J'insiste {le site ne bloque pas l'affichage de la barre d'adresse du navigateur} ?
Est-ce que l'on considère que la règle est respectée sur safari qui n'affiche que le domaine ?
Ou sinon
{Les adresses des fenêtres de connexion ne sont pas masquées}
Mieux, non ?
Il y a une raison de limiter aux seules fenêtres de connexion ?
Non, en fait, c'est toujours intéressant pour des raisons de sécurité. Est-ce que ça marche en contexte mobile ?
{Les URL des fenêtres de navigation ne sont pas masquées}
{le site ne bloque pas l'affichage de la barre d'adresse du navigateur} ?
L'idée est d'éviter les fenêtres sans url qui ne permettent pas aux utilisateurs de vérifier s'ils sont sur un bon site et ne sont pas en train de se faire récupérer leurs identifiants (phishing)