Votre antivirus vous suit-il? Vous seriez surpris de ce qu'il envoie

Publicité

Votre logiciel antivirus vous surveille. Une étude récente montre que les applications antivirus populaires comme Avast attribuent à votre ordinateur un identifiant unique et envoient une liste de toutes les adresses Web que vous visitez au fabricant. Si l'antivirus trouve un document suspect, il enverra le document à la société antivirus. Oui, votre société antivirus peut avoir une liste des pages Web que vous avez visitées avec vos documents personnels sensibles!

Rapport de transmission de données AV-Comparatives

Nous obtenons ces informations de AV-Comparative's Rapport sur la transmission de données dans les produits de sécurité Internet, publié le 8 mai 2014. AV-Comparatives est une organisation de tests et de comparaisons antivirus.

L’étude a été réalisée en analysant les produits antivirus exécutés sur une machine virtuelle pour voir ce qu’ils ont envoyé à la société antivirus, en lisant les contrat de licence utilisateur final (CLUF) 8 clauses ridicules du CLUF que vous avez peut-être déjà acceptées

Voici quelques-unes des conditions les plus ridicules des CLUF des services populaires. Vous les avez peut-être déjà acceptés! Lire la suite et l'envoi d'un questionnaire détaillé à chaque société antivirus afin qu'elle puisse expliquer ce que font ses produits.

L'étude indique que «nous avons accordé une pondération plus élevée à nos propres mesures et au CLUF (tel que nous le comprenons) qu'aux réponses à nos questionnaire." En d'autres termes, certaines sociétés d'antivirus ont répondu avec des réponses incorrectes qui contredisaient ce que leurs produits en fait!

Nous vous encourageons à consulter l'étude et à consulter vous-même le tableau de la page 3. Vous pourrez voir exactement ce que fait votre produit antivirus actuel. L'étude comprend des produits antivirus d'AhnLab, Avast, AVG, AVIRA, Bitdefender, BullGuard, Emsisoft, eScan, ESET, Fortinet, F-Secure, G DATA, Kaspersky Lab, McAfee, Microsoft, Panda, Sophos, Symantec, Trend Micro, Vipre et Webroot.

Et pour plus d'aide sur la vérification de votre logiciel actuel, jetez un œil à ces façons de tester votre logiciel antivirus en toute sécurité 5 façons de tester en toute sécurité votre logiciel antivirusVotre logiciel antivirus est-il sécurisé et efficace? Voici comment le tester et voir par vous-même. Lire la suite .

Un identifiant unique et des adresses Web que vous visitez

Tous les produits antivirus en question - à l'exception des produits eScan et Fortinet - attribuent à votre système un numéro d'identification unique et transmettent ce numéro.

De nombreux produits transmettent également une liste d'URL ou d'adresses Web visitées, à la fois malveillantes et non malveillantes. Tous les produits, à l'exception d'AhnLab, Emsisoft et Vipre, transmettent ces URL à l'entreprise. Il n'est pas clair quels types d'adresses chaque produit transmet. Certains produits peuvent uniquement transmettre une adresse malveillante que vous trouvez à l'entreprise, tandis que certains produits peuvent transmettre toutes les adresses que vous visitez à l'entreprise. Lié à un identifiant unique, cela signifie qu'une société antivirus pourrait avoir accès à votre historique de navigation.

Certains produits transmettent également le nom de votre ordinateur, l'adresse IP locale, la langue, les processus en cours d'exécution et le nom d'utilisateur Windows à la société antivirus.

Fichiers non exécutables, y compris les documents

Lorsqu'un antivirus trouve un fichier «suspect», il souhaite envoyer ce fichier au fabricant de l'antivirus afin qu'il puisse être examiné pour détecter les logiciels malveillants. La société antivirus peut analyser le fichier et produire une définition de virus pour se défendre contre les logiciels malveillants. Cela ne s'applique pas uniquement aux fichiers exécutables. Votre antivirus peut également envoyer vos documents personnels à la société antivirus. Par exemple, si vous avez un document commercial au format Word et que l'antivirus pense que le document est suspect, il peut l'envoyer à la société antivirus. Cela signifie que votre société antivirus peut mettre la main sur vos documents sensibles.

Avast, Fortinet, Kaspersky Lab, Symantec et Vipre transmettront tous des documents et autres fichiers non exécutables. AVG, ESET, McAfee, Microsoft, Sophos, Trend Micro et Webroot ne nous diront pas tous s'ils transmettent des documents. Il est probablement préférable de supposer que ces produits transmettent également des documents. AVG, McAfee, Trend Micro et Webroot ne vous permettront même pas de refuser l'envoi de ces fichiers non exécutables.

Pourquoi toute la collecte de données?

Les sociétés antivirus veulent toutes les données qu'elles peuvent obtenir. Cependant, nous, les utilisateurs, n'avons pas un moyen facile de connaître et de choisir les types de données que nous partageons avec la société antivirus. L'idée que les pages Web que nous visitons et nos documents personnels pourraient être envoyés en arrière-plan est effrayante. Nous n'y avons même pas pensé et n'avons pas eu la possibilité de prendre une décision éclairée. Si ces données sont envoyées non cryptées, il est également possible pour les personnes sur le même réseau local - ou les agences de renseignement comme la NSA exploitant la dorsale Internet Qu'est-ce que PRISM? Tout ce que tu as besoin de savoirAux États-Unis, la National Security Agency a accès à toutes les données que vous stockez auprès de fournisseurs de services américains tels que Google Microsoft, Yahoo et Facebook. Ils surveillent également probablement la majeure partie du trafic qui traverse le ... Lire la suite - pour capturer ces informations.

Selon l’étude, les sociétés d’antivirus disent au moins qu’elles ne lient pas ces informations pour vous suivre:

«Les fournisseurs nous disent que les données collectées et transmises par chaque produit ne vont pas à un seul centre de collecte; au contraire, des éléments spécifiques sont transmis séparément à différents points d'extrémité isolés, sans aucun lien entre eux. Ainsi par ex. les données de gestion des licences sont envoyées séparément des statistiques d'utilisation des produits. Ils disent qu'étant donné qu'il n'y a pas de lien entre ces systèmes, les données collectées par l'un ne peuvent pas être liées aux données collectées par un autre. Par conséquent, la confidentialité de l'utilisateur doit être préservée. “

Les antivirus les plus soucieux de la confidentialité

AhnLab envoie le moins de données selon ce test. Il n'enverra pas les URL que vous visitez, les documents personnels ou même les fichiers exécutables et autres informations personnelles à la société antivirus. Il transmettra des informations sur le produit antivirus, un identifiant unique pour votre ordinateur, la version de votre système d'exploitation et des hachages de fichiers. Un hachage permettra à la société antivirus de détecter si le fichier correspond à un autre fichier dont elle a connaissance, mais cela ne lui permettra pas en fait d'afficher le contenu.

Emsisoft sort aussi bien. Ils envoient un peu plus d'informations lorsque vous rencontrez des fichiers malveillants - par exemple, ils envoient un exécutable suspect fichiers à la société antivirus, mais ils n'enverront jamais une liste des sites Web que vous visitez ou de vos documents l'Internet

Ces deux produits sont des produits antivirus payants. Ce sont les seuls antivirus de l'étude qui n'envoient pas les types de données les plus sensibles à une société antivirus.

Il n'y a personne produit antivirus gratuit Le meilleur logiciel PC pour votre ordinateur WindowsVous voulez le meilleur logiciel PC pour votre ordinateur Windows? Notre liste massive rassemble les programmes les meilleurs et les plus sûrs pour tous les besoins. Lire la suite qui se démarque de tous les autres en offrant les meilleures fonctionnalités de confidentialité. Votre meilleur pari est de consulter le tableau pour plus d'informations lors du choix d'un produit antivirus. De même que vérification des résultats des tests antivirus Les 3 meilleurs sites pour des critiques fiables de logiciels antivirus Lire la suite , ces informations peuvent vous aider à prendre une décision éclairée.

Crédit d'image: Cristiano Betta sur Flickr