Raccoglie i dati di navigazione e li vende a terzi: è il costo occulto dell'antivirus gratuito Avast

Un'inchiesta condotta congiuntamente da Motherboard e PCMag ha mostrato come Avast operi, sfruttando i suoi software e servizi di antivirus gratuiti, una minuziosa e dettagliata raccolta delle attività che l'utente compie online per poi rivenderle, tramite una sussidiaria, a terzi. Terzi che sarebbero poi realtà commerciali di grosso calibro: Microsoft, Google, Pepsi, Intuit, Condé Nast, McKinsey giusto per citarne alcune incluse nel resoconto delle due testate.

L'indagine ha preso il via dopo che le due testate sono venute in contatto con un documento riservato inviato dalla sussidiaria di Avast, Jumpshot, ad uno dei suoi clienti.

L'antivirus gratuito chiede in cambio la possibilità di tracciare le attività dell'utente

Fino a qualche anno fa Avast raccoglieva i dati di navigazione degli utenti che avevano installato il suo plugin gratuito per browser pensato per segnalare eventuali siti web sospetti o non sicuri nel momento in cui vi si accede. Il fatto è venuto alla luce quando un ricercatore di sicurezza aveva mostrato come Avast raccogliesse i dati dell'utente tramite quel plugin. A seguito di quelle rivelazioni Mozilla, Opera e Google hanno rimosso le estensioni browser di Avast dai loro rispettivi repository. Avast ha dichiarato a Motherboard e PCMag che da allora ha terminato l'invio dei dati raccolti da queste estensioni alla sua sussidiaria Jumpshot, che appunto si occupa di vendere le informazioni ai propri clienti.

Fonte: PCMag

Tuttavia quando si installa per la prima volta un antivirus Avast, all'utente viene mostrata una richiesta di autorizzazione sulla raccolta di informazioni. "Se ci permetti di fare ciò, forniremo alla nostra sussidiaria Jumpshot una serie di dati de-identificati derivati dalla cronologia del tuo browser allo scopo di consentire a Jumpshot di analizzare le tendenze di mercato e altri spunti di valore. I dati sono pienamente de-identificati e aggregati e non possono essere usati per identificarti personalmente. Jumpshot potrebbe condividere questi dati aggregati con i suoi clienti" si legge nel messaggio, che tuttavia non dettaglia come Jumpshot utilizzi queste informazioni e che rimanda ad un documento contenente le politiche di consenso. L'utente ha comunque la libertà di non dare il suo consenso o di ripensarci in un momento successivo.

Avast afferma di avere oltre 435 milioni di utenti attivi al mese, mentre Jumpshot dichiara di essere in possesso di dati ricavati da 100 milioni di dispositivi. Motherboard e PCMag hanno contattato diversi utenti dell'antivirus gratuito i quali hanno dichiarato di non essere a conoscenza del fatto che Avast in ultima istanza vende informazioni di navigazione a terze parti.

Raccolti i dati di navigazione: dalle ricerche Google ai siti porno

I dati ottenuti dalle due testate includono ricerche di Google, informazioni su coordinate GPS di Google Maps, pagine Linkedin visitate dagli utenti, video di YouYube e, immancabilmente, siti e contenuti pornografici, il tutto con dettagli molto precisi sulle ricerche effettuate e sul momento esatto della giornata con tanto di marca temporale. Proprio questi dettagli contribuiscono a generare scetticismo, come alcuni esperti contattati dalle due testate hanno indicato, sul fatto che i dati possano essere effettivamente anonimizzati.

"Gli utenti hanno sempre la possibilità di non condividere le informazioni con Jumpshot. Da luglio 2019 abbiamo già iniziato ad implementare una scelta di opt-in per tutti i nuovi download dei nostri antivirus, e stiamo ora chiedendo ai nostri esistenti utenti gratuiti di fare una scelta esplicita, un processo che sarà completato a febbraio 2020" ha dichiarato Avast.