我们在年初警告过您，您的许多浏览器扩展正在监视您，跟踪您访问的内容，甚至在页面中**广告。这些不仅仅是没有名字的开发者：就连最受信任的杀毒软件供应商Avast也参与了游戏。

更新2：我们只想指出，这发生在过去，而Avast已经清理了他们的行为。他们有一个像样的产品，虽然你可以阅读这个历史的目的，你应该知道，许多其他反病毒供应商正在做更糟糕的事情。

更新：Avast已经在他们的论坛上发布了对我们文章的回复。我们坚持我们的文章和我们的研究，除了一个非常无关紧要的技术细节，我们已经更新如下。写这类文章的目的并不是为了报复——我们只是真诚地想让这个世界对PC用户来说更美好。

在我们更进一步之前，需要注意的是，他们最近在浏览器扩展中禁用了间谍“购物”功能。因此，如果您运行的是最新的Chrome并更新了扩展，您就可以了。现在。

因此，Avast已经停止集成间谍扩展，但这是关于原则：你应该能够信任你的防病毒提供商。为什么他们添加了一个功能，间谍你的浏览，**广告…和所有没有适当通知你？

同时，为什么他们声称要停止间谍软件，甚至从其他供应商那里卸载其他购物扩展，而他们却在做他们应该停止的事情呢？

在我们的测试系统中，唯一的间谍软件和垃圾软件，Avast实际检测和删除是那些与自己的购物扩展竞争。

avast在线安全扩展添加了一个“购物”组件

大约一周前，我们在垃圾网站上安装了很多垃圾软件，所以我们加载了可靠的Avast杀毒软件，看看在这个过程中到底会捕获多少恶意软件。我们震惊地发现，有些广告软件不是来自第三方，而是来自Avast本身。

问题在于他们的在线安全扩展的SafePrice组件，它在你浏览网页时添加了购物推荐（ads）。

事情是这样的：很多人实际上希望购物扩展能帮助他们找到更好的价格——事实上，HTG的一位工作人员最近问我，找到更好价格的最佳方法是什么。作为一个独立的产品，如果你特意选择安装这样的东西，没有什么问题。

问题是Avast偷偷地将这个组件添加到他们的浏览器扩展中，仅Chrome版本就有至少1000万用户。然后他们默认启用了它。

注意：当我们为本**研究时，他们更新了扩展，不包括购物功能，但可能是在去年12月左右。

你说是间谍？

你可能还记得早些时候我们说过这个扩展是在监视你的，而且，与许多网站不同，我们绝对不会在没有证据的情况下提出这样的声明。所以我们装上小提琴，看看幕后、引擎盖下和幕后到底发生了什么。

事实证明，您访问的每一个URL都被发送到Avast服务器—首先，会在其中一个服务器上对/urlinfo进行检查，并在每个请求上传递一个代表您的唯一ID。通过这种方式，他们可以建立一个你曾经访问过的每一页的列表。他们在自己的网站上声称，他们删除了所有个人身份信息，但当他们跟踪你访问的每一个页面，并用一个唯一的ID返回该URL以代表你时，他们究竟如何做到这一点？

更新：Avast联系我们指出，我们在截图中显示的/urlinfo页面实际上是他们安全扩展的一部分，这是有意义的。不过，/offers页面也在发送回数据。

唯一的跟踪ID是这里最大的问题：虽然它可能无法识别你的名字，但它足以将你的整个浏览历史联系在一起，这是一件可怕的事情。

记住，这不是你要的。你只是想让自己安全的在线与一个值得信赖的防病毒提供商。

底线是：浏览器扩展太强大了

相关：警告：您的浏览器扩展正在监视您

这种行为，虽然在一个你应该信任的公司里是荒谬和悲伤的，但一点都不新鲜。互联网上几乎所有的产品和服务，以及几乎所有的浏览器扩展、应用程序和网站，都在进行某种形式的跟踪。在这里如何极客我们使用谷歌分析来查看我们的网站统计数据，我们的广告商可能会使用许多我们无法控制的其他跟踪。每个网站都是一样的。

个人信息和大数据已经成为标准；因为毕竟：如果一个产品是免费的，那么真正的产品就是你。如果你正在浏览和阅读一个完全免费的网站，那没什么大不了的……毕竟，像我们这样的网站需要向我们的作者付费，而广告是唯一的方式。问题是当你做的每件事都是这样的时候。

问题是，大多数浏览器扩展都可以访问您在Internet上看到的所有内容，包括每个网站。他们没有向你透露这件事。

所以下次当一个扩展说它可以“读取和修改你访问的网站上的所有数据”时，也许你应该点击“从Chrome删除”按钮。