Vaš antivirus zna sve o vama

Vaš antivirus puno zna o vama. Zna koje programe pokrećete jer se mora osigurati da su legalni. Poznaje web stranice koje posjetite i udaljava vas od prevare i opasnosti. Osim toga, antivirusna tvrtka može naučiti puno o vama dok komunicirate s prodajom, podrškom i slično. Ali to je u redu, zar ne? Pa, nedavni pokušaj besplatnog antivirusnog giganta AVG-a da razjasni svoju politiku privatnosti izazvao je veliku gužvu.

Wired je izvijestio o novim pravilima pomoću naslova "AVG oglašavačima može prodati povijest pregledavanja i pretraživanja". Kako se ispostavilo, taj upalni naslov nije bio točan. Malo kopanja uvjerilo me je da se AVG-ova politika ne razlikuje mnogo od njegove konkurencije - samo je jasnije opisana. Provjerio sam pravila za nekoliko drugih besplatnih antivirusnih alata, a također i za Wiredovu web stranicu.

Možete li me razumjeli?

Za početak sam pogledao broj riječi i čitljivost pravila. Politika koja je preduga za čitanje ili previše zbunjujuća da bi razumjela ne pomaže nikome.

AVG-ovi su bili najkraći, oko 2.100 riječi. Pravila o privatnosti za Lavasoft, izdavača Ad-Aware Free Antivirus +, objavila su oko 2500 riječi; Wired's je bio otprilike isti. Da biste razumjeli politiku privatnosti za korisnike Avira Antivirus, morat ćete proći kroz više od 4.000 riječi. Veliki pobjednik ovdje (ako je pobjednik točna riječ) je pravilo za Avast Free Antivirus, s oko 9.200 riječi.

Duljina nije jedini faktor, pa sam svaku politiku postavio kroz skup testova čitljivosti. Metrika Flesch-Kincaid Reading Ease svakom dokumentu dodjeljuje ocjenu od 0 do 100, a veći brojevi upućuju na lakše čitanje. Avast, AVG i Avira svi su postigli gol u 40-ima, dok su oba Ad-Aware i Wired postigla 29. Za usporedbu, moja posljednja recenzija dugačka je oko 3.500 riječi i 60 na istoj skali.

Ostali testovi ocjenjuju dokumente na razini obrazovanja potrebne za njihovo razumijevanje. Avast, AVG i Avira svi su postigli gol ili malo iznad 12, što znači da bi maturant u srednjoj školi trebao biti u stanju da ih shvati. Da biste shvatili pravila koja nude Ad-Aware i Wired, trebate fakultetsku diplomu. Oh, i moj pregled? To bi trebalo biti u redu za srednjoškolce i brucoše. Ja težim za jasnoćom!

Različite politike

Sve politike troše mnogo verbega na razlikovanje osobnih podataka (PII) od anonimnih podataka. U svim pravilima piše da tvrtka može dijeliti anonimne podatke s trećim stranama. I sve politike objašnjavaju da se PII može dijeliti unutar tvrtke, prema potrebi, ali da su uspostavljene stroge mjere zaštite kako bi se spriječila zlouporaba. Svi upozoravaju da ako kliknete vezu koja vodi do druge web lokacije, podliježete pravilima te web lokacije.

Avast je besplatan, kao i ostali, ali morate se registrirati kako biste ga mogli koristiti duže od 30 dana. Ako se odlučite registrirati putem Facebooka, možda će vas iznenaditi malo iznenađenje. Ako se ne odlučite, Avast može objavljivati ​​izjave poput: "Upravo sam instalirao Avast Antivirus besplatno. Jako mi se sviđa. Ako želite najbolju zaštitu, preuzmite Avast kao i ja" na svoj zid na Facebooku. U ovim pravilima se vrlo jasno navodi da "ove podatke nećemo koristiti u svrhe izravnog marketinga, osim ako se ne uključite u primanje takvih komunikacija."

Malo sam iznenađenje pronašao u opisu Avastove popularne besplatne aplikacije za Android. Ova aplikacija uključuje SDK koji koriste oglašavači trećih strana, a ti oglašavači primaju manje podatke o PII-u, uključujući vašu dob, spol i druge aplikacije instalirane na vašem uređaju. Hm.

Aviraina politika privatnosti jasno kaže da će tvrtka prikupiti podatke o privatnosti, uključujući vaše ime, adresu, telefonski broj i još mnogo toga. Nadalje se navodi da tvrtka neće dijeliti te podatke s trećim stranama "na način koji nije u skladu s ovim pravilima o privatnosti ili zakonima o privatnosti (za koje je potrebno da izričito date pristanak"). Kasnije se kaže da Avira "neće dijeliti niti jedan PII ili nepseudominizirani podatak koji smo prikupili s bilo kojom trećom stranom."

Avira politika kaže, "Vjerujemo da relevantnije oglašavanje pruža bolje internetsko iskustvo. Tako također podržavamo naše poslovanje, a istovremeno vam besplatno pružamo određene proizvode ili usluge." AVG-ova politika kaže: "Prikupljamo neosobne podatke kako bismo zaradili od naših besplatnih ponuda kako bismo ih držali besplatnima." Ista izjava, ali jasnija.

Lavasoft-ova politika za Ad-Aware čini nekoliko točaka koje nigdje drugdje nisam vidio. Ako nešto javno objavite na forumu, to je javno, a ne privatno, a tvrtka nema obvezu štititi te podatke. Također, vaši podaci prolaze putem pružatelja usluga Lavasofta koji "nemaju nikakvo pravo na korištenje bilo kojeg takvog osobnog podatka na bilo koji drugi način osim u svrhu za koju ga je Lavasoft primio." Kao i ostali, Lavasoft zadržava pravo dijeljenja neosobnih zbirnih podataka s trećim stranama.

AVG i ožičeni

Dakle, odakle je autor članka o Wiredu došao na ideju da "AVG može prodati vašu povijest pretraživanja i povijesti pretraživanja oglašavačima"? Koliko znam, AVG je možda bio previše oprezan. Pravila AVG-a kažu, "Ako postanemo svjesni da bi vas dio vaše povijesti pregledavanja mogao identificirati, tretirat ćemo taj dio vaše povijesti kao osobne podatke i anonimit ćemo te podatke." To bi se moglo dogoditi bilo kojem dobavljaču. Ostali samo ne spominju mogućnost da se osobni podaci pojave u anonimnoj povijesti pregledavanja. Ali spominjući to, AVG je dobio točku. Jedna izjava iz AVG pravila koja je potpuno jasna je ova: "Ne prodajemo ili iznajmljujemo vaše osobne podatke trećim stranama."

Obzirom da je članak Wired uzburkao ovu priču o privatnosti, smatrao sam da je pravedno pogledati politiku privatnosti na wired.com. Čini se da autori ove politike obožavaju frazu, "uključujući bez ograničenja". Odlomak za stavkom podatke o mjestu koje su prikupili web mjesto i njegovi poslužitelji. A o ovome: "možemo prodati ili dijeliti podatke o vama… uključujući, bez ograničenja, vaše podatke o registraciji i ostale podatke koji se mogu osobno identificirati, s našim nadređenim, podružnicama i povezanim tvrtkama te s pažljivo odabranim tvrtkama za koje mislimo da mogu ponuditi usluge… od interesa za vas." Bez ograničenja, doista!

Od svih pravila koje sam gledao, Wired je tvrdio da imaju najviše prava prikupljati vaše podatke i raditi s njima sve što žele. I nemojte pokušavati ograničiti aktivnost web mjesta pomoću postavki Ne pretraži praćenje preglednika. Kako kaže pravilo, "trenutno ne podržavamo nijednu postavku preglednika koja se ne prati (DNT) niti sudjelujemo u bilo kojim DNT okvirima." Oh, i u slučaju kršenja podataka, "nismo odgovorni za bilo kakav gubitak takvih podataka ili posljedice tih podataka". Pogledajte sami Wired-ovu politiku privatnosti i vidite da li vas to nervira.

Besplatno nije besplatno

Nijedna zaštitarska tvrtka na svijetu ne bi mogla preživjeti samo pružanjem besplatne antivirusne zaštite. Mora postojati neki prihod ili će se tvrtka osušiti i ispuhati. Da, neki dobavljači koriste besplatnu inačicu kao teaser i profitiraju od nadogradnji, ali to nisu divovi. AVG mora unovčiti anonimne podatke i telemetriju primljene od više od 200 milijuna korisnika; isto je i s Avastom, Avirom i drugim velikim izdavačima besplatnih sigurnosnih proizvoda.

Bilo bi samoubojstvo da zaštitarska tvrtka doista zloupotrijebi privatne podatke. Ne vidim kako se to događa. Ali ako ste uopće zabrinuti, kopajte i pročitajte vlastitu antivirusnu politiku privatnosti. Samo provjerite imate li priručnika na fakultetu za tumačenje složenog jezika.