Avast-privaatheidsinval: onthul en bewys

Met deesdae soveel aanlynbedreigings, is dit baie moeilik om u rekenaarprogramme te vertrou. Ons het egter nooit gedink dat hierdie denkrigting van toepassing sou wees nie antivirus sagteware, laat staan ​​nog een van die beste daar, Avast. Hierdie gratis antivirusprogrammatuur word gebruik deur miljoene mense regoor die wêreld op hul rekenaars en selfone. Maar wat as die beste u behandel? persoonlike inligting op die slegste manier ooit? Is die wêreld se gewilde anti-virus nou ‘n spyware?? Kom ons vind uit.

Avast – Antivirus teen sagteware teen privaatheid

Dit is nie so verbasend soos almal dink nie. Ons weet almal dat gratis produkte nie eintlik gratis is nie, veral nie as dit sagteware is nie. Alhoewel dit die perfekte skild vir aanlynbedreigings is, het dit ‘n bedreig homself vir die gebruikers se privaatheid.

Blykbaar is een van die wêreld se gunsteling antivirusse die verkoop van hoogs sensitiewe data op webbladsye aan baie van die grootste maatskappye in die wêreld. Al hierdie gegewens word ontleed deur Jumpshot, ‘n maatskappy wat is 65% besit deur Avast. 

Jumpshot gaan oor analise, en as u Avast gebruik, kan u die maatskappy daarvan weet alles waarin jy hou, koop of belangstelling toon.

Soos ons genoem het, is Avast en Jumpshot verkoop u data aan groot maatskappye soos Google, Microsoft, Yelp, McKinsey, Pepsi, Condé Nast, Home Depot, Intuit, en vele meer.

Trouens, hier is ‘n voorbeeld van wat Jumpshot weet as dit kom by verbruikers wat ‘n belangrike “ommuurde tuin” -mark besoek:

Dit is nou oop. Avast sê dat dit meer as 435 miljoen aktiewe gebruikers per maand het, en Jumpshot erken dat dit data van meer as 100 miljoen toestelle.

Jumpshot se webwerf bied weeklikse opdaterings en dashboards aan wat verbruikersdata met groot ondernemings vertoon. Dit bied byvoorbeeld grafieke aan Amazon se totale verkeer en omskakelings, Top 20 produkaankope, toonaangewende Amazon-bestand kategorieë, en selfs top-skoonheidsprodukaankope aanlyn gemaak.

As hulle nie u data versamel nie, kry hulle dan die inligting wat nodig is vir sodanige ontleding?

Hulle is immers deursigtig

Ons sê nie dat die versameling van gebruikersdata ‘n goeie ding is nie, maar ter verdediging van Avast het hulle ons al gesê dat hulle so iets sou doen. Laat ons eers daarop fokus Privaatheidsbeleid. Die volgende is enkele van die gegewens wat Avast kry as u hul produk gebruik:

Die app waarsku ons

Hulle herinner steeds hul gebruikers, hetsy oud of nuut, dat hul produk data sal insamel as dit saam met hulle gebruik word. Avast COO Ondřej Vlček verduidelik:

‘Ons is bewus daarvan dat sommige gebruikers nie wil hê dat data – hoe generies en gedepersonaliseerd dit ook al is – in markanalise gebruik moet word nie. Dit is die rede waarom ons tydens die installering van ons produkte duidelik aandui watter inligting ons insamel en wat ons daarmee doen, en bied ons gebruikers die geleentheid om die inligting te versamel. ‘

Tegnies is dit waar sodra u hulle installeer PC weergawe van die Anti-virus, ‘n waarskuwingsboodskap verskyn voordat u verder kan gaan met die installeringsproses.

Dit is dus die beste aan u om te bepaal of u toegang tot u data gee of nie. Hulle is deursigtig. Noudat Jumpshot in die “Kennis” hierbo, kom ons kyk wat die data is gedentifiseer en saamgevoeg.

Wat Avast beweer – De-identifikasieproses

Aanvanklik het ons die woorde mag en mag gebruik terwyl ons Avast se optrede beoordeel. Maar nou is dit alles oop. Die antivirusonderneming het sy gebruikers oor die kwessie toegespreek en die praktyk as volledig geregverdig onskadelik vir gebruikers se identiteit.

Volgens Avast:

“Die data is volledig gedentifiseer en saamgevoeg en kan nie gebruik word om u persoonlik te identifiseer of te teiken nie.”

Hulle beweer dat hulle die kliënte se webgeskiedenis van persoonlike besonderhede stroop voordat hulle dit afgee. As gevolg hiervan word gebruikers se privaatheid bewaar, word die onderneming betaal en aanlynbemarkers kry stukke verbruikersdata om hulle te help om meer produkte te verkoop.

‘N Woordvoerder van die Home Depot het gesê dat:

‘Ons gebruik soms inligting van derdepartyverskaffers om ons besigheid, produkte en dienste te verbeter. Ons vereis dat hierdie verskaffers die regte regte het om hierdie inligting met ons te deel. In hierdie geval ontvang ons geanonimiseerde gehoordata wat nie gebruik kan word om individuele kliënte te identifiseer nie. ”

Alhoewel dit miskien lyk soos ‘n wen-wen-situasie, word persoonlike gegewens steeds gedeel, wat altyd wek kommer onder internetgebruikers. Selfs die uitvoerende hoof van die maatskappy, Ondřej Vlček, het dit op homself geneem om die kwessie aan te spreek en lig te werp op die saak:

De-identifikasie – diepte

Die eerste proses word stroping genoem, waar alles PII-parameterwaardes (persoonlik identifiseerbare inligting) word van die rou data verwyder. Jumpshot pas ‘n algoritme toe om te bepaal watter parameters PII-waardes het en watter nie.

Die parameters wat nie PII waardes het nie, is wit lys, en hul waardes word gehou. Diegene wat nie witlys word nie, word egter in die proses gestroop oorskryf deur die woord “VERWYDER.”

Met ‘n winkelwebwerf soos Amazon, bevat die URL voor die strooi ‘n bietjie PII:

-kode:

https://www.amazon.com/gp/buy/addressselect/handlers/edit-address.html?ie=UTF8&addressID = jirptvmsnlp&addressIdToBeDeleted =&enableDeliveryPreferences = 1&uit =&isBillingAddress =&numberOfDistinctItems = 1&showBackBar = 0&skipFooter = 0&skipHeader = 0&hasWorkingJavascript = 1

Die algoritme vervang die PII outomaties met die woord VERWYDER om ons gebruikers se privaatheid te beskerm, soos volg:

-kode:

https://www.amazon.com/gp/buy/addressselect/handlers/edit-address.html?ie=UTF8&addressID = VERWYDER&addressIdToBeDeleted =&enableDeliveryPreferences = 1&uit =&isBillingAddress =&numberOfDistinctItems = 1&showBackBar = 0&skipFooter = 0&skipHeader = 0&hasWorkingJavascript = 1

Volgende is die samevoeging. Dit verseker dat geen omgekeerde ingenieurswese op die saamgestelde data moontlik is nie – daar is niks wat na ‘n spesifieke gebruiker kan lei nie. Ondřej Vlček het verder verduidelik:

‘Om ons gebruikers se privaatheid verder te beskerm, aanvaar ons slegs webwerwe waar ons ten minste 20 gebruikers kan waarneem. Dit verseker dat geen omgekeerde ingenieurswese op die saamgestelde data moontlik is nie – daar is niks wat na ‘n spesifieke gebruiker kan lei nie. Alle saamgevoegde data word dan op ‘n databasis en sleutelwoordbasis in ‘n RDBMS (tans PostgreSQL) databasis gestoor. ”

De-identifikasie – De-anonimiseer

Soos ons reeds bespreek het, verkoop Jumpshot die data wat hulle van Avast versamel groot handelsmerke en e-handelverskaffers om hulle te help om te leer wat verbruikers koop en waar verbruikers produkte koop.

Of dit vandaan kom Google, Amazon, ‘n ad uit ‘n nuusartikel, of a plaas op Instagram, wees gerus, weet hulle. Alhoewel hulle beweer dat geen van die data aan ‘n persoon gekoppel is nie naam, e-pos of IP-adres, daar is een ding wat jy moet oorweeg.

De-identifikasie self is skadelik, maar met ‘n bietjie werk kan iemand dit doen die data te anonimiseer. Elke gebruikersgeskiedenis word aan ‘n identifiseerder toegeken; dit is wat ons ‘n naam noem Toestel-ID.

Dit is ‘n versameling van getalle en letters wat help om elke individu te identifiseer selfoon, tablet of rekenaar in die wêreld. As u nie van die term weet nie, kyk hieronder:

• op iOS, die toestel-ID word genoem ‘Identiteit vir adverteerders’ (IDFA, of IFA kort).
• op Android, kan u die Device ID in u Instellings – Google – Advertensies – Advertensie-ID.

Oor die algemeen kan inligting oor die tydstempel van ‘n gebruiker, toestel-ID’s, sowel as die versamelde URL’s, maklik ontleed word om sy / haar ware identiteit te bepaal.

U kan geïdentifiseer word

Ons gaan u ‘n ewekansige voorbeeld gee van wat a enkele kliek wil graag op die foto hieronder:

Nou, dit lyk miskien glad nie na veel of skadelik nie, maar die ID van die toestel speel ‘n groot rol hou u ware identiteit dop. Teoreties kan niemand die toestel-ID aan ‘n spesifieke gebruiker vaspen nie, maar die maatskappy / webwerf koop hulle beslis ‘n item uit.

Ons neem Amazon as voorbeeld (soos die foto hierbo toon). Amazon kan bepaal presies watter gebruiker Amazon gekoop het iPad Pro op die presiese tyd en datum.

As gevolg hiervan is die anonieme toestel-ID wat u sien, ‘n persoon (‘n bekende gebruiker). Nou is dit wat Jumpshot op hierdie toestel se ID het van ander e-handelsaankope nie meer anoniem nie.

Dit is ‘n eenvoudige kruisverwysing. Sommige data hier en daar gesoneer, kombineer dit met mekaar, en u kry ‘n geïdentifiseerde gebruiker. Gunes Acar, ‘n privaatheidsnavorser wat aanlynopsporing bestudeer, het die volgende gesê:

“Die meeste van die bedreigings wat de-anonimisering inhou – waar u mense identifiseer – is afkomstig van die vermoë om die inligting met ander data saam te smelt. Miskien is die (Jumpshot) data self nie om mense te identifiseer nie. Miskien is dit net ‘n lys met vinnige gebruikers-ID’s en ‘n paar URL’s. Maar dit kan altyd gekombineer word met ander gegewens van ander bemarkers, ander adverteerders, wat basies tot die regte identiteit kan kom. ”

sien, de-identifikasie werk miskien nie eers as ‘n aanlynonderneming die gebruikers se data in oënskou neem nie. Dit kan later ‘n probleem wees as u aanhou gebruik Avast produkte.

Die “All Click Feed”

Jumpshot bied ‘n verskeidenheid produkte wat die blaaierdata op soveel verskillende maniere kan versamel. Dit het byvoorbeeld ‘n produk wat fokus op soektogte wat mense doen. As u byvoorbeeld Google gebruik, versamel die produk die sleutelwoorde jy gebruik en die resultate waarop u geklik het.

Ons moet ‘n ander produk noem, waarop elke video waarop gebruikers kyk, kan volg Youtube, Facebook en ander sosialemediaplatforms.  Daar is ook ander wat sekere e-handelsdomeine ontleed om bemarkers te help om ‘n idee te kry van hoe gebruikers dit bereik.

Wat die Alle klikvoer, Dit het plaasgevind in 2023 met Omnicom Media Group. Die maatskappy het ‘n kontrak met Jumpshot onderteken om elke klik te kry waarop Jumpshot versamel is Avast-gebruikers. 

As die Jumpshot beweer dat hy hul klante se data anoniem maak, is dit presies waar hulle vasgevang word met hul hande in die koekiebak. Die maatskappy moet die data sonder toestel-ID’s verkoop. Dit is om die driehoek te beskerm Persoonlik identifiseerbare inligting. 

As deel van die ooreenkoms met Omnicom is Jumpshot egter ongelukkig, die inligting saam met toestel-ID’s te lewer wat aan elke klik behoort.

Omnicom besit nie ‘n groot internetplatform nie, maar wel verkry die Jumpshot-data deur ‘n filiaal met die naam van Annalect.

Jumpshot respekteer gebruikers se privaatheid, soos hulle al voorheen genoem het. Maar eerbiedig, geld praat in sulke situasies. Omnicom het nou toegang tot daaglikse klikstroom-data op 14 markte, insluitend die Verenigde Koninkryk, die VSA, Indië, en nog baie meer. In ruil daarvoor, Jumpshot kry $ 6,5 miljoen.

Dit is groter as wat ons dink

Die gebruik van inligting vir die geteikende advertensies deur groot ondernemings is bekend, maar die feit dat dit wel voorkom geteikende advertensies het ‘n baie groter doel, dit is waar vraagtekens begin styg.

Advertensies het die internet in ‘n toesig nagmerrie. Enige sosiale media platform versamel u data en teiken u met advertensies wat verband hou met dit waarin u belangstel.

Ander geforseerde advertensies behels die politiek. Dit kan baie vernietigend wees, aangesien niemand weet waar die advertensies vandaan kom of hoe wettig hulle is nie. Daarom is Google en Facebook ongeveer twee maande gelede tydens die verkiesing in die Verenigde Koninkryk versoek politieke advertensies op te skort tot op hul platforms totdat die stemming plaasgevind het.

Twitter het ook teen geteikende advertensies beweeg. U sien, net soos Avast, verkoop ander platforms ook u data vir inkomste. Maar tydens sulke verkiesings moet sommige van hulle optree.

goed, Jack Dorsey het en ‘n tweet geplaas waarin die verbod op politieke advertensies:

‘Ons het die besluit geneem om alle politieke advertering op Twitter wêreldwyd te stop. Ons glo dat politieke boodskappe bereik moet word en nie gekoop moet word nie. ”.

Google ook politieke advertensies verbied twee weke voor die stemdag. Tydens die Israeliese en Kanadese verkiesing is politieke advertensies ook vir die duur van die verkiesingstydperk blokkeer. Dit is wat ons noem Verkiesing stilte.

Dit is net die helfte daarvan. Daardie onskadelike meningspeilings waaraan u graag wil deelneem, is ook deel van ‘n groter plan. Wat die internet betref, is statistiek van belang. Hierdie peilings kan baie wees effektiewe in verkiesings. Dit kan help om die getye heeltemal in iemand se guns te draai soos hulle kan teiken diegene in die middel wie nog nie ‘n besluit geneem het nie. 

Kan u data-insameling voorkom?

Wel, ja, dit is moontlik as jy weet wat jou pad is. As ‘n begin gaan ons die aansoek. Daarna gaan ons oor hoe u die opsporing van data kan stop terwyl u die Avast-blaaieruitbreiding. Dit is wat u moet doen:

1. Aktiveer eers die Avast-anti-virus-app en gaan oor na instellings.
2. In die Instellingsbladsy, navigeer na algemene gevolg deur privaatheid.
3. Aan die einde van die bladsy vind u alles wat daarmee verband hou data-insameling.
4. Maak alles los sodat Avast nie u data versamel en stoor nie.
5. Uiteindelik kan u Avast gebruik om u self te beskerm sonder u privaatheid in die gedrang bring.

U weet nou hoe u die insameling van data kan deaktiveer terwyl u die Avast-toepassing. Vervolgens gaan ons oor hoe om dit uit te skakel as u met ‘n uitbreiding. Dit is hoe jy dit doen:

1. Dit is waarskynlik in u blaaier Chroom, Klik op die Avast-ikoon regs bo op jou skerm.
2. Tik op die Ratikoon om na die Instellingsafdeling.
3. Rol af totdat u die Afdeling Privaatheid.
4. Nou ook Ontmerk hulle almal of stel in staat “Blokkeer alle spoorsnyers outomaties.”
5. Avast sal nie meer u data stoor nie, aangesien u die opsie nou heeltemal afgeskakel het.

Dit is baie maklik om bogenoemde stappe te volg en die Opsporingsopsie. As u egter u privaatheid wil waarborg en Avast se dataversameling wil vermy, verwyder die hele sagteware.

Maatskappye in Avast-besit om ‘n oog te hou

Noudat u weet dat u privaatheid in gevaar is, moet ons ‘n bietjie lig werp Avast se filiaalmaatskappye. As Avast u data versamel, kan u die versekering gee dat die volgende dit ook doen:

• AVG Technologies
• Piriform
• Jumpshot
• HideMyAss!

Een van die beste maniere om u data te beveilig en u identiteit aanlyn te verberg, is deur ‘n virtuele privaat netwerk te gebruik. Ondanks die aanbieding van sulke dienste op sy eie, besit Avast ook HideMyAss, een van die gewilde VPN’s in die bedryf.

Ons het HideMyAss reeds hersien. Maar ons gaan u ‘n kort uiteensetting daaroor gee terwyl ons privaatheid bespreek. As u dink dat HideMyAss beter is as Avast se tegnologie, dink dan weer.

Die aanbieder het ‘n paar groot privaatheidskwessies, waar die insameling en deel van data ‘n gewoonte vir hierdie diens geword het. ‘N Ruk gelede het ‘n hacker met die naam Cody Kretsinger is deur die FBI in hegtenis geneem vir inbraak Sony Pictures se webwerf.

Dit wys dat HideMyAss logboeke hou van die gebruikersaktiwiteite van hul gebruikers, ondanks anders vermeld. As u die resensie lees waarop ons gedoen het HideMyAss, jy sal alles vind wat jy nodig het as dit by privaatheidsindringing kom.

Wel, soos hulle sê, ‘Die appel val nie ver van die boom af nie.’

Is Avast die filiaal gesluit?

Noudat mense weet dat Avast blaai-inligting oes en dit aan adverteerders verkoop, het die maatskappy gesê dat dit wel sou wees die filiaal gesluit verantwoordelik daarvoor.

Ondrej Vlcek, uitvoerende hoof van Avast sê dat die maatskappy die data-insameling en -bedrywighede van sy Jumpshot-filiaal beëindig “met onmiddellike effek.” Hier is sy volledige verklaring:

‘Die beskerming van mense is Avast se grootste prioriteit en moet ingebed wees in alles wat ons doen in ons besigheid en in ons produkte. Die teendeel is onaanvaarbaar, ”het Vlcek geskryf. “Om hierdie redes het ek – saam met ons direksie – besluit om die Jumpshot-data-insameling te beëindig en die werksaamhede van Jumpshot te beëindig, met onmiddellike effek.”

Ons weet nog nie of dit onmiddellik in werking tree of nie, maar dit is in elk geval ‘n begin. Aan die ander kant moet ons nadink oor al die data wat dit reeds versamel het. Wat gebeur nou? Doen hulle verwyder dit of hou dit vir toekomstige gebruik?

Die maatskappy noem ook geen planne om die maatskappy oor te dra nie “Honderde” werknemers wat geraak word. Met ander woorde, daar kan honderde vinnig hul werk verloor. 

Avast Privacy Invasion – Finale gedagtes

avast is inderdaad een van die meer gewilde en baie gebruikte antivirusse in die wêreld. Alhoewel dit die veiligheid van u toestel gratis bevorder, is dit wel so verstrek al u persoonlike inligting.

Privaatheidsake en aanlyngerigte advertensies verander die wêreld. Nou het u alles wat u moet weet oor hoe Avast is besig om u data in te samel. U het ook geleer hoe u dit kan vermy. Tree op wat u vandag geleer het en moet u privaatheid nooit weer in gevaar stel nie, al is dit ter wille van u veiligheid.