Как проверить, безопасен ли файл для загрузки

Загрузка файлов — это всегда рискованное дело. Если вы не будете осторожны, вы можете испортить свой компьютер во время загрузки.

В Интернете есть множество сайтов, которые утверждают, что у них есть нужный файл. В большинстве случаев вам приходится открывать файл, чтобы убедиться в его безопасности. А к тому времени может быть уже слишком поздно защищать свой компьютер от вредоносных и вирусных программ.

Избегайте загрузки с подозрительных веб-сайтов

Это не вызывает сомнений. Следует любой ценой избегать загрузок с сомнительных веб-сайтов или сторонних приложений, которые кажутся подозрительными. Загружаемые ими файлы могут содержать дополнительные файлы, которые неосознанно устанавливают вредоносное ПО на ваши системы. Вот некоторые источники, которых следует избегать:

Всплывающие окна и перенаправления

Представьте, что вы нажимаете на ссылку для скачивания, и появляется всплывающее окно. Во всплывающем окне есть еще одна кнопка загрузки, на которую вы хотите нажать. Если вы нажмете на нее, она приведет вас на другой сайт и заставит загрузить оттуда.

Такой сценарий часто встречается на многих сайтах. Всплывающее окно может перенести вас на сомнительный сайт, где загрузка файлов подвергает ваш компьютер риску. Если появляется всплывающее окно, лучше сразу закрыть его и попробовать снова.

Хороший подход — использовать блокировщик всплывающих окон. Но некоторые сайты специально открывают всплывающие окна для загрузки. В таких случаях проверьте адрес всплывающей панели, чтобы убедиться, что он совпадает с доменом страницы загрузки.

Избегайте загрузки торрентов

Торренты — это очень популярный файлообменный сайт P2P. Как правило, файлы, найденные на торрент-сайтах, являются защищенными авторским правом или коммерческими материалами. Большинство из них предоставляются анонимными источниками, и невозможно определить, не подделан ли файл.

Приложения, загруженные с торрентов, могут быть или не быть теми приложениями, которые вам нужны. Нет никакого стимула предоставлять нужный файл для скачивания через торрент. Вы можете загрузить на свой компьютер вредоносную программу или вирус.

Помимо юридического аспекта, торренты очень небезопасны для загрузки файлов. Вам следует избегать загрузки торрентов от неизвестных пользователей. Чтобы убедиться в безопасности файла, необходимо скачать его из известного, проверенного источника.

Используйте HTTPS вместо HTTP

Протокол передачи гипертекста является основой Интернета. Просмотр и скачивание файлов в Интернете происходит в потоке HTTP-запросов и ответов. Проще говоря, HTTPS — это зашифрованный HTTP. Безопасное шифрование гарантирует, что сайт, который вы посещаете, заслуживает доверия.

• Перейдите на страницу загрузки на сайте.
• Нажмите на кнопку блокировки рядом с адресом сайта.
• Убедитесь, что зеленый замок включен и отображается сообщение о безопасном соединении.

Как проверить, безопасен ли файл перед загрузкой

Чтобы защитить себя от угроз при загрузке, всегда выполняйте проверку безопасности перед загрузкой. Продолжайте читать ниже, чтобы узнать некоторые из обычных способов проверки безопасности при скачивании файлов.

Сканирование с помощью антивируса

В зависимости от типа антивируса, который у вас установлен, вы можете выполнить проверку файла до или после загрузки.

Антивирусные программы, предназначенные для защиты в Интернете, интегрируются в ваш интернет-браузер. Когда вы нажимаете на ссылку на файл и он начинает загружаться, они мгновенно проверяют его на наличие угроз безопасности. Если они обнаружены, то предотвращают загрузку и предлагают принять меры.

В некоторых антивирусных программах также есть возможность проверить ссылку, прежде чем нажать на нее. Обычно эта опция появляется после щелчка правой кнопкой мыши на самой ссылке. Если файл небезопасен, антивирус сразу же предупредит вас об этом.

Проверьте формат

Знайте форматы своих файлов. Будь то новый или старый пользователь Windows, всегда убедитесь, что расширения файлов в Проводнике включены по умолчанию. В целях безопасности они по умолчанию отключены. Включите его в проводнике Параметры файла .

Многие веб-сайты, такие как Fileinfo, позволяют осуществлять поиск по своей большой базе данных расширений файлов. Расширения файлов состоят из трех или четырех символов. Они являются последними символами после точки (.) в имени файла.

• Перед загрузкой файла запишите расширение файла, отображаемое на странице.
• Если оно не отображается, нажмите на кнопку загрузки, но пока не подтверждайте загрузку.
• Когда браузер выдаст вам окно подтверждения, обратите внимание на расширение файла.
• Или, если вы уже скачали файл, перейдите к месту загрузки и запишите расширение файла.
• Убедитесь, что формат безопасен и соответствует расширению файла, который вы собираетесь скачать.

Проверьте дату и количество загрузок

Большинство веб-сайтов отображают дату загрузки на странице загрузок. Эта дата говорит о том, когда файл был загружен на сайт. Если дата довольно свежая, скорее всего, модераторы сайта еще не проверили файл.

Другой ключевой информацией является количество скачиваний. Более новые файлы, возможно, еще не были скачаны другими пользователями. Таким образом, файл еще не установил отношения с пользователями. Дайте странице некоторое время, и как только вы увидите, что количество скачиваний увеличилось, вы можете считать, что файл можно скачивать самостоятельно.

Обратите внимание, что эти два фактора не являются полными показателями достоверности файла. Они только говорят о том, доверяют ли файлу и скачивают ли его другие пользователи.

Проверка хэша файла Md5

Сумма Md5 хэша файла является популярным средством проверки любого файла. Алгоритм Md5 берет файл и генерирует 128-символьный уникальный хэш. Таким образом, если загружаемый файл будет подделан, результирующий хэш будет другим. 

Многие сайты загрузки предлагают хэш md5 вместе со ссылкой на скачивание. С его помощью вы можете проверить, совпадает ли полученный вами файл с тем, который они предоставляют. Это хороший подход, если вы доверяете поставщику файла, который позволит вам безопасно скачать файл.

Обратите внимание, что вам все равно придется сначала скачать файл, прежде чем вы сможете начать его проверять. Открывать файл следует только после того, как вы убедитесь, что это безопасно.

• Запишите хэш файла рядом со ссылкой на скачивание.
• Перейдите к любому онлайн-инструменту для проверки хэша md5.
• Загрузите файл и позвольте инструменту сгенерировать хэш для вас.
• Сравните хэши файлов и убедитесь, что они одинаковы.

Используйте Windows Sandbox (только для версий Windows Pro или Enterprise)

Windows Sandbox — это специальная функция, предоставляемая Microsoft в качестве тестовой площадки. Даже если вам удастся сломать Windows в песочнице, это не окажет никакого влияния на вашу базовую Windows. Поэтому хорошей идеей является тестирование всех подозрительных ссылок на загрузку в среде «песочницы».

Обратите внимание, что эта функция доступна только в версиях Pro и Enterprise. Другие пользователи Windows могут использовать виртуальную среду или образ VMware.

• Перейдите в меню «Пуск» и введите «функция Windows».
• Выберите Включить или выключить функцию Windows.
• В открывшемся списке выберите Windows Sandbox, чтобы включить ее.
• Нажмите OK.
• Снова перейдите в меню «Пуск». Введите Windows Sandbox и нажмите Enter.
• Откройте браузер в «песочнице».
• Перейдите на страницу загрузок.
• Загрузите ваш файл внутри «песочницы» Windows.
• После полной загрузки вы можете открыть файл и выполнить все проверки, чтобы проверить его.
• После проверки можно закрыть «песочницу».
• Выберите OK, чтобы удалить все содержимое песочницы навсегда.
• Повторите загрузку на вашей базовой системе Windows.

Проверьте форумы

Форумы — это место, где можно подтвердить достоверность любого файла. Большинство сайтов загрузки предоставляют форум для обсуждения посетителям сайта. Любой желающий может зарегистрировать учетную запись на форуме и разместить свои вопросы. Другие опытные пользователи могут написать ответы и даже проголосовать за вопросы и ответы.

Содержимое форумов в основном размещается такими же посетителями, как и вы. Если вы проведете быстрый поиск по теме файла, вы сможете узнать, что другие люди говорят об этом. Они могут подтвердить для вас, безопасен ли файл для использования. Или они могут предупредить посетителей, чтобы те не скачивали этот файл.

Некоторые пользователи даже найдут время, чтобы указать вам на правильный файл, который вам нужно скачать. Поскольку на форумах может писать кто угодно, все равно нужно с осторожностью верить тому, что вы читаете. Я всегда рекомендую воспринимать форумы о файлах с большой щепоткой соли.

Проверьте отзывы о файлах

Если сайт не предоставляет форум, он может предоставлять обзоры файлов. Обзор файла подводит итог безопасности и проверки файла, который вы собираетесь скачать. Обзор файла может быть выражен в виде рейтинга или краткого комментария. Они оба описывают опыт других пользователей.

Прежде чем нажать на кнопку загрузки, всегда проверяйте сначала отзывы о файле. Вы также можете найти соответствующие обзоры на других сайтах, таких как getapp.com или file stage.

Используйте Virustotal.com

Virustotal — это надежный сайт для проверки безопасности. У него есть два режима, первый — файловый, а второй — режим ссылок. Файловый режим позволяет загрузить файл и проверить, безопасен ли он. Режим ссылки позволяет выполнить проверку безопасности еще до загрузки файла.

Virustotal проводит проверку на вирусы по базе данных нескольких поставщиков. Затем он сообщает, прошел ли файл все проверки на безопасность. Пока что мы будем придерживаться режима ссылки.

• Щелкните правой кнопкой мыши на кнопке загрузки/ссылке на любой странице.
• Выберите Копировать адрес ссылки.
  
• Откройте новую вкладку и перейдите на https://virustotal.com. 
• Перейдите на вкладку URL.
• Вставьте URL-адрес в поле URL.
• Нажмите Enter, чтобы начать сканирование.
• Подождите, пока Virustotal проведет полную проверку безопасности этой ссылки/файла.

Часто задаваемые вопросы

Как отключить автоматическую загрузку в моем браузере?

Чтобы отключить автоматическую загрузку файлов, выполните следующие действия.

Chrome

• Перейдите в адресную строку и введите chrome://settings/content/automaticDownloads
• Измените настройку на Не разрешать сайтам автоматически загружать несколько файлов.
• Удалите все сайты, которым разрешено автоматически загружать файлы.

Firefox

• Нажмите на значок гамбургера и выберите Настройки.
• Перейдите в раздел Приложения в разделе Общие.
• Для каждого типа содержимого нажмите на выпадающее действие, чтобы изменить значение на Всегда спрашивать.

Safari

• Перейдите в меню Safari и выберите Предпочтения.
• На вкладке Общие выберите Место загрузки файла.
• Выберите Спрашивать для каждой загрузки.

• На вкладке Общие выберите место загрузки файла.
• Выберите Запрашивать каждую загрузку.