Avast向营销者出售详细的浏览历史被抓获
另一天，另一家公司滥用客户隐私。PCMag和Motherboard的联合调查发现，杀毒软件制造商Avast一直在向营销人员出售有关客户浏览历史的极其详细的信息。Avast也是AVG的所有者。
该公司负责的部门是Jumpshot，它一直在提供从1亿台设备访问用户流量的权限。在上个月该公司为吸引新客户而发送的一条推文中，它承诺提供“每一次搜索”。每一次点击。每一次购买。在每个站点上根据Motherboard的说法，“[Emphasis Jumpshot‘s，]”。
事实上，数据提供的详细程度令人震惊，允许客户“查看用户在他们的浏览会话中进行的单个点击，包括精确到毫秒的时间。虽然收集的数据从未与某个人的姓名、电子邮件或IP地址相关联，但每个用户历史记录都会被分配给一个称为设备ID的识别符，除非用户卸载Avast杀毒产品，否则这个识别符将一直存在。
这些数据是匿名的，因此，从理论上讲，它不能与单个用户绑定。然而，设备ID才是问题所在。例如，零售商需要做的就是将与特定购买相关的时间戳与他们的记录进行比较，以识别客户。然后，使用该设备ID来建立该人的完整且完全可识别的配置文件将是一件简单的事情。通过他们的整个浏览历史，零售商将了解他们访问的网站、他们的习惯、他们的兴趣以及他们的朋友是谁的一切。
根据PCMag的说法，JumpStart甚至提供了不同的产品，以传递不同的信息子集。例如，有一款产品专注于搜索结果，包括搜索的词语和访问的结果。另一款产品专注于跟踪人们在Facebook、Instagram和YouTube上观看的视频。
尤其令人不安的是，JumpStart与营销提供商宏盟媒体集团签订了一份合同，为他们提供“所有点击订阅”。该服务提供“每个被访问站点的URL字符串、引用URL、精确到毫秒的时间戳，以及用户的可疑年龄和性别，这些信息可以根据用户访问的站点进行推断。”虽然大多数注册了All Click Feed的公司的数据中都没有设备ID，但宏盟媒体集团是个例外，收到的数据没有设备ID。
大部分收集都是通过杀毒软件的浏览器扩展进行的，自那以后，Avast已经停止分享通过这些扩展收集的数据。然而，该公司并未承诺删除它已经收集的数据。该公司还可以通过其Avast和AVG杀毒软件在台式机和移动设备上收集浏览历史。
这种模棱两可的说法并没有得到坚定的隐私权倡导者罗恩·怀登参议员的认同。根据PCMag和Motherboard的说法，Wyden在一份声明中表示，在与我的办公室进行建设性接触后，Avast已经结束了一些最令人不安的做法，这是令人鼓舞的。然而，我担心Avast尚未承诺删除未经用户选择加入同意而收集和共享的用户数据，或停止出售敏感的互联网浏览数据。唯一负责任的行动方针是对未来的客户完全透明，并清除过去在可疑情况下收集的数据。
无论是在PCMag上还是在Motherboard上的完整阅读都是令人着迷的，也是另一个很好的提醒，生活中没有什么是免费的。提供“免费服务”的公司正在别处赚钱--通常是以牺牲客户利益为代价。
