Chrome, щоб попередити користувачів про lookalike URL-адреси
- Категорія: Гугл Хром
Google Chrome може незабаром попередити користувачів, коли вони відвідують те, що Google називає lookalike URL-адресами. Lookalike URL-адреси - це вільний термін, який описує адреси сайтів, які дуже схожі на домен авторитетного чи популярного сайту.
Google, схоже, не розрізняє мету, коли йдеться про визначення URL-адрес, що мають схожість; функція Google Chrome відображає попередження або різні типи URL-адрес, наприклад URL-адреси, які не були зареєстровані, але все ще схожі на популярні URL-адреси, але також під час відвідування URL-адрес, які зареєстровані, та завантажують сайти, коли отримують доступ.
Фішинг-атаки, поширена форма загроз в Інтернеті, розроблена для крадіжок даних облікових записів та інших важливих даних, часто використовують доменні імена lookalike, щоб зробити атаку - представлення іншого сайту - більш ефективною.
Chrome: навігаційні пропозиції для URL-адрес, що нагадують lookalike
Алгоритм Chrome визначає, чи є URL-адреси потенційними URL-адресами, схожими на пошук. Веб-браузер відображає сповіщення 'Ви мали на увазі перейти до [URL]' у верхній частині сторінки, якщо алгоритм визначив, що відвідана URL-адреса, ймовірно, не є цільовою ціллю користувача.
Хіба це не те, що має на меті захист від фішингу Chrome? Так і ні. Захист від фішингу захищає користувачів від фішинг-сайтів, що повідомляються, в той час як нова функція захисту від потенційно небезпечних сайтів.
Наразі функція безпеки прихована за прапором. Прапор доступний у всіх версіях Chrome, які підтримує Google, але він працює лише у версіях браузера Canary (можливо, також Dev, не перевіряється).
Ось що потрібно зробити, щоб увімкнути це:
- Навантаження chrome: // flags / # enable-lookalike-url-navigation-offers в адресному рядку браузера.
- Переключіть статус прапора на Увімкнено (за замовчуванням).
- Перезапустіть веб-браузер Chrome.
Chrome відображатиме сповіщення 'чи ти мав намір перейти', коли ви відвідуєте URL-адресу, що нагадує lookalike, після перезавантаження. Зауважте, що веб-переглядач не вловлює всі URL-адреси, що мають схожість, а лише окремі. Google, ймовірно, все ще працює над алгоритмом визначення, оскільки не завжди зрозуміло, чому одна URL-адреса виявляється як lookalike, а інша, дуже схожа URL-адреса, не є.
Заключні слова
Ця функція є експериментальною на момент написання, що означає, що Google може її змінити або видалити повністю в майбутньому. Виділення lookalike URL-адрес, на мою думку, є корисним для недосвідчених користувачів. Це може завадити їм вводити облікові дані та іншу важливу інформацію на веб-сайтах та взаємодіяти з цими веб-сайтами, що відповідають принципам 'lookalike', за умови, що вони діють та не ігнорують повідомлення.
Тепер ти : Чи є гарною справою URL-адреса, що нагадує lookaka?