Ваш антивирус отслеживает вас? Вы будете удивлены тем, что он отправляет

Ваша антивирусная программа следит за вами. Недавнее исследование показало, что популярные антивирусные приложения, такие как Avast, присваивают вашему компьютеру уникальный идентификатор и отправляют список всех веб-адресов, которые вы посещаете, производителю. Если антивирус обнаружит подозрительный документ, он отправит документ в антивирусную компанию. Да, ваша антивирусная компания может иметь список посещенных вами веб-страниц вместе с вашими конфиденциальными личными документами!

Отчет о передаче данных AV-Comparatives

Мы получаем эту информацию из отчета AV-Comparative «Передача данных в продуктах интернет-безопасности», выпущенного 8 мая 2014 года. AV-Comparatives — это организация по тестированию и сравнению антивирусных программ.

Исследование было выполнено путем анализа антивирусных продуктов, запущенных на виртуальной машине, чтобы увидеть, что они отправили антивирусной компании, с чтением лицензионного соглашения с конечным пользователем каждого антивирусного продукта (EULA).

и отправив подробный вопросник каждой антивирусной компании, чтобы они могли объяснить, что делают их продукты.

В исследовании говорится: «Мы дали больший вес нашим собственным измерениям и лицензионному соглашению (как мы его понимаем), чем ответам на наш вопросник». Другими словами, некоторые антивирусные компании ответили неправильными ответами, которые противоречили тому, что на самом деле делали их продукты!

Мы рекомендуем вам проверить исследование и ознакомиться с таблицей на странице 3 для себя. Вы сможете точно узнать, чем занимается ваш текущий антивирус. В исследование включены антивирусные продукты AhnLab, Avast, AVG, AVIRA, Bitdefender, BullGuard, Emsisoft, eScan, ESET, Fortinet, F-Secure, G DATA, Лаборатория Касперского, McAfee, Microsoft, Panda, Sophos, Symantec, Trend Micro, Vipre. и Webroot.

Уникальный идентификатор и веб-адреса, которые вы посещаете

Все рассматриваемые антивирусные продукты, кроме продуктов eScan и Fortinet, присваивают вашей системе уникальный идентификационный номер и передают этот номер.

Многие продукты также передают список посещенных URL-адресов или веб-адресов — как вредоносных, так и не вредоносных. Все продукты, кроме AhnLab, Emsisoft и Vipre, передают эти URL-адреса компании. Неясно, какие типы адресов передает каждый продукт. Некоторые продукты могут передавать только вредоносный адрес, который вы нашли компании, в то время как некоторые продукты могут передавать все адреса, которые вы посещаете компании. Привязка к уникальному идентификатору означает, что антивирусная компания может иметь доступ к вашей истории просмотров.

Некоторые продукты также передают антивирусную компанию имени вашего компьютера, локальному IP-адресу, языку, запущенным процессам и имени пользователя Windows.

Неисполняемые файлы, включая документы

Когда антивирус находит «подозрительный» файл, он хочет отправить этот файл производителю антивируса, чтобы его можно было проверить на наличие вредоносных программ. Антивирусная компания может проанализировать файл и создать определение вируса для защиты от вредоносных программ. Это относится не только к исполняемым файлам. Ваш антивирус также может отправлять ваши личные документы антивирусной компании. Например, если у вас есть деловой документ в формате Word, и антивирус считает этот документ подозрительным, он может отправить этот документ антивирусной компании. Это означает, что ваша антивирусная компания может получить ваши конфиденциальные документы.

Avast, Fortinet, «Лаборатория Касперского», Symantec и Vipre будут передавать документы и другие неисполняемые файлы. AVG, ESET, McAfee, Microsoft, Sophos, Trend Micro и Webroot не сообщат нам, передают ли они документы. Вероятно, лучше предположить, что эти продукты также передают документы. AVG, McAfee, Trend Micro и Webroot даже не позволят вам отказаться от отправки этих неисполняемых файлов.

Зачем весь сбор данных?

Антивирусные компании хотят получить все данные, которые они могут получить. Однако у нас, пользователей, нет простого способа узнать и выбрать, какие типы данных мы предоставляем антивирусной компании. Мысль о том, что веб-страницы, которые мы посещаем, и наши личные документы могут отправляться в фоновом режиме, пугает. Мы даже не думали об этом, и у нас не было возможности принять обоснованное решение. Если эти данные отправляются в незашифрованном виде, это также возможно для людей в той же локальной сети — или для спецслужб, таких как АНБ, которые используют Интернет-магистраль.

— захватить эту информацию.

Согласно исследованию, антивирусные компании, по крайней мере, говорят, что не связывают эту информацию, чтобы отслеживать вас:

«Продавцы говорят нам, что данные, собираемые и передаваемые каждым продуктом, не отправляются в один центр сбора; скорее, конкретные элементы передаются отдельно в разные изолированные конечные точки, без какой-либо связи между ними. Так, например, Данные управления лицензиями отправляются отдельно от статистики использования продукта. Они говорят, что, поскольку нет никакой связи между этими системами, данные, собранные одной, не могут быть связаны с данными, собранными другой. Следовательно, конфиденциальность пользователя должна быть гарантирована. «

Самые конфиденциальные антивирусы

AhnLab отправляет наименьшее количество данных в соответствии с этим тестом. Он не будет отправлять посещаемые вами URL-адреса, личные документы или даже исполняемые файлы и другую личную информацию антивирусной компании. Он будет передавать информацию об антивирусном продукте, уникальный идентификатор вашего компьютера, версию операционной системы и хэши файлов. Хеш позволит антивирусной компании определить, совпадает ли файл с другим файлом, о котором они знают, но на самом деле он не позволит им просмотреть какое-либо содержимое.

Emsisoft также выглядит хорошо. Они отправляют немного больше информации, когда вы сталкиваетесь с вредоносными файлами — например, они отправляют подозрительные исполняемые файлы антивирусной компании — но они никогда не отправят список веб-сайтов, которые вы посещаете, или ваши документы через Интернет

Оба этих продукта являются платными антивирусными продуктами. Они являются единственными антивирусами в исследовании, которые не отправляют наиболее конфиденциальные типы данных антивирусной компании.

Не существует ни одного бесплатного антивирусного продукта, который бы выделялся среди других тем, чтобы предлагать лучшие функции конфиденциальности. Лучше всего обратиться к таблице для получения дополнительной информации при выборе антивирусного продукта. Наряду с проверкой результатов антивирусного теста

эта информация может помочь вам принять обоснованное решение.

Изображение предоставлено: Криштиану Бетта на Flickr