Firefox瀏覽器正測試網址列不顯示完整URL位址僅顯示網站主域名
這段時間Firefox瀏覽器手機版被吐槽的有點多,先前Firefox工程師就解釋過現在正在重構Firefox for iOS 版,不過Android版這邊也因為各種變動引起用戶吐槽。現在的Firefox for Android 其實是先前的Fenix 版,這已經是重構之後的版本,在Firefox瀏覽器每夜建置版不再顯示完整的URL 位址,僅顯示主網域。
這種情況暫時只在Android版Firefox瀏覽器的每夜構建版中出現,如果Firefox瀏覽器準備繼續推進的話,這種變化預計會在未來三個月抵達正式版。
Firefox瀏覽器工程師也在回饋貼文中回覆沉這是新網址列和新導覽列設計的預期行為,也就是故意這麼設計的並不是潛在的BUG。
這種只顯示主網域的做法其實在Google Chrome 手機版上也是如此,只有用戶點擊網址列時才能看到完整的網址,這麼做的原因則是出於安全考量。
透過只顯示主網域可以打擊駭客透過偽造子網域或路徑的方式來迷惑用戶,例如以下幾種情況:
- https://www.google.com. domain.com
- https://www. domain.com /?www.firefox.com
- https://www-google-com. domain.com
在只顯示主網域的情況下以上三個網域在網址列都只會顯示為domain.com 其他資訊不再顯示,當初Google決定只顯示主網域就是希望透過這種方式避免用戶上當受騙。
不過這種方式是否真的降低了釣魚網站的成功率暫時還未看到統計數據,實際上對於非專業用戶來說,他們可能只會注意網頁內容裡的說法,不會注意域名是什麼樣子。
現在Firefox瀏覽器決定跟進這個做法引起了部分用戶的不滿意,不知道Firefox瀏覽器是否會預留選項讓有需要的用戶預設顯示網址列的完整URL。