… sei il prodotto. È una faccia particolarmente oscura dei programmi e servizi «gratuiti» della Rete, e nonostante le richieste di maggiore trasparenza, è chiaro che la pratica continua a essere in vigore, anche se in secondo piano. Motherboard e PCMag hanno appena pubblicato un'indagine basata su documenti filtrati di una sussidiaria di Avast chiamata Jumpshot. I documenti confermano la vendita dei dati raccolti dall'antivirus Avast, incluse ricerche, clic e acquisti fatti online, ma se c'è qualcosa di altrettanto preoccupante di questa estrazione, è la lista degli acquirenti…
Avast riporta ufficialmente circa 435 milioni di utenti attivi. Il motore principale dietro quel numero è il suo antivirus gratuito, e non è una follia immaginare che l'azienda cerchi di monetizzarlo. La domanda è: fino a che punto è disposta ad arrivare? Il primo punto di conflitto è emerso nell'ottobre dell'anno scorso, quando il creatore dell'estensione Adblock Plus Wladimir Palant ha pubblicato sul suo blog personale che le estensioni di Avast e AVG stavano raccogliendo una quantità massiccia di dati, a un livello tale che era possibile ricostruire intere cronologie di navigazione e buona parte del comportamento dell'utente nella Rete.
Dopo un iniziale blocco da parte di Firefox, Avast ha confermato che avrebbe rilasciato versioni più «trasparenti» delle sue estensioni… ma tutto sembra indicare che la sua mossa definitiva sia stata spostare il meccanismo di raccolta nell'antivirus stesso. Un'indagine pubblicata da Motherboard e PCMag, basata su documenti filtrati della sussidiaria Jumpshot (che Avast ha acquisito nel 2013), rivela che Avast sta vendendo informazioni sensibili dei suoi utenti a clienti di altissimo profilo, tra cui spiccano Google, Microsoft, Pepsi, IBM, L'Oreal, Condé Nast e Home Depot.
Ora, la raccolta dei dati in Avast è supposta essere opt-in, ma non sono pochi gli utenti che ignoravano la vendita di queste informazioni a terzi. Un'analisi più approfondita conferma l'ottenimento di ricerche su Google, posizioni e coordinate GPS in Google Maps, visite a profili aziendali su LinkedIn, video di YouTube e accessi a portali di contenuti per adulti (PornHub, YouPorn). In effetti, compaiono anche i termini usati su quei portali, e persino video specifici. Questo mega-pacchetto di dati non include elementi di identificazione personale, tuttavia non è possibile escludere la possibilità di de-anonimizzare alcuni utenti.
La commercializzazione di questi dati avviene attraverso diverse linee di prodotto offerte da Jumpshot ai suoi clienti. Uno dei più inquietanti si chiama All Click Feed, e permette a tutti gli interessati di acquistare dettagli sui clic che Jumpshot rileva su particolari domini, come Amazon, Walmart, Target, Best Buy o eBay. Persino sul suo account Twitter parlano di «Ogni ricerca. Ogni clic. Ogni acquisto. Su ogni sito.».
E stanno pagando una vera fortuna. Una società di marketing newyorkese, Omnicom Media, ha pagato più di sei milioni e mezzo di dollari per l'accesso ai dati nel 2019, 2020 e 2021. Quello che Omnicom ha ricevuto finora sono i feed di clic in 14 paesi diversi, dagli Stati Uniti alla Nuova Zelanda. A partire dal «comportamento di navigazione», il prodotto «deduce» il genere dell'utente e la sua età.
E così arriviamo a un altro aspetto preoccupante: ogni cronologia utente ha un «Device ID» assegnato in modo permanente. Se qualcuno combina una quantità sufficiente di dati, quel Device ID potrebbe annullare qualsiasi tentativo di anonimizzazione. Secondo Eric Goldman, direttore dell'Istituto di Leggi sull'Alta Tecnologia dell'Università di Santa Clara, è «quasi impossibile» anonimizzare o de-identificare i dati. In sintesi, finché una politica più avanzata di trasparenza e privacy non entrerà in vigore, possiamo solo raccomandare la disinstallazione di Avast, AVG e tutti i loro prodotti associati.
Fonte: Motherboard
Fonte: PCMag
