De slimme aanpak is niet om elk prefetch-bestand te verwijderen, maar om verschillende bestanden verschillend te behandelen. In de opties Prefetch van PrivaZer betekent dat het selecteren van de gerichte acties in plaats van de botte:
Kortom: verwijder wat nutteloos is (Ongeldig, Ongebruikt in de laatste 6 maanden) en neutraliseer wat gevoelig is (Uitvoeringsgeschiedenis van software verwijderen), zonder te wissen wat nuttig is. Dat is precies de hierboven getoonde selectie.
| .pf-bestandssectie | Gegevenstype | Verwerking door PrivaZer |
|---|---|---|
| Bestandsheader | Handtekening, versie, exe-naam, hash | Intact gelaten (structureel) |
| Bestandsinformatieblok | Sectieoffsets & aantallen | Intact gelaten (structureel) |
| Laatste uitvoeringstijden | FILETIME-tijdstempels (tot 8) | Gevoelig (verwijderd/door elkaar gehusseld) |
| Uitvoeringsteller | Aantal keren gestart | Gevoelig (verwijderd/door elkaar gehusseld) |
| Bestandsmetrieken & spoorketens | Verwezen paginarecords | Intact gelaten (structureel) |
| Bestandsnaamreeksen | Volledige paden van geladen bestanden | Intact gelaten (structureel) |
| Volume-informatie | Serienummer, aanmaaktijd, mappen | Intact gelaten (structureel) |
Een prefetch-bestand is meer dan een startsnelkoppeling, het is een klein overzicht van hoe u elk programma gebruikt. De twee oranje secties in het bovenstaande diagram maken het tot een privacykwestie: de tijdstempels van de laatste uitvoering en de startteller onthullen wanneer en hoe vaak u een toepassing hebt uitgevoerd. PrivaZer husselt precies deze velden door elkaar en laat de structurele secties (grijs), inclusief de bestandsnaam en volumegegevens, intact zodat Windows het bestand normaal kan blijven gebruiken.
Nee, en dat is bewust zo. Windows zou ze bij de volgende start gewoon opnieuw opbouwen, dus het verwijderen ervan bereikt niets behalve een iets tragere start. In plaats van ze te verwijderen, neutraliseert PrivaZer de privacygevoelige gegevens die ze bevatten (zie hieronder).
Niet dat ze bestaan, maar wat er in zit. Elk .pf-bestand registreert stilletjes wanneer een programma voor het laatst is uitgevoerd en hoe vaak het is gestart. Dat is een van tijdstempels voorziene geschiedenis van uw activiteit, en forensische tools lezen dit rechtstreeks uit. De map zelf is onschadelijk; de ingebedde datums zijn wat het verraadt.
Om twee redenen. Ten eerste bouwt Windows de bestanden direct weer op, dus de "geschiedenis" komt meteen terug. Ten tweede is een lege Prefetch-map abnormaal, het is zelf een zichtbaar teken dat er iets is opgeschoond. U zou het ene spoor inruilen voor een ander, verdachter spoor.
U krijgt echte privacy zonder de verklikkende tekenen van opschoning. De bestanden blijven staan, de map ziet er volledig normaal uit, Windows blijft ze gebruiken zoals bedoeld, en toch zijn de gevoelige gegevens over de laatste uitvoering en de startteller weg. Echte privacy, geen afwijkingen, geen prestatieverlies.
Het is verleidelijk om prefetch volledig uit te schakelen voor de privacy, maar dat is de verkeerde afweging, om twee redenen.
Ten eerste zou u een echt voordeel verliezen. Op moderne Windows-versies worden de prefetch-bestanden door de SysMain-service gebruikt als onderdeel van een strategie om het opstarten van programma's sneller te maken, zelfs op ssd-hardware, vooral door het makkelijker te maken om uw veelgebruikte programma's van tevoren in het RAM-geheugen te laden, zodat starten en opstarten responsief blijven. Het oude idee dat prefetch alleen nuttig is op mechanische harde schijven, klopt niet meer: de rol ervan is verschoven van het beperken van schijftoegangen naar het opwarmen van het geheugen, en dat voordeel geldt ook voor ssd's. Het uitschakelen ervan geeft die soepelheid op zonder privacywinst.
Ten tweede bereikt het niet eens het privacydoel: het laat diezelfde abnormale lege map achter, wat juist aandacht trekt in plaats van dat te vermijden.
De aanpak van PrivaZer omzeilt beide problemen: prefetch blijft normaal werken, de map ziet er volkomen gewoon uit, en de gevoelige gebruiksgeschiedenis in de bestanden wordt geneutraliseerd. U krijgt de privacy zonder de nadelen.
