Автоматичне завантаження файлів економить кілька секунд — але саме на цій зручності будуються атаки, у яких шкідливе ПЗ потрапляє на пристрій без жодного кліку. Коли браузер зберігає файли мовчки, ви втрачаєте останню точку контролю: можливість зупинитися й вирішити, чи справді цьому завантаженню тут місце. Вимкнення автозавантаження повертає цю точку — браузер питатиме дозвіл перед кожним збереженням, і жоден сайт не зможе тихо покласти виконуваний файл у теку «Завантаження».
Чому автозавантаження — це ризик, а не лише зручність
Більшість шкідливих завантажень сьогодні не вимагають від користувача натиснути кнопку «Завантажити». Достатньо відкрити заражену сторінку або побачити шкідливу рекламу. Така схема має назву drive-by download — «завантаження мимохідь»: код на сторінці використовує вразливість браузера, застарілого розширення чи рекламної мережі, щоб ініціювати завантаження файлу автоматично.
Масштаб проблеми ілюструє кампанія, яку наприкінці 2024 року виявила розвідка Microsoft Threat Intelligence. Шкідлива реклама на піратських стрімінгових сайтах через ланцюжок переадресацій вела на репозиторії GitHub із програмами для викрадення даних — і вразила близько мільйона пристроїв у всьому світі, як приватних, так і корпоративних. Жертві не треба було нічого встановлювати свідомо: достатньо було потрапити на заражену сторінку.
Окрема поширена пастка — фейкові вікна на кшталт «оновіть браузер» або «встановіть відеокодек». Вони імітують системні сповіщення, а замість оновлення підсувають шкідливий файл. Якщо автозавантаження ввімкнене, такий файл опиняється на диску миттєво, і користувачеві лишається тільки його запустити.
Вимкнувши автоматичне завантаження, ви закриваєте відразу кілька дір:
- Захист від прихованих завантажень. Сайт не зможе зберегти файл без вашого підтвердження — у вас завжди буде секунда, щоб зупинитися.
- Контроль над тим, що потрапляє на диск. Ви не завантажите випадково небажаний або завеликий файл, який засмічує систему.
- Менше ризиків для приватності. Жоден ресурс не покладе на пристрій файл-маркер чи інший небажаний вміст у фоновому режимі.
- Прозорість «пакетних» завантажень. Сайти іноді разом із потрібним файлом тягнуть супутні — нібито «необхідні для роботи». Серед них можуть ховатися шкідливі компоненти.
Як вимкнути автоматичне завантаження в різних браузерах
Логіка скрізь однакова: треба замінити «зберігати одразу» на «питати, куди зберігати». Назви пунктів трохи різняться залежно від браузера й версії, тож нижче — актуальні шляхи для найпопулярніших.
Google Chrome
- Відкрийте Chrome і натисніть три крапки у верхньому правому куті.
- Перейдіть у Налаштування.
- У боковому меню виберіть Завантаження.
- Увімкніть перемикач «Запитувати, де зберігати кожен файл перед завантаженням».
Тепер перед кожним завантаженням Chrome питатиме, куди покласти файл. Це додає один клік, але гарантує, що жодне приховане збереження не відбудеться поза вашою увагою.
Окремо варто заборонити сайтам тягнути кілька файлів за раз. Відкрийте Налаштування → Конфіденційність та безпека → Налаштування сайтів → Додаткові дозволи → Автоматичні завантаження і виберіть варіант «Не дозволяти сайтам автоматично завантажувати кілька файлів». Для окремих ресурсів, яким ви довіряєте, тут можна зробити винятки.
Mozilla Firefox
- Відкрийте меню (три смужки праворуч угорі) і виберіть Налаштування.
- На вкладці Загальніпрокрутіть до розділу Файли та програми.
- Увімкніть опцію «Завжди запитувати, де зберігати файли».
Важливий нюанс: Firefox більше не показує діалог за замовчуванням, бо вважає завантаження навмисними. Для деяких типів файлів дія в розділі Програми може стояти як «Зберегти файл» — тоді браузер не питатиме, навіть якщо галочку ввімкнено. Якщо хочете, щоб Firefox питав і про такі файли, навпроти потрібного типу виберіть дію «Завжди питати».
Microsoft Edge
- Відкрийте Edge і натисніть три крапки у верхньому правому куті.
- Виберіть Параметри.
- Перейдіть до розділу Завантаження.
- Увімкніть опцію «Запитувати, що робити з кожним завантаженим файлом».
Safari (macOS)
- Відкрийте Safari й у верхньому меню виберіть Safari → Налаштування.
- Перейдіть на вкладку Загальні.
- У полі Місце для збереження завантаженьвиберіть «Запитувати під час кожного завантаження».
Корисно також лишити вимкненою опцію «Відкривати безпечні файли після завантаження»: тоді Safari не запускатиме автоматично архіви, документи чи інші файли одразу після збереження.
Opera
- Відкрийте меню (три смужки праворуч) і внизу натисніть Перейти до повних налаштувань браузера.
- Відкрийте вкладку Браузері прокрутіть до розділу Завантаження.
- Увімкніть опцію «Запитувати, куди зберігати кожен файл перед завантаженням».
Зверніть увагу: інтерфейс налаштувань змінюється від версії до версії. Якщо не можете знайти потрібний пункт, скористайтеся пошуком у налаштуваннях браузера за словом «завантаження».
Що ще реально знижує ризик
Контроль над завантаженнями — лише одна ланка. Кілька простих звичок підсилюють захист:
- Не запускайте те, чого не очікували. Якщо файл зʼявився у теці завантажень сам по собі — не відкривайте його, а видаліть.
- Тримайте браузер і систему оновленими. Drive-by атаки живляться відомими вразливостями. Окремо памʼятайте: Windows 10 більше не отримує оновлень безпеки з жовтня 2025 року, тож на ній ризик вищий.
- Користуйтеся блокувальником реклами. Значна частина заражень приходить саме через шкідливі оголошення, тож блокувальник прибирає цілий клас загроз.
- Тримайте увімкненим надійний антивірус. Він перехопить частину шкідливих файлів, які все ж потраплять на диск.
- Не довіряйте вікнам «оновіть браузер» на сайтах. Справжні оновлення приходять лише від самого браузера, а не зі сторінки, яку ви переглядаєте.
Коротко
Вимкнення автоматичного завантаження — невелике налаштування з відчутним ефектом для безпеки. Воно повертає вам контроль над тим, що потрапляє на пристрій, прибирає клас прихованих завантажень і дає секунду на роздуми перед кожним збереженням. У поєднанні з оновленнями, блокувальником реклами та здоровою недовірою до спливних вікон це робить роботу в мережі помітно безпечнішою.
