Vi varnade i början av året att många av dina webbläsare förlänger spionerar på dig, spårar vad du besöker , och till och med infoga annonser i sidor. Det här är inte bara namngivna utvecklare heller: Avast var en av de mest betrodda antivirusleverantörerna på spelet.

Uppdatering 2: Vi vill bara påpeka att detta hände tidigare och Avast har rengjort sin handling. De har en anständig produkt, och medan du kan läsa detta för historiska ändamål borde du veta att många av de andra antivirusleverantörerna gör sämre saker.

Uppdatering: Avast har skrivit ett svar på vår artikel på deras forum . Vi står fast vid vår artikel och vår undersökning med undantag för en mycket inkonsekvent teknisk detalj som vi har uppdaterat nedan. Syftet med att skriva dessa typer av artiklar är inte att vara vindictive - vi vill helt enkelt göra världen till en bättre plats för PC-användare.

Innan vi går ett steg längre, är det viktigt att notera att de nyligen inaktiverat spionprogram "shopping" i deras webbläsarutvidgning. Så om du kör den senaste uppdateringen av Chrome med tillägg, är du bra. För nu.

Så Avast har slutat integrera spiontillägget, men det handlar om principen: du borde kunna lita på din antivirusleverantör. Varför lägger de till en funktion som spionerar på din surfa, lägger in annonser ... och allt utan att du informerar dig?

Och varför samtidigt hävdar de att de ska stoppa spionprogram, till och med avinstallera andra shopping förlängningar från andra leverantörer, medan de gjorde samma sak som de borde stoppa? Avast tar bort andra Shopping-förlängningar medan de lämnas aktiverade

På vårt testsystem är

only spyware och crapware som Avast faktiskt upptäckt och borttaget var de som konkurrerade med sin egen inköpstillägg. Avast Online Security Extension Tillagde en "Shopping" -komponent

Nej, installationsprocessen berättade inte om det här.

Om en veckan sedan spelade vi runt med att installera mycket nonsens från crapware-webbplatser, så vi laddade upp pålitligt Avast-antivirus för att se hur mycket av skadlig programvara det faktiskt skulle fånga under processen. Vi var chockade att ta reda på att några av adware inte var från en tredje part, utan av Avast själv.

Problemet ligger i SafePrice-komponenten i deras Online Security-förlängning, som lägger till shoppingrekommendationer (annonser) som du surfar på nätet.

Det här är saken: många människor vill verkligen ha shoppingförlängningar som hjälper dem att hitta bättre priser. Faktum är att en av HTG-personalförfattarna nyligen frågade mig vad som var det bästa sättet att hitta bättre priser. Som en fristående produkt, om du specifikt och medvetet

väljer för att installera något som detta, är det inget fel med det. Problemet är att Avast snuckar den här komponenten i sina webbläsartillägg som har minst 10 miljoner användare för Chrome-versionen ensam. Och då aktiverade de det som standard.

Obs! När vi undersökte den här artikeln uppdaterade de tillägget till att inte inkludera shoppingfunktionen, men det var där sedan kanske runt i december.

Spionerar, säger du ?

Du kanske kommer ihåg tidigare hur vi sa att den här förlängningen spionerar på dig och, till skillnad från många webbplatser, kommer vi definitivt inte att göra något påstående utan att bevisa vad som verkligen händer. Så vi lade upp Fiddler för att se vad som verkligen händer bakom kulisserna och under huven och bakom gardinen.

Som det visar sig var varje webbadress som du besökte skickades till Avast-servrar - först skulle det finnas en check till / urlinfo på en av sina servrar, passerar ett unikt ID som representerar dig på varje enskild begäran. På så sätt kan de bygga en lista över varje enskild sida du någonsin har besökt. De hävdar på sin webbplats att de tar bort all personligt identifierande information, men hur kan de exakt göra det när de spårar varje enskild sida du besöker och skickar tillbaka den webbadressen med ett unikt ID för att representera dig?

Uppdatering:

Avast kontaktade oss för att påpeka att den / urlinfo-sidan som vi visade på skärmdumpen är en del av deras säkerhetsförlängning, vilket är meningsfullt. På sidan / kan du också skicka tillbaka data. Det unika spårnings-IDet är det största problemet här: medan det kanske inte identifierar dig med namnet är det tillräckligt att knyta hela din surfhistorik tillsammans, och det är en skrämmande sak.

Och kom ihåg, du bad inte om det här. Du har bara velat hålla dig säker online med en pålitlig antivirusleverantör.

Bottom Line: Webbläsarutvidgningar har för mycket kraft

RELATERAD:

Varning: Din webbläsarutvidgning spionerar på dig Detta beteende , medan löjligt och ledsen från ett företag du borde lita på, är inte nytt alls. Nästan alla produkter och tjänster på Internet och nästan alla webbläsarutvidgningar, app och webbsidor gör någon form av spårning. Här på How-To Geek använder vi Google Analytics för att se vår webbplatsstatistik, och våra annonsörer brukar använda en hel del annan spårning som vi inte kan kontrollera. Och det är detsamma med varje enskild webbplats.

Personlig information och stora data har blivit standard; för trots allt: om en produkt är fri är den verkliga produkten

du. Om du surfar och läser en helt gratis webbplats är det inte så stor en affär ... trots allt behöver webbplatser som vår betala våra författare, och reklam är det enda sättet att göra det. Problemet är när det är över allt du gör. Problemet är att de flesta webbläsartillägg har tillgång till allt du ser på Internet, över alla webbplatser. Och de beskriver inte detta korrekt för dig.

Så nästa gång en förlängning säger att den kan "läsa och ändra all din data på de webbplatser du besöker" kanske du borde klicka på "Ta bort från Chrome" -knappen i stället.

Windows vill alltid skanna och fixa min USB-enhet; Ska jag låta det?

Det är en vanlig syn för många Windows-användare: du popar in i din flash-enhet eller minneskortet från din kamera och Windows insisterar på att det finns något problem som behöver fixas. Behövs något faktiskt att fixa? Riskerar du någonting genom att ignorera naggen att skanna och fixa enheten? Läs vidare när vi förklarar vad meddelandet betyder, om du bör ta itu med det, och hur du håller det från att komma tillbaka.

(how-to)

ÄR det möjligt att ha flera SSH-anslutningar till samma system?

När du konfigurerar en personlig server för första gången kan du hitta dig själv med en hel del frågor om vad det är, eller är inte kapabelt att göra. Med det i åtanke har dagens SuperUser Q & A-post svar på en nyfiken läsarens fråga. Dagens Frågor och svar-session kommer till vårt tillstånd av SuperUser-en indelning av Stack Exchange, en community-driven gruppering av Q & A-webbplatser.

(how-to)