PCMag と Motherboard の共同調査によると、Avast はユーザーの閲覧履歴を収集し、そのデータ**をサードパーティに提供しているとのことです。これは、無料のアンチウイルスソフトウェアがデータにアクセスできるようになった最新の例です。結局のところ、無料のアンチウイルスソフトはお金を稼がなければならないのです。

UPDATE: 2020年1月30日、アバストは、ユーザーのブラウザ履歴**をマーケティング担当者に提供する子会社Jumpshotを閉鎖することを発表しました。

アバストで閲覧履歴を収集・販売する

Avastのアンチウィルスソフトをお使いですか？デフォルトでは、Avast はお客様のウェブ閲覧活動を収集し、Jumpshot という子会社を通じてマーケティング担当者が利用できるようにします。アバストにお金を払う企業は、完全な「クリックストリームデータ」を見ることができ、アバストユーザーがオンラインで何をしているかを確認することができます。PCMagでMichael Kanが行ったことを紹介します。

収集されたデータは非常に細かく、クライアントはユーザーが閲覧中に行った個々のクリックを、ミリ秒単位の時間まで含めて確認することができます。収集されたデータは個人の名前、電子メール、IP アドレスにリンクされることはありませんが、それでも各ユーザー履歴はデバイス ID と呼ばれる識別子に割り当てられ、ユーザーが Avast Antivirus 製品をアンインストールしない限り、この識別子は持続します。

アバストはこのデータは「匿名」であるとしていますが、PCMagとMotherboardは個人と関連付けることができます。例えば、Amazonのどのユーザーが特定の商品を特定の日の特定の時間に購入したかが分かれば、「匿名」のユーザーを特定し、そのユーザーの閲覧履歴を確認することができるのです。

アバスト、デスクトップ用アンチウイルスソフトでデータ収集

Avast をデフォルト設定でインストールしている場合、お客様の閲覧履歴は Jumpshot を介してマーケティング担当者に販売されます。このデータは Avast のブラウザ拡張機能を介して収集されることはありません。その代わり、デスクトップの Avast アンチウィルス アプリケーションを経由して収集されます。

Avast をインストールする際、データを共有するかどうかを尋ねるプロンプトが表示されます。同意する」をクリックした人のほとんどは、おそらく自分がすべてに同意しているとは思っていないでしょう。

Avastがインストールされている場合は、Avastアプリを開き、メニュー＞設定＞一般＞ "どのようなデータを収集し、共有するかをコントロールする「プライバシー」。ここでデータ共有オプションを無効にします。

Avastのアンインストールのみをお勧めしますが、インストールしたままデータ収集を無効にしたい場合は、このようにします。

ブラウザの拡張機能は問題の一部に過ぎない

ウイルス対策ソフトは、マーケティング目的の詳細なデータを収集する目的で、ブラウザ拡張機能をバンドルすることが多い。2019年10月、Adblock Plusの作者であるWladimir Palantは、いくつかの前衛的なブラウザ拡張機能が人々のブラウザ履歴に関するデータを収集し送信する方法をカタログ化した。AVGブラウザ拡張機能も同じことを行っており、そうではなこれは、Avast が数年前に AVG を買収したため、驚くことではありません。

Google と Mozilla は、Avast が何らかの変更を加えるまで、Chrome ウェブショップと Mozilla プラグインサイトからブラウザ拡張機能を削除する抜本的な措置をとりました。現在、再びダウンロードできるようになりました。データ収集がどこまで制限されるかはまだ不明ですが、アバストのプライバシーポリシーもより「透明化」されています。

Google や Mozilla はアンチウイルス企業のブラウザ拡張機能を取り締まることができますが、Avast のような企業がデスクトップアプリケーションを使用してデータを収集することは誰も止められません。これは、Avast がデスクトップアプリケーションを通じて大規模なデータ収集を行っている理由の 1 つである可能性があります。

私たちは、アンチウィルス・ブラウザ拡張機能をインストールしないことを推奨していますが、ブラウザ拡張機能を避けるだけでは、プライバシーの問題を回避することはできません。

関連：アンチウィルス・ブラウザ拡張機能は使わないでください：かえってセキュリティを低下させます。

無料のアンチウイルスソフトは有料

無料のアンチウイルスソフトウェアは、何らかの形で利益を上げなければならないため、アバストのような企業が顧客データの収集と収益化に目を向けるのは当然のことです。

過去には、他のウェブページを閲覧すると広告が追加される「ショッピング」機能まで含まれていました。アバストはもうこのようなことはしませんが、データの収集はその役割から完全に外れたわけではありません。

2015年に述べたように、無料のウイルス対策ソフトはもはや「無料」ではなくなっています。多くのアンチウイルス会社は、デフォルトの検索エンジンを変更したり、ブラウザーのホームページを入れ替えたり、追加のソフトウェアの「オファー」をインストーラーに組み込んだりするようになりました。今日、他の多くのアンチウィルス・アプリケーションは、あなたのブラウジングを追跡し、このデータを**することができるかもしれません。

関連：無料ウイルス対策ソフトはもう無料ではない。

追跡されないアンチウイルスソフトとは？

すべての無料のアンチウイルスソフトがあなたを追跡するわけではありません。すべてのウイルス対策ソフトをチェックしたわけではありません。中には、データを収集・販売しない代わりに、その会社の有料アンチウイルス製品の代金を**払おうとする****バージョンを提供する場合もあります。

例えば、AvastとAVGのブラウザ拡張機能におけるデータ収集を暴露したWladimir Palantは、コメントに対して、カスペルスキーの無料アンチウイルスソフトウェアがユーザーを監視している兆候は見つからなかったと述べています。しかし、2019年当時、カスペルスキーはウェブ閲覧のトラフィックに固有の識別子を注入し、ユーザーがオンラインで特定されるようにしていたのです。

Windows 10に統合されているマイクロソフトのWindows Defenderをお勧めします。マイクロソフトのアンチウイルスは、あなたのコンピュータからマルウェアを遠ざけること以外には、何の意図も持っていません。ウェブ閲覧を追跡することはありません。マイクロソフトは企業向けの高度なセキュリティソフトの契約を提供していますが、追加のソフトウェアを売りつけようとすることはありません。

また、Malwarebytesもスパムの検出と除去に優れており、推奨しています。malwarebytesは、ユーザーを追跡するのではなく、プレミアムサブスクリプションから利益を得ています。

関連：Windows 10に最適なウイルス対策は？ (Windows Defenderで十分？)