Ваш антивирус знает о вас все

Ваш антивирус знает о вас очень много. Он знает, какие программы вы запускаете, потому что он должен убедиться, что они законны. Он знает сайты, которые вы посещаете, и защищает вас от мошенничества и опасностей. Кроме того, антивирусная компания может многое узнать о вас, когда вы взаимодействуете с отделом продаж, поддержки и так далее. Но это нормально, верно? Что ж, недавняя попытка свободного антивирусного гиганта AVG уточнить свою политику конфиденциальности вызвала настоящую суету.

Wired сообщила о новой политике, используя заголовок «AVG может продавать рекламодателям вашу историю просмотров и поиска». Оказывается, этот подстрекательский заголовок не был точным. Немного копания убедили меня, что политика AVG не сильно отличается от политики ее конкурентов - она ​​просто изложена более четко. Я проверил политику для нескольких других бесплатных антивирусных инструментов, а также для веб-сайта Wired.

Можете ли вы понять меня?

Для начала я посмотрел на количество слов и читаемость политик. Политика, которая слишком длинна для чтения или слишком запутанна, чтобы понять, никому не помогает.

AVG был самым коротким, около 2100 слов. Политика конфиденциальности Lavasoft, издателя Ad-Aware Free Antivirus +, содержит около 2500 слов; Проводная связь была примерно такой же. Чтобы понять политику конфиденциальности для пользователей Avira Antivirus, вам придется пройти более 4000 слов. Основным победителем здесь (если победителем является правильное слово) является политика для Avast Free Antivirus, насчитывающая около 9 200 слов.

Длина не является единственным фактором, поэтому я проверяю каждую политику на предмет читабельности. Метрика Flesch-Kincaid Reading Ease присваивает каждому документу рейтинг от 0 до 100, причем более высокие числа указывают на удобство чтения. Avast, AVG и Avira - по 40 баллов, а Ad-Aware и Wired - по 29 баллов. Для сравнения, мой последний обзор составляет около 3500 слов и набрал 60 баллов по той же шкале.

Другие тесты оценивают документы по уровню образования, необходимые для их понимания. Avast, AVG и Avira получили оценку 12 баллов или чуть выше, что означает, что выпускник средней школы должен уметь их понимать. Чтобы понять правила, предлагаемые Ad-Aware и Wired, вам понадобится высшее образование. Ах, а этот обзор мой? Это должно быть хорошо для первокурсников средней школы и выше. Я стремлюсь к ясности!

Разные политики

Все политики тратят много слов на то, чтобы отличить идентифицирующую личность информацию (PII) от анонимных данных. Все политики гласят, что компания может передавать анонимные данные третьим лицам. И все политики объясняют, что PII может совместно использоваться внутри компании по мере необходимости, но что существуют строгие меры предосторожности для предотвращения злоупотреблений. Все предупреждают, что если вы нажмете ссылку, ведущую на другой сайт, вы будете подчинены политике этого сайта.

Avast бесплатен, как и все остальные, но вы должны зарегистрироваться, чтобы использовать его более 30 дней. Если вы решите зарегистрироваться с помощью Facebook, вы можете получить небольшой сюрприз. Если вы не отказываетесь, Avast может публиковать заявления типа «Я только что установил антивирус Avast бесплатно. Мне очень нравится. Если вы хотите лучшую защиту, скачайте Avast, как я» на своей стене в Facebook. В этой политике очень четко указано, что «мы не будем использовать эту информацию в целях прямого маркетинга, если вы не« согласитесь »получать такие сообщения».

Я нашел небольшой сюрприз в описании популярного бесплатного приложения Avast для Android. Это приложение включает SDK, который используется сторонними рекламодателями, и эти рекламодатели получают незначительные данные PII, включая ваш возраст, пол и другие приложения, установленные на вашем устройстве. Хм.

В политике конфиденциальности Avira четко указано, что компания будет собирать личную информацию, включая ваше имя, адрес, номер телефона и многое другое. Далее говорится, что компания не будет передавать эти данные третьим сторонам «способом, не совместимым с данной политикой конфиденциальности или законами о конфиденциальности (которые могут потребовать от вас явного согласия)». Позже это говорит о том, что Avira «не будет передавать никакие данные PII или не псевдонимы, которые мы собирали, третьим лицам».

Политика Avira гласит: «Мы считаем, что более релевантная реклама обеспечивает лучший опыт работы в Интернете. Именно так мы поддерживаем наш бизнес, в то же время предоставляя вам определенные продукты или услуги бесплатно». Политика AVG гласит: «Мы собираем неличные данные, чтобы заработать деньги на наших бесплатных предложениях, чтобы мы могли сохранить их бесплатно». То же утверждение, но понятнее.

Политика Lavasoft в отношении Ad-Aware делает пару моментов, которые я не видел в других местах. Если вы публикуете что-то на форуме, это общедоступное, а не частное сообщение, и компания не обязана защищать эти данные. Кроме того, ваши данные передаются через поставщиков услуг Lavasoft, которые «не имеют никаких прав на использование любой такой Личной информации каким-либо образом, кроме как для той цели, для которой она была получена Lavasoft». Как и все остальное, Lavasoft оставляет за собой право передавать сводные данные не личного характера третьим лицам.

AVG и проводной

Итак, откуда у автора статьи Wired появилась идея, что «AVG может продавать рекламодателям вашу историю просмотров и поиска»? Насколько я могу судить, AVG, возможно, был слишком осторожен. Политика AVG гласит: «Если нам станет известно, что часть вашей истории посещений может идентифицировать вас, мы будем рассматривать эту часть вашей истории как личные данные и будем анонимно использовать эту информацию». Это то, что может случиться с любым из поставщиков. Другие просто не упоминают о возможности появления личных данных в анонимной истории просмотров. Но, упомянув об этом, AVG получил удар. Одно из утверждений политики AVG, которое совершенно ясно, заключается в следующем: «Мы не продаем и не сдаем ваши личные данные третьим лицам».

Учитывая, что статья Wired всколыхнула эту суету о конфиденциальности, я подумал, что было бы справедливо взглянуть на политику конфиденциальности на wired.com. Авторы этой политики, похоже, любят фразу «в том числе и без ограничений». Абзац за абзацем детализирует данные, собранные сайтом и его серверами. А как насчет этого: «мы можем продавать или делиться информацией о вас… включая, без ограничений, вашу регистрационную информацию и другую личную информацию, с нашими родителями, дочерними компаниями и филиалами, а также с тщательно отобранными компаниями, которые, по нашему мнению, могут предлагать услуги… представляющие интерес для вы." Действительно, без ограничений!

Из всех политик, на которые я смотрел, компания Wired претендовала на большинство прав собирать вашу информацию и делать с ней все, что угодно. И не пытайтесь ограничить активность сайта с помощью настроек браузера «Не отслеживать». Как гласит политика, «в настоящее время мы не поддерживаем какие-либо настройки браузера« Не отслеживать »(DNT) и не участвуем в каких-либо платформах DNT». Да, и в случае утечки данных «мы не несем ответственности за потерю такой информации или ее последствия». Взгляните на политику конфиденциальности Wired и посмотрите, не нервирует ли она вас.

Бесплатно не бесплатно

Ни одна охранная компания в мире не сможет выжить, предоставив бесплатную антивирусную защиту. Должен быть какой-то доход, иначе компания иссякнет и сдует. Да, некоторые поставщики используют бесплатную версию в качестве тизера и получают прибыль от обновлений, но это не гиганты. AVG необходимо монетизировать анонимные данные и телеметрию, полученные от более чем 200 миллионов пользователей; То же самое относится и к Avast, Avira и другим крупным издателям бесплатных продуктов для обеспечения безопасности.

Для компании по обеспечению безопасности было бы самоубийством злоупотреблять частными данными. Я не вижу, как это происходит. Но если вас это беспокоит, покопайтесь и прочитайте политику конфиденциальности своего собственного антивируса. Просто убедитесь, что у вас есть выпускник колледжа, способный интерпретировать сложный язык.