起 理由
neiloo + 5 + 5 感謝大大分享

總評分: 名聲 + 5  金幣 + 5   查看全部評分

分享分享 收藏收藏
FB分享
要消滅我的人還真不少  人為刀俎  我為魚肉
一堆皇帝都不值錢囉!可不可以有更高的頭銜?
多的是把自己管理的版當作是個人專版部落格的版主
問世間情為何物 直叫人死不瞑目
亂刪文、惡意舉報者死全家
臺灣的職棒跟政治一樣,再怎麼爛也都有人會挺下去
社會多是雙面人,表面跟你聊得來,背地裡詆毀你到一個極致
高X裡只有一個不是渾蛋
論壇真是多采多姿時不時就有瘋狗跑出來咬人
回覆 使用道具
karlcjs61796
大公爵 | 2018-9-11 23:11:48

給google去搞阿?那就跟黃鼠狼進雞窩一樣
全部不用玩了!!
不信?等著看智慧財產權/專利權再度發生訴訟你們就知道痛苦了。

本文章中包含更多資源

您需要 登入 才可以下載或查看,沒有帳號?加入會員

x
引言 使用道具
您需要登入後才可以回覆 登入 | 加入會員

建議立即更新瀏覽器 Chrome 95, Safari 15, Firefox 93, Edge 94。為維護帳號安全,電腦作業系統建議規格使用Windows7(含)以上。
回頂部 下一篇文章 放大 正常倒序 快速回覆 回到列表