Firefox 34 om een betere bescherming tegen zoekkapingen te introduceren
- Categorie: Firefox
Mozilla is van plan om de gebruikersbescherming tegen ongewenste manipulaties van zoekmachines in Firefox te verbeteren door de manier te veranderen waarop zoekmachinegegevens in de browser worden opgeslagen.
Firefox-gebruikers hebben meer dan andere gebruikers te maken met ongewenste wijzigingen in de browser. Als het gaat om ongewenste add-on- en werkbalkinstallaties en wijzigingen die zijn aangebracht aan de startpagina of zoekprovider, wordt Firefox er het meest door beïnvloed.
Daar zijn verschillende redenen voor, een daarvan is dat het gemakkelijk genoeg is om bepaalde voorkeuren te manipuleren om de startpagina of de waarden van zoekmachines te wijzigen.
Het kapen van zoekopdrachten is momenteel een groot probleem. Dit gebeurt meestal tijdens de installatie van programma's die worden geleverd met adware-aanbiedingen. Als je niet oppast, kan het zijn dat je vanaf dat moment bij een andere zoekmachine terechtkomt die voor alle browserzoekopdrachten wordt gebruikt.
Hoewel het gemakkelijk genoeg is om terug te schakelen als u weet hoe dat moet, kan het een zeer frustrerende ervaring zijn, vooral als de wijziging regelmatig wordt aangebracht door een programma dat op de achtergrond wordt uitgevoerd.
Mozilla is van plan om in de nabije toekomst de bescherming van gebruikers tegen zoekkaping op verschillende manieren te verbeteren. Een poging zal worden geïntegreerd in Firefox 34.
De voorkeur browser.search.selectedEngine , dat momenteel wordt gebruikt om de standaardzoekmachine in Firefox te bepalen, zal als gevolg hiervan worden verwijderd.
De waarde van de voorkeur wordt in het bestand opgeslagen search-metadata.json in plaats die wordt opgeslagen in de profieldirectory van de gebruiker. Omdat het relatief gemakkelijk zou zijn om dat bestand te vervangen, wordt er ook een hash aan toegevoegd die wordt gegenereerd op basis van de naam van de profieldirectory.
Op deze manier kunnen bedrijven het bestand niet zomaar vervangen door hun eigen kopie, omdat de hash niet overeenkomt. Hoewel er misschien opties zijn om dit te omzeilen, bijvoorbeeld door ook de hasj te genereren, verbetert het toch de bescherming.
Dus wat gebeurt er als een programma de standaardzoekmachine in Firefox 34 of nieuwer probeert te wijzigen? De wijziging is geblokkeerd. Ik heb de Ask-werkbalk op mijn systeem geïnstalleerd en heb expliciet toestemming gegeven om de standaardzoekmachine te wijzigen. Hoewel de installatie prima verliep, is de zoekmachine niet gewijzigd.
De meest waarschijnlijke verklaring is dat het niet is gewijzigd omdat het heeft geprobeerd de voorkeur te wijzigen browser.search.selectedEngine die niet meer in gebruik is.
Mozilla is van plan aanvullende wijzigingen aan te brengen om de gebruikerservaring verder te verbeteren. Zoekmachines die door add-ons zijn toegevoegd, worden bijvoorbeeld automatisch verwijderd als de add-on in Firefox wordt verwijderd, en er worden nieuwe richtlijnen toegevoegd om wijzigingen in zoekmachines aan te brengen met behulp van een API die op zijn beurt een melding aan de gebruiker toont als de wijziging zou moeten gemaakt zijn.
Nadelen
De wijziging komt ten goede aan gebruikers die regelmatig problemen ondervinden met betrekking tot door derden geïnitieerde wijzigingen van de standaardzoekmachine van de browser.
De wijziging introduceert een groot nadeel, omdat het niet meer mogelijk is om de geselecteerde zoekmachine te synchroniseren met andere installaties.
Zoekmachines worden nog steeds gesynchroniseerd als Firefox Sync is ingeschakeld, maar het is aan de gebruiker om de standaardzoekmachine handmatig op alle systemen handmatig te wijzigen.
Het tweede nadeel is dat programma's de zoekmachine niet meer kunnen wijzigen, zelfs niet als de gebruiker dat wil.
Er zijn hiervoor geen statistieken en ik denk dat het onwaarschijnlijk is dat veel gebruikers willen dat deze wijzigingen op hun systeem plaatsvinden, maar er kunnen er een zijn die dat wel doen.
Gevolgtrekking
Mozilla moet iets doen aan ongewenste wijzigingen in de configuratie van de Firefox-browser. Het is onduidelijk of de nieuwe manier om de standaardzoekmachine op te slaan voldoende zal zijn, of dat het gebruikers slechts tijdelijke bescherming zal bieden totdat bedrijven een manier vinden om de zoekmachine opnieuw te manipuleren.
De functie is al geïntegreerd in de meest recente Nightly-versies van Firefox. Mozilla is van plan het te verzenden met Firefox 34. (via Soren )