Friendoffriends
Nya Google Chrome 80 låter dig skapa en länk som går till en viss fras eller ett visst ord, till exempel i en artikel på en webbsida. Funktionen fortsätter dock att locka kritik bland användare som tror att det kan underlätta integritetsintrång.
Möjligheten att bläddra till ett textfragment
Har du någonsin upplevt frustrationen att klicka på en länk till, säg, en artikel på 2000 ord bara för att behöva söka längre innan du upptäcker det avsedda textblocket? Hur länge det än har varit, var du tvungen att rulla ner till relevant del av innehållet eftersom det inte fanns någon direkt länk till det.
Det är där Chromes kapacitet för djuplänkning kommer in. Genom att lägga till ett relevant textavsnitt till webbadressen kan en webbinnehållsförfattare skapa en länk som tar läsaren till en viss term istället för hela webbsidan.
Webbläsaren belyser målfrasen på den sida som kommer upp när användaren klickar på en djup länk.
Forskare slår larm över Chromes förmåga att länka djupt
Innehållsskapare och användare kommer att hitta den djupa länkfunktionen praktiskt i olika scenarier, och det råder ingen tvekan om att Google kommer från en bra plats med den här idén.
Men webbläsarsäkerhetsexpert Peter Snyder felar sökmotorjätten för att implementera den i Chrome utan att ta itu med användarens integritetsrisker som den påstås utgöra. Förra året, månader innan funktionen scroll-to-text-fragment gick live, hade forskaren delat ett hypotetiskt scenario där en angripare kunde utnyttja den.
Tänk på en situation där jag kan se DNS-trafik (t.ex. företagsnätverk) och jag skickar en länk till företagets hälsoportal med #: ~: text = cancer. På vissa sidlayouter kan jag kanske berätta om den anställde har cancer genom att leta efter resurser på sidan som begärs.
Enligt Peters tänkande kan någon skicka en länk till text-fragment-länk på ett uppdrag för att söka efter och hämta konfidentiell information via en webbportal. Google verkar dock inte tro att hotet är tillräckligt allvarligt.
Företaget har tidigare meddelat olika åtgärder för att skydda användarnas integritet och säkerhet i Chrome, inklusive återinförande av kakor över olika webbplatser. Det skulle vara lugnande om det också avslöjade de specifika kontroller (om sådana) som finns för att förhindra dåligt avsedda aktörer från att utnyttja funktionen för djuplänkning.
Det finns inga rapporter om ett framgångsrikt utnyttjande av djuplänkar i Chrome hittills.
- webbläsare
