Avast Privacy Invasion: onthuld en bewezen

Met zoveel online bedreigingen tegenwoordig, is het erg moeilijk om je computerprogramma’s te vertrouwen. We hadden echter nooit gedacht dat deze manier van denken zou gelden antivirus software, laat staan ​​een van de beste die er is, Avast. Deze gratis antivirussoftware wordt gebruikt door miljoenen mensen over de hele wereld op hun pc’s en mobiele telefoons. Maar wat als het beste is om je te behandelen persoonlijke informatie op de ergste manier ooit? Is ‘s werelds populairste antivirus nu een spyware? Laten we het uitzoeken.


Avast verkoopt gebruikersinformatie aan derden

Avast – Antivirus voor anti-privacysoftware

Het is niet zo verrassend als iedereen denkt. We weten allemaal dat gratis producten eigenlijk niet gratis zijn, vooral als het om software gaat. Ondanks dat het het perfecte schild is voor online bedreigingen, is het een zichzelf bedreigt voor de privacy van zijn gebruikers.

Blijkbaar verkoopt een van ‘s werelds favoriete antivirussen zeer gevoelige webbrowsergegevens aan veel van’ s werelds grootste bedrijven. Al deze gegevens worden geanalyseerd door Jumpshot, een bedrijf dat is 65% eigendom van Avast. 

Bij Jumpshot draait alles om analyse en als u Avast gebruikt, kunt u er zeker van zijn dat het bedrijf het weet alles wat je leuk vindt, koopt of interesse toont.

Zoals we al zeiden, zijn Avast en Jumpshot uw gegevens verkopen aan grote bedrijven zoals Google, Microsoft, Yelp, McKinsey, Pepsi, Condé Nast, Home Depot, Intuit en nog veel meer.

Hier is een voorbeeld van wat Jumpshot weet als het gaat om consumenten die grote ‘walled garden’-markten bezoeken:Jumpshot-gegevensverzameling

Het is nu allemaal open. Avast zegt dat het meer dan 435 miljoen actieve gebruikers per maand heeft, en Jumpshot geeft toe dat het gegevens van over de hele wereld heeft verzameld 100 miljoen apparaten.

De website van Jumpshot biedt wekelijkse updates en dashboards met consumentengegevens over grote bedrijven. Het biedt bijvoorbeeld grafieken aan Totaal verkeer en conversies van Amazon, top 20 productaankopen, toonaangevende Amazon-resistente categorieën en zelfs topaankopen van schoonheidsproducten online gemaakt.

Als ze uw gegevens niet verzamelen, hoe kunnen ze anders de informatie krijgen die nodig is voor een dergelijke analyse?

Ze zijn immers transparant

We zeggen niet dat het verzamelen van gebruikersgegevens een goede zaak is, maar in de verdediging van Avast vertelden ze ons al dat ze zoiets zouden doen. Laten we ons eerst concentreren op het privacybeleid. Hieronder volgen enkele gegevens die Avast in handen krijgt als u hun product gebruikt:

De app waarschuwt ons

Ze blijven hun gebruikers eraan herinneren, of ze nu oud of nieuw zijn, dat hun product gegevens zal verzamelen als ze ermee worden bediend. Avast COO Ondřej Vlček legt uit:

“We zijn ons ervan bewust dat sommige gebruikers niet willen dat gegevens – hoe generiek en gedepersonaliseerd ze ook zijn – voor marktanalyse worden gebruikt. Daarom geven we tijdens de installatie van onze producten duidelijk aan welke informatie we verzamelen en wat we ermee doen, en bieden we onze gebruikers de mogelijkheid om ervoor te zorgen dat die gegevens niet worden verzameld. “

Technisch gezien geldt dat vanaf het moment dat u hun installeert PC-versie van het antivirusprogramma, er verschijnt een waarschuwingsbericht voordat u door kunt gaan met het installatieproces.Avast-gegevensuitwisseling

Het is dus in wezen aan jou om te bepalen of je ze toegang geeft tot je gegevens of niet. Ze zijn volledig transparant. Nu Jumpshot wordt genoemd in de “Merk op” laten we eens kijken wat de gegevens zijn geanonimiseerd en geaggregeerd.

Wat Avast claimt – De-identificatieproces

In eerste instantie gebruikten we de woorden kunnen en kunnen bij het beoordelen van de acties van Avast. Maar nu is het allemaal in de open lucht. Het antivirusbedrijf sprak zijn gebruikers aan over het probleem en rechtvaardigde de praktijk als volledig onschadelijk voor de identiteit van gebruikers.

Volgens Avast:

“De gegevens zijn volledig geanonimiseerd en geaggregeerd en kunnen niet worden gebruikt om u persoonlijk te identificeren of te targeten.”

Ze beweren de webhistorie van persoonlijke gegevens van klanten te verwijderen voordat ze deze worden doorgegeven. Als gevolg hiervan blijft de privacy van gebruikers behouden, wordt het bedrijf betaald en krijgen online marketeers stukjes consumentengegevens om hen te helpen meer producten te verkopen.

Een woordvoerder van Home Depot verklaarde dat:

‘We gebruiken soms informatie van externe leveranciers om ons bedrijf, onze producten en services te verbeteren. We vereisen dat deze providers de juiste rechten hebben om deze informatie met ons te delen. In dit geval ontvangen we geanonimiseerde doelgroepgegevens, die niet kunnen worden gebruikt om individuele klanten te identificeren. ”

Hoewel het een win-winsituatie lijkt, worden persoonlijke gegevens nog steeds gedeeld, wat altijd het geval is geeft aanleiding tot bezorgdheid onder internetgebruikers. Zelfs de CEO van het bedrijf, Ondřej Vlček, nam het op zich om het probleem aan te pakken en licht op de zaak te werpen:

De-identificatie – diepgaand

Het eerste proces heet strippen, waar alles PII-parameterwaarden (persoonlijk identificeerbare informatie) worden verwijderd uit de onbewerkte gegevens. Jumpshot past een algoritme toe om te bepalen welke parameters PII-waarden hebben en welke niet.

De parameters zonder PII-waarden zijn witte lijst, en hun waarden blijven behouden. Degenen die niet op de witte lijst komen, worden echter gestript en krijgen overschreven door het woord “VERWIJDERD”.

Bij een winkelsite als Amazon bevat de URL voor het strippen enige PII:

Code:

https://www.amazon.com/gp/buy/addressselect/handlers/edit-address.html?ie=UTF8&addressID = jirptvmsnlp&addressIdToBeDeleted =&enableDeliveryPreferences = 1&van =&isBillingAddress =&numberOfDistinctItems = 1&showBackBar = 0&skipFooter = 0&skipHeader = 0&hasWorkingJavascript = 1

Het algoritme vervangt de PII automatisch door het woord VERWIJDERD om de privacy van onze gebruikers te beschermen, zoals deze:

Code:

https://www.amazon.com/gp/buy/addressselect/handlers/edit-address.html?ie=UTF8&addressID = VERWIJDERD&addressIdToBeDeleted =&enableDeliveryPreferences = 1&van =&isBillingAddress =&numberOfDistinctItems = 1&showBackBar = 0&skipFooter = 0&skipHeader = 0&hasWorkingJavascript = 1

Vervolgens is er aggregatie. Dit zorgt ervoor dat er geen reverse engineering mogelijk is op de geaggregeerde gegevens – er is niets dat terug kan leiden naar een specifieke gebruiker. Ondřej Vlček legde verder uit:

“Om de privacy van onze gebruikers verder te beschermen, accepteren we alleen websites waar we minimaal 20 gebruikers kunnen observeren. Dit zorgt ervoor dat er geen reverse engineering mogelijk is op de geaggregeerde gegevens – er is niets dat terug kan leiden naar een specifieke gebruiker. Alle geaggregeerde gegevens worden vervolgens per domein en trefwoord opgeslagen in een RDBMS-database (momenteel PostgreSQL). ”

De-identificatie – geanonimiseerd

Zoals we al hebben besproken, verkoopt Jumpshot de gegevens die ze van Avast verzamelen grote merken en e-commerceproviders om hen te helpen te leren wat consumenten en waar consumenten producten kopen.

Of het nu komt Google, Amazon, een eend uit een nieuwsartikel, of een post op Instagram, wees gerust, ze weten het. Hoewel ze beweren dat geen van de gegevens is gekoppeld aan die van een persoon naam, e-mailadres of IP-adres, er is één ding om te overwegen.

De-identificatie zelf is onschadelijk, maar met een beetje werk kan iedereen dat de gegevens anonimiseren. Elke gebruikersgeschiedenis wordt toegewezen aan een ID; het is wat we een noemen Apparaat ID.

Het is een verzameling cijfers en letters die helpen bij het identificeren van elk individu mobiel, tablet of pc in de wereld. Als je de term niet kent, kijk dan hieronder:

  • Aan iOS, de Device ID heet de naam van ‘Identity For Advertisers’ (kortweg IDFA of IFA).
  • Aan Android, u vindt de Device ID in uw Instellingen – Google – Advertenties – Advertentie-ID.

Over het algemeen kunnen de tijdstempelinformatie, apparaat-ID’s en de verzamelde URL’s van een gebruiker eenvoudig worden geanalyseerd om zijn / haar ware identiteit te bepalen.

U kunt geïdentificeerd worden

We gaan u een willekeurig voorbeeld geven van wat een enkele klik zou graag in de onderstaande afbeelding:

Nu ziet het er misschien helemaal niet veel of schadelijk uit, maar de apparaat-ID speelt een grote rol het volgen van uw ware identiteit. Theoretisch kan niemand de apparaat-ID aan een specifieke gebruiker vastmaken, maar de Bedrijfswebsite ze kopen een item van absoluut kan.

We nemen Amazon als voorbeeld (zoals de afbeelding hierboven laat zien). Amazon kan precies bepalen welke Amazon-gebruiker een heeft gekocht iPad Pro op de exacte tijd en datum.

Als gevolg hiervan is de anonieme apparaat-ID die u ziet een persoon (een bekende gebruiker). Nu, wat Jumpshot ook heeft met de activiteit van deze apparaat-ID van andere e-commerce-aankopen niet langer anoniem.

Het is een simpele kruisverwijzing. Sommige gegevens hier en daar, voeg ze samen en je krijgt een geïdentificeerde gebruiker. Gunes Acar, een privacyonderzoeker die online tracking bestudeert, zei het volgende:

‘De meeste bedreigingen die worden veroorzaakt door de-anonimisering – waarbij u mensen identificeert – komen voort uit de mogelijkheid om de informatie samen te voegen met andere gegevens. Misschien identificeren de (Jumpshot) gegevens zelf geen mensen. Misschien is het gewoon een lijst met gehashte gebruikers-ID’s en enkele URL’s. Maar het kan altijd gecombineerd worden met andere data van andere marketeers, andere adverteerders, die in feite tot de echte identiteit kunnen komen. ”

Zien, de-identificatie werkt mogelijk niet eens als een online entiteit zijn ogen richt op de gegevens van de gebruikers. Dit kan later een probleem zijn als u het blijft gebruiken Avast-producten.

De ‘All Click Feed’

Jumpshot biedt een verscheidenheid aan producten die browsergegevens op zoveel verschillende manieren verzamelen. Het heeft bijvoorbeeld een product dat zich richt op zoekopdrachten die mensen uitvoeren. Als u bijvoorbeeld Google gebruikt, verzamelt het product de zoekwoorden u gebruikt en de resultaten waarop u hebt geklikt.

We moeten een ander product noemen, dat elke video bekijkt waar gebruikers naar kijken YouTube, Facebook en andere sociale mediaplatforms.  Bovendien zijn er anderen die geselecteerde e-commerce-domeinen analyseren om marketeers te helpen een idee te krijgen over hoe gebruikers ze bereiken.

Wat betreft de Alle klikfeed, dit gebeurde in 2018 met Omnicom Media Group. Het bedrijf tekende een contract met Jumpshot om elke klik te verkrijgen die Jumpshot heeft verzameld Avast-gebruikers

Als de Jumpshot beweert de gegevens van hun klanten te anonimiseren, is dit precies waar ze worden betrapt met hun handen in de koektrommel. Het bedrijf moet de gegevens verkopen zonder apparaat-ID’s. Dat is om te beschermen tegen de triangulatie Persoonlijk identificeerbare informatie

Als onderdeel van de deal met Omnicom is Jumpshot helaas helaas, het leveren van de informatie samen met apparaat-ID’s die bij elke klik horen.

Omnicom heeft geen groot internetplatform, maar dat doen ze wel de Jumpshot-gegevens verkrijgen via een dochteronderneming met de naam Annalect.

Nou, Jumpshot respecteert de privacy van gebruikers, zoals eerder vermeld. Maar afgezien van respect, geld spreekt in dergelijke situaties. Omnicom heeft nu toegang tot dagelijkse click-stream data op 14 markten, waaronder het VK, de VS, India, en meer. In ruil, Jumpshot krijgt $ 6,5 miljoen.

Het is veel groter dan we denken

Het verzamelen van gebruikersinformatie voor gerichte advertenties door grote bedrijven is bekend, maar het feit dat deze gerichte advertenties hebben een veel groter doel, daar beginnen de vraagtekens te stijgen.

Advertenties hebben het internet veranderd in een toezicht nachtmerrie. Elk social media platform verzamelt uw gegevens en target u met advertenties gerelateerd aan waar je interesse in hebt.

Andere gedwongen gerichte advertenties hebben betrekking op politiek. Dit kan zeer destructief zijn omdat niemand weet waar de advertenties vandaan komen of hoe legitiem ze zijn. Daarom werd er bij de verkiezingen in het VK ongeveer twee maanden geleden bij Google en Facebook op aangedrongen politieke advertenties opschorten tot vanaf hun platforms tot nadat de stemming is voltooid.

Twitter bewoog zich ook tegen gerichte advertenties. U ziet, net als Avast, verkopen andere platforms ook uw gegevens voor inkomsten. Maar tijdens dergelijke verkiezingen moeten sommigen van hen een stapje verder gaan.

Goed, Jack Dorsey deed en plaatste een Tweet waarin de verbod op politieke advertenties:

“We hebben de beslissing genomen om alle politieke advertenties op Twitter wereldwijd stop te zetten. Wij zijn van mening dat het bereik van de politieke boodschap moet worden verdiend, niet moet worden gekocht. ‘.Jack Dorsey Tweet

Google ook verboden politieke reclame twee weken voor de stemdag. Bij de Israëlische en Canadese verkiezingen werden politieke advertenties ook tijdens de verkiezingsperiode ronduit geblokkeerd. Zo noemen we het Verkiezingsstilte.

Dat is slechts de helft. Die onschadelijke peilingen waaraan u graag deelneemt, maken ook deel uit van een groter plan. Als het op internet aankomt, zijn statistieken van belang. Deze peilingen kunnen erg zijn effectief bij verkiezingen. Ze kunnen helpen om het tij volledig in het voordeel van iemand anders te veranderen richt je op degenen in het midden die nog geen beslissing hebben genomen. 

Kunt u voorkomen dat gegevens worden verzameld?

Ja, het is mogelijk als je de weg weet. Om te beginnen behandelen we de toepassing. Daarna gaan we kijken hoe u het bijhouden van gegevens kunt stoppen terwijl u de Avast-browserextensie. Dit moet je doen:

  1. Activeer eerst de Avast Anti-Virus-app en ga naar Instellingen.Avast-startscherm
  2. In de Instellingenpagina, navigeren naar Algemeen gevolgd door Privacy.Avast-instellingen Privacy
  3. Vervolgens vind je aan het einde van de pagina alles wat te maken heeft met gegevensverzameling.Avast Privacy-instellingen (1)
  4. Vink alles uit zodat Avast uw gegevens niet verzamelt en opslaat.Schakel Collectie Avast uit
  5. Eindelijk kunt u Avast nu gebruiken om uzelf te beschermen zonder uw privacy in gevaar brengen.

U weet nu hoe u het verzamelen van gegevens kunt uitschakelen tijdens het gebruik van Avast-applicatie. Vervolgens bespreken we hoe u dit kunt uitschakelen als u met een uitbreiding. Hier is hoe je het doet:

  1. In uw browser, wat waarschijnlijk is Chrome, Klik op de Avast-pictogram in de rechterbovenhoek van uw scherm.Activeer Avast-extensie
  2. Tik op de Tandwiel icoon om te navigeren naar de Instellingen sectie.Voer Avast-instellingen in
  3. Scroll naar beneden totdat je de ziet Privacy sectie.Avast Browser Extension privacy
  4. Nu ook niet ongedaan maken ze allemaal of inschakelen ‘Blokkeer automatisch alle trackers.’Avast Untick Privacy
  5. Avast slaat uw gegevens niet langer op omdat u die optie nu volledig hebt uitgeschakeld.

Het is heel eenvoudig om de bovenstaande stappen te volgen en de te deactiveren Tracking-optie. Als u echter uw privacy wilt garanderen en de gegevensverzameling van Avast wilt vermijden, verwijdert u gewoon de hele software.

Bedrijven die eigendom zijn van Avast om goed in de gaten te houden

Nu u weet dat uw privacy in gevaar is, moeten we wat licht werpen Dochterondernemingen van Avast. Als Avast uw gegevens verzamelt, kunt u er zeker van zijn dat het volgende dat ook doet:

  • AVG Technologies
  • Piriform
  • Jumpshot
  • HideMyAss!

Een van de beste manieren om uw gegevens te beveiligen en uw identiteit online te verbergen, is door een virtueel particulier netwerk te gebruiken. Ondanks het aanbieden van een dergelijke service op zichzelf, bezit Avast ook HideMyAss, een van de populaire VPN’s in de branche.

We hebben HideMyAss al beoordeeld. Maar we zullen je er een korte uitleg over geven terwijl we het hebben over privacy. Als je denkt dat HideMyAss beter is dan de technologie van Avast, denk dan nog eens goed na.

De provider heeft een aantal grote Priveproblemen, waar het verzamelen en delen van gegevens een gewoonte is geworden voor deze service. Een tijdje geleden heette een hacker Cody Kretsinger is door de FBI gearresteerd om in te hacken Website van Sony Pictures.

Dit laat zien dat HideMyAss logs bijhoudt van de browse-activiteiten van hun gebruikers, hoewel anders vermeld. Als je de recensie leest die we hebben gemaakt HideMyAss, vindt u alles wat u nodig heeft als het gaat om inbreuk op de privacy.

Nou, zoals ze zeggen, “De appel valt niet ver van de boom.”

Sluit Avast de dochteronderneming af?

Nu mensen weten dat Avast browsegegevens verzamelt en aan adverteerders verkoopt, verklaarde het bedrijf dat dit het geval zou zijn het sluiten van de dochteronderneming verantwoordelijk voor dit alles.

Ondastj Vlcek, CEO van Avast zegt dat het bedrijf de gegevensverzameling en -activiteiten van de Jumpshot-dochter beëindigt ‘met onmiddellijke ingang’. Hier is zijn volledige verklaring:

‘Mensen beschermen is de hoogste prioriteit van Avast en moet worden ingebed in alles wat we doen in ons bedrijf en in onze producten. Het tegendeel is onaanvaardbaar ‘, schreef Vlcek. “Om deze redenen heb ik, samen met onze raad van bestuur, besloten om de gegevensverzameling van Jumpshot te beëindigen en de activiteiten van Jumpshot met onmiddellijke ingang te beëindigen.”

We weten nog steeds niet of dit onmiddellijk effect heeft of niet, maar het is in ieder geval een begin. Aan de andere kant moeten we nadenken over alle gegevens die het al heeft verzameld. Wat gebeurt er nu? Doen ze verwijder het of bewaar het voor toekomstig gebruik?

Het bedrijf vermeldt ook geen plannen om het bedrijf over te dragen “Honderden” getroffen werknemers. Met andere woorden, er kunnen er heel binnenkort honderden hun baan verliezen. 

Avast Privacy Invasion – Final Thoughts

Avast is inderdaad een van de meer populaire en veel gebruikte antivirussen in de wereld. Hoewel het de beveiliging van uw apparaat gratis verbetert, is het dat wel het overhevelen van al uw persoonlijke informatie.

Privacyzaken en online gerichte advertenties veranderen de wereld. Nu heb je alles wat je moet weten over hoe Avast verzamelt uw gegevens. Je hebt ook geleerd hoe je dit kunt vermijden. Reageer op wat je vandaag hebt geleerd en breng je privacy nooit meer in gevaar, zelfs niet voor je eigen veiligheid.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map