Chrome krijgt optie die standaard volledige url weergeeft
Google Chrome krijgt een optie waardoor standaard de volledige url wordt weergegeven. Op dit moment laat de browser zowel het protocol als het www-subdomein niet in de url zien. Gebruikers konden dit via een aparte optie instellen, maar met de lancering van Chrome 79 verdween deze optie uit de browser.
Gebruikers die het protocol en www-subdomein willen zien moeten nu twee keer in de adresbalk klikken of Googles Chrome-extensie "Suspicious Site Reporter" installeren. Tegenstanders van de maatregel noemden het een beveiligingsrisico. Zo zou het voor een aanvaller veel eenvoudiger worden om zich als het hoofddomein voor te doen.
Google werkt echter aan een optie zodat de volledige url in de adresbalk weer wordt weergegeven, zo blijkt uit een ticket van de Chromium-bugtracker en een toevoeging aan de Chromium-code. Er is zelfs al een ontwerp gemaakt van hoe de optie eruit komt te zien. Daarnaast is die in een vroege testversie van Chrome 83 te testen. Eerder liet Chrome-manager Adrienne Porter Felt in een interview met Wired weten dat veel eindgebruikers url's niet snappen en dat het daarom niet geschikt is als middel om een website te identificeren.
Wát een kul-argument. Dat mens moet de politiek in.
Wát een kul-argument. Dat mens moet de politiek in.
Mensen zijn echt dom en weten niet eens wat een URL is als je ze het vraagt. Ik kan me heus wel vinden in dit argument. Echter draagt het weglaten of verkleinen van de url bij aan de gebruiksvriendelijkheid? Dat weet ik niet.
Ja, eens.
Zoek maar eens een willekeurige hollander die het verschil snapt tussen
1) www.security.nl
1A) security.nl
2) nl.security.com
3) http://security.nI (goed zoeken :P... haha, nee, dat is echt niet deze site, ook op https niet)
4) https://nl.security.website
5) https://www.example.nl/security.nl/
6) https://www.security.nl.example.nl/
Dus laten we vooral eens wat nieuws verzinnen dat beter werkt en dat begint bij 1) omdraaien 2) https:// eraf, 3) geen www. meer bij standaard site.
bv. tld.jouwdomein/~/pad dus bv. nl.security/~/pad/pagina.web
(toch handig dat nameservers al zo werken eigenlijk)
Fix het niet waar het kapot is en je niet alles meer gaat tonen, maar fix het daar waar het fout zit.
Wát een kul-argument. Dat mens moet de politiek in.
Mensen zijn echt dom en weten niet eens wat een URL is als je ze het vraagt. Ik kan me heus wel vinden in dit argument. Echter draagt het weglaten of verkleinen van de url bij aan de gebruiksvriendelijkheid? Dat weet ik niet.
Zeker niet aan de veiligheid. Maar dat zal Google een worst wezen. Die zijn alleen geïnteresseerd in advertentie bij de user krijgen. Daar draaien ze op namelijk. Maar goed. Daarom draai ik FireFox. Die hebben heel andere belangen.
https://securityheaders.com/?q=www.security.nl&followRedirects=on
We hebben dus op website qua veiligheidsheaders nog een lange weg te gaan.
Goed om over na te denken, nu we toch al meestentijds thuis zitten vanwege de coronavirus lock-down maatregelen.
HSTS preload proces testen, standaard volledige URL weergeven en mensen leren wat een URL en een uri is.
5.000 meer gezinnen hebben nu Internet en een chromebook gekregen t.b.v. onderricht,
onderricht ze dan ook en niet tot dom klik-vee.
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.