Google planes para ejecutar un experimento en el navegador web Google Chrome que oculta todo menos el nombre de dominio raíz en la barra de direcciones del navegador.
Google señala que las URL son el medio principal para identificar y autenticar un sitio web; basta con echar un vistazo al nombre de dominio raíz, pero un estudio reciente realizado por Google sugiere lo contrario. Mientras que los participantes fueron capaces de identificar URLs legítimas el 93% de las veces, sólo el 40% fue capaz de identificar URLs ofuscadas correctamente. En otras palabras: El 60% de los participantes tuvieron problemas para identificar direcciones legítimas de las ilegítimas simplemente mirando la URL.
Los atacantes pueden utilizar una variedad de técnicas diferentes para ofuscar los URL. Algunas de las opciones incluyen el uso de direcciones IP, el uso de un nombre familiar como subdominio, el uso de errores tipográficos o el uso de dominios de primer nivel poco comunes o desconocidos. Sólo el 25,8% de todos los participantes identificaron correctamente las direcciones con subdominios largos, según El documento de investigación de Google.
Los participantes en el estudio tuvieron muchos problemas para identificar correctamente los sitios legítimos. Muchas de las transformaciones se utilizan en los ataques de phishing y otras formas de ataques que son comunes en la Internet actual.
Google tiene previsto recopilar el uso en el mundo real para averiguar si la exhibición exclusiva del nombre de dominio raíz es beneficiosa en lo que respecta a la identificación de la legitimidad de los sitios de Internet.
La compañía planea mostrar la pantalla de URL limitada a parte de la base de usuarios estable de Chrome para recoger los datos. Las siguientes capturas de pantalla muestran cómo Chrome mostrará la URL en la próxima versión del navegador para los usuarios que fueron seleccionados para su inclusión en el estudio.
La URL completa se muestra si el usuario pasa el ratón por encima de la barra de direcciones. La opción del menú contextual del botón derecho del ratón para seleccionar «Mostrar siempre la URL completa» también está disponible en esa versión.
El Chrome 86 incluye varias banderas que los usuarios pueden habilitar o deshabilitar para unirse al experimento o para abandonarlo. Las siguientes banderas son importantes:
- chrome://flags/#omnibox-ui-reveal-steady-state-url-path-query-ref-on-hover — Determina si el URL completo se muestra en el hover.
- chrome://flags/#omnibox-ui-a veces-elide-a-dominio-registrable — oculta los subdominios, la ruta, la consulta y la referencia de «URLs mostrados en estado estable dependiendo de la heurística» ocasionalmente.
- chrome://flags/#omnibox-ui-hide-steady-state-url-path-query-ref-on-interaction — comienza a ocultar partes del URL cuando el usuario comienza a interactuar con la página, por ejemplo, desplazándose.
Palabras finales
Google analizará los datos del experimento y los utilizará para tomar una decisión. No está claro en este momento si eso significa que Chrome sólo mostrará el dominio raíz por defecto en el futuro, pero la probabilidad de que pueda suceder está ahí.
Los usuarios más avanzados pueden preferir mostrar la dirección completa todo el tiempo, y probablemente no les importe ocultarse siempre que haya una opción para mostrar permanentemente la dirección completa en la barra de direcciones.
Ahora tú…: ¿Cuál es su preferencia y por qué?