Il tuo antivirus sa tutto di te

Il tuo antivirus ne sa molto di te. Sa quali programmi esegui, perché deve assicurarsi che siano legittimi. Conosce i siti Web visitati e ti allontana da frodi e pericoli. Inoltre, la società antivirus può imparare molto su di te mentre interagisci con le vendite, il supporto e così via. Ma va bene, vero? Bene, un recente tentativo da parte del colosso dell'antivirus gratuito AVG di chiarire la sua politica sulla privacy ha suscitato molto clamore.

Wired ha riferito sulla nuova politica utilizzando il titolo "AVG può vendere la cronologia di navigazione e ricerca agli inserzionisti". A quanto pare, quel titolo infiammatorio non era accurato. Un po 'di ricerche mi hanno convinto che la politica di AVG non è molto diversa da quella dei suoi concorrenti: è solo spiegata più chiaramente. Ho controllato la politica per diversi altri strumenti antivirus gratuiti e anche per il sito Web di Wired.

Riesci a capirmi?

Per cominciare, ho esaminato il conteggio delle parole e la leggibilità delle politiche. Una politica che è troppo lunga da leggere o troppo confusa per capire non aiuta nessuno.

L'AVG era il più breve, circa 2.100 parole. L'informativa sulla privacy per Lavasoft, editore di Ad-Aware Free Antivirus + è arrivata a circa 2.500 parole; Wired's era più o meno lo stesso. Per comprendere la politica sulla privacy per gli utenti di Avira Antivirus, dovrai superare le 4.000 parole. Il grande vincitore qui (se il vincitore è la parola corretta) è la politica di Avast Free Antivirus, con circa 9.200 parole.

La lunghezza non è l'unico fattore, quindi ho inserito ogni criterio in una raccolta di test di leggibilità. La metrica Facilità di lettura Flesch-Kincaid assegna a ciascun documento un punteggio da 0 a 100, con numeri più alti che indicano una lettura più semplice. Avast, AVG e Avira hanno segnato tutti negli anni '40, mentre Ad-Aware e Wired hanno segnato entrambi 29. In confronto, la mia ultima recensione è lunga circa 3.500 parole e ha segnato 60 su questa stessa scala.

Altri test valutano i documenti a livello di istruzione necessari per comprenderli. Avast, AVG e Avira hanno ottenuto un punteggio pari o superiore a 12, il che significa che un diplomato dovrebbe essere in grado di comprenderli. Per comprendere le politiche offerte da Ad-Aware e Wired, avrai bisogno di un diploma universitario. Oh, e quella mia recensione? Dovrebbe andare bene per matricole delle scuole superiori e fino. Mi impegno per la chiarezza!

Politiche diverse

Tutte le politiche spendono molto tempo per distinguere le informazioni di identificazione personale (PII) dai dati anonimi. Tutte le politiche affermano che la società può condividere dati anonimi con terze parti. E tutte le politiche spiegano che le informazioni personali possono essere condivise all'interno dell'azienda, se necessario, ma che esistono misure di salvaguardia rigorose per prevenire l'uso improprio. Tutti avvertono che se si fa clic su un collegamento che porta a un altro sito, si è soggetti alla politica di quel sito.

Avast è gratuito, come il resto, ma è necessario registrarsi per poterlo utilizzare per più di 30 giorni. Se scegli di registrarti utilizzando Facebook, potresti ricevere una piccola sorpresa. A meno che tu non disattivi, Avast può pubblicare dichiarazioni come "Ho appena installato Avast Antivirus gratuitamente. Mi piace molto. Se vuoi la migliore protezione, scarica Avast come ho fatto" sulla tua bacheca di Facebook. Questa politica afferma chiaramente che "Non useremo queste informazioni per scopi di marketing diretto a meno che tu non" accetti "di ricevere tali comunicazioni".

Ho trovato una piccola sorpresa nella descrizione della famosa app Android gratuita di Avast. Questa app include un SDK utilizzato da inserzionisti di terze parti e questi inserzionisti ricevono dati PII minori tra cui età, sesso e altre app installate sul dispositivo. Hmm.

La politica sulla privacy di Avira afferma chiaramente che la società raccoglierà informazioni personali tra cui nome, indirizzo, numero di telefono e altro. Dichiara inoltre che la società non condividerà tali dati con terzi "in modo incompatibile con la presente informativa sulla privacy o con le leggi sulla privacy (che potrebbero richiedere il consenso espresso dell'utente)". Successivamente afferma che Avira "non condividerà alcuna PII o dati non pseudinomizzati raccolti con terze parti".

La politica di Avira afferma: "Riteniamo che la pubblicità più pertinente fornisca una migliore esperienza su Internet. Questo è anche il modo in cui supportiamo la nostra attività pur continuando a fornire determinati prodotti o servizi gratuitamente." La politica di AVG dice: "Raccogliamo dati non personali per fare soldi dalle nostre offerte gratuite in modo da poterli mantenere liberi". Stessa affermazione, ma più chiara.

La politica di Lavasoft per Ad-Aware evidenzia un paio di punti che non avevo visto altrove. Se pubblichi qualcosa pubblicamente in un forum, questo è pubblico, non privato, e la società non ha l'obbligo di proteggere tali dati. Inoltre, i tuoi dati passano attraverso i fornitori di servizi di Lavasoft, che "non hanno alcun diritto di utilizzare tali informazioni personali in alcun modo se non per lo scopo per il quale sono state ricevute da Lavasoft". Come il resto, Lavasoft si riserva il diritto di condividere dati aggregati non personali con terze parti.

AVG e Wired

Quindi, da dove l'autore dell'articolo Wired ha avuto l'idea che "AVG può vendere la cronologia di navigazione e ricerca agli inserzionisti"? Per quanto ne so, AVG potrebbe essere stato troppo cauto. La politica di AVG dice: "Se veniamo a conoscenza del fatto che parte della tua cronologia di navigazione potrebbe identificarti, tratteremo quella parte della tua cronologia come dati personali e renderemo anonime queste informazioni". Questo è qualcosa che potrebbe accadere a qualsiasi venditore. Gli altri non menzionano la possibilità che i dati personali vengano visualizzati nella cronologia di navigazione anonima. Ma citandolo, AVG ha avuto problemi. Un'affermazione della politica di AVG molto chiara è questa: "Non vendiamo o affittiamo i tuoi dati personali a terzi".

Dato che l'articolo Wired ha risvegliato questa privacy brouhaha, ho pensato che fosse giusto dare un'occhiata alla politica sulla privacy su wired.com. Gli autori di questa politica sembrano amare la frase "incluso senza limitazione". Paragrafo dopo paragrafo, i dati raccolti dal sito e dai suoi server. E che dire di questo: "possiamo vendere o condividere informazioni su di te… tra cui, a titolo esemplificativo, le tue Informazioni di registrazione e altre informazioni di identificazione personale, con i nostri genitori, filiali e affiliate e con società accuratamente selezionate che riteniamo possano offrire servizi… di interesse per voi." Senza limitazione, davvero!

Di tutte le politiche che ho esaminato, Wired ha rivendicato la maggior parte dei diritti per raccogliere le tue informazioni e fare ciò che vogliono. E non tentare di limitare l'attività del sito utilizzando le impostazioni Do Not Track del browser. Come afferma la politica, "al momento non supportiamo alcuna impostazione Do Not Track (DNT) basata su browser o non partecipiamo a nessun framework DNT". Oh, e in caso di violazione dei dati, "non siamo responsabili per la perdita di tali informazioni o le relative conseguenze". Dai un'occhiata alla politica sulla privacy di Wired e vedi se ti rende nervoso.

Gratuito non è gratuito

Nessuna società di sicurezza al mondo potrebbe sopravvivere solo regalando protezione antivirus gratuita. Devono esserci delle entrate, altrimenti la compagnia si prosciugherà e spazzerà via. Sì, alcuni venditori usano la versione gratuita come teaser e traggono profitto dagli aggiornamenti, ma quelli non sono i giganti. AVG deve monetizzare i dati anonimi e la telemetria ricevuti da oltre 200 milioni di utenti; lo stesso vale per Avast, Avira e altri importanti editori di prodotti di sicurezza gratuiti.

Sarebbe un suicidio per una società di sicurezza utilizzare in modo improprio dati privati. Non riesco a vederlo accadere. Ma se sei preoccupato, scava e leggi l'informativa sulla privacy del tuo antivirus. Assicurati solo di avere un laureato a portata di mano per interpretare il linguaggio complesso.