Antivirus Anda tahu semua tentang Anda

Antivirus Anda tahu banyak tentang Anda. Ia tahu program apa yang Anda jalankan, karena harus memastikannya sah. Ia tahu situs web yang Anda kunjungi, dan menjauhkan Anda dari penipuan dan bahaya. Selain itu, perusahaan antivirus dapat belajar banyak tentang Anda saat Anda berinteraksi dengan penjualan, dukungan, dan sebagainya. Tapi itu bagus, bukan? Nah, upaya baru-baru ini oleh raksasa antivirus gratis AVG untuk memperjelas kebijakan privasinya menyebabkan keributan.

Wired melaporkan kebijakan baru menggunakan tajuk "AVG dapat menjual penelusuran dan riwayat penelusuran Anda kepada pengiklan." Ternyata, informasi utama yang meradang itu tidak akurat. Penggalian sedikit meyakinkan saya bahwa kebijakan AVG tidak jauh berbeda dari para pesaingnya - hanya dijabarkan dengan lebih jelas. Saya memeriksa kebijakan untuk beberapa alat antivirus gratis lainnya, dan juga untuk situs web Wired.

Bisakah kamu mengerti saya?

Sebagai permulaan, saya melihat jumlah kata dan keterbacaan kebijakan. Kebijakan yang terlalu panjang untuk dibaca atau terlalu membingungkan untuk dipahami tidak membantu siapa pun.

AVG adalah yang terpendek, sekitar 2.100 kata. Kebijakan privasi untuk Lavasoft, penerbit Ad-Aware Free Antivirus + muncul sekitar 2.500 kata; Wired hampir sama. Untuk memahami kebijakan privasi bagi pengguna Avira Antivirus, Anda harus menjelajahi lebih dari 4.000 kata. Pemenang besar di sini (jika pemenang adalah kata yang tepat) adalah kebijakan untuk Avast Free Antivirus, dengan sekitar 9.200 kata.

Panjang bukan satu-satunya faktor, jadi saya menempatkan setiap kebijakan melalui kumpulan tes keterbacaan. Metrik Kemudahan Membaca Flesch-Kincaid memberikan setiap dokumen peringkat dari 0 hingga 100, dengan angka yang lebih tinggi menunjukkan pembacaan yang lebih mudah. Avast, AVG, dan Avira semuanya mencetak gol di tahun 40-an, sementara Ad-Aware dan Wired sama-sama mencetak angka 29. Sebagai perbandingan, ulasan terakhir saya adalah sekitar 3.500 kata dan skor 60 pada skala yang sama.

Tes lain menilai dokumen pada tingkat pendidikan yang diperlukan untuk memahaminya. Avast, AVG, dan Avira semuanya mendapat nilai atau sedikit di atas 12, yang berarti lulusan sekolah menengah harus dapat memahaminya. Untuk memahami kebijakan yang ditawarkan oleh Ad-Aware dan Wired, Anda memerlukan gelar sarjana. Oh, dan ulasan saya itu? Itu harus baik untuk siswa baru sekolah menengah dan atas. Saya berusaha keras untuk kejelasan!

Kebijakan yang berbeda

Semua kebijakan menghabiskan banyak kata-kata untuk membedakan informasi pengidentifikasi pribadi (PII) dari data anonim. Semua kebijakan menyatakan bahwa perusahaan dapat berbagi data anonim dengan pihak ketiga. Dan semua kebijakan menjelaskan bahwa PII dapat dibagikan di dalam perusahaan, sebagaimana diperlukan, tetapi ada pengamanan ketat untuk mencegah penyalahgunaan. Semua memperingatkan bahwa jika Anda mengklik tautan yang mengarah ke situs lain, Anda tunduk pada kebijakan situs itu.

Avast gratis, seperti yang lain, tetapi Anda harus mendaftar untuk menggunakannya selama lebih dari 30 hari. Jika Anda memilih untuk mendaftar menggunakan Facebook, Anda mungkin mendapatkan sedikit kejutan. Kecuali Anda memilih keluar, Avast dapat memposting pernyataan seperti, "Saya baru saja menginstal Avast Antivirus secara gratis. Saya sangat menyukainya. Jika Anda menginginkan perlindungan terbaik, unduh Avast seperti yang saya lakukan" di dinding Facebook Anda. Kebijakan ini menyatakan dengan sangat jelas bahwa "Kami tidak akan menggunakan informasi ini untuk tujuan pemasaran langsung kecuali Anda 'memilih' untuk menerima komunikasi semacam itu."

Saya menemukan sedikit kejutan dalam deskripsi aplikasi Android gratis populer Avast. Aplikasi ini mencakup SDK yang digunakan oleh pengiklan pihak ketiga, dan pengiklan ini menerima data PII kecil termasuk usia, jenis kelamin, dan aplikasi lain yang diinstal pada perangkat Anda. Hmm.

Kebijakan privasi Avira dengan jelas menyatakan bahwa perusahaan akan mengumpulkan PII termasuk nama, alamat, nomor telepon Anda, dan banyak lagi. Lebih lanjut menyatakan perusahaan tidak akan membagikan data itu dengan pihak ketiga "dengan cara yang tidak konsisten dengan kebijakan privasi atau undang-undang privasi ini (yang mungkin mengharuskan Anda untuk memberikan persetujuan tertulis)." Kemudian dikatakan bahwa Avira "tidak akan membagikan data PII atau non-semu yang kami kumpulkan dengan pihak ketiga mana pun."

Kebijakan Avira mengatakan, "Kami percaya iklan yang lebih relevan memberikan pengalaman Internet yang lebih baik. Ini juga bagaimana kami mendukung bisnis kami sambil tetap memberikan produk atau layanan tertentu kepada Anda secara gratis." Kebijakan AVG mengatakan, "Kami mengumpulkan data non-pribadi untuk menghasilkan uang dari penawaran gratis kami sehingga kami dapat menyimpannya gratis." Pernyataan yang sama, tetapi lebih jelas.

Kebijakan Lavasoft untuk Ad-Aware membuat beberapa poin yang belum saya lihat di tempat lain. Jika Anda memposting sesuatu secara publik di forum, itu publik, bukan pribadi, dan perusahaan tidak memiliki kewajiban untuk melindungi data itu. Selain itu, data Anda melewati penyedia layanan Lavasoft, yang "tidak memiliki hak apa pun untuk menggunakan Informasi Pribadi tersebut dengan cara apa pun selain untuk tujuan yang diterima oleh Lavasoft." Seperti yang lainnya, Lavasoft berhak untuk berbagi data agregat non-pribadi dengan pihak ketiga.

AVG dan Kabel

Jadi, dari mana penulis artikel Wired mendapatkan gagasan bahwa "AVG dapat menjual penelusuran dan riwayat penelusuran Anda kepada pengiklan"? Sejauh yang saya tahu, AVG mungkin terlalu berhati-hati. Kebijakan AVG mengatakan, "Jika kami mengetahui bahwa sebagian riwayat penelusuran Anda dapat mengidentifikasi Anda, kami akan memperlakukan bagian riwayat itu sebagai data pribadi, dan akan menganonimkan informasi ini." Itu sesuatu yang bisa terjadi pada vendor mana pun. Yang lain tidak menyebutkan kemungkinan data pribadi muncul dalam riwayat penelusuran yang dianonimkan. Tetapi dengan menyebutkannya, AVG mendapat kritik. Satu pernyataan dari kebijakan AVG yang sangat jelas adalah ini: "Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak ketiga."

Mengingat bahwa artikel Wired membangkitkan brouhaha privasi ini, saya pikir itu adil untuk melihat kebijakan privasi di wired.com. Para penulis kebijakan ini tampaknya menyukai ungkapan itu, "termasuk tanpa batasan." Paragraf demi paragraf merinci data yang dikumpulkan oleh situs dan servernya. Dan bagaimana dengan ini: "kami dapat menjual atau berbagi informasi tentang Anda… termasuk tanpa batasan, Informasi Pendaftaran Anda dan informasi pribadi lainnya, dengan orang tua, anak perusahaan, dan afiliasi kami dan dengan perusahaan yang dipilih dengan cermat yang kami pikir dapat menawarkan layanan… yang menarik bagi kamu." Tanpa batasan, memang!

Dari semua kebijakan yang saya lihat, Wired's mengklaim paling berhak untuk mengumpulkan informasi Anda dan melakukan apa pun yang mereka inginkan dengannya. Dan jangan mencoba membatasi aktivitas situs menggunakan pengaturan Do Not Track di browser Anda. Seperti yang dikatakan dalam kebijakan, "kami saat ini tidak mendukung pengaturan Do Not Track (DNT) berbasis browser atau berpartisipasi dalam kerangka kerja DNT apa pun." Oh, dan jika terjadi pelanggaran data, "kami tidak bertanggung jawab atas hilangnya informasi semacam itu atau konsekuensinya." Lihatlah sendiri kebijakan privasi Wired, dan lihat apakah itu membuat Anda gugup.

Gratis Bukan Gratis

Tidak ada perusahaan keamanan di dunia yang dapat bertahan hidup hanya dengan memberikan perlindungan antivirus gratis. Harus ada pemasukan, atau perusahaan akan mengering dan meledak. Ya, beberapa vendor menggunakan versi gratis sebagai penggoda dan mendapat keuntungan dari peningkatan, tetapi mereka bukan raksasa. AVG perlu memonetisasi data anonim dan telemetri yang diterima dari lebih dari 200 juta pengguna; hal yang sama berlaku untuk Avast, Avira, dan penerbit utama produk keamanan gratis lainnya.

Ini akan menjadi bunuh diri bagi perusahaan keamanan untuk benar-benar menyalahgunakan data pribadi. Saya tidak bisa melihatnya terjadi. Tetapi jika Anda sama sekali khawatir, gali dan baca kebijakan privasi antivirus Anda sendiri. Pastikan Anda memiliki lulusan perguruan tinggi yang berguna untuk menafsirkan bahasa yang rumit.