继开头的http之后，你现在也可以忘掉网址中的www了。尽管很早之前大家在浏览器地址栏输入网址时已经习惯性地省略www，但直接不显示它却还是头一回。
在近日更新的Chrome 86正式版中，默认情况下www和https一起被隐藏，除非用户双击地址栏才会将其展示出来。
除了隐藏不必要的元素以缩短URL长度以外，Chrome 86还引入了一系列安全方面的更新，包括修复35个安全漏洞、增强已泄露密码检查和不安全下载警告等多个功能。鉴于大家都喜欢在不同网站上使用自己熟记的同个密码，任何一个网站遭遇“脱库”都会导致密码泄露。
黑客可以借助收集到的已泄露用户名-密码组合去更多常用网站“撞库”，从而引发更广泛的威胁。Chrome的密码检查功能可以检测到当前密码是否处于已泄露密码当中，并提示用户进行修改。
在脱库事件频发的背景下，无论多长、多复杂的密码都不能保障绝对安全。最好的方式是给每个网站使用单独的、随机生成的密码，将个别网站被攻击后数据泄露的影响限制在最小范围内。
除了单独的密码管理器软件之外，Chrome浏览器本身就提供了“建议密码”功能，使用它随机生成的建议密码后会自动保存到谷歌账户当中，无需用户记忆。不过由于众所周知的原因，这项功能在国内并不好用，而基于Chromium内核的微软新edge浏览器目前还没有整合类似的功能。
|
