Microsoft IE9 met reputatiebeveiliging downloads

Microsoft zal IE9 voorzien van een downloadmanager met ingebouwde beveiliging. Met behulp van een speciaal ontwikkeld systeem moeten onnodige waarschuwingen worden voorkomen, terwijl onveilige downloads worden geweerd.

Hoewel Microsoft zeker niet de eerste browsermaker is die een downloadmanager toevoegt, spreekt de fabrikant toch van een ‘baanbrekende feature’. Dit komt volgens Microsoft omdat de downloadmanager is geïntegreerd met zijn SmartScreen-systeem. Dit systeem bestaat in IE9 uit twee elementen: de reputatie van een download en die van een url. De downloadreputatie voorziet in informatie over een programma dat wordt gedownload en de uitgever daarvan, terwijl de url-reputatie logischerwijs draait om de url waar vandaan een bestand wordt gedownload.

De downloadreputatiemanager, waarvoor Microsoft voor zover bekend gebruikmaakt van zijn Forefront-database met beveligingsinformatie, moet volgens Microsoft voorkomen dat gebruikers onnodig worden geconfronteerd met waarschuwingen. Hoewel url-filtering ook al aanwezig was in IE8 en de achterliggende technologie niet fundamenteel is gewijzigd, heeft Microsoft wel de manier aangepast waarop wordt gewaarschuwd voor kwaadaardige content op websites waarnaar wordt gelinkt vanaf de bezochte website. Dit is volgens de fabrikant vooral van toepassing als er sprake is van een kwaadaardige advertentie. De SmartScreen-melding probeert de gebruiker nu bijvoorbeeld duidelijk te maken dat er niet wordt gewaarschuwd voor de website waarnaar wordt gelinkt, maar om een bestand op die website.

Nieuw in IE9 is verder de Download Manager waarin alle downloads worden ondergebracht en gebruikers een overzicht van de status van een download krijgen. Door de komst van deze downloadmanager hoeven gebruikers niet langer bij elke download een locatie op te geven waar het bestand moet worden opgeslagen. Een ander, zo mogelijk nog groter voordeel, is dat de manager ervoor zorgt dat een download die onverwacht wordt afgebroken, hervat kan worden. Voordat een bestand wordt gedownload, wordt via de reputatiemanager al gekeken naar de eventuele risico’s. Als blijkt dat het om een vertrouwd bestand gaat, zal een gebruiker niet langer worden geconfronteerd met een waarschuwing als deze het bestand na downloaden wil uitvoeren.

Overigens bevat de woensdag vrijgeven eerste publieke bèta van IE9 de reputatiebeveiliging nog niet zichtbaar. Microsoft laat de functie een tijdje in ‘silent mode’ draaien terwijl de laatste hand wordt gelegd aan de achterliggende datamodellen. De fabrikant doet dit om echte gegevens te verkrijgen van downloads die zijn gedaan door de bètagebruikers. De gegevens die de fabrikant zodoende binnenkrijgt worden bestudeerd om zeker te weten dat alles goed werkt. Daarna zal de functie voor alle bètagebruikers zichtbaar worden.

Bron: Tweakers.net