Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Zoekmachine (Geen) waarschuwing
29-10-2017, 14:59 door Anoniem, 4 reacties
Of eigenlijk het ontbreken daarvan, bij de vrolijke duckstatter bijvoorbeeld.
Je kent het vast wel, zoeken, zoeken, online zoektochten met als resultaten linkjes in de zoekmachine die zo lang zijn dat ze niet volledig weergegeven worden.
En als je erop klikt ineens een download startende!
Dat kan een pdf zijn maar ook een zip, software, plugins en wat al niet meer.
Zouden zoekmachines de gebruiker niet wat meer moeten beschermen en de gebruiker actief een waaschuwende melding dienen te geven dat het om een download link gaat?
Ja, ik weet dat je je browser zo kan instellen dat ze je eerst vraagt of je akkoord gaat met de download, maar de meeste gebruikers zullen dat niet zo hebben ingesteld staan of zelfs weten dat dat kan.
Dus, kleine moeite om bij een zoekresultaat te laten zien met een blokje dat het om een downloadlink gaat, zoals ook advertenties een aparte weergave hebben.
Dat moet te organiseren zijn door een zoekmachine en zou een goede service, ook qua security zijn naar de gebruiker.
Vraag : overkomt een ongewenste download jou via de zoekmachine ook wel eens en zou je graag een waarschuwing zien?
Uit ervaring weet ik dat bijvoorbeeld Google hier meeleest, en als die het oppikt zullen anderen wel snel volgen
Je kent het vast wel, zoeken, zoeken, online zoektochten met als resultaten linkjes in de zoekmachine die zo lang zijn dat ze niet volledig weergegeven worden.
En als je erop klikt ineens een download startende!
Dat kan een pdf zijn maar ook een zip, software, plugins en wat al niet meer.
Zouden zoekmachines de gebruiker niet wat meer moeten beschermen en de gebruiker actief een waaschuwende melding dienen te geven dat het om een download link gaat?
Ja, ik weet dat je je browser zo kan instellen dat ze je eerst vraagt of je akkoord gaat met de download, maar de meeste gebruikers zullen dat niet zo hebben ingesteld staan of zelfs weten dat dat kan.
Dus, kleine moeite om bij een zoekresultaat te laten zien met een blokje dat het om een downloadlink gaat, zoals ook advertenties een aparte weergave hebben.
Dat moet te organiseren zijn door een zoekmachine en zou een goede service, ook qua security zijn naar de gebruiker.
Vraag : overkomt een ongewenste download jou via de zoekmachine ook wel eens en zou je graag een waarschuwing zien?
Uit ervaring weet ik dat bijvoorbeeld Google hier meeleest, en als die het oppikt zullen anderen wel snel volgen
Reacties (4)
Instellen in de browser lijkt me veel effectiever dan dat gebruikers telkens op dat tekentje moet letten,
waarvan dan weer een hele meute niet begrijpt waar dat tekentje voor is.
Hebben browsers dat dan niet default ingesteld direct bij installatie?
Zo niet, dan zou dat misschien ook een optie kunnen zijn!
Voor wijzigingen aan browsers moet je sosewiso bij de browsermaker(s) zijn.
waarvan dan weer een hele meute niet begrijpt waar dat tekentje voor is.
Hebben browsers dat dan niet default ingesteld direct bij installatie?
Zo niet, dan zou dat misschien ook een optie kunnen zijn!
Voor wijzigingen aan browsers moet je sosewiso bij de browsermaker(s) zijn.
Door Anoniem, 14:59 uur:
Ja, ik weet dat je je browser zo kan instellen dat ze je eerst vraagt of je akkoord gaat met de download, maar de meeste gebruikers zullen dat niet zo hebben ingesteld staan of zelfs weten dat dat kan.
Ja, ik weet dat je je browser zo kan instellen dat ze je eerst vraagt of je akkoord gaat met de download, maar de meeste gebruikers zullen dat niet zo hebben ingesteld staan of zelfs weten dat dat kan.
Door Anoniem, 18:07 uur:
Hebben browsers dat dan niet default ingesteld direct bij installatie?
IE11 (en eerder) download pas na bevestiging door de gebruiker.Hebben browsers dat dan niet default ingesteld direct bij installatie?
Voor Google Chrome is dat lelijk anders, in Google Chrome is het nodig "ask where to save each file before downloading" in te stellen, om te voorkomen dat zonder vragen wordt gedownload en opgeslagen.
Voor andere browsers weet ik niet uit m'n hoofd wat de standaardinstelling voor downloaden is.
@anoniem, je hebt zeker een punt van aandacht.
In Pale Moon is standaard het keuzerondje zwart met: "Always ask me where to save Files".
Ik meen me te herinneren dat het in Firefox ook zo is ingesteld.
Het is natuurlijk wel makkelijk alles geautomatiseerd in de map Downloads te laten binnen komen en nadien te gaan bedenken waar je het naartoe wilt verplaatsen, maar je hebt dan geen waarschuwing meer, zoals jij bedoelt in het geval van (te) lange URL's in de adresbalk.
Maar Ik denk dat het ten eerste belangrijk is alles zo in te stellen in het gebruikte Operating System en/of de Browser dat downloads niet automatisch worden gestart/uitgepakt. Dáár gaat het met downloads waar een luchtje aan zit dus absoluut mis.
In Pale Moon is standaard het keuzerondje zwart met: "Always ask me where to save Files".
Ik meen me te herinneren dat het in Firefox ook zo is ingesteld.
Het is natuurlijk wel makkelijk alles geautomatiseerd in de map Downloads te laten binnen komen en nadien te gaan bedenken waar je het naartoe wilt verplaatsen, maar je hebt dan geen waarschuwing meer, zoals jij bedoelt in het geval van (te) lange URL's in de adresbalk.
Maar Ik denk dat het ten eerste belangrijk is alles zo in te stellen in het gebruikte Operating System en/of de Browser dat downloads niet automatisch worden gestart/uitgepakt. Dáár gaat het met downloads waar een luchtje aan zit dus absoluut mis.
Door Anoniem: Instellen in de browser lijkt me veel effectiever dan dat gebruikers telkens op dat tekentje moet letten,
waarvan dan weer een hele meute niet begrijpt waar dat tekentje voor is.
Hebben browsers dat dan niet default ingesteld direct bij installatie?
Zo niet, dan zou dat misschien ook een optie kunnen zijn!
Voor wijzigingen aan browsers moet je sosewiso bij de browsermaker(s) zijn.
waarvan dan weer een hele meute niet begrijpt waar dat tekentje voor is.
Hebben browsers dat dan niet default ingesteld direct bij installatie?
Zo niet, dan zou dat misschien ook een optie kunnen zijn!
Voor wijzigingen aan browsers moet je sosewiso bij de browsermaker(s) zijn.
Nee effectiever is als het bij de bron gebeurt.
Heb het hier ooit voorgesteld en dat is overgenomen.
Dat ziet er dan zo uit
https://www.security.nl/posting/539387/Senator+VS+wil+advertenties+op+overheidscomputers+blokkeren
Dat kan een zoekmachine ook doen voor de link opdat het echt duidelijk is.
Daarmee beschermt ze dan ook alle mensen die niet zo onderlegd zijn met het instellen van techniek.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
