Да – според съвместно разследване на Motherboard и PCMag от края на януари 2020 г. Avast, един от най-популярните безплатни антивируси, е събирал данни за сърфирането на потребителите си и ги е предоставял за продажба чрез дъщерната си компания Jumpshot. Според Avast данните са обезличени, но самото разследване поставя сериозен въпрос: докъде стига доверието, което даваме на софтуера, който трябва да ни пази?
Накратко
- Motherboard и PCMag твърдят, че Avast е продавал данни за онлайн активността на потребителите си чрез дъщерната фирма Jumpshot.
- В пакетите влизат търсения в Google и Google Maps, гледани видеа в YouTube и посетени профили в LinkedIn.
- Avast твърди, че данните са обезличени и не съдържат имена или контактна информация.
- Безплатният антивирус не е безплатен – често плащате с данните си.
Какво разкрива разследването
Журналистите от Motherboard и PCMag, както е описано и от TechRadar, са се запознали с вътрешни документи, договори и образци на реални данни. От тях става ясно, че Jumpshot – фирма, свързана с Avast – е предлагала на клиенти подробни пакети с информация за онлайн поведението на милиони хора. Самата компания е рекламирала продуктите си като достъп до „най-ценните онлайн градини“, в които обикновено трудно се стига до реални потребителски данни.
Сред посочените клиенти са Google, Microsoft, Pepsi, Yelp, McKinsey, Home Depot, Condé Nast и Intuit. Първоначално в част от публикациите попадна и Sephora, но по-късно компанията заяви, че не е клиент, а например Boing Boing коригира текста си. Това е добър пример защо при такива истории е важно да се следят уточненията.
Какви данни са в пакетите
Според публикациите данните включват търсения в Google и Google Maps, посетени страници, гледани видеа в YouTube и профили в LinkedIn, а също и посещения на сайтове за възрастни. Всичко това е свързано с технически идентификатори на устройствата, а не с имена или имейл адреси. Именно затова Avast подчертава, че информацията е „обезличена“.
Проблемът е, че историята на сърфирането е изключително личен профил. Дори без име, подробната хронология на търсения, маршрути и гледани видеа понякога позволява да се познае конкретен човек – особено когато данните се комбинират с други източници. Това са опасенията, които изразяват специалистите по поверителност, цитирани в разследването.
Как Avast стига до тези данни
Avast има над 400 милиона активни потребители месечно, а Jumpshot твърди, че събира данни от около 100 милиона устройства. Информацията идва основно чрез добавки за браузър и самата антивирусна програма, които анализират трафика, за да засичат опасни сайтове. Част от потребителите са се съгласили с това, но според разследването много от тях не са знаели, че данните стигат до трети страни.
Според Windows Central и Avast в програмата има отметка, която пита за съгласие, и компанията продължава да я описва като доброволна. Критиците обаче посочват, че формулировките не обясняват ясно, че информацията се продава с търговска цел – така че „съгласието“ често е формално, а не информирано.
Какво означава това за обикновения потребител
Историята напомня една стара истина: ако продуктът е безплатен, често вие сте стоката. Не значи, че всеки безплатен антивирус продава данни, но си струва да четете внимателно настройките за поверителност след инсталация и да изключвате споделянето на анонимна статистика, когато е възможно. За по-широк поглед върху рисковете вижте и нашия материал за антивирусните приложения за Android, които искат опасни права.
Полезно е и да ограничите останалата следа, която оставяте онлайн. Подробни насоки има в наръчниците ни как да защитите личните си данни в дигиталния свят и как да се предпазим от онлайн измами. Ако ви интересува как подобни случаи стигат до съдебни дела, прочетете и за иска срещу ByteDance за данни на деца, а за актуалната картина – киберсигурността през 2025 г..
Какво можете да направите още днес
Прегледайте настройките на антивирусната си програма и разширенията в браузъра. Потърсете опции за „споделяне на данни“, „анонимна статистика“ или „подобряване на продукта“ и ги изключете, ако не сте сигурни за какво се използват. Премахнете разширения, които не използвате – всяко от тях може да вижда посетените от вас страници.
Помислете и дали платената или вградената в операционната система защита, като Microsoft Defender, не покрива нуждите ви. Не е нужно да е най-скъпото решение, но трябва да е от доставчик, чийто бизнес модел разбирате. Ще ви държим в течение, а вие внимателно избирайте какво и как ползвате.
По-късно
По-късно през същата седмица Avast обяви, че спира събирането на данни за Jumpshot и започва закриване на дружеството. През 2024 г. американската Федерална търговска комисия (FTC) наложи на Avast глоба от 16,5 млн. долара за продажба на данни за сърфиране без достатъчно информиране на потребителите.
Тази статия е публикувана първоначално в СмартМакс на 28 януари 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
