Il tuo antivirus ti sta davvero spiando?

Avast sta raccogliendo le cronologie di navigazione dei suoi utenti e vendendo i dati a terze parti, secondo un’indagine congiunta di PCMag e Scheda madre. Questo è solo l’ultimo esempio di software antivirus gratuito che raccoglie dati. Dopotutto, quell’antivirus gratuito deve fare soldi in qualche modo.

Aggiornamento: il 30 gennaio 2020, Avast annunciato chiuderà alla sua sussidiaria Jumpshot, che ha venduto le cronologie dei browser dei suoi utenti ai professionisti del marketing.

Avast raccoglie e vende la cronologia di navigazione

Usi l’antivirus di Avast? Per impostazione predefinita, Avast raccoglie la tua attività di navigazione sul Web e la offre agli operatori di marketing tramite una filiale denominata Salto. Le aziende che pagano Avast possono visualizzare tutti i “dati clickstream” per vedere cosa fanno gli utenti Avast online. Ecco come Michael Kan lo presenta a PCMag:

I dati raccolti sono così granulari che i clienti possono visualizzare i singoli clic che gli utenti stanno facendo nelle loro sessioni di navigazione, compreso il tempo fino al millisecondo. E mentre i dati raccolti non sono mai collegati al nome, all’e-mail o all’indirizzo IP di una persona, ogni cronologia utente viene comunque assegnata a un identificatore chiamato ID dispositivo, che persisterà a meno che l’utente non disinstalli il prodotto antivirus Avast.

Avast afferma che questi dati sono “resi anonimi”, ma PCMag e Motherboard sono stati in grado di collegarli a individui. Ad esempio, se sai quale utente Amazon ha acquistato un prodotto specifico in un secondo specifico in una data specifica, puoi identificare l’individuo “anonimo” e quindi guardare indietro nella cronologia di navigazione.

Avast raccoglie i dati tramite il proprio antivirus desktop

Se Avast è installato con le impostazioni predefinite, la cronologia di navigazione viene venduta ai professionisti del marketing tramite Jumpshot. Questi dati non vengono raccolti tramite l’estensione del browser di Avast. Viene invece raccolto tramite l’applicazione antivirus Avast desktop principale.

Quando installi Avast, vedrai un messaggio che ti chiede se desideri condividere i dati. La maggior parte delle persone che hanno fatto clic su “Accetto” probabilmente non si sono rese conto di tutto ciò che erano d’accordo.

Richiesta di condivisione dati di Jumpshot in Avast Free Antivirus.

Se hai installato Avast, puoi aprire l’applicazione Avast e andare al menu> Impostazioni> Generali> Privacy personale per controllare quali dati vengono raccolti e condivisi. Disattiva le opzioni di condivisione dei dati qui.

Si consiglia di disinstallare solo Avast. Ma, se vuoi lasciarlo installato e disabilitare la raccolta dei dati, è qui che lo fai.

Opzioni di condivisione dei dati sulla privacy personale in Avast.

Le estensioni del browser sono solo una parte del problema

Il software antivirus spesso raggruppa estensioni del browser che raccolgono dati dettagliati per scopi di marketing. Nell’ottobre 2019, il creatore di Adblock Plus Wladimir Palant catalogato il modo in cui diverse estensioni del browser Avast raccolgono e trasmettono i dati sulla cronologia del browser degli utenti. Anche un’estensione del browser AVG stava facendo la stessa cosa: non sorprende, poiché Avast ha acquistato AVG alcuni anni fa.

Google e Mozilla represso, rimuovendo le estensioni del browser dal Chrome Web Store e dal sito di Mozilla Addons fino a quando Avast non ha apportato alcune modifiche. Ora sono nuovamente disponibili per il download. Non è chiaro esattamente quanto la raccolta dei dati fosse limitata, ma Avast è anche più “trasparente” nella sua politica sulla privacy.

Mentre Google e Mozilla possono reprimere ciò che possono fare le estensioni del browser di un’azienda di antivirus, nessuno impedisce a un’azienda come Avast di raccogliere dati utilizzando la sua applicazione desktop. Questo potrebbe essere uno dei motivi per cui Avast si sta impegnando in tale raccolta di dati all’ingrosso tramite la sua applicazione desktop.

Ti consigliamo di non installare le estensioni del browser del tuo antivirus, ma non puoi evitare problemi di privacy semplicemente evitando le estensioni del browser.

Il software antivirus gratuito deve essere pagato in qualche modo

Il software antivirus gratuito deve in qualche modo realizzare un profitto, quindi non sorprende che aziende come Avast si siano rivolte alla raccolta e alla monetizzazione dei dati dei propri clienti.

In passato, Avast ha persino incorporato una funzione di “acquisto” che aggiungeva pubblicità ad altre pagine Web durante la navigazione. Avast non lo fa più, ma la raccolta dei dati non sembra del tutto fuori dal comune.

Come abbiamo sottolineato nel 2015, il software antivirus gratuito non è più “gratuito”. Molte società di antivirus si sono rivolte alla modifica del motore di ricerca predefinito, allo scambio della home page del browser e all’integrazione di “offerte” software aggiuntive nei loro programmi di installazione. Oggi, molte altre applicazioni antivirus stanno probabilmente monitorando la tua navigazione e, presumibilmente, vendendo quei dati.

Quale software antivirus non ti traccia?

La schermata di protezione da virus e minacce di Windows Security su Windows 10

Non tutti gli antivirus gratuiti ti seguono necessariamente. Non abbiamo esaminato tutti gli antivirus in circolazione. Alcuni potrebbero fornire una prova gratuita che non raccoglie e vende dati, ma tenta invece di venderti il ​​prodotto antivirus a pagamento dell’azienda.

Ad esempio, Wladimir Palant, che ha esposto la raccolta dei dati nelle estensioni del browser di Avast e AVG, disse in risposta a un commento di non aver trovato alcuna indicazione L’antivirus gratuito di Kaspersky sta spiando i suoi utenti. Tuttavia, nel 2019, Kaspersky lo era in precedenza iniettando un identificatore univoco nel traffico di navigazione web che avrebbe consentito l’identificazione online dei suoi utenti.

Consigliamo Windows Defender di Microsoft, che è integrato in Windows 10. L’antivirus di Microsoft non ha un’agenda oltre a tenere il malware lontano dal tuo computer. Non tiene traccia della tua navigazione web. Non cerca di vendere alcun software aggiuntivo, sebbene Microsoft offra soluzioni più avanzate contratti di software di sicurezza per le imprese.

Ci piace e consigliamo anche Malwarebytes, che abbiamo riscontrato fa un buon lavoro di rilevamento e rimozione di software spazzatura. La versione gratuita di Malwarebytes non può essere eseguita in background. Offre solo scansioni manuali. Malwarebytes guadagna dagli abbonamenti Premium piuttosto che tracciare i suoi utenti.