Недавнє спільне розслідування, проведене PCMag та Motherboard, виявило, що Avast займається збором історії переглядів своїх користувачів з подальшим продажем цих даних третім сторонам. Цей інцидент є черговим прикладом того, як безкоштовні антивірусні програми монетизують своїх користувачів. Адже, як відомо, безкоштовне програмне забезпечення має якось фінансуватися.
Оновлення: 30 січня 2020 року компанія Avast повідомила про закриття своєї дочірньої компанії Jumpshot, яка займалася продажем історії браузерів користувачів маркетинговим фірмам.
Як Avast збирає та монетизує вашу історію веб-переглядів?
Якщо ви користуєтесь антивірусом Avast, то за умовчанням програма відстежує вашу активність в інтернеті та передає ці дані маркетологам через дочірню компанію Jumpshot. Клієнти Avast, які платять за ці дані, отримують доступ до повної інформації про “кліки” користувачів, включаючи їх дії в мережі. Як зазначає Майкл Кан з PCMag:
Зібрані відомості настільки деталізовані, що клієнти можуть відстежувати кожен окремий клік користувача під час сеансу перегляду, аж до мілісекунд. Хоча ці дані не пов’язані безпосередньо з іменем, електронною поштою або IP-адресою, кожній історії користувача присвоюється унікальний ідентифікатор пристрою, який зберігається до моменту видалення антивірусу Avast.
Avast стверджує, що ці дані є “анонімними”, але розслідування PCMag та Motherboard показало можливість їхньої ідентифікації. Наприклад, маючи інформацію про покупку конкретного товару на Amazon у конкретний час, можна ідентифікувати “анонімізованого” користувача та відстежити його історію переглядів.
Збір даних через десктопний антивірус Avast
Якщо у вас встановлено антивірус Avast з налаштуваннями за замовчуванням, ваша історія переглядів продається маркетологам через Jumpshot. Варто зазначити, що ці дані збираються не через розширення браузера Avast, а через основну антивірусну програму для комп’ютера.
Під час встановлення Avast вам буде запропоновано надати згоду на обмін даними. Більшість користувачів, натискаючи “Я згоден”, ймовірно, не усвідомлюють повний обсяг своїх дій.
Якщо Avast вже встановлено, ви можете відкрити програму та перейти в розділ Меню > Налаштування > Загальні > Особиста конфіденційність, щоб керувати збором та передачею даних. Тут ви можете відключити опції обміну даними.
Ми рекомендуємо видалити Avast. Проте, якщо ви хочете залишити програму, обов’язково вимкніть збір даних у налаштуваннях.
Проблема не тільки в розширеннях браузера
Антивірусні програми часто поєднуються з розширеннями для браузерів, які також збирають детальну інформацію для маркетингових цілей. У жовтні 2019 року Володимир Палант, розробник Adblock Plus, описав, як кілька розширень для браузера Avast збирають та передають дані про історію переглядів користувачів. Розширення AVG також займалися тим самим, що не дивно, оскільки Avast придбав AVG кілька років тому.
Google та Mozilla відреагували, видаливши ці розширення зі своїх веб-магазинів Chrome та Mozilla Addons до моменту внесення Avast певних змін. Наразі вони знову доступні для завантаження. Точний обсяг обмежень збору даних залишається невідомим, але Avast став “прозорішим” у своїй політиці конфіденційності.
Хоча Google та Mozilla можуть боротися з можливостями розширення браузера антивірусних компаній, вони не можуть запобігти збору даних через десктопні програми. Саме тому Avast може здійснювати масовий збір даних через свій основний додаток.
Ми радимо не встановлювати розширення для браузера вашого антивірусу, але майте на увазі, що цього недостатньо для повного захисту вашої конфіденційності.
Чому безкоштовне антивірусне ПЗ збирає дані?
Безкоштовне антивірусне програмне забезпечення повинно якось приносити прибуток, тому не дивно, що такі компанії, як Avast, вдаються до збору та монетизації даних користувачів.
Раніше Avast навіть впроваджував функцію “покупок”, яка додавала рекламу на веб-сторінки, які ви переглядаєте. Avast більше цього не робить, але збір даних став звичним явищем.
Як ми вже зазначали в 2015 році, безкоштовне антивірусне програмне забезпечення давно перестало бути по-справжньому “безкоштовним”. Багато антивірусних компаній змінюють вашу пошукову систему за замовчуванням, домашню сторінку браузера та додають додаткові програмні “пропозиції” в свої інсталятори. Сьогодні багато антивірусних програм, ймовірно, відстежують ваші дії в мережі та продають ці дані.
Який антивірус не відстежує ваші дані?
Не всі безкоштовні антивіруси обов’язково відстежують ваші дані. Ми не перевіряли всі антивіруси, але деякі пропонують безкоштовні пробні версії, які не збирають та не продають дані, а натомість намагаються продати платну версію свого продукту.
Наприклад, Володимир Палант, який виявив збір даних у розширеннях браузера Avast та AVG, зазначив у коментарі, що не виявив жодних ознак того, що Безкоштовний антивірус Касперського шпигує за своїми користувачами. Однак раніше, у 2019 році, Касперський був помічений у введенні унікального ідентифікатора у веб-трафік, що потенційно дозволяло ідентифікувати користувачів в Інтернеті.
Ми рекомендуємо використовувати Windows Defender від Microsoft, який інтегрований у Windows 10. Антивірус Microsoft не має інших цілей, крім захисту вашого комп’ютера від шкідливого ПЗ. Він не відстежує ваші веб-перегляди та не намагається продати вам додаткове програмне забезпечення, хоча Microsoft пропонує програмні рішення для безпеки для бізнесу.
Також ми радимо звернути увагу на Malwarebytes, який ефективно виявляє та видаляє небажане програмне забезпечення. Безкоштовна версія Malwarebytes не працює у фоновому режимі, пропонуючи лише ручне сканування. Malwarebytes заробляє на преміум-підписках, а не на відстеженні своїх користувачів.