Google Muốn Xóa Bỏ URL Trên Chrome

07 Tháng Chín 20182:14 SA(Xem: 17803)
Google Muốn Xóa Bỏ URL Trên Chrome
Google Wants to Kill the URL

Khoảng đầu tháng 09/2018, trình duyệt Chrome của Google bước sang tuổi thứ 10. Đây là một cột mốc đáng nhớ, một quãng đường phát triển đáng ghi nhận của trình duyệt web phổ biến nhất thế giới. Vì không chỉ mang đến cho người sử dụng những tính năng mới tuyệt vời, một giao diện dễ dàng sử dụng và tốc độ xử lý các trang web ấn tượng, đội ngũ phát triển Chrome vẫn luôn quan tâm đến vấn đề bảo mật và an ninh mạng.

 

Nghe có vẻ hơi xa vời, nhưng trên thực tế là cùng với sự phát triển vũ bão của mạng Internet, các mối nguy hiểm đe dọa người dùng cũng ngày càng gia tăng. Chính nhóm phát triển Chrome đã góp công lớn trong việc thúc đẩy tiêu chuẩn mã hóa trên web HTTPS, giúp các thông tin quan trọng của người dùng như thẻ thanh toán quốc tế được an toàn. Không dừng lại ở đó, nhóm phát triển Chrome của Google đang muốn thực hiện một bước đột phá vĩ đại khác. Đó là xóa bỏ URL, một trong những thứ quen thuộc nhất và không thể thiếu với tất cả người dùng Internet.

 

URL đang trở nên phức tạp và dễ bị hacker lợi dụng

 

URL - Uniform Locators Resource là những địa chỉ trang web mọi người vẫn sử dụng để truy cập vào mỗi ngày. Hiểu một cách đơn giản, đây là cách máy tính giao tiếp với các máy chủ, giúp dẫn đường tới các trang web trên mạng Internet. Chẳng hạn như khi gõ “nguoivietphone.com” vào thanh địa chỉ Chrome để điều hướng đến trang web của nguoivietphone và đọc tin tức.

 

Về cơ bản, URL có cấu tạo gồm 4 phần: Tên giao thức, tên miền trang web, tên các thư mục con, tên tập tin mà người dùng truy cập. Tuy nhiên, URL đang ngày càng trở nên phức tạp hơn rất nhiều. Khi các chức năng web mở rộng, các URL ngày càng trở nên khó hiểu khi kết hợp các thành phần của bên thứ 3, hoặc là bị giấu đi bởi các liên kết rút gọn. Khi nhìn vào một URL, chúng ta không thể hiểu được nó bao gồm những gì. Hệ quả là các hacker dễ dàng tạo ra những địa chỉ URL giả mạo, để đánh lừa người dùng nhằm ăn cắp thông tin hoặc cài đặt các phần mềm độc hại.

 

Adrienne Porter Felt, giám đốc kỹ thuật của Chrome, cho biết: “Thật khó để hiểu được các URL và nhận biết trang web có đáng tin cậy hay không. Trong khi URL là dấu hiệu nhận biết duy nhất, tôi không nghĩ rằng URL là cách tốt để nhận diện trang web. Vì vậy, chúng tôi muốn tiến tới việc thay thế URL bằng một thứ gì đó khác biệt, giúp người dùng dễ dàng biết được rằng trang web họ đang truy cập không phải giả mạo”.

 

Google muốn loại bỏ URL, nhưng không biết phải làm như thế nào

 

Về ý tưởng thì trong tương lai, Google muốn loại bỏ URL và thay thế bằng một phương pháp định danh trang web khác, an toàn hơn và dễ hiểu hơn. Tuy nhiên, việc thực hiện không phải là điều đơn giản. Một trong những nỗ lực thay đổi của Google là không còn hiển thị các giao thức (HTTP hoặc HTTPS) trên thanh địa chỉ của trình duyệt Chrome. Thay vào đó, Google sử dụng nhãn dán “Không bảo mật” cho các trang web không sử dụng HTTPS để mã hóa thông tin. Nhờ vậy, nhiều người dùng không am hiểu công nghệ cũng dễ dàng nhận biết được.

 

Trong khi đó, trình duyệt Safari của Apple có một cách thức hiển thị ưu việt hơn. Đó là chỉ hiện tên miền trên thanh địa chỉ, và loại bỏ toàn bộ các yếu tố khác của URL. Cách này giúp người dùng dễ dàng biết được rằng họ đang tương tác với trang web nào. Đặc biệt hữu ích khi sử dụng trên các thiết bị di động với màn hình bị giới hạn.

 

Hồi năm 2014, Google cũng thử nghiệm một phương pháp tương tự với tên gọi “origin chip”. Cách thức hoạt động cũng là chỉ hiển thị duy nhất tên miền trang web và loại bỏ các yếu tố rắc rối khác. Nhưng sau đó, nhóm bảo mật của Google đánh giá đây vẫn chưa phải là biện pháp hiệu quả, người dùng thậm chí còn dễ dàng bị lừa bởi các liên kết giả mạo được gắn trong backlink.

 

Cho đến tháng 09/2018, Google vẫn chưa tìm ra được cách nào để thay thế cho các URL. Nhưng các kỹ sư tại Google vẫn nghiên cứu để tìm ra một cách thức mới. Nếu có thể trở thành hiện thực, đây sẽ là một thay đổi lớn của toàn bộ mạng lưới Internet toàn cầu.

57Vote
42Vote
37Vote
22Vote
19Vote
2.927
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
06 Tháng Ba 2019
Khoảng đầu tháng 03/2019, theo trang New York Times, Huawei sẽ khởi kiện chính phủ Mỹ vì việc cấm sử dụng các sản phẩm viễn thông của họ trong các cơ quan liên bang. Công ty đang cố gắng bảo vệ mình trước các cáo buộc của Mỹ khi cho rằng họ là một mối đe dọa về an ninh.
06 Tháng Ba 2019
Khoảng đầu tháng 03/2019, McAfee, tổ chức an ninh mạng lớn nhất thế giới công bố kết quả cuộc tấn công mạng nhằm vào Mỹ và các nước Châu Âu, ngay sau khi thượng đỉnh Mỹ - Triều kết thúc.
05 Tháng Ba 2019
Đây là một khung cảnh bình minh đáng nhớ. Khoảng một tháng trước, ngay trước khoảnh khắc bình minh ló dạng, một cảnh xếp hàng ấn tượng của các thiên thể đã diễn ra ở phía đông. Trong ảnh, sáng nhất và gần nhất với đường chân trời, là Mặt trăng. Ánh sáng màu cam của Mặt trăng được tạo ra bởi sự tán xạ của ánh sáng xanh trong bầu khí quyển.
05 Tháng Ba 2019
Khoảng đầu tháng 03/2019, một số nguồn tin cho biết, Google đã từ chối yêu cầu gỡ bỏ ứng dụng cho phép đàn ông Ả Rập theo dõi và điều khiển phụ nữ khỏi Google Play Store của cơ quan lập pháp Mỹ. Trong tuyên bố gửi cho Hạ nghị sĩ Hoa Kỳ Jackie Speier, Google khẳng định ứng dụng có tên Absher không hề vi phạm các điều khoản và điều kiện cần thiết để được tồn tại trên Google Play Store.
05 Tháng Ba 2019
Trong lịch sử, chỉ có một người duy nhất trên thế giới được chữa khỏi bệnh AIDS là Timothy Brown, một người Đức thường được gọi với tên khác là “bệnh nhân Berlin”. Khoảng đầu tháng 03/2019, đã có một người thứ 2 đã được chữa lành khỏi căn bệnh thế kỷ, và được gọi là “bệnh nhân London”.
05 Tháng Ba 2019
Khoảng đầu tháng 03/2019, Hiệp hội Web (World Wide Web Consortium - W3C) đã đưa ra bộ API WebAuthn cho phép hội nhập các trang web một cách an toàn, nhanh chóng hơn, và nổi bật là nó hỗ trợ cả việc hội nhập bằng sinh trắc học. Hiện WebAuthn đã xuất hiện trong nhiều trình duyệt như Safari (thử nghiệm), Chrome, Firefox, Edge. Android và Windows 10 cũng đã hỗ trợ từ gốc cho chuẩn mới. Cái quan trọng nhất của WebAuthn đó là người dùng không cần sử dụng password nữa, thứ rất khó nhất và dễ bị đánh cắp.