O seu antivírus está realmente espionando você?

Avast está coletando o histórico de navegação de seus usuários e vendendo os dados a terceiros, de acordo com uma investigação conjunta da PCMag e da Motherboard . Este é apenas o exemplo mais recente de coleta de dados de software antivírus gratuito. Afinal, aquele antivírus gratuito tem que ganhar dinheiro de alguma forma.

Atualização : Em 30 de janeiro de 2020, a Avast anunciou que fechará suas portas para sua subsidiária Jumpshot, que vendeu o histórico de navegadores de seus usuários para os comerciantes.

O Avast coleta e vende seu histórico de navegação

Você usa antivírus do Avast? Por padrão, o Avast coleta sua atividade de navegação na web e a oferece aos profissionais de marketing por meio de uma subsidiária chamada Jumpshot . As empresas que pagam o Avast podem visualizar todos os “dados de sequência de cliques” para ver o que os usuários do Avast estão fazendo online. Veja como Michael Kan descreve isso no PCMag:

Os dados coletados são tão granulares que os clientes podem visualizar os cliques individuais que os usuários estão fazendo em suas sessões de navegação, incluindo o tempo até milissegundos. E, embora os dados coletados nunca sejam vinculados ao nome, e-mail ou endereço IP de uma pessoa, cada histórico do usuário é atribuído a um identificador chamado ID do dispositivo, que persistirá a menos que o usuário desinstale o produto antivírus Avast.

Avast diz que esses dados são “anônimos”, mas o PCMag e a placa-mãe foram capazes de vinculá-los a indivíduos. Por exemplo, se você sabe qual usuário da Amazon comprou um produto específico em um segundo específico em uma data específica, você pode identificar o indivíduo “anônimo” e então olhar para trás em seu histórico de navegação.

Avast colhe os dados por meio de seu antivírus para desktop

Se você instalou o Avast com as configurações padrão, seu histórico de navegação está sendo vendido para comerciantes através do Jumpshot. Esses dados não são coletados por meio da extensão do navegador do Avast. Em vez disso, ele é coletado por meio do aplicativo antivírus Avast do desktop principal.

Ao instalar o Avast, você verá um prompt perguntando se deseja compartilhar dados. A maioria das pessoas que clicou em “Concordo” provavelmente também não percebeu tudo o que concordou.

Se você tiver o Avast instalado, pode abrir o aplicativo Avast e ir ao menu> Configurações> Geral> Privacidade pessoal para controlar quais dados são coletados e compartilhados. Desative as opções de compartilhamento de dados aqui.

Recomendamos apenas desinstalar o Avast. Mas, se quiser deixá-lo instalado e desabilitar a coleta de dados, é aqui que você o faz.

As extensões do navegador são apenas parte do problema

O software antivírus geralmente inclui extensões de navegador que coletam dados detalhados para fins de marketing. Em outubro de 2019, o criador do Adblock Plus, Wladimir Palant, catalogou a maneira como várias extensões do navegador Avast coletam e transmitem dados sobre o histórico do navegador das pessoas. Uma extensão do navegador AVG também estava fazendo a mesma coisa – o que não é surpresa, pois o Avast comprou o AVG alguns anos atrás.

O Google e o Mozilla resolveram o problema , removendo as extensões do navegador da Chrome Web Store e do site de complementos do Mozilla até que o Avast fizesse algumas alterações. Eles agora estão disponíveis para download novamente. Não está claro exatamente o quanto a coleta de dados foi limitada, mas o Avast também é mais “transparente” em sua política de privacidade.

Embora o Google e o Mozilla possam reprimir o que as extensões de navegador de uma empresa de antivírus podem fazer, ninguém impede uma empresa como a Avast de coletar dados usando seu aplicativo de desktop. Essa pode ser uma das razões pelas quais o Avast está se engajando nessa coleta de dados por atacado através de seu aplicativo de desktop.

Recomendamos não instalar as extensões do navegador do seu antivírus , mas você não pode evitar problemas de privacidade apenas evitando as extensões do navegador.

O software antivírus gratuito deve ser pago de alguma forma

O software antivírus gratuito precisa dar lucro de alguma forma, então não é surpresa que empresas como a Avast tenham se voltado para a coleta e monetização dos dados de seus clientes.

No passado, o Avast até incorporou um recurso de “compras” que adicionava anúncios a outras páginas da web enquanto você navegava. O Avast não faz mais isso, mas a coleta de dados não parece totalmente estranha.

Como apontamos em 2015, o software antivírus gratuito realmente não é mais “grátis” . Muitas empresas de antivírus mudaram seu mecanismo de pesquisa padrão, trocando a página inicial do seu navegador e integrando “ofertas” extras de software em seus instaladores. Hoje, muitos outros aplicativos antivírus provavelmente estão rastreando sua navegação e, presumivelmente, vendendo esses dados.

Qual software antivírus não rastreia você?

Nem todo antivírus gratuito rastreia você necessariamente. Não examinamos todos os antivírus que existem. Alguns podem fornecer um teste gratuito que não coleta e vende dados, em vez de tentar vender a você o produto antivírus pago da empresa.

Por exemplo, Wladimir Palant, que expôs a coleta de dados no Avast e nas extensões do navegador do AVG, disse  em resposta a um comentário que não encontrou nenhuma indicação de que o antivírus gratuito da Kaspersky esteja espionando seus usuários. No entanto, em 2019, a Kaspersky estava injetando um identificador exclusivo no tráfego de navegação na web que permitiria que seus usuários fossem identificados online.

Recomendamos o Windows Defender da Microsoft, que é integrado ao Windows 10 . O antivírus da Microsoft não tem uma agenda além de manter o malware longe do seu computador. Ele não rastreia sua navegação na web. Ele não tenta fazer um upsell de nenhum software extra, embora a Microsoft ofereça contratos de software de segurança mais avançados para empresas.

Também gostamos e recomendamos o Malwarebytes , que descobrimos que faz um bom trabalho na detecção e remoção de software lixo. A versão gratuita do Malwarebytes não pode ser executada em segundo plano. Ele oferece apenas varreduras manuais. O Malwarebytes ganha dinheiro com assinaturas Premium, em vez de rastrear seus usuários.