Váš antivirus ví o vás vše

Váš antivirus ví o tobě hodně. Ví, jaké programy spouštíte, protože se musí ujistit, že jsou legitimní. Zná webové stránky, které navštěvujete, a odvádí vás od podvodů a nebezpečí. Kromě toho se o vás může antivirová společnost dozvědět mnoho, když komunikujete s prodejem, podporou atd. Ale to je v pořádku, že? Nedávný pokus bezplatného antivirového giganta AVG o vyjasnění jeho zásady ochrany osobních údajů způsobil docela rozruch.

Kabelové informovali o nových zásadách pomocí nadpisu „AVG může prodat vaši historii prohlížení a vyhledávání inzerentům.“ Jak se ukázalo, ten zánětlivý titulek nebyl přesný. Trochu kopání mě přesvědčilo, že politika AVG se příliš neliší od politiky jejích konkurentů - je to přesněji řečeno. Zásadu jsem zkontroloval pro několik dalších bezplatných antivirových nástrojů a také pro web Wired.

Rozumíš mi?

Pro začátek jsem se podíval na počet slov a čitelnost politik. Zásady, které jsou příliš dlouhé na to, aby je bylo možné číst, nebo příliš matoucí, aby jim porozuměly, nikomu nepomohou.

AVG bylo nejkratší, asi 2 100 slov. Zásady ochrany osobních údajů společnosti Lavasoft, vydavatele Ad-Aware Free Antivirus +, vyšly přibližně 2 500 slov; Kabelové to bylo stejné. Abyste porozuměli zásadám ochrany osobních údajů uživatelů Avira Antivirus, musíte se probudit přes 4 000 slov. Velkým vítězem (pokud je vítězem správné slovo) je politika Antiviru Avast Free s přibližně 9 200 slovy.

Délka není jediným faktorem, a proto jsem prošel každou politiku prostřednictvím kolekce testů čitelnosti. Metrika Flesch-Kincaid Readse Ease přiřazuje každému dokumentu hodnocení od 0 do 100, přičemž vyšší čísla označují snazší čtení. Avast, AVG a Avira skórovali ve 40. letech, zatímco Ad-Aware a Wired oba skórovali 29. V porovnání s tím moje poslední recenze je asi 3 500 slov a skóroval 60 ve stejné stupnici.

Další testy hodnotí dokumenty na úrovni vzdělání potřebné k jejich porozumění. Všechny Avast, AVG a Avira skórovaly nebo byly nad 12, což znamená, že je absolvent střední školy musí pochopit. Abyste pochopili zásady nabízené Ad-Aware a Wired, budete potřebovat vysokoškolské vzdělání. Jo, a moje recenze? To by mělo být v pořádku pro začátečníky středních škol a vyšší. Snažím se o přehlednost!

Různé zásady

Všechny zásady utrácí velké množství prostředků za rozlišování osobních údajů (PII) od anonymních údajů. Všechny zásady uvádějí, že společnost může sdílet anonymní data s třetími stranami. A všechny politiky vysvětlují, že PII mohou být sdíleny v rámci společnosti, jak je to nutné, ale že jsou zavedena přísná ochranná opatření, která zabraňují zneužití. Všichni varují, že pokud kliknete na odkaz vedoucí na jiný web, budete podléhat zásadám tohoto webu.

Služba Avast je stejně jako ostatní zdarma, ale musíte se zaregistrovat, abyste ji mohli používat déle než 30 dní. Pokud se rozhodnete zaregistrovat pomocí Facebooku, může vás to trochu překvapit. Pokud se odhlásíte, Avast může zveřejňovat prohlášení jako: „Právě jsem nainstaloval Avast Antivirus zdarma. Opravdu se mi to líbí. Pokud chcete nejlepší ochranu, stáhněte si Avast jako já“ na vaši zeď na Facebooku. Tato zásada velmi jasně uvádí, že „Tyto informace nebudeme používat pro účely přímého marketingu, pokud se rozhodnete pro takovou komunikaci.“

Našel jsem trochu překvapení v popisu populární bezplatné aplikace pro Android od Avastu. Tato aplikace zahrnuje sadu SDK, kterou používají inzerenti třetích stran. Tito inzerenti dostávají menší data PII včetně vašeho věku, pohlaví a dalších aplikací nainstalovaných ve vašem zařízení. Hmm.

Zásady ochrany osobních údajů společnosti Avira jasně stanoví, že společnost shromáždí údaje PII včetně vašeho jména, adresy, telefonního čísla a dalších. Dále uvádí, že společnost nebude sdílet tato data s třetími stranami „způsobem, který je v rozporu s těmito zásadami ochrany osobních údajů nebo zákony na ochranu soukromí (které mohou vyžadovat výslovný souhlas)“. Později se uvádí, že Avira „nebude sdílet žádná data PII ani nepseudomizovaná data, která jsme shromáždili, s žádnými třetími stranami.“

Zásada Avira říká: „Věříme, že relevantnější reklama poskytuje lepší internetový zážitek. Takto také podporujeme naše podnikání a přitom vám stále poskytujeme určité produkty nebo služby zdarma.“ Zásady společnosti AVG říká: „Shromažďujeme neosobní údaje, abychom vydělali peníze z našich bezplatných nabídek, abychom je mohli udržovat zdarma.“ Stejné prohlášení, ale jasnější.

Politika společnosti Lavasoft pro Ad-Aware přináší několik bodů, které jsem nikde jinde neviděl. Pokud na fóru zveřejníte něco veřejně, je to veřejné, nikoli soukromé a společnost nemá povinnost tato data chránit. Vaše data rovněž procházejí prostřednictvím poskytovatelů služeb společnosti Lavasoft, kteří „nemají žádná práva používat jakékoli takové osobní informace jiným způsobem než pro účely, pro které je společnost Lavasoft obdržela“. Stejně jako ostatní si společnost Lavasoft vyhrazuje právo sdílet neosobní agregovaná data s třetími stranami.

AVG a kabelové připojení

Kde tedy autor článku Wired získal představu, že „AVG může prodat vaši historii prohlížení a vyhledávání inzerentům“? Pokud vím, AVG možná byl příliš opatrný. Zásada AVG říká: „Pokud zjistíme, že část vaší historie prohlížení vás může identifikovat, budeme s touto částí vaší historie zacházet jako s osobními údaji a tyto informace anonymizujeme.“ To je něco, co by se mohlo stát kterémukoli z prodejců. Ostatní prostě nezmiňují možnost zobrazení osobních údajů v anonymizované historii prohlížení. Ale zmínkou o tom, AVG dostal šupinatění. Jedno prohlášení z politiky AVG, které je zcela jasné, je toto: „Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám.“

Vzhledem k tomu, že článek Wired vzbudil tuto otázku ochrany osobních údajů, považoval jsem za spravedlivé podívat se na zásady ochrany osobních údajů na webu wired.com. Zdá se, že autoři této politiky milují frázi „včetně bez omezení“. Odstavec za odstavcem uvádí údaje shromážděné webem a jeho servery. A co toto: „Můžeme prodávat nebo sdílet informace o vás… včetně, bez omezení, vašich registračních údajů a dalších osobně identifikovatelných informací, s naším mateřským, dceřiným a přidruženým podnikem a s pečlivě vybranými společnostmi, o kterých si myslíme, že mohou nabízet služby… vy." Opravdu bez omezení!

Ze všech zásad, na které jsem se díval, si Wired nárokoval největší práva na shromažďování vašich informací a dělat s nimi cokoli chce. Nezkoušejte omezit aktivitu webu pomocí nastavení Nesledovat v prohlížeči. Jak zásada říká, „v současné době nepodporujeme žádné nastavení DNT (Non Not Track) založené na prohlížeči ani se nepodílíme na žádném rámci DNT.“ Jo, a v případě narušení dat „nejsme odpovědní za ztrátu takových informací ani za jejich důsledky.“ Podívejte se na zásady ochrany osobních údajů společnosti Wired sami a zjistěte, zda je to nervózní.

Zdarma není zdarma

Žádná bezpečnostní společnost na světě nemohla přežít pouze poskytnutím bezplatné antivirové ochrany. Musí existovat nějaký příjem, nebo společnost vyschne a sfoukne. Ano, někteří prodejci používají bezplatnou verzi jako upoutávku a profitují z upgradů, ale tito nejsou obři. AVG musí zpeněžit anonymní data a telemetrii získanou od více než 200 milionů uživatelů; to samé platí pro Avast, Avira a další významné vydavatele bezplatných bezpečnostních produktů.

Pro bezpečnostní společnost by bylo sebevraždou skutečně zneužívat soukromá data. Nevidím, že se to děje. Pokud ale máte strach, přihlaste se a přečtěte si zásady ochrany osobních údajů svého antivirového programu. Jen se ujistěte, že máte vysokou školu po ruce interpretovat složitý jazyk.