Opravdu vás váš antivirus špehuje?

Nezávislé vyšetřování serverů PCMag a Motherboard odhalilo, že společnost Avast sbírá data o prohlížení internetu svých uživatelů a následně je prodává třetím stranám. Tento případ je dalším důkazem, že bezplatný antivirový software si musí na sebe nějak vydělat, což často vede ke shromažďování a zpeněžování uživatelských dat.

Aktualizace: Společnost Avast 30. ledna 2020 oznámila, že ruší svou dceřinou společnost Jumpshot, která se zabývala prodejem historie prohlížení webových stránek uživatelů marketingovým firmám.

Avast shromažďuje a prodává údaje o vaší online aktivitě

Používáte antivirový program od společnosti Avast? Ve výchozím nastavení tento program sleduje vaše aktivity na internetu a tato data nabízí marketingovým společnostem skrze svou dceřinou firmu Jumpshot. Společnosti, které Avastu platí, mají přístup ke všem datům o kliknutích a mohou tak sledovat, co uživatelé Avastu dělají online. Michael Kan z PCMag to popisuje takto:

Shromážděná data jsou velmi detailní. Klienti mohou vidět jednotlivá kliknutí uživatelů s přesností na milisekundy. I když tato data nejsou spojena se jménem, e-mailem nebo IP adresou, každá historie prohlížení je přiřazena k ID zařízení, které zůstává neměnné, dokud uživatel Avast neodinstaluje.

Avast tvrdí, že data jsou „anonymizovaná“, nicméně PCMag a Motherboard dokázaly prokázat, že je lze propojit s konkrétními jedinci. Například pokud je známo, že určitý uživatel Amazonu zakoupil konkrétní produkt v konkrétní čas, lze tuto „anonymizovanou“ osobu identifikovat a získat přehled o její historii prohlížení.

Data se sbírají přímo prostřednictvím desktopové aplikace

Pokud máte nainstalovaný Avast s výchozím nastavením, vaše historie prohlížení se prodává obchodníkům skrze Jumpshot. Tato data se nesbírají pomocí rozšíření prohlížeče Avast, ale přímo prostřednictvím hlavní desktopové aplikace.

Během instalace Avastu se vás program zeptá, zda chcete sdílet data. Většina lidí, kteří klikli na „Souhlasím“, si pravděpodobně nebyla vědoma toho, s čím vším souhlasili.

Pokud máte Avast nainstalován, můžete otevřít aplikaci a v menu Nastavení > Obecné > Osobní soukromí změnit nastavení sdílení dat. Doporučujeme sdílení dat zakázat.

Nejlepším řešením je odinstalace Avastu. Pokud jej ale chcete používat i nadále, můžete v uvedeném nastavení vypnout shromažďování dat.

Rozšíření prohlížeče tvoří pouze část problému

Antivirové programy často obsahují rozšíření prohlížeče, která shromažďují podrobné údaje pro marketingové účely. Wladimir Palant, tvůrce Adblock Plus, v říjnu 2019 zmapoval, jak několik rozšíření prohlížeče od Avastu sbírá a odesílá data o historii prohlížečů uživatelů. Rozšíření prohlížeče od AVG dělala totéž – což není překvapivé, protože Avast AVG koupil před několika lety.

Google a Mozilla zareagovaly a odstranily tato rozšíření z Chrome Web Store a Mozilla Addons, dokud Avast neprovede změny. Nyní jsou opět k dispozici ke stažení. Není zcela jasné, do jaké míry bylo sbírání dat omezeno, ale Avast je nyní „transparentnější“ ve svých zásadách ochrany osobních údajů.

I když Google a Mozilla mohou zasáhnout proti tomu, co provádějí rozšíření prohlížeče od antivirových společností, nic nebrání firmě, jako je Avast, sbírat data pomocí své desktopové aplikace. To může být jedním z důvodů, proč se Avast takto zapojuje do velkoobchodního sběru dat prostřednictvím své aplikace.

Nedoporučujeme instalovat rozšíření antivirového programu do prohlížeče. Nicméně vyhnutí se rozšířením prohlížeče vás nezbaví problémů s ochranou soukromí.

Bezplatný antivir si musí na sebe nějak vydělat

Bezplatný antivirový software si musí na sebe nějak vydělat. Není proto překvapením, že se společnosti jako Avast uchýlily ke shromažďování a zpeněžování dat svých zákazníků.

V minulosti Avast dokonce obsahoval „nákupní“ funkci, která přidávala reklamy na další webové stránky, které jste navštívili. Avast to již nedělá, ale sběr dat se nezdá zcela mimo mísu.

Jak jsme zdůraznili již v roce 2015, bezplatný antivirový software už opravdu není „zdarma“. Mnoho antivirových společností se rozhodlo změnit váš výchozí vyhledávač, nahradit domovskou stránku vašeho prohlížeče a integrovat další softwarové „nabídky“ do svých instalátorů. Dnes mnoho dalších antivirových aplikací pravděpodobně sleduje vaše prohlížení a pravděpodobně tato data prodává.

Který antivirový program vás nesleduje?

Ne každý bezplatný antivirový program vás nutně sleduje. Nemáme prozkoumány všechny dostupné antiviry. Některé mohou poskytnout bezplatnou zkušební verzi, která nesbírá ani neprodává data. Místo toho se snaží prodat vám placený antivirový produkt dané společnosti.

Například Wladimir Palant, který odhalil sběr dat v rozšířeních prohlížečů Avast a AVG, uvedl v reakci na komentář, že nenašel žádné důkazy, že by bezplatný antivirus Kaspersky špehoval své uživatele. Nicméně v roce 2019 Kaspersky vkládal unikátní identifikátor do provozu při prohlížení webu, což mohlo umožnit identifikaci uživatelů online.

Doporučujeme Windows Defender od Microsoftu, který je součástí Windows 10. Cílem tohoto antiviru je pouze chránit váš počítač před malwarem. Nesleduje vaši aktivitu na internetu a nesnaží se vám prodat žádný další software, i když Microsoft nabízí pokročilejší bezpečnostní softwarové balíčky pro podniky.

Také máme rádi a doporučujeme Malwarebytes, který, dle našich zkušeností, efektivně vyhledává a odstraňuje nežádoucí software. Bezplatná verze Malwarebytes nefunguje na pozadí, nabízí pouze ruční kontrolu. Malwarebytes vydělává peníze prodejem předplatného Premium, nikoliv sledováním svých uživatelů.