האנטי-וירוס שלך יודע עליך הכל

האנטי-וירוס שלך יודע לעזאזל המון עליך. הוא יודע אילו תוכניות אתה מפעיל, מכיוון שהוא צריך לוודא שהם לגיטימיים. הוא מכיר את האתרים שבהם אתה מבקר ומרחיק אותך מהונאות וסכנות. בנוסף, חברת האנטי-וירוס עשויה ללמוד רבות עלייך תוך כדי אינטראקציה עם מכירות, תמיכה וכדומה. אבל זה בסדר, נכון? ובכן, ניסיון שנערך לאחרונה על ידי ענקית האנטי-וירוס החינמית AVG לברר את מדיניות הפרטיות שלו גרם למהומה רבה.

Wired דיווח על המדיניות החדשה באמצעות הכותרת "AVG יכול למכור את היסטוריית הגלישה והחיפוש שלך למפרסמים." מסתבר שהכותרת הדלקתית לא הייתה מדויקת. מעט חפירה שכנעו אותי שהמדיניות של AVG אינה שונה בהרבה מזו של מתחרותיה - היא פשוט מפורשת בצורה ברורה יותר. בדקתי את המדיניות לגבי מספר כלי אנטי-וירוס בחינם אחרים, וגם באתר של Wired.

אתה יכול להבין אותי?

בתור התחלה, הסתכלתי על ספירת המילים ועל הקריאות של המדיניות. מדיניות ארוכה מדי לקריאה או מבלבלת מכדי להבין אינה עוזרת לאף אחד.

ה- AVG היה הקצר ביותר, בערך 2, 100 מילים. מדיניות הפרטיות של Lavasoft, מפרסמת Ad-Aware Free Antivirus + הגיעה לכ- 2, 500 מילים; זה של וויירד היה בערך אותו דבר. כדי להבין את מדיניות הפרטיות של משתמשי אנטי-וירוס Avira, תצטרך לשכשך מעל ל -4, 000 מילים. המנצח הגדול כאן (אם המנצח הוא המילה הנכונה) הוא המדיניות של Avast Free Antivirus, עם כ 9, 200 מילים.

אורך אינו הגורם היחיד, לכן הכנסתי כל מדיניות דרך אוסף של מבחני קריאות. מדד קלות הקלה של פלש-קינקייד מקצה לכל מסמך דירוג מ -0 ל -100, כאשר המספרים הגבוהים יותר מצביעים על קריאה קלה יותר. Avast, AVG ואבירה קלעו כולם בשנות ה -40, ואילו Ad-Aware ו- Wired קיבלו שתיהן 29. לשם השוואה, הסקירה האחרונה שלי אורכה כ -3, 500 מילים וקלעה 60 באותה סולם.

מבחנים אחרים מדרגים מסמכים ברמת ההשכלה הנדרשת להבנתם. אווסט, א.ג.ג. ואווירה כולם קיבלו ציון מעל 12 או קצת יותר, כלומר בוגר תיכון צריך להיות מסוגל להבין אותם. כדי להבין את המדיניות שמציעה Ad-Aware ו- Wired, אתה צריך תואר במכללה. אה, והסקירה הזו שלי? זה אמור להיות בסדר עבור תלמידים בגילאי התיכון ומעלה. אני שואף לבהירות!

מדיניות שונה

כל הפוליסות מבזבזות הרבה מילויים על הבחנת מידע המאפשר זיהוי אישי (PII) לבין נתונים אנונימיים. כל המדיניות קובעת כי החברה יכולה לשתף נתונים אנונימיים עם צדדים שלישיים. וכל המדיניות מסבירה כי PII עשוי להיות משותף בתוך החברה, לפי הצורך, אך קיימים אמצעי הגנה נוקשים למניעת שימוש לרעה. כולם מזהירים כי אם תלחץ על קישור המוביל לאתר אחר, אתה כפוף למדיניות האתר.

Avast הוא בחינם, כמו כל השאר, אך עליך להירשם כדי להשתמש בו יותר מ 30 יום. אם תבחר להירשם באמצעות פייסבוק, אתה עלול להפתיע מעט. אם אינך מבטל את הסכמתך, Avast יכולה לפרסם הצהרות כמו "הרגע התקנתי את Avast Antivirus בחינם. אני ממש אוהבת את זה. אם אתה רוצה את ההגנה הטובה ביותר, הורד את Avast כמו שאני עשיתי" על קיר הפייסבוק שלך. מדיניות זו קובעת באופן ברור מאוד כי "אנו לא נשתמש במידע זה למטרות שיווק ישיר אלא אם כן אתה 'מצטרף' לקבלת תקשורת כזו."

גיליתי הפתעה קטנה בתיאור אפליקציית האנדרואיד החינמית הפופולרית של Avast. אפליקציה זו כוללת SDK המשמש את מפרסמי צד ג ', ומפרסמים אלה אכן מקבלים נתונים מזעריים של PII כולל גילך, מין ואפליקציות אחרות המותקנות במכשיר שלך. הממ.

מדיניות הפרטיות של אבירה קובעת בבירור שהחברה תאסוף PII כולל שמך, כתובת, מספר טלפון ועוד. עוד נכתב כי החברה לא תשתף נתונים אלה עם צדדים שלישיים "באופן שאינו עולה בקנה אחד עם מדיניות הפרטיות או חוקי הפרטיות הללו (אשר עשויים לדרוש ממך לספק הסכמה מפורשת)." מאוחר יותר נכתב כי אבירה "לא תשתף שום מידע ברשויות המקוונות או הלא-בדויים שאספנו עם צדדים שלישיים כלשהם."

מדיניות אבירה אומרת, "אנו מאמינים שפרסום רלוונטי יותר מספק חוויית אינטרנט טובה יותר. כך אנו תומכים בעסק שלנו תוך כדי אספקת מוצרים ושירותים מסוימים ללא תשלום." המדיניות של AVG אומרת "אנו אוספים נתונים לא אישיים בכדי להרוויח כסף מההצעות החינמיות שלנו כדי שנוכל לשמור עליהם בחינם." אותה אמירה, אך ברורה יותר.

המדיניות של לבאסופט בנושא Ad-Aware מעלה כמה נקודות שלא ראיתי במקומות אחרים. אם אתה מפרסם משהו בפורום בפומבי, זה ציבורי, לא פרטי, ולחברה אין חובה להגן על נתונים אלה. כמו כן, הנתונים שלך עוברים דרך ספקי השירות של Lavasoft, אשר "אין להם זכויות כלל להשתמש במידע אישי כזה בשום דרך פרט למטרה שלשמה הוא התקבל על ידי Lavasoft." בדומה לשאר, Lavasoft שומרת לעצמה את הזכות לשתף נתונים צדדים לא מצטברים עם אישי.

AVG ו- Wired

אז מאיפה כותב המאמר Wired הרעיון ש- "AVG יכולה למכור את היסטוריית הגלישה והחיפוש שלך למפרסמים"? עד כמה שאני יודע, AVG אולי היה זהיר מדי. מדיניות ה- AVG אומרת, "אם נהיה מודעים לכך שחלק מהיסטוריית הגלישה שלך עשוי לזהות אותך, אנו נתייחס לחלק ההיסטוריה שלך כאל נתונים אישיים ונבצע אנונימיות למידע זה." זה משהו שיכול לקרות לכל אחד מהספקים. האחרים פשוט לא מציינים את האפשרות של נתונים אישיים להופיע בהיסטוריית הגלישה האנונימית. אבל על ידי אזכורו, AVG קיבלה פליק. הצהרה אחת ממדיניות ה- AVG היא ברורה למדי: "איננו מוכרים או משכירים את הנתונים האישיים שלך לצדדים שלישיים."

בהתחשב בכך שהמאמר של Wired עורר את הפרטיות הזו, חשבתי שזה רק הוגן להציץ במדיניות הפרטיות באתר wired.com. נראה כי מחברי המדיניות הזו אוהבים את הביטוי, "כולל ללא הגבלה." פיסקה אחרי פסקה מפרטת נתונים שנאספו על ידי האתר ושרתיו. ומה דעתך על כך: "אנו עשויים למכור או לשתף מידע אודותיך… כולל ללא הגבלה את פרטי הרישום שלך ומידע אחר המאפשר זיהוי אישי, עם ההורה, החברות הבנות והסניפים הקשורים אליו, ועם חברות שנבחרו בקפידה שלדעתנו עשויות להציע שירותים… שמעניינים אותם אתה." ללא הגבלה, אכן!

מבין כל הפוליסות בהן הסתכלתי, Wired's טען למקסימום הזכויות לאסוף את המידע שלך ולעשות כל מה שהם רוצים איתו. ואל תנסה להגביל את פעילות האתר באמצעות ההגדרות אל תעקוב על ידי הדפדפן. כפי שנאמר במדיניות, "אנו לא תומכים כרגע בהגדרות של Do Not Track (DNT) המבוססים על דפדפן או משתתפים במסגרות DNT כלשהן." אה, ובמקרה של הפרת נתונים, "איננו אחראים לאובדן של מידע כזה או לתוצאותיו." התבונן בעצמך במדיניות הפרטיות של Wired ובדוק אם זה מלחיץ אותך.

חינם אינו חופשי

אף חברת אבטחה בעולם לא תוכל לשרוד אך ורק על ידי מתן הגנת אנטי-וירוס בחינם. חייבות להיות הכנסות מסוימות, אחרת החברה תתייבש ותתפוצץ. כן, חלק מהספקים משתמשים בגרסה החינמית כטיזר ומרוויחים משדרוגים, אך אלה אינם הענקים. AVG צריכה לייצר רווחים מהנתונים והטלמטריה האנונימיים שהתקבלו מיותר מ -200 מיליון המשתמשים; כך גם Avast, אבירה ובעלי אתרים גדולים אחרים של מוצרי אבטחה בחינם.

זו תהיה התאבדות של חברת אבטחה להשתמש לרעה בנתונים פרטיים. אני לא יכול לראות את זה קורה. אבל אם אתם בכלל מודאגים, התחפרו וקראו את מדיניות הפרטיות של אנטי-וירוס משלכם. רק וודא שיש לך בוגר מכללות שימש לפרש את השפה המורכבת.