Conform unei investigații amănunțite realizate de PCMag și Motherboard, Avast a fost implicată în colectarea istoricului de navigare al utilizatorilor săi, date pe care ulterior le-a vândut către terțe părți. Această situație subliniază o practică din ce în ce mai comună în rândul furnizorilor de software antivirus gratuit, unde colectarea datelor devine o sursă de venit.
În ianuarie 2020, Avast a decis să închidă Jumpshot, filiala care se ocupa cu vânzarea istoricului de navigare al utilizatorilor către agenții de marketing, ca urmare a controverselor legate de această practică.
Avast colectează și monetizează istoricul tău de navigare
Dacă folosești antivirusul Avast, trebuie să fii conștient de faptul că, în mod implicit, acesta înregistrează activitatea ta de navigare pe internet și o distribuie companiilor de marketing prin intermediul Jumpshot. Aceste companii au acces la datele detaliate ale sesiunilor de navigare, incluzând fiecare click efectuat de utilizatorii Avast. După cum a menționat Michael Kan de la PCMag:
Informațiile colectate sunt extrem de precise, permițând companiilor să observe fiecare click individual și timpul exact, chiar până la milisecundă, al acțiunilor utilizatorilor. Deși datele nu sunt conectate la informații personale precum nume, adrese de e-mail sau IP-uri, istoricul fiecărui utilizator este asociat unui identificator numit ID dispozitiv, care rămâne constant până la dezinstalarea antivirusului.
Deși Avast susține că datele sunt anonimizate, investigațiile PCMag și Motherboard au demonstrat că este posibilă identificarea utilizatorilor individuali pe baza acestor date. De exemplu, dacă se cunoaște achiziția unui anumit produs de pe Amazon, într-un anumit moment, se poate identifica persoana „anonimizată” și analiza istoricul său de navigare.
Antivirusul desktop Avast, sursa de colectare a datelor
În cazul în care utilizezi Avast cu setările standard, istoricul tău de navigare este transmis companiilor de marketing prin intermediul Jumpshot. Aceste date sunt colectate direct de aplicația antivirus desktop, nu prin extensiile de browser Avast.
În timpul instalării Avast, ești întrebat dacă ești de acord să partajezi date. Mulți utilizatori care au acceptat condițiile probabil nu au înțeles implicațiile acestui acord.
Dacă ai Avast instalat, poți modifica setările de confidențialitate din aplicație, accesând Meniu > Setări > General > Confidențialitate personală. Aici, poți dezactiva opțiunile de partajare a datelor.
Recomandarea generală este dezinstalarea Avast. Totuși, dacă preferi să-l menții instalat, asigură-te că dezactivezi colectarea de date, urmând pașii menționați.
Extensiile de browser, doar o parte din problemă
Adesea, software-ul antivirus include extensii de browser care colectează informații detaliate pentru scopuri de marketing. În octombrie 2019, Wladimir Palant, creatorul Adblock Plus, a analizat modul în care mai multe extensii Avast monitorizează și transmit date despre istoricul de navigare al utilizatorilor. Extensia de browser AVG avea aceeași practică, lucru deloc surprinzător, având în vedere că Avast a achiziționat AVG acum câțiva ani.
Google și Mozilla au intervenit, eliminând extensiile de browser din Chrome Web Store și site-ul de suplimente Mozilla, până când Avast a operat modificări. Extensiile sunt disponibile din nou, dar nu este clar dacă colectarea datelor a fost limitată semnificativ. Totuși, Avast a promis o mai mare „transparență” în politica de confidențialitate.
Chiar dacă Google și Mozilla pot controla într-o oarecare măsură activitățile extensiilor de browser, nimic nu împiedică o companie ca Avast să colecteze date prin intermediul aplicației desktop. Acesta ar putea fi un motiv pentru care Avast continuă colectarea datelor prin aplicația desktop.
Recomandăm evitarea instalării extensiilor de browser furnizate de antivirus, însă este important de reținut că simpla evitare a acestora nu rezolvă complet problema confidențialității.
Software-ul antivirus gratuit, o afacere care trebuie susținută
Pentru a genera profit, furnizorii de software antivirus gratuit, precum Avast, au recurs la colectarea și monetizarea datelor utilizatorilor. Nu este un lucru nou sau surprinzător.
În trecut, Avast a inclus chiar și o funcție de „cumpărături” care afișa reclame pe paginile web vizitate. Chiar dacă Avast nu mai oferă această funcție, practicile sale de colectare a datelor nu sunt cu totul neașteptate.
Așa cum s-a subliniat încă din 2015, software-ul antivirus gratuit nu mai este cu adevărat „gratuit”. Multe companii au apelat la modificarea motorului de căutare implicit, a paginii de pornire a browserului și la includerea de oferte software suplimentare în programele de instalare. Astăzi, este foarte probabil ca mulți alți furnizori de software antivirus să monitorizeze navigarea utilizatorilor și să valorifice aceste date.
Ce antivirus nu te urmărește?
Nu toate programele antivirus gratuite aplică practici de urmărire a datelor. Nu am realizat o analiză exhaustivă a tuturor variantelor de antivirus existente. Unele pot oferi versiuni gratuite de testare, care nu colectează sau vând date, ci încearcă să promoveze versiunea plătită a produsului lor.
De exemplu, Wladimir Palant, cel care a demascat practicile de colectare a datelor din extensiile Avast și AVG, a menționat într-un comentariu că nu a descoperit indicii că Kaspersky Free Antivirus ar spiona utilizatorii. Totuși, în 2019, s-a dovedit că și Kaspersky injecta un identificator unic în traficul de navigare, ceea ce ar fi permis identificarea utilizatorilor online.
Ca alternativă, recomandăm Windows Defender de la Microsoft, care este inclus în Windows 10. Scopul acestui antivirus este doar de a proteja computerul de malware. Nu monitorizează activitatea de navigare și nu încearcă să promoveze software suplimentar, deși Microsoft oferă soluții software de securitate mai avansate pentru companii.
De asemenea, recomandăm Malwarebytes, care s-a dovedit eficient în detectarea și eliminarea programelor nedorite. Versiunea gratuită Malwarebytes nu rulează în fundal, ci doar oferă scanări manuale. Veniturile Malwarebytes provin din abonamente Premium, nu din monitorizarea utilizatorilor.