作者Kagero (我为苦逼而生)
看板AntiVirus
标题[情报] 防毒软体Avast遭爆出售用户浏览资料
时间Tue Jan 28 23:27:52 2020
完整标题:
免费的代价？防毒软体Avast遭爆出售用户浏览资料
内容:
还记得去年12月时，Google与Mozilla认为Avast过度追踪使用者行为，而移除了Chrome及
Firefox上的相关扩充程式吗？Motherboard与PCMag的联袂调查发现，Avast把所蒐集的资
料交给了子公司Jumpshot，再由Jumpshot将它们分门别类地打包出售给Google、微软、
McKinsey或Home Depot等业者。
Avast为捷克的防毒软体业者，免费提供基本版的防毒软体，每月有超过4.35亿的用户，
Jumpshot则定位於数位情报公司，号称可提供「围墙花园」（Walled Garden）内的交易资
讯，还能知道消费者在全球150个网站的搜寻、点击与购买，包括Amazon、Google、
Netflix及Walmart在内。
Motherboard与PCMag取得了Jumpshot的内部文件，显示由安装在使用者电脑上的Avast防毒
软体负责蒐集资讯，再交由Jumpshot整理後出售给其它业者。
相关的产品包括Google搜寻、使用者在Google Maps上所寻找的位置与座标，使用者所造访
的LinkedIn网页、YouTube影片或色情网站，而且还有时间标记。虽然这些资料都是匿名的
，但因它含有丰富的浏览资料，使得专家认为有机会辨识出特定的使用者。
Motherboard引述消息来源报导，在Google与Mozilla封锁了Avast的扩充程式之後，Avast
改自桌面防毒软体蒐集用户资讯，尽管使用者必须主动加入资料蒐集活动，但其实他们并
未意识到Avast把所蒐集的资料，转成Jumpshot的商业产品。
Jumpshot所销售的产品之一是Avast用户所造访的全球前1万个网站，可供客户判断使用者
趋势，另一个产品则称为「All Click Feed」，可供客户检视Avast用户在特定网站的点击
行为，例如Amazon、Walmart或eBay。事实上，Jumpshot在广告中也标榜自己蒐集了使用者
的各个网站的每一次搜寻、每一次点击，以及每一次的购买行为。
PCMag则说，免费Avast防毒软体用户的代价就是出卖自己的隐私，且隐私专家认为只要依
赖时间标记、装置ID，以及使用者所造访的网站，就能曝露某些人的身分。
不论是Avast或Jumpshot都尚未回应此一报导。
来源:
https://www.ithome.com.tw/news/135542
这也太...
俗话说免费的最贵 我该说会有这种情况很正常吗
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.137.115.144 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1580225274.A.E0B.html
※ 编辑: Kagero (223.137.115.144 台湾), 01/28/2020 23:30:43
1F：推 gwofeng: 不意外 01/28 23:36
2F：推 MK47: 不意外 01/29 00:07
3F：推 canandmap: 还好早就弃了 01/29 00:28
4F：→ whatisapity: 这个还只是隐私问题 01/29 04:03
5F：→ whatisapity: Avast的浏览器最近还爆另一个更严重的安全性问题 01/29 04:03
6F：→ whatisapity: Pwning Avast Secure Browser for fun and profit 01/29 04:03
7F：→ whatisapity: 把以上关键字喂Google就找得到了 01/29 04:03
8F：→ whatisapity: 看完就会知道这间「安全」软体公司有多低能 01/29 04:03
9F：推 Joba07: 那被购并的 AVG 应该也一样罗 01/29 05:46
10F：推 hopecoming: 这样在台湾合法吗? 01/29 08:52
11F：推 greg7575: 免费的最香 01/29 09:14
12F：推 JellyKing: 已跳槽 01/29 13:39
13F：→ Ten6666: AVAST 不意外吧 01/30 05:47
14F：→ BoXeX: 移除了 虽然订阅还有半年...... 01/30 17:20
15F：推 applebg: 看完新闻，改用卡巴 01/30 18:34
16F：推 chjimmy: 曾经的免费防毒骄傲，对比今日的过街老鼠。 01/31 19:31
17F：推 aq981334: Avast好久以前长得超像音乐播放器，後来UI介面改版成现 02/02 03:01
18F：→ aq981334: 在的样子，害我误以为是中国防毒软体，我就没在使用了 02/02 03:01
19F：→ aq981334: 。 02/02 03:01
20F：→ aq981334: 看他这做法，好像跟中国软体没差多少啊？ 02/02 03:01
21F：→ dibery: 用估狗搜寻还是一样被追踪 也没什麽人改用duckduckgo 02/05 23:18
22F：→ dibery: 说追踪什麽的 其实大家也不见得在意被追踪这件事 02/05 23:19
23F：推 MK47: 这倒也是 google连你人在哪里长什麽样子 刚看完谁的脸书又去 02/05 23:40
24F：→ MK47: 看什麽a片 逛了什麽购物网站都知道 02/05 23:40
25F：→ whatisapity: 别做这种不伦不类的比较 02/06 04:54
26F：→ whatisapity: Google是有它的争议 02/06 04:54
27F：→ whatisapity: 但是Google可没把未去识别化的资料卖给第三方 02/06 04:54
28F：→ whatisapity: 有没有去识别化跟追不追踪是两回事 02/06 04:57
29F：→ whatisapity: 最新的进度是Avast要把Jumpshot收掉了 02/06 05:06
30F：→ whatisapity: 这件事的丑闻程度跟Google根本不是同个等级的 02/06 05:06
31F：→ whatisapity: 会这样乱比根本是搞不清楚状况 02/06 05:06