Firefox en Google Chrome beschikken over de mogelijkheid om voor Flash Player, Java en andere plug-ins een extra muisklik te vereisen, maar dit staat standaard uitgeschakeld en dat komt volgens een onderzoeker de veiligheid van gebruikers niet ten goede. Deze week lanceerde Mozilla Firefox 14, dat over 'Click to Play' beschikt. Als een gebruiker de optie inschakelt, verschijnt er op websites met bijvoorbeeld een Flash filmpje of Java-applet een icoon waarop de gebruiker moet klikken als hij de onderliggende content wil zien.

De functionaliteit is ook al sinds maart 2011 in Google Chrome aanwezig. De browserontwikkelaars willen zo gebruikers tegen drive-by downloads beschermen. Hierbij verstoppen aanvallers op gehackte of kwaadaardige websites bijvoorbeeld een kwaadaardig Java, PDF of Flash-bestand. Standaard zal de browser deze bestanden openen, maar door Click to Play is een extra muisklik vereist.

Uitschakelen
Volgens beveiligingsonderzoeker Julien Sobrier van ZScaler Research is de implementatie van Mozilla beter, aangezien Firefox-gebruikers de melding krijgen "Click here to activate plugin". Toch wordt niet gemeld om welke plug-in het gaat. Daarnaast zijn er nog enkele beperkingen, zoals met ingebedde YouTube-filmpjes.

Ondanks dat de implementaties nog niet perfect zijn, zijn ze zo goed weggestopt dat volgens Sobrier veel gebruikers niet eens weten dat ze bestaan.

"Ik hoop dat Mozilla en Google Click to Play de standaard instelling zullen maken. Dit zorgt voor een grote verbetering in het beschermen van internetgebruikers. Op dit moment zijn slechts een paar gebruikers hiermee bekend en zullen er nog minder van de toegevoegde bescherming profiteren."