The Verge'in haberine göre Chrome, Google'ın sistemlerinin "şüpheli" gördüğü bir siteyi ziyaret etmeden önce kullanıcıya uyarı gösterecek. Bu, bugüne kadar çoğunlukla kimlik avı veya kötü amaçlı yazılım barındırdığı tespit edilmiş sitelere ayrılmış olan uyarı katmanının genişletilmesi anlamına geliyor.
Önemli olan iletişim kutusu değil, gidilen yön. Yirmi yıldır tarayıcı güvenliği listelerle çalışıyordu: bir alan adı ya bilinen kötüydü ya değildi ve kullanıcı sınırda durdurulurdu. Bir "şüpheli" kademesi eklemek, Chrome'un artık kimsenin değerlendirmeyi bitirmediği siteler hakkında hüküm vermesi demek — sezgisel kurallar, itibar sinyalleri ve muhtemelen Safe Browsing'i besleyen aynı telemetri.
Bu çoğu kullanıcı için iyi bir takas, web'de yayın yapanlar için ise gerçekten yeni bir risk. Sezgiyle çalışan bir uyarı, tanımı gereği bazen yanlıştır. Yanlış olduğunda maliyeti bir destek kaydı değildir: kullanıcı sizin HTML'iniz hiç ayrıştırılmadan önce uyarı sayfasını görür ve ziyaret yok olur. İlk kez gelen ziyaretçiye bağımlı siteler — mağazalar, medya, SaaS kayıt akışları, ücretli reklamla büyüyen her şey — A/B testiyle çıkamayacağı bir arıza biçimine açık hale gelir, çünkü geri dönen trafiği hiç görmezler.
Pratik sonuçlar öngörülebilir. Yeni bir destek talebi sınıfı ("Chrome sitemin şüpheli olduğunu söylüyor"), Google'ın sunduğu itiraz veya inceleme konsoluna bir akın ve alan adı itibarı, hacklenmiş sayfa temizliği, benzer görünen barındırma üzerine bir tavsiye dalgası bekleyin. Saldırganların da uyum sağlayacağını bekleyin: ilginç soru kötü bir sitenin işaretlenip işaretlenmediği değil, dikkatli bir sitenin ilişkilendirme yoluyla — paylaşılan barındırma, ele geçirilmiş bir komşu, geri dönüştürülmüş bir alan adı — işaretlenip işaretlenmediği.
Geliştiriciler için sıkıcı tavsiye doğru olanı: gerçekten izlediğiniz bir test alan adı bulundurun, itibar uyarılarını müşterilerinizden önce kendi mülklerinizde görün ve ilk ziyaret trafiğindeki ani düşüşü bir gizem değil, araştırılacak bir sorun olarak ele alın.
Tarayıcılar yıllardır web'in fiilî bekçisi. Bu, bekçilikten hâkimliğe doğru bir adım daha.
