Virustentorjuntatasi tietää kaiken sinusta

Virustentorjuntasi tuntee paljon sinusta. Se tietää, mitä ohjelmia ohjaat, koska sen on varmistettava, että ne ovat legit. Se tuntee vierailemasi verkkosivustot ja ohjaa sinut petoksilta ja vaaroilta. Lisäksi virustentorjuntayritys voi oppia paljon sinusta, kun olet vuorovaikutuksessa myynnin, tuen ja niin edelleen. Mutta se on hieno, eikö niin? No, ilmaisen viruksentorjunta jättiläisen AVG: n äskettäinen yritys selventää tietosuojakäytäntöään aiheutti melkoisen hälyn.

Wired raportoi uudesta käytännöstä otsikolla "AVG voi myydä selaus- ja hakuhistoriaasi mainostajille". Kuten käy ilmi, tuo tulehtava otsikko ei ollut tarkka. Pieni kaivaminen vakuutti minut, että AVG: n politiikka ei eroa paljon kilpailijoistaan ​​- se on vain selkeämmin muotoiltu. Tarkistin useiden muiden ilmaisten virustorjuntatyökalujen käytännön ja myös Wired-sivuston.

Ymmärrätkö minua?

Ensinnäkin tarkastelin politiikkojen sanamäärää ja luettavuutta. Käytäntö, joka on liian pitkä lukea tai sekava ymmärtää, ei auta ketään.

AVG: t olivat lyhyimmät, noin 2100 sanaa. Ad-Aware Free Antivirus + -julkaisijan Lavasoftin tietosuojakäytännössä oli noin 2500 sanaa; Wired's oli suunnilleen sama. Ymmärtääksesi Avira Antivirus -laitteen käyttäjien tietosuojakäytäntöä sinun on kuljettava yli 4000 sanaa. Täällä suuri voittaja (jos voittaja on oikea sana) on Avast Free Antivirus -käytäntö, jolla on noin 9 200 sanaa.

Pituus ei ole ainoa tekijä, joten panen jokaisen politiikan läpi luettavuustestien kokoelman. Flesch-Kincaid Reading Ease -mittari antaa jokaiselle asiakirjalle arvosanan 0 - 100, suuremmat numerot ilmaisevat helpompaa lukemista. Avast, AVG ja Avira antoivat kaikki pisteet 40-luvulla, kun taas Ad-Aware ja Wired ansaitsivat 29. Tuloksena on, että viimeisin arvostelu on noin 3500 sanaa pitkä ja sain 60 samassa asteikossa.

Muut testit arvostavat koulutuksen tason asiakirjoja niiden ymmärtämiseksi. Avastin, AVG: n ja Avira: n kaikkien pisteytysaste oli vähintään 12, mikä tarkoittaa, että lukion valmistuneen tulisi kyetä ymmärtämään heidät. Tarvitset korkeakoulututkinnon ymmärtääksesi Ad-Awaren ja Wiredin tarjoamia käytäntöjä. Voi, ja tuo arvostelu minun? Sen pitäisi olla hieno lukion aloittelijoille ja ylöspäin. Pyrin selkeyteen!

Eri politiikat

Kaikissa politiikoissa vietetään paljon verbiä henkilökohtaisten tunnistetietojen (PII) erottamiseksi nimettömistä tiedoista. Kaikissa politiikoissa todetaan, että yritys voi jakaa nimettömiä tietoja kolmansien osapuolten kanssa. Ja kaikki politiikat selittävät, että henkilökohtainen henkilöstö voidaan jakaa yrityksen sisällä tarpeen mukaan, mutta väärinkäytösten estämiseksi on olemassa tiukkoja suojatoimenpiteitä. Kaikki varoittavat, että jos napsautat toiseen sivustoon johtavaa linkkiä, sinua koskee kyseisen sivuston käytäntö.

Avast on ilmainen, kuten muutkin, mutta sinun on rekisteröidyttävä, jotta sitä voidaan käyttää yli 30 päivää. Jos päätät rekisteröityä Facebookin kautta, saatat saada pienen yllätys. Ellet kieltäydy, Avast voi lähettää lausuntoja, kuten "Asensin juuri Avast Antivirusin ilmaiseksi. Pidän siitä todella. Pidän parhaasta suojauksesta, lataa Avast kuten minä" Facebook-seinällesi. Tässä käytännössä todetaan hyvin selvästi, että "Emme käytä näitä tietoja suoramarkkinointitarkoituksiin, ellet ole" valinnut "tällaisten viestien vastaanottamista."

Löysin pienen yllätyksen Avastin suositun ilmaisen Android-sovelluksen kuvauksesta. Tämä sovellus sisältää SDK: n, jota kolmansien osapuolten mainostajat käyttävät, ja nämä mainostajat vastaanottavat vähäisiä henkilötietojen tietoja, mukaan lukien ikäsi, sukupuoliasi ja muita laitteeseesi asennettuja sovelluksia. Hmm.

Aviran tietosuojakäytännössä todetaan selvästi, että yritys kerää henkilötiedot, mukaan lukien nimesi, osoitteesi, puhelinnumerosi ja muut. Lisäksi siinä todetaan, että yritys ei jaa näitä tietoja kolmansien osapuolten kanssa "tavalla, joka on ristiriidassa tämän tietosuojakäytännön tai tietosuojalakien kanssa (jotka voivat edellyttää, että annat nimenomaisen suostumuksen)". Myöhemmin sanotaan, että Avira "ei jaa minkään kolmansien osapuolten kanssa keräämäämme henkilökohtaisia ​​tietoja tai salakuljettamattomia tietoja".

Avira-politiikassa sanotaan: "Uskomme, että osuvampi mainonta tarjoaa paremman Internet-kokemuksen. Näin tuemme myös liiketoimintaamme tarjoamalla silti tiettyjä tuotteita tai palveluita sinulle ilmaiseksi." AVG: n politiikassa sanotaan: "Keräämme ei-henkilökohtaisia ​​tietoja ansaitaksesi rahaa ilmaisista tarjouksistamme, jotta voimme pitää ne ilmaiseksi." Sama lausunto, mutta selkeämpi.

Lavasoftin Ad-Aware-politiikka tuo esiin pari seikkaa, jota en ollut nähnyt muualla. Jos lähetät jotain julkisesti foorumille, se on julkista, ei yksityistä, eikä yrityksellä ole velvollisuutta suojata näitä tietoja. Lisäksi tietosi kulkevat Lavasoftin palveluntarjoajien kautta, joilla "ei ole minkäänlaisia ​​oikeuksia käyttää sellaisia ​​henkilökohtaisia ​​tietoja millään muulla tavalla kuin siihen tarkoitukseen, johon Lavasoft on vastaanottanut ne". Kuten muutkin, Lavasoft pidättää oikeuden jakaa ei-henkilökohtaisia ​​aggregaattitietoja kolmansien osapuolten kanssa.

AVG ja langallinen

Joten, mistä Wired-artikkelin kirjoittaja sai ajatuksen, että "AVG voi myydä selailu- ja hakuhistoriaasi mainostajille"? Sikäli kuin voin kertoa, AVG on saattanut olla liian varovainen. AVG-käytäntö sanoo: "Jos saamme tietää, että osa selaushistoriastasi saattaa tunnistaa sinut, käsittelemme sitä osa historiaasi henkilökohtaisina tiedoina ja anonyymme nämä tiedot." Se voi tapahtua jokaiselle myyjälle. Muut eivät vain mainitse mahdollisuutta, että henkilökohtaiset tiedot näkyvät nimettömässä selaushistoriassa. Mutta mainitsemalla sen, AVG sai räjähdyksen. Yksi AVG-politiikan lausunto, joka on täysin selvä, on seuraava: "Emme myy tai vuokraa henkilökohtaisia ​​tietojasi kolmansille osapuolille."

Koska Wired-artikkeli herätti tätä yksityisyyden suojaa, mielestäni oli kohtuullista katsoa wired.com-sivuston tietosuojakäytäntöä. Tämän politiikan laatijat näyttävät rakastavan ilmausta "myös rajoittamatta". Kappale kappaleen jälkeen kuvaa sivuston ja sen palvelimien keräämiä tietoja. Entä tästä: "Voimme myydä tai jakaa tietoja sinusta… myös rekisteröintitiedot ja muut henkilökohtaisesti tunnistettavat tiedot emoyhtiömme, tytäryhtiöidemme ja tytäryhtiöidemme kanssa ja huolellisesti valittujen yritysten kanssa, joiden mielestämme voimme tarjota palveluja, jotka kiinnostavat… sinä." Rajoittamatta, todellakin!

Kaikista tarkastelluista politiikoista Wired's vaati eniten oikeuksia kerätä tietojasi ja tehdä sen kanssa mitä haluavat. Älä myöskään yritä rajoittaa sivuston toimintaa selaimesi Älä seuraa -asetuksilla. Kuten käytännössä sanotaan, "emme tällä hetkellä tue mitään selainpohjaisia ​​Älä seuraa (DNT) -asetuksia tai ole mukana missään DNT-kehyksessä." Voi, ja tietosuojavirheiden varalta "emme ole vastuussa tällaisen tiedon menetyksestä tai sen seurauksista". Katso itse Wiredin tietosuojakäytäntöä ja katso, herättääkö se sinua.

Vapaa ei ole ilmainen

Yksikään turvayhtiö maailmassa ei voisi selviytyä pelkästään antamalla ilmainen virustorjunta. Tuloja on oltava jonkin verran, tai yritys kuivuu ja räjähtää. Kyllä, jotkut myyjät käyttävät ilmaista versiota kyykkynä ja hyötyvät päivityksistä, mutta ne eivät ole jättiläisiä. AVG: n täytyy ansaita anonyymit tiedot ja telemetria yli 200 miljoonalta käyttäjältä. sama pätee Avast, Avira ja muut suuret ilmaisten tietoturvatuotteiden kustantajat.

Turvallisuusyrityksen itsemurha väärinkäyttäisi henkilökohtaisia ​​tietoja. En näe sen tapahtuvan. Mutta jos olet huolestunut, kaivaa ja lue oma virustentorjuntasi tietosuojakäytäntö. Varmista vain, että sinulla on korkeakoulututkinnon suorittaminen kätevä tulkitsemaan monimutkaista kieltä.