安卓版Chrome新增自動更改密碼功能

IT之家 6 月 13 日訊息

谷歌

認為，在當今的網路環境中，URL 仍然是使用者確定站點身份和真實性的主要方式，但 URL 又非常容易騙過人們的眼睛。

例如：攻擊者可以透過多種方式操縱 URL 來使使用者混淆網站的身份，從而實現網路釣魚、社交工程和網路詐騙。一項研究顯示，當 URL 中出現誤導性品牌名稱時，超過 60% 的使用者會被欺騙。

為避免此類問題的發生，谷歌多年前選擇了在 Chrome 瀏覽器位址列隱藏完整 URL 的做法。

近日，谷歌在 Chromium 合併的一個 commit 顯示，

開發團隊已刪除隱藏 URL 的功能程式碼。理由是此項實驗性功能對相關安全指標沒有推動效果，所以不打算正式上線

。

IT之家瞭解到，谷歌在推出隱藏 URL 功能後，雖然受到了極大的爭議，但還是堅持選擇推進，並表示該功能與 HTTPS 同等重要。在後續的版本更新中，隱藏 URL 功能進行了許多最佳化，還短暫下線過，但之後又成為了預設啟用項。