作者Kagero (我為苦逼而生)
看板AntiVirus
標題[情報] 防毒軟體Avast遭爆出售用戶瀏覽資料
時間Tue Jan 28 23:27:52 2020
完整標題:
免費的代價？防毒軟體Avast遭爆出售用戶瀏覽資料
內容:
還記得去年12月時，Google與Mozilla認為Avast過度追蹤使用者行為，而移除了Chrome及
Firefox上的相關擴充程式嗎？Motherboard與PCMag的聯袂調查發現，Avast把所蒐集的資
料交給了子公司Jumpshot，再由Jumpshot將它們分門別類地打包出售給Google、微軟、
McKinsey或Home Depot等業者。
Avast為捷克的防毒軟體業者，免費提供基本版的防毒軟體，每月有超過4.35億的用戶，
Jumpshot則定位於數位情報公司，號稱可提供「圍牆花園」（Walled Garden）內的交易資
訊，還能知道消費者在全球150個網站的搜尋、點擊與購買，包括Amazon、Google、
Netflix及Walmart在內。
Motherboard與PCMag取得了Jumpshot的內部文件，顯示由安裝在使用者電腦上的Avast防毒
軟體負責蒐集資訊，再交由Jumpshot整理後出售給其它業者。
相關的產品包括Google搜尋、使用者在Google Maps上所尋找的位置與座標，使用者所造訪
的LinkedIn網頁、YouTube影片或色情網站，而且還有時間標記。雖然這些資料都是匿名的
，但因它含有豐富的瀏覽資料，使得專家認為有機會辨識出特定的使用者。
Motherboard引述消息來源報導，在Google與Mozilla封鎖了Avast的擴充程式之後，Avast
改自桌面防毒軟體蒐集用戶資訊，儘管使用者必須主動加入資料蒐集活動，但其實他們並
未意識到Avast把所蒐集的資料，轉成Jumpshot的商業產品。
Jumpshot所銷售的產品之一是Avast用戶所造訪的全球前1萬個網站，可供客戶判斷使用者
趨勢，另一個產品則稱為「All Click Feed」，可供客戶檢視Avast用戶在特定網站的點擊
行為，例如Amazon、Walmart或eBay。事實上，Jumpshot在廣告中也標榜自己蒐集了使用者
的各個網站的每一次搜尋、每一次點擊，以及每一次的購買行為。
PCMag則說，免費Avast防毒軟體用戶的代價就是出賣自己的隱私，且隱私專家認為只要依
賴時間標記、裝置ID，以及使用者所造訪的網站，就能曝露某些人的身分。
不論是Avast或Jumpshot都尚未回應此一報導。
來源:
https://www.ithome.com.tw/news/135542
這也太...
俗話說免費的最貴 我該說會有這種情況很正常嗎
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.115.144 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1580225274.A.E0B.html
※ 編輯: Kagero (223.137.115.144 臺灣), 01/28/2020 23:30:43
1F：推 gwofeng: 不意外 01/28 23:36
2F：推 MK47: 不意外 01/29 00:07
3F：推 canandmap: 還好早就棄了 01/29 00:28
4F：→ whatisapity: 這個還只是隱私問題 01/29 04:03
5F：→ whatisapity: Avast的瀏覽器最近還爆另一個更嚴重的安全性問題 01/29 04:03
6F：→ whatisapity: Pwning Avast Secure Browser for fun and profit 01/29 04:03
7F：→ whatisapity: 把以上關鍵字餵Google就找得到了 01/29 04:03
8F：→ whatisapity: 看完就會知道這間「安全」軟體公司有多低能 01/29 04:03
9F：推 Joba07: 那被購併的 AVG 應該也一樣囉 01/29 05:46
10F：推 hopecoming: 這樣在台灣合法嗎? 01/29 08:52
11F：推 greg7575: 免費的最香 01/29 09:14
12F：推 JellyKing: 已跳槽 01/29 13:39
13F：→ Ten6666: AVAST 不意外吧 01/30 05:47
14F：→ BoXeX: 移除了 雖然訂閱還有半年...... 01/30 17:20
15F：推 applebg: 看完新聞，改用卡巴 01/30 18:34
16F：推 chjimmy: 曾經的免費防毒驕傲，對比今日的過街老鼠。 01/31 19:31
17F：推 aq981334: Avast好久以前長得超像音樂播放器，後來UI介面改版成現 02/02 03:01
18F：→ aq981334: 在的樣子，害我誤以為是中國防毒軟體，我就沒在使用了 02/02 03:01
19F：→ aq981334: 。 02/02 03:01
20F：→ aq981334: 看他這做法，好像跟中國軟體沒差多少啊？ 02/02 03:01
21F：→ dibery: 用估狗搜尋還是一樣被追蹤 也沒什麼人改用duckduckgo 02/05 23:18
22F：→ dibery: 說追蹤什麼的 其實大家也不見得在意被追蹤這件事 02/05 23:19
23F：推 MK47: 這倒也是 google連你人在哪裡長什麼樣子 剛看完誰的臉書又去 02/05 23:40
24F：→ MK47: 看什麼a片 逛了什麼購物網站都知道 02/05 23:40
25F：→ whatisapity: 別做這種不倫不類的比較 02/06 04:54
26F：→ whatisapity: Google是有它的爭議 02/06 04:54
27F：→ whatisapity: 但是Google可沒把未去識別化的資料賣給第三方 02/06 04:54
28F：→ whatisapity: 有沒有去識別化跟追不追蹤是兩回事 02/06 04:57
29F：→ whatisapity: 最新的進度是Avast要把Jumpshot收掉了 02/06 05:06
30F：→ whatisapity: 這件事的醜聞程度跟Google根本不是同個等級的 02/06 05:06
31F：→ whatisapity: 會這樣亂比根本是搞不清楚狀況 02/06 05:06