Mozilla Firefox gaat bestanden voortaan automatisch downloaden
De aankomende versie van Mozilla Firefox, die over een week verschijnt, zal bestanden voortaan automatisch downloaden. Gebruikers krijgen na het aanklikken van een bestand geen melding meer met de vraag wat ze ermee willen doen. In plaats daarvan wordt het bestand standaard opgeslagen. Mozilla heeft nu meer informatie over deze aanpassing gegeven.
Op dit moment krijgen Firefox-gebruikers nog een melding te zien of ze het te downloaden bestand met een bepaalde applicatie willen openen, of willen opslaan. Met Firefox 97 zal het bestand automatisch worden gedownload, wat in het downloadvenster is te zien. Volgens Mozilla is het niet meer nodig om een dialoogvenster te tonen, aangezien downloads meestal een bewuste actie van de gebruiker zijn. "Het voor een tweede keer klikken om een download te starten is meestal onnodig", aldus de Firefox-ontwikkelaar.
Gebruikers kunnen de standaardinstelling wel aanpassen, zodat de browser alsnog vraagt wat er met het bestand moet worden gedaan. Ook is het mogelijk om de standaard downloadlocatie aan te passen of voor elke download een locatie op te geven. Firefox 97 verschijnt op 8 februari.
Als ik nu een USB-stick in mijn laptop doe, dan wordt automatisch het mappenscherm geopend, terwijl ik dat niet wil. Moet ik dat weer wegklikken. Dat zijn dus méér handelingen dan voorheen.
Hetzelfde met tekstverwerkingsprogramma's. Een heleboel functionaliteiten daarvan gebruik ik al niet meer, omdat die door de programmeurs al zo ver zijn "doorontwikkeld" met quasi-"slimme" gokjes wat ik zou willen, dat het gebruik ervan stukken lastiger is dan een aantal jaren geleden.
Ik zou terugwillen naar browsers en applicaties die simpel zijn, en die extra automatisering brengen in de vorm van "opt-ins", en dus niet in de vorm van "opt-outs".
En dus ook dat als je een nieuwe laptop koopt, die niet al volgestouwd is met meuk, die je er door de winkel slechts gedeeltelijk af kan laten halen.
De pogingen om klanten te infantiliseren, moeten een keer ophouden.
Misschien moeten er een keer een soort "biodynamische" ontwikkelaars komen, die applicaties ontwikkelen zonder allerlei toegevoegde synthetische fratsen.
Er staat duidelijk dat de standaardinstelling gewijzigd kan worden.
Verplaatsen van de vaste downloadmap naar de gewenste doellocatie via de verkenner is een extra handeling.
En voor malware is het een extra drempel, omdat er niet meer automatisch iets uitgevoerd wordt. Dat is dus nu wel weer een 2e bewuste handeling geworden.
Wat mij betreft én winst voor gebruikersvriendelijkheid én winst voor gebruikersveiligheid.
Laatste alinea van het artikel:
Maargoed, als ik nu de vraag krijg van firefox: wil je het openen of opslaan. Kan ik geen directory kiezen waar ik het wil opslaan. Alles gaat naar de Downloads directory.
Op veel websites heb je een automatische redirect voor de download, meestal zijn die pagina's wel voorzien van een: "Klik op de 'direct' link als het niet automagisch gedownload wordt."-melding.
Ik zou het redelijk fout vinden als Firefox niet even een melding geeft: "Jo wil je dit bestand opslaan? Ja/Nee" Dat ze de optie om direct te openen weglaten, ok, sure. Hoeveel mensen die totaal geen verstand hebben van computers klikken op "openen" als ze een vraag voorgeschoteld krijgen bij Download, terwijl ze simpelweg niet weten wat ze aan het doen zijn.
Maargoed, als ik nu de vraag krijg van firefox: wil je het openen of opslaan. Kan ik geen directory kiezen waar ik het wil opslaan. Alles gaat naar de Downloads directory.
Als je met Windows werkt, dan kan dat wel. Zoek maar eens goed in de instellingen van Firefox.
Bij Android niet. (beperking van het OS)
iOS en Linux weet ik niet.
Ik word hier niet helemaal blij van dat dit de standaard instelling is.
Vooral het woord 'meestal' in de ge-quote zin is juist van belang. Meestal is het een bewuste actie maar soms ook niet en dan kan het toch behoorlijk misgaan!!!!
Klopt dat wel? Als ik iets download in firefox, krijg ik nooit een vraag waar dat opgeslagen moet worden. Bij safari krijg ik tenminste nog de veligheidsvraag of ik een bepaalde site toesta om iets van te downloaden. (Dit wordt bij safari per site onthouden)
Ik kan me van geen browser herinneren dat ik elke keer de vraag krijg, waar het bestand heen moet. Alles download naar de ingestelde locatie. Er is wel een setting in de huidige Firefox waar ik kan kiezen om de downloadlocatie elke keer te vragen. (Versie 96.0.3 )
Soms heb ik het idee dat dit soort ontwikkelingen alleen zijn om de autoriteiten te helpen om onschuldige mensen links of rechtsom te kunnen vervolgen. (jammer dat links2 nog steeds geen goedwerkende JavaScript heeft, en html5 is iets wat ik ook nooit gehad zou willen hebben)
Dit verhoogt voor de meeste gebruikers het risico van https://owasp.org/www-community/attacks/Binary_planting, aangezien met de standaardinstellingen ineens DLLs zonder interactie van de gebruiker in de Downloads directory kunnen landen.
Bij Android niet. (beperking van het OS)
iOS en Linux weet ik niet.
In Linux kun je in de instellingen een vaste directory opgeven of kiezen dat elke keer wordt gevraagd, waar je de download wilt parkeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
