El vostre antivirus ho sap tot

El vostre antivirus sap molt de vosaltres. Sap quins programes executeu, perquè s'ha d'assegurar que són legítims. Coneix els llocs web que visiteu i us allunya de fraus i perills. A més, l’empresa antivirus pot aprendre molt sobre vostès en interactuar amb vendes, assistència, etc. Però està bé, oi? Doncs bé, un recent intent del gegant antivirus gratuït AVG per aclarir la seva política de privadesa va causar un malestar.

Wired va informar sobre la nova política mitjançant el títol "AVG pot vendre l'historial de navegació i de cerca als anunciants". Segons resulta, aquell títol inflamatori no era exacte. Una mica d’excavació em va convèncer que la política d’AVG no és gaire diferent de la dels seus competidors, sinó que s’explica amb més claredat. He comprovat la política de diverses altres eines antivirus gratuïtes i també del lloc web de Wired.

Em pots entendre?

Per començar, vaig mirar el recompte de paraules i la llegibilitat de les polítiques. Una política massa llarga per llegir o massa confusa per entendre no ajuda a ningú.

L'AVG és el més curt, aproximadament 2.100. La política de privadesa de Lavasoft, l’editor d’Ad-Aware Free Antivirus +, va arribar a tenir aproximadament 2.500 paraules; Wired’s era el mateix. Per entendre la política de privadesa per als usuaris d’Avira Antivirus, haureu d’aplicar més de 4.000 paraules. El gran guanyador (si el guanyador és la paraula correcta) és la política d’Aviv Free Antivirus, amb unes 9.200 paraules.

La longitud no és l’únic factor, així que vaig posar cada política mitjançant una col·lecció de proves de llegibilitat. La mètrica Flesch-Kincaid Reading Ease assigna a cada document una qualificació de 0 a 100, amb números més alts que indiquen una lectura més fàcil. Avast, AVG i Avira van anotar en la dècada dels 40, mentre que Ad-Aware i Wired van anotar-ne 29. En comparació, la meva última ressenya té unes 3.500 paraules de llarg i 60 en aquesta mateixa escala.

Altres proves valoren els documents sobre el nivell educatiu necessaris per comprendre'ls. Avast, AVG i Avira van anotar una puntuació superior o superior a 12, cosa que significa que un graduat de secundària hauria de ser capaç de comprendre-les. Per poder comprendre les polítiques que ofereix Ad-Aware i Wired, haureu de tenir un títol universitari. Ah, i la meva ressenya? Hauria d’estar bé per a estudiants de primer any i secundaris. Esforç per la claredat!

Diferents polítiques

Totes les polítiques dediquen una gran quantitat de memòria a distingir la informació d'identificació personal (PII) de les dades anònimes. Totes les polítiques estableixen que l'empresa pot compartir dades anònimes amb tercers. Totes les polítiques expliquen que la PII es pugui compartir a l'empresa, segons sigui necessari, però cal que existeixin garanties estrictes per evitar el mal ús. Tots adverteixen que si feu clic a un enllaç que condueix a un altre lloc, esteu subjectes a la política del lloc.

Avast és gratuït, com la resta, però us heu de registrar per utilitzar-lo durant més de 30 dies. Si escolliu registrar-vos mitjançant Facebook, és possible que tingueu una petita sorpresa. A menys que es decanti, Avast pot publicar declaracions com: "Acabo d’instal·lar Avast Antivirus de forma gratuïta. M’agrada molt. Si voleu la millor protecció, descarregueu Avast com jo" al vostre mur de Facebook. Aquesta política afirma clarament que "No utilitzarem aquesta informació amb finalitats de màrqueting directe a menys que hagueu de triar" per rebre aquestes comunicacions.

Una petita sorpresa en la descripció de la popular aplicació gratuïta d'Avast d'Avast. Aquesta aplicació inclou un SDK que utilitzen els anunciants de tercers i aquests anunciants reben dades de PII menors, inclosa l’edat, el sexe i altres aplicacions instal·lades al dispositiu. Hmm.

La política de privadesa d’Avira estableix clarament que l’empresa recollirà PII inclòs el vostre nom, adreça, número de telèfon i molt més. Afirma, a més, que l'empresa no compartirà aquestes dades amb tercers "de manera inconsistent amb aquesta política de privadesa o les lleis de privadesa (que potser requereixen que proporcioneu el seu consentiment exprés)" Més tard diu que Avira "no compartirà dades de PII ni dades pseudinomizades que hem recollit amb tercers".

La política d’Avira diu: "Creiem que la publicitat més rellevant proporciona una millor experiència a Internet. També és com donem suport al nostre negoci tot i que de forma gratuïta oferim determinats productes o serveis." La política d'AVG diu: "Recopilem dades que no són personals per guanyar diners amb les nostres ofertes gratuïtes perquè puguem mantenir-les lliures". La mateixa afirmació, però més clara.

La política de Lavasoft per a Ad-Aware fa un parell de punts que no havia vist en altres llocs. Si publiqueu alguna cosa públicament en un fòrum, això és públic, no privat i l'empresa no té l'obligació de protegir aquestes dades. A més, les vostres dades passen a través dels proveïdors de serveis de Lavasoft, que "no tenen cap dret a utilitzar cap informació personal de cap altra manera que no sigui per a la finalitat per la qual ha estat rebuda per Lavasoft". Igual que la resta, Lavasoft es reserva el dret de compartir dades agregades no personals amb tercers.

AVG i per cable

Per tant, d’on va tenir l’autor de l’article Wired la idea que “AVG pot vendre l’historial de navegació i cerca als anunciants”? Pel que puc dir, AVG pot haver estat massa prudent. La política d'AVG diu: "Si ens adonem que una part de l'historial de navegació us podria identificar, tractarem aquesta part de la vostra història com a dades personals i anonimitzarem aquesta informació". Això és una cosa que podria passar a qualsevol dels venedors. Els altres no mencionen la possibilitat que es mostrin dades personals a l’historial de navegació anonimat. Però, esmentant-ho, AVG va obtenir una descàrrega. Una de les declaracions de la política d'AVG que és força clara és la següent: "No venem ni llogem les seves dades personals a tercers".

Tenint en compte que l’article de Wired va provocar aquest tipus de privadesa, em va semblar just fer una ullada a la política de privadesa de wired.com. Els autors d'aquesta política semblen encantar la frase, "inclosa sense limitació". El paràgraf rere el paràgraf detalla les dades recollides pel lloc i els seus servidors. I què passa amb això: "podem vendre o compartir informació sobre tu… inclosa sense cap limitació les vostres dades de registre i altra informació identificable personalment, amb els nostres pares, filials i afiliats i amb empreses seleccionades acuradament que creiem que poden oferir serveis… d'interès per vostè." Sense limitació, de fet!

De totes les polítiques que he analitzat, Wired ha reclamat els drets que permeten recopilar la seva informació i fer tot el que vulguin. I no intenteu limitar l’activitat del lloc mitjançant la configuració de No rastrejar el vostre navegador. Com diu la política, "actualment no admetem cap configuració de No rastrejar (DNT) basada en el navegador ni participem en cap marc DNT." Ah, i en cas d'incompliment de dades, "no som responsables de cap pèrdua d'aquesta informació ni de les conseqüències d'aquesta". Doneu un cop d'ull a la política de privadesa de Wired i comproveu si us posa nerviosos.

Gratuït No és gratuït

Cap empresa de seguretat del món pot sobreviure només proporcionant protecció antivirus gratuïta. Hi ha d’haver alguns ingressos, o l’empresa s’assecarà i es buidarà. Sí, alguns venedors utilitzen la versió gratuïta com a teaser i es treuen profit de les actualitzacions, però no són els gegants. AVG necessita monetitzar les dades i telemetria anònimes rebudes dels més de 200 milions d’usuaris; el mateix passa amb Avast, Avira i altres grans editorials de productes de seguretat gratuïta.

Seria un suïcidi que una empresa de seguretat fes un ús indegut de les dades privades. No puc veure que passi. Però si esteu preocupats, aprofiteu la informació i llegiu la vostra política de privadesa antivirus. Simplement assegureu-vos que teniu un graduat universitari útil per interpretar el llenguatge complex.