Software-update: FileZilla 3.24.0 RC1

Er is met versienummer 3.24.0 een nieuwe ontwikkelversie van de opensource-ftp-client FileZilla verschenen. FileZilla is klein, simpel en toch compleet. Het programma is populair vanwege de geringe belasting van de systeembronnen. Een veelgehoorde klacht is echter dat wachtwoorden onversleuteld op de computer worden opgeslagen. FileZilla is beschikbaar voor Windows, Linux en macOS, en kan vanaf deze pagina in verschillende uitvoeringen worden gedownload. In deze uitgave zijn de volgende veranderingen en verbeteringen aangebracht:

New features:

• The context menu for remote file search results now has a "Copy URL(s) to clipboard" item
• Alt+number can now be used to switch between tabs in addition to Ctrl+number
• SFTP hostkey fingerprints are now also shown as base64 encoded SHA256 hashes to match the new format displayed by OpenSSH

Bugfixes and minor changes:

• Errors at the end of SFTP transfers now correctly result in transfer failures instead
• Cancelling synchronized browsing questions no longer prevents further directory changes
• Fix display issues for the filter conditions dialog
• Fix deleting multiple extensions on the filetype page in the settings
• OS X: Do not open dialogs while already processing an event, e.g. while a context menu is open

Versienummer	3.24.0 RC1
Releasestatus	Beta
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Server 2003, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10
Website	FileZilla
Download	https://filezilla-project.org/download.php?show_all=1&beta=1
Bestandsgrootte	6,53MB
Licentietype	GPL

Reacties (10)

[Jeroen hofman]

Een veelgehoorde klacht is echter dat wachtwoorden onversleuteld op de computer worden opgeslagen.
Als dit een veelgehoorde klacht is, waarom wordt dit dan niet opgelost.

[Fuzzillogic]

Ik heb ook liever niet dat het versleuteld wordt opgeslagen. Sowieso zal het altijd te ontsleutelen zijn - het is open source, duh.

En tegen wie moet het versleuteld zijn? Als je andere gebruikers op je machine toelaat, dan moeten die sowieso al geen toegang hebben tot jouw bestanden. Daar zorgt je OS wel voor. Eventueel zorg gebruik je file encryption.

[aadv]

- Ik heb ook liever niet dat het versleuteld wordt opgeslagen -
Tja, zo dacht ik er ook over, vroeger. Ik zie mijzelf niet als een expert op beheersgebied, ook niet op beveiligingsgebied, maar ik had alle maatregelen genomen om narigheid te voorkomen.
Op de een of andere manier was mijn laptop bezocht door nare mensen, waarbij de wachtwoorden van al mijn te onderhouden sites (ongeveer 20) door de in plain text XML opslag van Filezilla eenvoudig werden gekaapt. Gevolg: alle websites werden door ellendig javascript malware besmet. Veel ellende, tijd en verlies van vertrouwen tot gevolg.
Daarna overgestapt op WinSCP. Geweldig programma. Beveiliging via versleutelde wachtwoorden en een masterpassword.
Als je met Filezilla wil blijven werken, gebruik dan Keepass, Enpass of een andere betrouwbare wachtwoordmanager.

[ISaFeeliN]

Ik zou toch liever zien dat de applicatie het gelijk al goed doet, ipv. dat je er daarna nog een keer file encryption overheen moet gooien? Wat is dat voor een logica?

[Fuzzillogic]

Omdat "goed doen" niet makkelijk is. Dan liever dat ze integreren met iets wat bewezen goed werkt, zoals keepass of file encryption van het OS. Dan kun je ook nog bij je data als de applicatie zelf opeens niet meer werkt, door wat voor oorzaak dan ook.

[erwindon]

Degenen die dat een probleem vinden gebruiken gewoon een echte oplossing en vertrouwen niet op de individuele password managers van filezilla/browsers/etc. Die gebruiken een onafhankelijke passwordmanager zoals KeePass en zo.

[mvd64]

Of draaien de boel vanaf een versleutelde schijf. Of gebruiken Filezilla Secure (een fork dus):

http://www.filezillasecure.com/

[Whizzer191]

Al geruime tijd worden ze niet meer geheel onversleuteld opgeslagen. Helaas is de Base64 encoding triviaal om te keren.

[u123]

Base64 encoded is niet versleuteld, dus geheel onversleuteld. Het is slechts encoded, wat niets te maken heeft met versleuteld.

[Jeroen hofman]

Oke duidelijk allemaal, veiligheid begin bij jezelf.