Hoe ik de beveiligingsrisico's verloor en leefde zonder Java, Reader en Flash

Adobe Flash, Adobe Reader en Oracle's Java. Alle drie zijn vrijwel alomtegenwoordig op moderne pc's en alle drie bieden handige dandy-functionaliteit - functionaliteit die, in het geval van Flash en Java, niet rechtstreeks kan worden gereproduceerd door een oplossing van een derde partij. Als we in een vacuüm leven, zou het moeilijk zijn om te betogen dat het trio zijn plek op computers over de hele wereld niet verdient.

We leven echter niet in een vacuüm.

Hier in de echte wereld, wijdverspreide acceptatie van de software maakt alle drie onweerstaanbare doelen voor hackers en malware-handelaars. De aanvallen bereikten een koortsaanvaring in de eerste maanden van 2013, met een overvloed aan rapporten over Flash, Reader en Java-exploits. Drie verschillende artikelen over Java-exploits troffen de homepage van PCWorld afgelopen maandag en dinsdag alleen al, en Adobe gaf in februari drie kritieke Flash-updates uit.

[Nadere informatie: uw nieuwe pc heeft deze 15 gratis, uitstekende programma's nodig]

Maar don ' haal die ethernetkabel er niet uit en wikkel je bureau nog niet in een kooi van Faraday. U hoeft Java, Flash en Reader niet alleen te gebruiken omdat iedereen dat doet. Ik heb meer dan een week zonder Reader, Java, Flash en hun respectieve browserinvoegtoepassingen doorgebracht om te kijken of het mogelijk is om zonder de software te leven en geen enorme migraine te lijden.

Mijn resultaten waren gemengd, maar ongelooflijk verhelderend.

Wonen zonder Adobe Reader

Het is ongelooflijk eenvoudig om dit pictogram uit je digitale leven te verwijderen.

Laten we eerst het laaghangende fruit uit de weg ruimen. Het weglopen van Adobe Reader is bijna schokkend eenvoudig. Hoewel de software mogelijk synoniem is met pdf's, is deze nog lang niet de enige pdf-lezer in het vak. In feite heb ik vorige maand drie veiliger, snellere Reader-alternatieven geschetst nadat de software van Adobe last had van weer een zero-day-exploit die hackers actief gebruikten.

De alternatieve PDF-readers die in dat artikel zijn beschreven-Sumatra PDF, Foxit Reader en Nitro PDF Reader - krijgen niet alleen veel minder kwaadaardige aandacht dan Adobe's programma, ze presteren ook als ingevette bliksem in vergelijking.

Ik heb persoonlijk genoegen genomen met Sumatra PDF voor mijn digitale documentbehoeften. Het heeft misschien niet veel toeters of bellen, maar geez het is snel en mijn PDF-leesbehoeften zijn redelijk eenvoudig. Nitro PDF is geweldig als je meer functies nodig hebt, terwijl de combinatie van snelheid en extra's tussen Foxit Reader ergens tussen de andere twee valt. Alle drie werken ze als een charme.

Java is een beetje lastiger om te verlaten. Toegegeven, heel weinig websites gebruiken het softwareplatform van Oracle aan de kant van de klant - slechts 0,2 procent van alle sites online, volgens W3Techs. Bureaubladprogramma's waarvoor Java nodig is, zijn eveneens schaars. Als gevolg hiervan is de kans groot dat u zelfs geen Java op uw computer nodig hebt. Toen ik begon aan dit hoofdpijnvrije experiment, merkte ik tot mijn verbazing dat het zelfs niet was geïnstalleerd op mijn primaire werk-pc, die ik in november heb gebouwd.

Hier is echter het probleem: de websites en programma's die

doen gebruik van Java zijn meestal erg spraakmakende, en ze zijn vaak missiekritiek. Veel bancaire en overheidswebsites zijn blijkbaar afhankelijk van Java. Als een website die u vaak bezoekt Java nodig heeft, moet Java op uw pc staan ​​- zo simpel is het. Op dezelfde manier worden enkele vrij populaire desktoptoepassingen gebouwd bovenop het softwareplatform van Oracle, inclusief de OpenOffice-productiviteitssuite, Adobe's Creative Suite 6 en de tijdzuigende Minecraft.

Minecraft is geweldig, maar de afhankelijkheid van Java is dat niet.

Dus de meeste mensen hebben geen Java nodig. Maar als je dat doet, dan heb je

echt nodig. Mijn aanbeveling? Verwijder het van uw computer. Nee, serieus, ga het nu doen. Als u Java nodig hebt voor een bepaalde website of een bepaald programma, blaft die toepassing de volgende keer dat u het probeert te blaffen, waarna u Java snel opnieuw kunt installeren. Voor veel mensen zal die schors nooit komen. En als het maanden later aan de orde is wanneer u een zelden gebruikte site bezoekt, weet u dat u Java opnieuw kunt verwijderen als u klaar bent met die specifieke taak. De hoofdpijn van het opnieuw installeren en verwijderen van Java één keer per jaar is niets vergeleken met de hoofdpijn van het installeren van die constante kritieke patches, of erger nog, je computer kwetsbaar laten voor aanvallen.

Wonen zonder Flash

Zelfs als u zonder Java kunt leven en probeert te verbannen Flash vanaf uw pc is mogelijk bijna onmogelijk. De hoofdpijn begint wanneer u zich realiseert dat zowel Google Chrome als Microsoft Internet Explorer 10 met Flash in hun eigen weefsel worden ingeweven. U kunt de multimediaspeler van Adobe eenvoudigweg niet uitsluiten van een van deze browsers.

Maar laten we aannemen dat u besluit om te rollen met Firefox, of een andere alternatieve browser die niet aan Adobe is gekluisterd. Is het mogelijk om een ​​Flash-vrij bestaan ​​te leiden? Het is moeilijk.

Geen flits? NO HULU FOR YOU!

Flash bestaat al zo lang, het is een de-standaard webstandaard geworden in functie, zo niet in definitie. Een heleboel websites breken zonder Flash. Hulu werkt niet zonder Flash. Evenmin zal Amazon Instant Video. (Netflix werkt op Silverlight van Microsoft, dus dat zal het geval zijn.) Farmville

of andere Flash-spellen? Fuggedaboutit, als hun naam je er al niet van had voorzien. Rdio's browserinterface? Allemaal Flash, de hele tijd. Zelfs als je je visie verruimt voorbij traditionele media-interesses, zul je merken dat veel websites Flash op de een of andere manier implementeren. Flash, schat, ik kan gewoon niet stoppen. Maar u, beste lezer, zou in staat kunnen zijn als u niet zo zwaar geïnvesteerd bent in online media als ik - wees erop voorbereid dat sommige websites er wankel uitzien of helemaal breken. Dus wat is de beste optie voor de veiligheidsbewuste persoon die er gewoon niet tegen kan om Flash volledig uit te snijden? U wilt een andere browser dan Chrome of IE 10 gebruiken als uw primaire Flash-less-surfgereedschap en vervolgens Chrome, IE 10 of een andere browser gebruiken waarin de Flash-invoegtoepassing is geïnstalleerd wanneer u een Flash-centrisch punt tegenkomt. website. (Bonuspunten als u de plug-in van Java installeert in uw secundaire browser, zie hierboven.) Deze strategie beperkt uw mogelijke blootstelling aan vuile Flash-exploits tot een minimum.

Chrome houdt Flash up-to-date.

Het vooruitzicht om van Flash af te zien wordt steeds groter met de dag levensvatbaar. Adobe heeft onlangs Flash op Android stopgezet en Apple heeft de multimediasoftware op zijn iOS-apparaten nooit toegestaan. En terwijl mobiele technologie de wereld opslokt, keren websites zich af van Flash om HTML5 te omarmen; W3Techs meldt dat het aantal Flash-dragende sites het afgelopen jaar is gedaald, van iets meer dan 25 procent in maart 2012 tot 20,2 procent in maart 2013.

Pandora, YouTube, Revision3, Vimeo en Scribd hebben allemaal HTML5 geïntroduceerd opties of heeft Flash voor HTML5 de afgelopen jaren volledig gedumpt. Met enig geluk zijn de laatste dagen van Flash net over de horizon.

Overrompeld maar toch hoopgevend

Aan het einde van mijn grootse experiment is het duidelijk dat, terwijl Adobe Reader wordt achtergelaten voor groenere (of op zijn minst minder gerichte) weiden is relatief eenvoudig, je kunt Java of Flash cold turkey misschien niet afsluiten. Maar toch, u kunt voorzorgsmaatregelen nemen om uw veiligheidsrisico's tot een minimum te beperken. Sla gewoon de Flash- en Java-plug-ins in een secundaire browser en vergeet dat ze er zijn, tenzij je ze absoluut nodig hebt.