Nieuwe WinRar

WinRAR 7.10 Versterkt Windows Privacy door MoTW Gegevens te Verwijderen

WinRAR, de populaire archiverings- en compressietool voor Windows, heeft gisteren versie 7.10 gelanceerd met een scala aan nieuwe functies, waaronder grotere geheugensegmenten, een donkere modus en de mogelijkheid om nauwkeurig te bepalen hoe de Mark-of-the-Web (MoTW) vlaggen worden behandeld bij het uitpakken van bestanden. Deze tool, die wereldwijd door naar schatting 500 miljoen gebruikers wordt toegepast, stelt gebruikers in staat om gecomprimeerde bestanden te creëren, uit te pakken en te beheren in verschillende formaten, waaronder RAR en ZIP.

De release van WinRAR 7.10 brengt talrijke verbeteringen met zich mee die de prestaties en gebruiksvriendelijkheid van het programma verhogen. Een opvallende nieuwe functie is de instelling die gebruikers in staat stelt om gevoelige informatie, die mogelijk een privacyrisico vormt, uit de alternatieve gegevensstroom van de Mark-of-the-Web te verwijderen.

In de release-opmerkingen van WinRAR 7.10 staat: “De optie ‘Alleen zonewaarde’ in het dialoogvenster ‘Instellingen/Beveiliging’ bepaalt of de propagatie van de archief Mark-of-the-Web alleen de beveiligingszonewaarde omvat of alle beschikbare velden.” Deze toevoeging is van belang, aangezien extra velden zoals een downloadlocatie of IP-adres kunnen helpen bij het identificeren van de bron van een bestand, maar ook privacyzorgen met zich meebrengen wanneer bestanden met anderen worden gedeeld.

Voor wie niet bekend is met de Mark-of-the-Web (MoTW), dit is een alternatieve gegevensstroom genaamd "Zone.Identifier" die wordt toegevoegd aan bestanden die van het internet zijn gedownload, inclusief van websites en e-mail. Deze identificatie vertelt Windows en ondersteunde applicaties dat het bestand van een andere computer of het internet afkomstig is en dus mogelijk risico's met zich meebrengt bij het openen. Wanneer een gedownload bestand wordt geopend, controleert Windows of er een MoTW aanwezig is en toont het, indien nodig, extra waarschuwingen aan de gebruiker.

Microsoft Office controleert ook op de Mark-of-the-Web en opent documenten in de Beveiligde weergave als deze aanwezig is, met het bestand in alleen-lezen modus en macro's uitgeschakeld. Om te controleren of een gedownload bestand de Mark-of-the-Web bevat, kunt u met de rechtermuisknop op het bestand in Windows Verkenner klikken en de eigenschappen openen. Als het bestand een MoTW bevat, ziet u onderaan een bericht dat aangeeft: “Dit bestand kwam van een andere computer en kan geblokkeerd zijn ter bescherming van deze computer.”

Moderne archiveringsprogramma's zullen de MoTW die in archieven wordt aangetroffen, doorgeven aan de uitgepakte bestanden, zodat ook deze bestanden beschermd zijn met de beveiligingsfunctie van Windows. MoTW is een krachtig beveiligingskenmerk dat vaak doelwit is van kwaadwillende actoren die proberen zero-day kwetsbaarheden te vinden om hun schadelijke bestanden aan de beveiligingswaarschuwingen van Windows te laten ontsnappen.

Toch kunnen sommigen dit als een privacykwestie beschouwen, omdat het delen van een bestand kan onthullen waar het is gedownload. De Zone.Identifier bevat namelijk veel informatie over een gedownload bestand, waaronder de internetzone (ZoneID) waaruit het is gedownload, de URL van het bestand, de verwijzende URL en in sommige gevallen het IP-adres van de host waar het vandaan komt.

Met de release van WinRAR 7.10 is er een nieuwe standaardinstelling genaamd "Alleen zonewaarde" ingeschakeld, die alle informatie uit de MoTW alternatieve gegevensstromen verwijdert, behalve de ZoneId, wanneer deze wordt doorgegeven aan uitgepakte bestanden. Dit zorgt ervoor dat de Mark-of-the-Web beveiligingsfunctie blijft functioneren met uitgepakte bestanden, maar dat de alternatieve gegevensstroom niet langer kan worden gebruikt om te achterhalen waar het bestand is gedownload.

Voor gebruikers die volledige propagatie van MoTW-gegevens willen inschakelen, is het nodig om naar de WinRAR-instellingen te gaan > Beveiliging en "Alleen zonewaarde" uit te schakelen. Hoewel deze nieuwe instelling digitale forensische onderzoeken kan bemoeilijken, is het een welkome aanvulling voor diegenen die de strengste privacy wensen.

Met deze update bevestigt WinRAR zijn toewijding aan zowel gebruiksvriendelijkheid als beveiliging, waarbij het de balans vindt tussen functionaliteit en privacybescherming. De nieuwe mogelijkheden in versie 7.10 zijn een stap vooruit voor gebruikers die waarde hechten aan hun gegevensbeveiliging en privacy in een steeds digitaler wordende wereld.
Winrar 7.10 Downloaden; Hier