免费的代价?杀毒软件Avast遭爆出售用户浏览数据

还记得去年12月时,Google与Mozilla认为Avast过度关注用户行为,而移除了Chrome及Firefox上的相关扩展程序吗?Motherboard与PCMag的联袂调查发现,Avast把所搜集的数据交给了子公司Jumpshot,再由Jumpshot将它们分门别类地打包出售给Google、微软、McKinsey或Home Depot等企业。

Avast为捷克的杀毒软件企业,免费提供基本版的杀毒软件,每月有超过4.35亿的用户,Jumpshot则定位于数字情报公司,号称可提供“围墙花园”(Walled Garden)内的交易信息,还能知道消费者在全球150个网站的搜索、点击与购买,包括Amazon、Google、Netflix及Walmart在内。

Motherboard与PCMag取得了Jumpshot的内部文件,显示由安装在用户计算机上的Avast杀毒软件负责搜集信息,再交由Jumpshot整理后出售给其它企业。

相关的产品包括Google搜索、用户在Google Maps上所寻找的位置与座标,用户所访问的LinkedIn网页、YouTube视频或色情网站,而且还有时间标记。虽然这些数据都是匿名的,但因它含有丰富的浏览数据,使得专家认为有机会识别出特定的用户。

Motherboard引述消息来源报道,在Google与Mozilla封锁了Avast的扩展程序之后,Avast改自桌面杀毒软件搜集用户信息,尽管用户必须主动加入数据搜集活动,但其实他们并未意识到Avast把所搜集的数据,转成Jumpshot的商业产品。

Jumpshot所销售的产品之一是Avast用户所访问的全球前1万个网站,可供客户判断用户趋势,另一个产品则称为“All Click Feed”,可供客户审查Avast用户在特定网站的点击行为,例如Amazon、Walmart或eBay。事实上,Jumpshot在广告中也标榜自己搜集了用户的各个网站的每一次搜索、每一次点击,以及每一次的购买行为。

PCMag则说,免费Avast杀毒软件用户的代价就是出卖自己的隐私,且隐私专家认为只要依赖时间标记、设备ID,以及用户所访问的网站,就能暴露某些人的身份。

不论是Avast或Jumpshot都尚未回应该报道。