Váš antivírus vie o vás veľa. Vie, aké programy spúšťate, pretože sa musí ubezpečiť, že sú legitímne. Pozná webové stránky, ktoré navštevujete, a odvádza vás od podvodov a nebezpečenstiev. Okrem toho sa o vás môže antivírusová spoločnosť dozvedieť veľa, keď komunikujete s predajom, podporou atď. Ale to je v poriadku, však? Nedávny pokus bezplatného antivírusového gigantu AVG objasniť jeho zásady ochrany osobných údajov spôsobil dosť rozruch.
Káblová informovala o novej politike pomocou nadpisu „AVG môže predať inzerentom vašu históriu prehliadania a vyhľadávania“. Ako sa ukázalo, ten zápalový titulok nebol presný. Trochu kopanie ma presvedčilo, že politika AVG sa príliš nelíši od politiky jej konkurentov - je to jasnejšie. Overil som politiku pre niekoľko ďalších antivírusových nástrojov zadarmo a tiež pre webovú stránku spoločnosti Wired.
Rozumieš mi?
Pre začiatočníkov som sa pozrel na počet slov a čitateľnosť politík. Pravidlá, ktoré sú príliš dlhé na to, aby boli prečítané alebo príliš mätúce na to, aby im porozumeli, nikomu nepomáhajú.
AVG boli najkratšie, asi 2 100 slov. Zásady ochrany osobných údajov pre spoločnosť Lavasoft, vydavateľa antivírusového programu Ad-Aware Free Antivirus +, prišli na približne 2 500 slov; Káblové to bolo asi to isté. Aby ste pochopili zásady ochrany osobných údajov pre používateľov Avira Antivirus, musíte sa prebudiť cez 4 000 slov. Veľkým víťazom (ak je správnym slovom víťaz) je politika pre Avast Free Antivirus s približne 9 200 slovami.
Dĺžka nie je jediným faktorom, a preto som každú politiku prešiel zbierkou testov čitateľnosti. Metrika Flesch-Kincaid Readage Ease priraďuje každému dokumentu hodnotenie od 0 do 100, pričom vyššie čísla naznačujú ľahšie čítanie. Avast, AVG a Avira všetky zaznamenali skóre v 40. rokoch, zatiaľ čo Ad-Aware aj Wired dosiahli skóre 29. V porovnaní s tým je moje posledné hodnotenie asi 3 500 slov a skóre 60 v rovnakom meradle.
Ostatné testy hodnotia dokumenty na úrovni vzdelania potrebné na ich pochopenie. Avast, AVG a Avira dosiahli skóre 12 bodov, čo znamená, že ich absolventi stredných škôl by mali vedieť pochopiť. Aby ste pochopili zásady ponúkané programami Ad-Aware a Wired, potrebujete vysokoškolské vzdelanie. Jo, a moje hodnotenie? Malo by to byť v poriadku pre začiatočníkov stredných škôl a vyššie. Snažím sa o prehľadnosť!
Rôzne politiky
Všetky politiky vynakladajú veľké prostriedky na rozlíšenie informácií umožňujúcich identifikáciu osôb (PII) od anonymných údajov. Všetky politiky uvádzajú, že spoločnosť môže zdieľať anonymné údaje s tretími stranami. A všetky politiky vysvetľujú, že PII môžu byť zdieľané v rámci spoločnosti, podľa potreby, ale že sú zavedené prísne záruky, aby sa zabránilo zneužitiu. Všetci varujú, že ak kliknete na odkaz vedúci na inú webovú stránku, riadite sa jej pravidlami.
Avast je rovnako ako ostatné zadarmo, musíte sa však zaregistrovať, aby ste ho mohli používať dlhšie ako 30 dní. Ak sa rozhodnete zaregistrovať sa pomocou Facebooku, môže vás to trochu prekvapiť. Pokiaľ sa neodhlásite, Avast môže uverejňovať vyhlásenia typu: „Práve som nainštaloval Avast Antivirus zadarmo. Veľmi sa mi to páči. Ak chcete najlepšiu ochranu, stiahnite si Avast, ako som to urobil, “ na svoju Facebooku. V týchto zásadách sa jasne uvádza, že „tieto informácie nebudeme používať na účely priameho marketingu, pokiaľ sa nerozhodnete pre prijímanie takýchto oznámení.“
V popise populárnej bezplatnej aplikácie pre Android od spoločnosti Avast som našiel malé prekvapenie. Táto aplikácia obsahuje súpravu SDK, ktorú používajú inzerenti tretích strán a títo inzerenti dostávajú menšie údaje PII vrátane vášho veku, pohlavia a ďalších aplikácií nainštalovaných na vašom zariadení. Hmm.
Zásady ochrany osobných údajov spoločnosti Avira jasne uvádzajú, že spoločnosť zhromaždí údaje PII vrátane vášho mena, adresy, telefónneho čísla a ďalších. Ďalej sa v ňom uvádza, že spoločnosť nebude zdieľať tieto údaje s tretími stranami „spôsobom, ktorý je v rozpore s týmito zásadami ochrany osobných údajov alebo zákonmi o ochrane osobných údajov (ktoré môžu vyžadovať, aby ste poskytli výslovný súhlas)“. Neskôr sa v nej uvádza, že Avira „nebude zdieľať žiadne údaje PII ani nepseudomizované údaje, ktoré sme zhromaždili, so žiadnymi tretími stranami.“
V politike spoločnosti Avira sa hovorí: „Sme presvedčení, že relevantnejšia inzercia poskytuje lepší internetový zážitok. Takto podporujeme naše podnikanie a zároveň vám poskytujeme určité produkty alebo služby bezplatne.“ V politike spoločnosti AVG sa hovorí: „Zhromažďujeme neosobné údaje, aby sme zarobili peniaze z našej bezplatnej ponuky, aby sme ich mohli mať zadarmo.“ Rovnaké vyhlásenie, ale jasnejšie.
Pravidlá spoločnosti Lavasoft týkajúce sa Ad-Aware sú pár bodov, ktoré som nikde inde nevidel. Ak na fóre uverejníte niečo verejne, je to verejné, nie súkromné a spoločnosť nemá povinnosť tieto údaje chrániť. Vaše údaje tiež prechádzajú cez poskytovateľov služieb spoločnosti Lavasoft, ktorí „nemajú vôbec žiadne práva používať akékoľvek takéto osobné informácie iným spôsobom ako na účely, na ktoré boli Lavasoftom doručené“. Rovnako ako zvyšok, aj spoločnosť Lavasoft si vyhradzuje právo zdieľať neosobné súhrnné údaje s tretími stranami.
AVG a káblové pripojenie
Kde teda autor článku Wired získal predstavu, že „AVG môže inzerentom predať vašu históriu prehliadania a vyhľadávania“? Pokiaľ viem, AVG mohol byť príliš opatrný. Pravidlá AVG hovoria: „Ak zistíme, že časť vašej histórie prehliadania vás môže identifikovať, budeme túto časť vašej histórie považovať za osobné údaje a tieto informácie anonymizujeme.“ To je niečo, čo by sa mohlo stať niektorému z predajcov. Ostatní jednoducho nespomínajú možnosť zobrazovania osobných údajov v anonymizovanej histórii prehliadania. Ale tým, že to spomenul, AVG dostal šupinu. Jedno vyhlásenie z pravidiel AVG, ktoré je dosť jasné, je toto: „Vaše osobné údaje nepredávame ani neprenajímame tretím stranám.“
Vzhľadom na to, že článok Wired vzbudil túto otázku ochrany osobných údajov, považoval som za spravodlivé pozrieť sa na zásady ochrany osobných údajov na stránke wired.com. Zdá sa, že autori tejto politiky milujú frázu „vrátane bez obmedzenia“. V odseku za odsekom sú uvedené údaje zhromaždené webom a jeho servermi. A čo toto: „Môžeme o vás predávať alebo zdieľať informácie… vrátane, okrem iného, vašich Registračných informácií a iných osobne identifikovateľných informácií, s našou materskou spoločnosťou, dcérskymi spoločnosťami a pridruženými spoločnosťami a s starostlivo vybranými spoločnosťami, o ktorých si myslíme, že môžu ponúkať služby… ktoré sú predmetom záujmu vy. " Skutočne bez obmedzenia!
Zo všetkých politík, na ktoré som sa pozrel, si spoločnosť Wired nárokovala najvyššie práva na zhromažďovanie vašich informácií a robiť s nimi všetko, čo chcú. A nesnažte sa obmedziť aktivitu stránok pomocou nastavení Nesledovať v prehliadači. Ako sa uvádza v politike, „v súčasnosti nepodporujeme žiadne nastavenia DNT (Non Tracker) založené na prehliadači ani sa nezúčastňujeme na žiadnych rámcoch DNT.“ Jo av prípade porušenia údajov „nenesieme zodpovednosť za žiadnu stratu takýchto informácií ani za ich následky“. Zoznámte sa sami so zásadami ochrany osobných údajov spoločnosti Wired a zistite, či vás to znervózňuje.
Zadarmo nie je zadarmo
Žiadna bezpečnostná spoločnosť na svete nemôže prežiť iba poskytnutím bezplatnej antivírusovej ochrany. Musí existovať nejaký príjem, inak spoločnosť vyschne a odfúkne sa. Áno, niektorí predajcovia používajú bezplatnú verziu ako upútavku a profitujú z inovácií, ale nie sú to obri. AVG musí speňažiť anonymné údaje a telemetriu, ktorú dostali od viac ako 200 miliónov používateľov; to isté platí pre Avast, Avira a ďalších významných vydavateľov bezplatných bezpečnostných produktov.
Pre bezpečnostnú spoločnosť by bolo samovraždou skutočne zneužívať súkromné údaje. Nevidím, ako sa to deje. Ak sa však vôbec obávate, prečítajte si a prečítajte si pravidlá ochrany osobných údajov vášho antivírusu. Len sa uistite, že máte univerzitný absolvent po ruke na interpretáciu zložitého jazyka.
