繼開頭的http之後，你現在也可以忘掉網址中的www了。儘管很早之前大家在瀏覽器地址欄輸入網址時已經習慣性地省略www，但直接不顯示它卻還是頭一回。
在近日更新的Chrome 86正式版中，默認情況下www和https一起被隱藏，除非用戶雙擊地址欄才會將其展示出來。
除了隱藏不必要的元素以縮短URL長度以外，Chrome 86還引入了一系列安全方面的更新，包括修復35個安全漏洞、增強已洩露密碼檢查和不安全下載警告等多個功能。鑑於大家都喜歡在不同網站上使用自己熟記的同個密碼，任何一個網站遭遇"脫庫"都會導致密碼洩露。
黑客可以藉助收集到的已洩露用戶名-密碼組合去更多常用網站"撞庫"，從而引發更廣泛的威脅。Chrome的密碼檢查功能可以檢測到當前密碼是否處於已洩露密碼當中，並提示用戶進行修改。
在脫庫事件頻發的背景下，無論多長、多複雜的密碼都不能保障絕對安全。最好的方式是給每個網站使用單獨的、隨機生成的密碼，將個別網站被攻擊後數據洩露的影響限制在最小範圍內。
除了單獨的密碼管理器軟件之外，Chrome瀏覽器本身就提供了"建議密碼"功能，使用它隨機生成的建議密碼後會自動保存到谷歌賬戶當中，無需用戶記憶。不過由於眾所周知的原因，這項功能在國內並不好用，而基於Chromium內核的微軟新edge瀏覽器目前還沒有整合類似的功能。
分享到:
