Sporer antivirusprogrammet deg? Du vil bli overrasket over hva den sender

Annonse

Antivirusprogramvaren din ser på deg. En fersk undersøkelse viser at populære antivirusprogrammer som Avast tildeler datamaskinen din en unik identifikator og sender en liste over alle nettadresser du besøker produsenten. Hvis antiviruset finner et mistenkelig dokument, vil det sende dokumentet til antivirusfirmaet. Ja, antivirusfirmaet ditt kan ha en liste over websider du har besøkt sammen med sensitive personlige dokumenter!

AV-Comparatives 'dataoverføringsrapport

Vi får denne informasjonen fra AV-Comparative Rapportering av data i sikkerhetsprodukter for Internett, utgitt 8. mai 2014. AV-Comparatives er en antivirus-test og sammenligningsorganisasjon.

Studien ble utført ved å analysere antivirusprodukter som kjører i en virtuell maskin for å se hva de sendte til antivirusfirmaet, og lese hvert antivirusprodukt sluttbrukerlisensavtale (EULA) 8 Latterlige EULA-klausuler du kanskje allerede har blitt enige omHer er noen av de mest latterlige vilkårene i EULAs for populære tjenester. Du har kanskje allerede sagt ja til dem! Les mer

, og sende et detaljert spørreskjema til hvert antivirusfirma slik at de kunne forklare hva produktene deres gjør.

Studien sier “Vi ga høyere vekt på våre egne målinger og EULA (slik vi forstår det) enn til svarene på vår spørreskjema." Med andre ord svarte noen antivirusfirmaer med uriktige svar som motsier hva produktene deres faktisk gjorde!

Vi oppfordrer deg til å sjekke studien og selv se tabellen på side 3. Du kan se nøyaktig hva ditt nåværende antivirusprodukt gjør. Studien inkluderer antivirusprodukter av AhnLab, Avast, AVG, AVIRA, Bitdefender, BullGuard, Emsisoft, eScan, ESET, Fortinet, F-Secure, G DATA, Kaspersky Lab, McAfee, Microsoft, Panda, Sophos, Symantec, Trend Micro, Vipre og Webroot.

Og for mer hjelp med å sjekke din nåværende programvare, kan du se på disse måter du trygt kan teste antivirusprogramvaren på 5 måter å trygt teste din antivirusprogramvare påEr antivirusprogramvaren din sikker og effektiv? Slik tester du det og ser selv. Les mer .

En unik identifikator og nettadresser du besøker

Alle antivirusproduktene det gjelder - bortsett fra produkter fra eScan og Fortinet - tilordner systemet ditt et unikt identifikasjonsnummer og overfører dette nummeret.

Mange produkter overfører også en liste over besøkte URL-er, eller nettadresser - både ondsinnede og ikke-ondsinnede. Alle produktene bortsett fra AhnLab, Emsisoft og Vipre overfører disse nettadressene til selskapet. Det er uklart hvilke typer adresser hvert produkt sender. Noen produkter kan bare overføre en ondsinnet adresse du finner til selskapet, mens noen produkter kan overføre alle adresser du besøker selskapet. Knyttet til en unik identifikator, betyr dette at et antivirusfirma kan ha tilgang til surfeloggen din.

Noen produkter overfører også datamaskinens navn, lokal IP-adresse, språk, kjørerprosesser og Windows-brukernavn til antivirusfirmaet.

Ikke-kjørbare filer, inkludert dokumenter

Når en antivirus finner en "mistenkelig" fil, vil den sende den filen til antivirusprodusenten, slik at den kan undersøkes for malware. Antivirusfirmaet kan analysere filen og produsere en virusdefinisjon for å forsvare seg mot skadelig programvare. Dette gjelder ikke bare kjørbare filer. Antiviruset ditt kan også sende dine personlige dokumenter til antivirusfirmaet. Hvis du for eksempel har et forretningsdokument i Word-format og antiviruset synes dokumentet er mistenkelig, kan det sende det dokumentet til antivirusfirmaet. Dette betyr at antivirusfirmaet kan få hånden på sensitive dokumenter.

Avast, Fortinet, Kaspersky Lab, Symantec og Vipre vil overføre dokumenter og andre ikke-kjørbare filer. AVG, ESET, McAfee, Microsoft, Sophos, Trend Micro og Webroot vil ikke alle fortelle oss om de overfører dokumenter. Det er sannsynligvis best å anta at disse produktene sender dokumenter også. AVG, McAfee, Trend Micro og Webroot lar deg ikke engang velge å sende disse ikke-kjørbare filene.

Hvorfor all datainnsamlingen?

Antivirusbedrifter vil ha all dataen de kan få. Imidlertid har vi brukere ikke en enkel måte å vite og velge hvilke typer data vi deler med antivirusfirmaet. Tanken på at websidene vi besøker og våre personlige dokumenter kan bli sendt i bakgrunnen er skummel. Vi tenkte ikke engang på dette og hadde ikke muligheten til å ta en informert beslutning. Hvis disse dataene sendes ukryptert, er det også mulig for folk på samme lokale nettverk - eller etterretningsbyråer som NSA banker på internett-ryggraden Hva er PRISM? Alt du trenger å viteNasjonalt sikkerhetsbyrå i USA har tilgang til alle data du lagrer hos amerikanske tjenesteleverandører som Google Microsoft, Yahoo og Facebook. De overvåker sannsynligvis mesteparten av trafikken som flyter over ... Les mer - å fange opp denne informasjonen.

I følge studien sier antivirusbedrifter i det minste at de ikke kobler denne informasjonen sammen for å spore deg:

”Leverandører forteller oss at dataene som samles inn og overføres av hvert produkt, ikke går til et eneste innsamlingssenter; snarere overføres spesifikke elementer separat til forskjellige isolerte sluttpunkter, uten noen forbindelse mellom dem. Således f.eks. lisensstyringsdata sendes separat fra produktbruksstatistikk. De sier at ettersom det ikke er noen forbindelse mellom disse systemene, kan ikke dataene som samles inn av en kobles til dataene som er samlet inn av en annen. Følgelig bør brukerens personvern ivaretas. “

De mest personvernbevisste antivirusene

AhnLab sender minst mulig data i henhold til denne testen. Den vil ikke sende nettadresser du besøker, personlige dokumenter eller kjørbare filer og annen personlig informasjon til antivirusfirmaet. Den vil overføre informasjon om antivirusproduktet, en unik identifikator for datamaskinen din, operativsystemversjonen og hashes of files. En hasj lar antivirusfirmaet oppdage om filen samsvarer med en annen fil de vet om, men den vil faktisk ikke la dem se noe av innholdet.

Emsisoft kommer også ut bra. De sender litt mer informasjon når du støter på ondsinnede filer - for eksempel vil de sende mistenkelige kjørbare filer til antivirusfirmaet - men de vil aldri sende en liste over nettsteder du besøker eller dokumentene dine over Internett

Begge disse produktene er betalte antivirusprodukter. De er de eneste antivirusene i studien som ikke sender de mest sensitive dataene til et antivirusfirma.

Det er ingen gratis antivirusprodukt Den beste PC-programvaren for din Windows-datamaskinVil du ha den beste PC-programvaren for din Windows-datamaskin? Vår massive liste samler de beste og sikreste programmene for alle behov. Les mer som skiller seg ut fra alle de andre når det gjelder å tilby de beste personvernfunksjonene. Det beste alternativet ditt er å konsultere tabellen for mer informasjon når du velger et antivirusprodukt. Sammen med sjekke antivirus testresultater De 3 beste nettstedene for pålitelige antivirusprogramvarevurderinger Les mer , kan denne informasjonen hjelpe deg med å ta en informert beslutning.

Bildekreditt: Cristiano Betta på Flickr