Spårar ditt antivirusprogram dig? Du skulle bli förvånad över vad den skickar

Annons

Din antivirusprogramvara ser på dig. En ny studie visar att populära antivirusprogram som Avast tilldelar din dator en unik identifierare och skickar en lista över alla webbadresser du besöker tillverkaren. Om antiviruset hittar ett misstänkt dokument skickar det dokumentet till antivirusföretaget. Ja, ditt antivirusföretag kan ha en lista med webbsidor som du har besökt tillsammans med dina känsliga personliga dokument!

AV-Comparatives 'dataöverföringsrapport

Vi får den här informationen från AV-Comparative Dataöverföring i Internet-säkerhetsprodukter rapporterar, släppt den 8 maj 2014. AV-Comparatives är en antivirusprovning och jämförelseorganisation.

Studien utfördes genom att analysera antivirusprodukter som körs i en virtuell maskin för att se vad de skickade till antivirusföretaget och läsa varje antivirusprodukt slutanvändarlicensavtal (EULA) 8 löjliga EULA-klausuler som du redan har gått med påHär är några av de mest löjliga villkoren i EULA: s populära tjänster. Du har kanske redan godkänt dem! Läs mer

och skicka ett detaljerat frågeformulär till varje antivirusföretag så att de kunde förklara vad deras produkter gör.

Studien säger ”Vi gav högre vikt till våra egna mätningar och EULA (som vi förstår det) än till svaren på våra frågeformulär." Med andra ord svarade vissa antivirusföretag med felaktiga svar som motsatte sig vad deras produkter faktiskt gjorde!

Vi uppmuntrar dig att kontrollera studien och själv se tabellen på sidan 3. Du kan se exakt vad din nuvarande antivirusprodukt gör. Studien inkluderar antivirusprodukter av AhnLab, Avast, AVG, AVIRA, Bitdefender, BullGuard, Emsisoft, eScan, ESET, Fortinet, F-Secure, G DATA, Kaspersky Lab, McAfee, Microsoft, Panda, Sophos, Symantec, Trend Micro, Vipre och Webroot.

Och för mer hjälp med att kontrollera din nuvarande programvara, ta en titt på dessa sätt du på ett säkert sätt kan testa din antivirusprogram 5 sätt att säkert testa din antivirusprogramÄr ditt antivirusprogram säkert och effektivt? Så här testar du det och ser själv. Läs mer .

En unik identifierare och webbadresser du besöker

Alla antivirusprodukter i fråga - bortsett från produkter från eScan och Fortinet - tilldelar ditt system ett unikt identifikationsnummer och överför detta nummer.

Många produkter överför också en lista över besökta URL: er eller webbadresser - både skadliga och icke-skadliga. Alla produkterna förutom AhnLab, Emsisoft och Vipre överför dessa webbadresser till företaget. Det är oklart vilka typer av adresser varje produkt sänder. Vissa produkter kanske bara överför en skadlig adress du hittar till företaget, medan vissa produkter kan överföra alla adresser du besöker företaget. Knuten till en unik identifierare betyder detta att ett antivirusföretag kan ha tillgång till din surfhistorik.

Vissa produkter överför också din dators namn, lokal IP-adress, språk, körprocesser och Windows användarnamn till antivirusföretaget.

Icke-körbara filer, inklusive dokument

När ett antivirusprogram hittar en "misstänkt" fil vill den skicka filen till antivirustillverkaren så att den kan undersökas om skadlig programvara. Antivirusföretaget kan analysera filen och producera en virusdefinition för att försvara mot skadlig programvara. Detta gäller inte bara körbara filer. Ditt antivirus kan också skicka dina personliga dokument till antivirusföretaget. Om du till exempel har ett affärsdokument i Word-format och antiviruset tycker att dokumentet är misstänkt kan det skicka det dokumentet till antivirusföretaget. Detta innebär att ditt antivirusföretag kanske tar hand om dina känsliga dokument.

Avast, Fortinet, Kaspersky Lab, Symantec och Vipre överför alla dokument och andra icke körbara filer. AVG, ESET, McAfee, Microsoft, Sophos, Trend Micro och Webroot säger inte alla om de skickar dokument. Det är förmodligen bäst att anta att dessa produkter överför dokument också. AVG, McAfee, Trend Micro och Webroot låter dig inte ens välja bort att skicka dessa icke körbara filer.

Varför all datainsamling?

Antivirusföretag vill ha all information de kan få. Vi användare har emellertid inte ett enkelt sätt att veta och välja vilka typer av data vi delar med antivirusföretaget. Tanken på att webbsidorna vi besöker och våra personliga dokument kan skickas i bakgrunden är skrämmande. Vi tänkte inte ens på detta och hade inte möjlighet att fatta ett informerat beslut. Om den här informationen skickas okrypterad är det också möjligt för personer i samma lokala nätverk - eller underrättelsebyråer som NSA som knackar på internetryggraden Vad är PRISM? Allt du behöver vetaNational Security Agency i USA har tillgång till vilken information du lagrar hos amerikanska tjänsteleverantörer som Google Microsoft, Yahoo och Facebook. De övervakar sannolikt också större delen av trafiken över ... Läs mer - att fånga denna information.

Enligt studien säger antivirusföretag åtminstone att de inte länkar denna information för att spåra dig:

”Säljare berättar för oss att de uppgifter som samlas in och överförs av varje produkt inte går till ett samlingscenter; snarare överförs specifika element separat till olika isolerade slutpunkter utan någon koppling mellan dem. Således t.ex. licenshanteringsdata skickas separat från produktanvändningsstatistik. De säger att eftersom det inte finns någon koppling mellan dessa system, kan de data som samlas in av en inte kopplas till de uppgifter som samlats in av ett annat. Följaktligen bör användarnas integritet skyddas. “

De mest integritetsmedvetna antivirusen

AhnLab skickar minsta mängd data enligt detta test. Det skickar inte webbadresser du besöker, personliga dokument eller till och med körbara filer och annan personlig information till antivirusföretaget. Den överför information om antivirusprodukten, en unik identifierare för din dator, ditt operativsystemversion och hash av filer. En hash låter antivirusföretaget upptäcka om filen matchar en annan fil de känner till, men den låter dem faktiskt inte se något av innehållet.

Emsisoft kommer också ut bra. De skickar lite mer information när du stöter på skadliga filer - till exempel skickar de misstänkta körbara filer till antivirusföretaget - men de skickar aldrig en lista över webbplatser du besöker eller dina dokument över Internet

Båda dessa produkter är betalda antivirusprodukter. De är de enda antivirusen i studien som inte skickar de mest känsliga typerna av data till ett antivirusföretag.

Det finns ingen gratis antivirusprodukt Den bästa PC-programvaran för din Windows-datorVill du ha den bästa PC-programvaran för din Windows-dator? Vår massiva lista samlar de bästa och säkraste programmen för alla behov. Läs mer som skiljer sig från alla andra när det gäller att erbjuda de bästa sekretessfunktionerna. Det bästa alternativet är att konsultera tabellen för mer information när du väljer en antivirusprodukt. Tillsammans med kontrollera antivirus testresultat De 3 bästa webbplatserna för tillförlitliga antivirusprogramrecensioner Läs mer , denna information kan hjälpa dig att fatta ett informerat beslut.

Bildkredit: Cristiano Betta på Flickr