
去年 9 月,Google Chrome 团队透露了受争议的杀死 URL 的计划。URL 是 Uniform Resource Locator(统一资源定位符)的缩写,用户无需记住复杂的 IP 地址而只需要记住域名就能访问一个网站。但随着 Web 功能的扩展,组成网址的字符串日益复杂和难以理解。
Google Chrome 团队设想在增强 Web 安全和确保网站身份完整性的同时为用户分享链接提供方便。
Chrome 可用性安全团队负责人 Emily Stark 在湾区 Enigma 安全会议上谈论了搜索巨人杀死网址的第一步。
Stark 强调,Google 没有试图在消除 URL 的同时引发混乱,相反它想要让黑客更难利用用户对网站身份的混淆。目前复杂的 URL 让黑客可以进行钓鱼或其它欺骗性攻击。
Chrome 团队当前的重心是在防钓鱼攻击上,其基础是名叫 TrickURI 的开源工具,它可以检查 URL 是否准确和一致,对潜在的钓鱼 URL 向用户发出警告。
* 来源:solidot.org
更多资讯
◈ 医院内网病毒屡杀不止 竟是胶片打印机传播?
http://t.cn/EtTrVn6
◈ 打击钓鱼网站 谷歌Chrome即将会警告域名相似的网站
http://t.cn/EtTrIdj
◈ 数以百万的Xbox One用户突然发现主机黑屏变砖
http://t.cn/EtTrxml
◈ 路透:阿联酋利用间谍工具Karma监视iPhone用户
http://t.cn/EtTrXCG
(信息来源于网络,安华金和搜集整理)