UPDATE 12/5: Ondrej Vlcek, CEO van Avast, vertelt Neil J.
Rubenking van Daxdi: "We hebben al enkele van de nieuwe vereisten van Mozilla geïmplementeerd, en we zullen nog meer bijgewerkte versies uitbrengen die volledig compatibel en transparant zijn volgens de nieuwe vereisten."
Hij merkte ook op dat het verwijderen van de extensie slechts 12 uur na de aankondiging door Mozilla van zijn nieuwe winkelbeleid plaatsvond.
Maar hoe zit het met al die gegevens die door de browserextensies worden verzonden? Vlcek ging door de waslijst met datapunten die door Wladimir Palant waren geïdentificeerd en legde ze allemaal uit.
Velen, zoals het verwijzingsveld, worden gebruikt voor URL-analyse in de cloud.
Sommige velden, zoals de paginatitel, worden niet gebruikt en "zal worden verwijderd".
Avast verzamelt de landcode voor een algemeen idee van de locatie, in plaats van het veel persoonlijkere IP-adres vast te leggen.
Browsertype en versie worden ingevoerd in de verzamelde statistieken, hoewel Vlcek zei dat je met een toekomstige versie kunt afzien van die functie.
Wat betreft de unieke gebruikers-ID's die Palant meldde, bevestigde Vlcek dat ze bestaan, maar zei dat ze geen verbinding maken met persoonlijke gegevens.
Ze laten het cloudgebaseerde analysesysteem eenvoudig rapporten matchen die uit dezelfde bron komen.
Wanneer u Avast installeert, vraagt ??het toestemming om informatie te verzamelen, met name door "niet-identificerende gegevens" te vragen en te vermelden dat de gegevens "volledig geanonimiseerd en geaggregeerd zijn en niet zullen worden gebruikt om u persoonlijk te identificeren of te targeten".
U kunt klikken om akkoord te gaan of het verzoek om te delen af ??te wijzen.
Neil vroeg of het weigeren van het delen van gegevens betekende dat Avast die unieke ID's niet zou gebruiken.
Vlcek zei nee, het enige verschil is dat als u accepteert, Avast de gegevens bewaart en verzamelt die door de browserextensie worden gerapporteerd, terwijl als u weigert, het de gegevens na gebruik verwijdert.
Vrijwel elk antivirusproduct bevat de mogelijkheid om uw browser weg te sturen van onveilige of frauduleuze URL's.
Om dit te doen, moeten ze de URL's die u bezoekt voor analyse naar de cloud sturen.
Ja, dat betekent dat ze een volledig overzicht van uw browse-activiteit kunnen opbouwen.
Maar elk daadwerkelijk misbruik van die gegevens door een beveiligingsbedrijf zou de vernietiging ervan betekenen.
Origineel verhaal:
Als u momenteel de extensies Avast Online Security, AVG Online Security, Avast SafePrice of AVG SafePrice gebruikt in uw browser naar keuze, stop dan.
Er is vastgesteld dat Avast gebruikersgegevens verzamelt, wat ertoe leidde dat Mozilla alle vier de extensies van zijn add-on-site verwijderde.
Opera heeft ze ook verwijderd.
Zoals ZDNet meldt, werd de gegevensverzameling die Avast uitvoert voor het eerst ontdekt door Wladimir Palant, de maker van de Adblock Plus-extensie.
Eind oktober publiceerde Palant zijn bevindingen en bestempelde hij de browserextensies van Avast als spyware.
Indien actief, ontvangt Avast geanonimiseerde gegevens waarmee "uw volledige browsegeschiedenis en een groot deel van uw browsegedrag kan worden gereconstrueerd", zei hij.
Een nieuw bericht van Palant deze week bevestigt dat zowel Mozilla als Opera de extensies van Avast van hun sites hebben verwijderd; ze blijven op Google Chrome.
Aanbevolen door onze redacteuren
Een ander punt van zorg is de Avast Secure Browser, waarop de Avast Online Security-extensie standaard is geïnstalleerd en verborgen is voor de extensielijst.
Als je die browser gebruikt, worden je gegevens verzameld, zegt Palant.
In 2013 nam Avast het bedrijf Jumpshot over, dat een "clickstream data" -product creëerde waarmee zeer gedetailleerde gegevens van miljoenen online gebruikers kunnen worden verzameld.
Palant gelooft dat het deze technologie is die Avast in zijn browserextensies gebruikt om de gegevens te verzamelen.
Een woordvoerder van Avast vertelde ZDNet het volgende: "De Avast Online Security-extensie is een beveiligingstool die gebruikers online beschermt, ook tegen geïnfecteerde websites en phishingaanvallen ...
Het is noodzakelijk dat deze service de URL-geschiedenis verzamelt om de verwachte functionaliteit te leveren.
Avast doet dit zonder de identificatie van een gebruiker te verzamelen of op te slaan.
We hebben al enkele van Mozilla's nieuwe vereisten geïmplementeerd en zullen verdere bijgewerkte versies vrijgeven die volledig compatibel en transparant zijn volgens de nieuwe vereisten ...
Deze zullen zoals gewoonlijk beschikbaar zijn in de Mozilla-winkel in de nabije toekomst."
Toen Palant keek naar de gegevens die naar de servers van Avast werden verzonden, ontdekte hij dat deze het volledige adres van de bezochte pagina, de paginatitel, het adres van de verwijzende pagina, de identificatie voor het venster en de tabblad-ID voor het laden van de pagina bevatten, hoe u op de pagina terechtkwam.
(bladwijzer, getypt adres, enz.), als u de pagina eerder hebt bezocht, landcode, twee verschillende unieke gebruikers-ID's, browsertype en gebruikt besturingssysteem inclusief versienummer.
Er waren andere velden, waaronder het IP-adres en een hardware-ID, maar deze werden niet gebruikt op het moment van beoordeling.
