O seu antivírus está realmente espionando você?

Avast está coletando históricos de navegação de seus usuários e vendendo os dados a terceiros, de acordo com uma investigação conjunta da PCMag e Placa-mãe. Este é apenas o exemplo mais recente de coleta de dados de software antivírus gratuito. Afinal, aquele antivírus gratuito tem que ganhar dinheiro de alguma forma.

Atualização: em 30 de janeiro de 2020, Avast anunciado ele será fechado para sua subsidiária Jumpshot, que vendeu o histórico do navegador de seus usuários para os profissionais de marketing.

O Avast coleta e vende seu histórico de navegação

Você usa antivírus do Avast? Por padrão, o Avast coleta sua atividade de navegação na web e a oferece aos profissionais de marketing por meio de uma subsidiária chamada Arremesso. As empresas que pagam o Avast podem visualizar todos os “dados de sequência de cliques” para ver o que os usuários do Avast estão fazendo online. Veja como Michael Kan descreve isso na PCMag:

Os dados coletados são tão granulares que os clientes podem visualizar os cliques individuais que os usuários estão fazendo em suas sessões de navegação, incluindo o tempo até milissegundos. E embora os dados coletados nunca sejam vinculados ao nome, e-mail ou endereço IP de uma pessoa, cada histórico do usuário é, no entanto, atribuído a um identificador chamado ID do dispositivo, que persistirá a menos que o usuário desinstale o produto antivírus Avast.

Avast diz que esses dados são “anônimos”, mas o PCMag e a placa-mãe foram capazes de vinculá-los a indivíduos. Por exemplo, se você sabe qual usuário da Amazon comprou um produto específico em um segundo específico em uma data específica, você pode identificar o indivíduo “anônimo” e então olhar para trás em seu histórico de navegação.

O Avast colhe os dados por meio de seu antivírus para desktop

Se você instalou o Avast com as configurações padrão, seu histórico de navegação está sendo vendido para comerciantes através do Jumpshot. Esses dados não são coletados por meio da extensão do navegador do Avast. Em vez disso, ele é coletado por meio do aplicativo antivírus Avast de desktop principal.

Ao instalar o Avast, você verá um prompt perguntando se deseja compartilhar dados. A maioria das pessoas que clicou em “Concordo” provavelmente também não percebeu tudo o que concordou.

Se você tiver o Avast instalado, pode abrir o aplicativo Avast e ir ao menu> Configurações> Geral> Privacidade pessoal para controlar quais dados são coletados e compartilhados. Desative as opções de compartilhamento de dados aqui.

Recomendamos apenas desinstalar o Avast. Mas, se você quiser deixá-lo instalado e desabilitar a coleta de dados, é aqui que você o faz.

As extensões do navegador são apenas parte do problema

O software antivírus geralmente inclui extensões de navegador que coletam dados detalhados para fins de marketing. Em outubro de 2019, o criador do Adblock Plus Wladimir Palant catalogado a maneira como várias extensões de navegador Avast reúnem e transmitem dados sobre o histórico de navegadores das pessoas. Uma extensão do navegador AVG estava fazendo a mesma coisa, também – o que não é surpreendente, já que o Avast comprou o AVG alguns anos atrás.

Google e Mozilla reprimido, removendo as extensões do navegador da Chrome Web Store e do site de complementos do Mozilla até que o Avast fizesse algumas alterações. Eles agora estão disponíveis para download mais uma vez. Não está claro exatamente o quanto a coleta de dados foi limitada, mas o Avast também é mais “transparente” em sua política de privacidade.

Embora o Google e o Mozilla possam reprimir o que as extensões de navegador de uma empresa de antivírus podem fazer, ninguém está impedindo uma empresa como a Avast de coletar dados usando seu aplicativo de desktop. Essa pode ser uma das razões pelas quais o Avast está se engajando nessa coleta de dados no atacado por meio de seu aplicativo de desktop.

Recomendamos não instalar as extensões do navegador do seu antivírus, mas você não pode evitar problemas de privacidade apenas evitando as extensões do navegador.

O software antivírus gratuito deve ser pago de alguma forma

O software antivírus gratuito precisa dar lucro de alguma forma, então não é surpresa que empresas como a Avast tenham se voltado para a coleta e monetização dos dados de seus clientes.

No passado, o Avast até incorporou um recurso de “compras” que adicionava anúncios a outras páginas da web enquanto você navegava. O Avast não faz mais isso, mas a coleta de dados não parece totalmente estranha.

Como apontamos em 2015, o software antivírus gratuito realmente não é mais “grátis”. Muitas empresas de antivírus mudaram seu mecanismo de pesquisa padrão, trocando a página inicial do seu navegador e integrando “ofertas” extras de software em seus instaladores. Hoje, muitos outros aplicativos antivírus provavelmente estão rastreando sua navegação e, presumivelmente, vendendo esses dados.

Qual software antivírus não rastreia você?

Nem todo antivírus gratuito necessariamente rastreia você. Não examinamos todos os antivírus que existem. Alguns podem fornecer um teste gratuito que não coleta e vende dados, em vez de tentar vender a você o produto antivírus pago da empresa.

Por exemplo, Wladimir Palant, que expôs a coleta de dados no Avast e nas extensões de navegador do AVG, disse em resposta a um comentário de que ele não encontrou qualquer indicação Antivírus gratuito da Kaspersky está espionando seus usuários. No entanto, em 2019, a Kaspersky era anteriormente injetar um identificador único no tráfego de navegação na web que teria permitido que seus usuários fossem identificados online.

Recomendamos o Windows Defender da Microsoft, que é integrado ao Windows 10. O antivírus da Microsoft não tem uma agenda além de manter o malware longe do seu computador. Ele não rastreia sua navegação na web. Ele não tenta fazer um upsell de nenhum software extra, embora a Microsoft ofereça mais opções contratos de software de segurança para empresas.

Nós também gostamos e recomendamos Malwarebytes, que descobrimos que faz um bom trabalho na detecção e remoção de softwares inúteis. A versão gratuita do Malwarebytes não pode ser executada em segundo plano. Ele oferece apenas varreduras manuais. O Malwarebytes ganha dinheiro com assinaturas Premium, em vez de rastrear seus usuários.