Il tuo antivirus ti sta seguendo? Saresti sorpreso da ciò che invia

Annuncio pubblicitario

Il tuo software antivirus ti sta guardando. Uno studio recente mostra che le popolari applicazioni antivirus come Avast assegnano al tuo computer un identificatore univoco e inviano un elenco di tutti gli indirizzi web che visiti al produttore. Se l'antivirus trova un documento sospetto, lo invierà alla società antivirus. Sì, la tua azienda antivirus potrebbe avere un elenco di pagine web che hai visitato insieme ai tuoi documenti personali sensibili!

Rapporto sulla trasmissione dei dati di AV-Comparatives

Stiamo ricevendo queste informazioni da AV-Comparative Trasmissione dei dati nel rapporto sui prodotti di sicurezza di Internet, rilasciato l'8 maggio 2014. AV-Comparatives è un'organizzazione di test e confronto antivirus.

Lo studio è stato condotto analizzando i prodotti antivirus in esecuzione in una macchina virtuale per vedere cosa hanno inviato alla società antivirus, leggendo ogni prodotto antivirus contratto di licenza con l'utente finale (EULA) 8 clausole EULA ridicole che potresti aver già concordato

Ecco alcuni dei termini e delle condizioni più ridicoli negli EULA dei servizi popolari. Potresti aver già accettato di loro! Leggi di più e inviando un questionario dettagliato a ciascuna azienda antivirus in modo che possano spiegare cosa fanno i loro prodotti.

Lo studio dice "Abbiamo dato un peso maggiore alle nostre misurazioni e all'EULA (come lo comprendiamo) rispetto alle risposte alle nostre questionario." In altre parole, alcune aziende antivirus hanno risposto con risposte errate che contraddicevano i loro prodotti effettivamente fatto!

Ti invitiamo a controllare lo studio e consultare la tabella a pagina 3 per te stesso. Sarai in grado di vedere esattamente cosa fa il tuo attuale prodotto antivirus. Lo studio include prodotti antivirus di AhnLab, Avast, AVG, AVIRA, Bitdefender, BullGuard, Emsisoft, eScan, ESET, Fortinet, F-Secure, G DATA, Kaspersky Lab, McAfee, Microsoft, Panda, Sophos, Symantec, Trend Micro, Vipre e Webroot.

E per ulteriori informazioni sul controllo del software attuale, dai un'occhiata a questi modi in cui puoi testare in sicurezza il tuo software antivirus 5 modi per testare in sicurezza il tuo software antivirusIl tuo software antivirus è sicuro ed efficace? Ecco come testarlo e vedere di persona. Leggi di più .

Un identificatore univoco e indirizzi Web visitati

Tutti i prodotti antivirus in questione - a parte i prodotti di eScan e Fortinet - assegnano al sistema un numero di identificazione univoco e trasmettono questo numero.

Molti prodotti trasmettono anche un elenco di URL visitati o indirizzi Web, sia dannosi che non dannosi. Tutti i prodotti a parte AhnLab, Emsisoft e Vipre trasmettono questi URL alla società. Non è chiaro quali tipi di indirizzi trasmetta ciascun prodotto. Alcuni prodotti possono trasmettere solo un indirizzo dannoso che trovi alla società, mentre alcuni prodotti possono trasmettere tutti gli indirizzi che visiti alla società. Legato a un identificatore univoco, ciò significa che un'azienda antivirus potrebbe avere accesso alla cronologia di navigazione.

Alcuni prodotti trasmettono anche il nome del computer, l'indirizzo IP locale, la lingua, i processi in esecuzione e il nome utente di Windows alla società antivirus.

File non eseguibili, compresi i documenti

Quando un antivirus rileva un file "sospetto", desidera inviarlo al produttore dell'antivirus in modo che possa essere esaminato alla ricerca di malware. La società antivirus può analizzare il file e produrre una definizione di virus per difendersi dal malware. Questo non si applica solo ai file eseguibili. Il tuo antivirus può anche inviare i tuoi documenti personali alla società antivirus. Ad esempio, se si dispone di un documento commerciale in formato Word e l'antivirus ritiene che il documento sia sospetto, potrebbe inviarlo alla società antivirus. Ciò significa che la tua azienda antivirus potrebbe mettere le mani sui tuoi documenti sensibili.

Avast, Fortinet, Kaspersky Lab, Symantec e Vipre trasmettono tutti documenti e altri file non eseguibili. AVG, ESET, McAfee, Microsoft, Sophos, Trend Micro e Webroot non ci diranno se trasmettono documenti. Probabilmente è meglio supporre che anche questi prodotti trasmettano documenti. AVG, McAfee, Trend Micro e Webroot non ti consentono nemmeno di annullare l'invio di questi file non eseguibili.

Perché tutta la raccolta dati?

Le aziende antivirus vogliono tutti i dati che possono ottenere. Tuttavia, noi utenti non abbiamo un modo semplice per conoscere e scegliere quali tipi di dati condividiamo con la società antivirus. L'idea che le pagine Web che visitiamo e i nostri documenti personali possano essere inviati in background è spaventosa. Non ci abbiamo nemmeno pensato e non abbiamo avuto la possibilità di prendere una decisione informata. Se questi dati vengono inviati non crittografati, è anche possibile per le persone sulla stessa rete locale - oppure agenzie di intelligence come la NSA toccano la spina dorsale di Internet Che cos'è il PRISMA? Tutto quello che devi sapereLa National Security Agency negli Stati Uniti ha accesso a tutti i dati archiviati con fornitori di servizi statunitensi come Google Microsoft, Yahoo e Facebook. Probabilmente stanno anche monitorando la maggior parte del traffico che attraversa il ... Leggi di più - per acquisire queste informazioni.

Secondo lo studio, almeno le aziende antivirus affermano di non collegare queste informazioni per rintracciarti:

“I venditori ci dicono che i dati raccolti e trasmessi da ciascun prodotto non vanno in un unico centro di raccolta; piuttosto, elementi specifici vengono trasmessi separatamente a diversi punti finali isolati, senza alcuna connessione tra loro. Quindi ad es. i dati di gestione delle licenze vengono inviati separatamente dalle statistiche sull'utilizzo del prodotto. Dicono che poiché non esiste alcuna connessione tra questi sistemi, i dati raccolti da uno non possono essere collegati con i dati raccolti da un altro. Di conseguenza, la privacy dell'utente dovrebbe essere salvaguardata. “

Gli antivirus più attenti alla privacy

AhnLab invia la minima quantità di dati secondo questo test. Non invierà URL visitati, documenti personali o file eseguibili e altre informazioni personali alla società antivirus. Trasmetterà informazioni sul prodotto antivirus, un identificatore univoco per il tuo computer, la versione del tuo sistema operativo e hash di file. Un hash consentirà all'azienda antivirus di rilevare se il file corrisponde a un altro file di cui è a conoscenza, ma in realtà non consente loro di visualizzare alcun contenuto.

Emsisoft esce anche un bell'aspetto. Inviano un po 'più di informazioni quando si incontrano file dannosi, ad esempio inviano eseguibili sospetti file alla società antivirus, ma non invieranno mai un elenco di siti Web visitati o i tuoi documenti tramite Internet

Entrambi questi prodotti sono prodotti antivirus a pagamento. Sono gli unici antivirus nello studio che non inviano i tipi di dati più sensibili a un'azienda antivirus.

Non c'è nessuno prodotto antivirus gratuito Il miglior software per PC per il tuo computer WindowsDesideri il miglior software per PC per il tuo computer Windows? La nostra vasta lista raccoglie i programmi migliori e più sicuri per tutte le esigenze. Leggi di più che si distingue da tutti gli altri nell'offrire le migliori funzionalità di privacy. La soluzione migliore è consultare la tabella per ulteriori informazioni quando si sceglie un prodotto antivirus. Insieme a controllo dei risultati dei test antivirus I 3 migliori siti per recensioni affidabili di software antivirus Leggi di più , queste informazioni possono aiutarti a prendere una decisione informata.

Credito immagine: Cristiano Betta su Flickr