Google द्वारा सबडोमेन छिपाने से आपकी इंटरनेट सुरक्षा को खतरा

Chrome 69 अपडेट अपने साथ कई बदलाव लेकर आया। अधिकांश सकारात्मक और अच्छी तरह से प्राप्त हुए। हालांकि, एक या दो ने भौंहें चढ़ा दीं। उदाहरण के लिए, Google ने ब्राउज़र एड्रेस बार के आसपास अव्यवस्था में समग्र कमी के अनुरूप, परिचित URL की कुछ महत्वपूर्ण विशेषताओं को एकतरफा रूप से हटाने का फैसला किया।

Google का दावा है कि परिवर्तन केवल "तुच्छ" वर्णों को हटाता है जिन पर अधिकांश लोग ध्यान नहीं देते। लेकिन क्या कथित रूप से तुच्छ वर्णों को हटाने से वास्तव में गलत वेबसाइट पर पहुंचने की संभावना बढ़ जाती है? आइए एक नज़र डालते हैं।

Google Chrome 69 URLs से "WWW" हटाता है

Google Chrome 69 सितंबर 2018 में कुछ दिलचस्प बदलावों के साथ रोल आउट हुआ। दो चीजों ने सुर्खियां बटोरीं:

• Chrome 69 हरे "https://" प्रोटोकॉल नोटिफायर को हटा देता है, इसे एक साधारण हरे पैडलॉक से बदल देता है। हरा पैडलॉक एक सुरक्षित, HTTPS साइट को दर्शाता है और इसका उद्देश्य यह जांचना आसान बनाना है कि आपका डेटा तुरंत सुरक्षित है या नहीं।
• साथ ही, इसी अपडेट के हिस्से के रूप में, Chrome 69 URL सबडोमेन जानकारी को हटा देता है। कई मामलों में, इसका अर्थ URL से "www" को हटाना है।

पहला परिवर्तन कुछ मायनों में समझ में आता है। "सुरक्षित" टैग, मौजूदा पैडलॉक, और "https://" प्रोटोकॉल नोटिफायर को एक ही पैडलॉक में संयोजित करना लगभग सभी के लिए यह पता लगाना आसान बनाता है कि साइट सुरक्षित है या नहीं। और जब आप किसी ऐसी साइट पर जाते हैं जो HTTPS से सुरक्षित नहीं है, तो "सुरक्षित नहीं" अधिसूचना अभी भी प्रदर्शित होती है। ("सुरक्षित नहीं" नोटिफायर Chrome 70 में लाल हो जाएगा।)

हालांकि, दूसरा पहलू यह है कि HTTPS स्वचालित रूप से आपको सुरक्षित नहीं बनाता (यद्यपि, आप अधिक सुरक्षित हैं), और "गैर-सुरक्षित" साइट्स इंटरनेट उपयोगकर्ताओं की मानसिकता में खतरनाक स्थानों के रूप में प्रवेश करेंगी (फिर से, यह पूरी तरह से सच नहीं है)।

दूसरा परिवर्तन—URLs से सबडोमेन जानकारी हटाना—समझ में नहीं आता। URL से "www" को हटाना सबसे अच्छा है तो यह कष्टप्रद और मूर्खतापूर्ण है, और सबसे खराब स्थिति में यह नादान उपयोगकर्ताओं को पूरी तरह से अलग साइट्स पर पहुंचा सकता है। इससे भी बदतर, Google ने सबडोमेन को पहले उल्लेख किए बिना हटा दिया।

URLs से "WWW" हटाने का क्या अर्थ है?

सबडोमेन वास्तव में इस बात के लिए महत्वपूर्ण हैं कि इंटरनेट कैसे कार्य करता है।

बुनियादी स्तर पर, "makeuseof.com" और "www.makeuseof.com" अलग हैं। वे अलग-अलग URL हैं, जो अलग-अलग साइट्स पर ले जा सकते हैं और यहां तक कि अलग DNS रिकॉर्ड भी हो सकते हैं।

यह परिवर्तन "m." सबडोमेन को भी प्रभावित करता है। उदाहरण के लिए, m.facebook.com केवल नियमित facebook.com बन जाता है लेकिन फिर भी मोबाइल साइट दिखाता है। सिस्टम Facebook के लिए काम करता है। अन्य साइट्स, इतनी नहीं। हाल ही में m.tumblr.com पर गए हैं? संभावना नहीं, क्योंकि यह Tumblr मोबाइल साइट नहीं है, चाहे URL कैसा भी दिखे। बल्कि, यह किसी का व्यक्तिगत Tumblr डोमेन है, जिसका नाम "m." है।

"लोगों को URL समझने में वास्तव में कठिन समय लगता है," Chrome इंजीनियरिंग मैनेजर एड्रिएन पोर्टर फेल्ट ने Wired को बताया। "वे पढ़ने में कठिन हैं, यह जानना कठिन है कि उनमें से कौन सा हिस्सा भरोसेमंद माना जाता है, और सामान्य तौर पर मुझे नहीं लगता कि URL साइट पहचान बताने के एक अच्छे तरीके के रूप में काम कर रहे हैं। इसलिए हम एक ऐसी जगह की ओर बढ़ना चाहते हैं जहां वेब पहचान हर किसी के लिए समझने योग्य हो: वे जानते हैं कि वे किसी वेबसाइट का उपयोग करते समय किससे बात कर रहे हैं, और वे इस बारे में तर्क कर सकते हैं कि उन पर भरोसा किया जा सकता है या नहीं। लेकिन इसका मतलब यह होगा कि Chrome URLs को कैसे और कब प्रदर्शित करता है, इसमें बड़े बदलाव होंगे। हम यह चुनौती देना चाहते हैं कि URLs को कैसे प्रदर्शित किया जाना चाहिए और इसे सवाल करें क्योंकि हम पहचान बताने का सही तरीका ढूंढ रहे हैं।"

Google को सबडोमेन क्यों नहीं हटाने चाहिए?

अप्रत्याशित परिवर्तनों को पूरे इंटरनेट पर प्रतिक्रिया का सामना करना पड़ा है। और कई कारणों से भी। यहां कुछ मुख्य बातें हैं।

1. Google URL को नष्ट करने की कोशिश कर रहा है

क्या Google Chrome को एक प्रायोगिक URL-मारने वाले युद्धक्षेत्र के रूप में उपयोग कर रहा है? कुछ टिप्पणीकार ऐसा सोचते हैं। URL अधिकांश इंटरनेट उपयोगकर्ताओं के ब्राउज़िंग अनुभव का एक महत्वपूर्ण हिस्सा हैं, URL के साथ आने वाली सुरक्षा को हटाने से अधिक उपयोगकर्ता फ़िशिंग हमलों के संपर्क में आएंगे।

एड्रिएन पोर्टर फेल्ट ने Wired साक्षात्कार में जो कहा, उसके बावजूद, URL का "https://www." पहलू पढ़ने में कठिन हिस्सा नहीं है, यह सिर्फ नियमित इंटरनेट नामकरण है जिसके लिए बुनियादी शिक्षा की आवश्यकता होती है। URL के समझने में कठिन हिस्से प्रारंभिक डोमेन नाम के बाद आने वाले पथनाम से आते हैं, जिनमें क्रिप्टिक फ़ाइल नाम और एक्सटेंशन शामिल हैं।

अपमानजनक हुए बिना, इंटरनेट जीवन का एक महत्वपूर्ण हिस्सा है और अब 25 साल पुराना है। डोमेन नाम पढ़ना और समझना सीखना महत्वपूर्ण है।

2. Google चाहता है कि AMP सभी URLs को प्रतिस्थापित करे

Google के AMP प्रोजेक्ट के आलोचकों का मानना है कि URLs से सबडोमेन को मिटाने का कदम, और इसलिए किसी भी डिवाइस पर किसी भी Chrome एड्रेस बार को, मोबाइल ऑप्टिमाइज़र को आगे बढ़ाने की एक चाल है। Google AMP अनिवार्य रूप से वेब पेजों को कैश करता है और उन्हें अनुकूलित मोबाइल साइट्स के रूप में प्रस्तुत करता है।

जबकि कई साइट्स में अब कार्यात्मक मोबाइल साइट्स हैं, AMP सेवा मूल रूप से प्रकाशकों को Google को अपने पेज व्यू का नियंत्रण लेने के लिए मजबूर करती है। वे ऐसा क्यों करेंगे? अन्यथा, प्रकाशक के लेख Google मोबाइल खोज के टॉप स्टोरीज़ अनुभाग में दिखाई देने की अत्यधिक संभावना नहीं है। ओह, और इस प्रक्रिया में, Google मुद्रीकरण प्रक्रिया का नियंत्रण भी ले लेता है। उपयोगकर्ता अनुभव बढ़िया है, ध्यान रहे, और यह मैलवर्टाइजिंग और दुष्ट विज्ञापन नेटवर्क पर कटौती करता है।

Google AMP आलोचकों का मानना है कि उपयोगकर्ताओं से "amp." सबडोमेन को छिपाकर, Google अंततः सभी वेब सामग्री को सेवा के माध्यम से फ़नल करेगा, इस प्रकार इंटरनेट सामग्री का अधिपति बन जाएगा। (मानो वे पहले से ही नहीं हैं।)

Google Chrome 69 में सबडोमेन प्रदर्शन पुनः सक्षम करें

आप Google के निर्णय को Google Chrome 69 में URLs से सबडोमेन हटाने के लिए उलट सकते हैं। Chrome में कमांड की एक प्रायोगिक सूची है, जिसे "फ्लैग" के नाम से जाना जाता है। आप कुछ प्रायोगिक सेटिंग्स को चालू और बंद करने के लिए फ्लैग को सक्षम या अक्षम कर सकते हैं। और निष्पक्ष होने के लिए, URLs से तुच्छ सबडोमेन हटाना अभी भी एक प्रयोग है।

chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains पर जाएं (आपको लिंक को कॉपी करके Google Chrome में पेस्ट करना पड़ सकता है, और विशिष्ट लिंक केवल तभी काम करता है जब आप Google Chrome 69 का उपयोग कर रहे हों)। ड्रॉपडाउन बॉक्स का उपयोग करके, Disabled चुनें, फिर परिवर्तन प्रभावी होने के लिए अपने ब्राउज़र को पुनः लॉन्च करें।

हालांकि, यदि आप परिवर्तन को वापस नहीं करना चाहते हैं लेकिन यह दोबारा जांचना चाहते हैं कि आप सही URL का उपयोग कर रहे हैं, तो बस Chrome एड्रेस बार पर क्लिक करें। पूर्ण URL प्रदर्शित होगा, साथ ही इसका (उम्मीद है) https:// प्रोटोकॉल नोटिफायर।

क्या यह URL का अंत है जैसा कि हम जानते हैं?

2013 में वापस, Google ने Chromium, Google के ओपन-सोर्स Chrome प्रोजेक्ट में एक प्रयोग चलाया। "ऑरिजिन चिप" प्रयोग ने पारंपरिक ब्राउज़र एड्रेस बार को एक क्लीनर डिज़ाइन के लिए बदल दिया, डोमेन विवरण (जारी करने वाले सर्टिफिकेट प्राधिकरण जैसे बिट्स सहित) को दाईं ओर स्थानांतरित कर दिया। इस विचार को Chromium उपयोगकर्ताओं से उचित मात्रा में प्रतिक्रिया मिली और यह लंबे समय तक जारी नहीं रहा, लेकिन इसने 2014 में Chrome 38 में दिखाई देने से नहीं रोका।

Wired लेख (इस लेख में पहले से लिंक किया गया) कई मायनों में बताने वाला था। URL निश्चित रूप से बदलने के लिए तैयार हैं। Chrome पर इंजीनियरिंग निदेशक पेरिसा ताबरीज़ ने कहा कि "हम [Google] जो भी प्रस्ताव करते हैं वह विवादास्पद होने वाला है [...] लेकिन यह महत्वपूर्ण है कि हम कुछ करें क्योंकि हर कोई URLs से असंतुष्ट है। वे बेकार हैं।"

URLs पर आपका जो भी विचार हो, Google को परवाह नहीं है। जब इंटरनेट का विशालकाय बोलता है, तो वेबसाइट्स सुनती हैं। क्योंकि अगर वे नहीं सुनते, तो उनके पास अधिक समय तक अस्तित्व में न रहने की एक अजीब आदत होती है।