„WinRar 7.10“ padidina „Windows“ privatumą, pašalindamas MOTW duomenis

Vakar „WinRar 7.10“ buvo išleistas su daugybe funkcijų, tokių kaip didesni atminties puslapiai, tamsus režimas ir galimybė tiksliai sureguliuoti, kaip „Windows-WEB“ žymės vėliavos skleidžiamos ištraukiant failus.

„WinRar“ yra populiarus „Windows“ failo „Archiver“ ir „Compression“ įrankis, leidžiantis vartotojams kurti, išgauti ir valdyti suspaustus failus, visų pirma RAR, ZIP ir daugelyje kitų failų formatų. Autorius teigia, kad įrankį visame pasaulyje naudoja 500 milijonų žmonių.

Vakar, „Win.rar GmbH“ išleido galutinę „WinRar 7.10“ versiją, kurioje pateikiama daugybė naujų funkcijų, kurios padidina programos našumą ir naudojimą.

Šios naujos funkcijos apima didesnių atminties puslapių įjungimą padidintam našumui, perdarytą nustatymų sąsają ir ilgai lauktą tamsią režimą.

Viena iš naujų funkcijų, kuri išsiskyrė, yra naujas nustatymas, leidžiantis pašalinti informaciją, kuri gali būti laikoma privatumo rizika iš žiniatinklio alternatyvių duomenų srauto ženklo.

„Tik zonos reikšmė“ parinktis „Nustatymai/saugumas“ Dialogo langas, jei žiniatinklio sklidimo archyvo ženklas apima tik saugos zonos vertę arba visus turimus laukus “, – rašoma„ WinRar 7.10 “išleidimo užrašai.

„Nors papildomi laukai, tokie kaip atsisiuntimo vieta ar IP adresas, gali padėti nustatyti failo šaltinį, jie gali sukelti privatumo susirūpinimą, jei failas bus dalijamasi su kitais asmenimis.”

Tiems, kurie nėra susipažinę su žiniatinklio ženklu (MOTW), tai yra alternatyvus duomenų srautas, pavadintas „Zone.identifier“, pridedamas prie failų, atsisiųstų iš interneto, įskaitant iš svetainių ir el. Pašto adresą.

Šis identifikatorius nurodo „Windows“ ir palaikomoms programoms, kad failas buvo atsisiųstas iš kito kompiuterio ar interneto, todėl gali būti rizikinga atidaryti.

Bandydami atidaryti atsisiųstą failą, „Windows“ patikrins, ar MOTW egzistuoja, ir, jei taip, vartotojui rodys papildomus įspėjimus, paklaus, ar jie yra tikri, kad nori paleisti failą.

„Microsoft Office“ taip pat patikrins, ar nėra žinios, o jei rasite, jis atidarys dokumentus saugomame rodinyje, o failas bus išjungtas tik skaitymo režimu ir makrokomandomis.

Norėdami patikrinti, ar atsisiųstas failas turi žiniatinklio ženklą, galite dešiniuoju pelės mygtuku spustelėti jį „Windows Explorer“ ir atidaryti jo ypatybes.

Jei faile yra MOTW, apačioje pamatysite pranešimą, kuriame nurodoma: „Šis failas kilo iš kito kompiuterio ir gali būti užblokuotas, kad padėtų apsaugoti šį kompiuterį“.

Šiuolaikiniai failų archyvai skleis archyvuose rastą MOTW, kad būtų galima išgauti failus, leisdami tuos failus taip pat apsaugoti „Windows Security“ funkcijoje.

MOTW yra galinga saugos funkcija, kuriai dažniausiai nukreipta grėsmės veikėjai, kurie bando rasti nulinės dienos trūkumus, leidžiančius jų kenksmingam failams apeiti „Windows“ saugos įspėjimus.

Tačiau kai kurie gali tai laikyti privatumo susirūpinimu, tarsi failas būtų dalijamasi su kitu asmeniu, „Zone.identifier“ yra informacija, kuri galėtų atskleisti neskelbtiną informaciją apie tai, iš kur failas buvo atsisiųstas.

Taip yra todėl, kad „Zone.Identifier“ vėliavoje yra daug informacijos apie atsisiųstą failą, įskaitant interneto zoną (zoneID), iš kurios ji buvo atsisiųsta iš URL į failą, URL, nurodant failą, o kai kuriais atvejais – IP Pagrindinio kompiuterio adresas buvo atsisiųstas.

Kaip „WinRar 7.10“ dalis, pagal numatytuosius nustatymus įjungtas naujas nustatymas, vadinamas „tik zonos reikšme“, kuri pašalina visą informaciją iš „Motw“ alternatyvių duomenų srautų, išskyrus „ZoneID“, kai ji skleidžiama ištraukti failus.

Tai leidžia „We-WEB“ saugos funkcijai toliau dirbti su ištrauktais failais, tačiau alternatyvus duomenų srautas nebegali būti naudojamas norint sužinoti, kur buvo atsisiųstas failas.

Tiems, kurie nori įgalinti visišką MOTW duomenų skleidimą, turėsite pereiti prie „WinRar“ nustatymai > Saugumas ir panaikinkite „tik zonos vertę“.

Nors šis naujas nustatymas gali kliudyti skaitmeninei kriminalistikai, tai yra sveikintina funkcija tiems, kurie nori griežčiausio privatumo.