\n T\u00e4m\u00e4 jakso tapahtui vuosi sitten. Tutkimuksen j\u00e4lkeen Avast ilmoitti lopettavansa tietojen ker\u00e4\u00e4misen Jumpshotille ja lopettavansa kaikki tapahtumat sen kanssa kiireellisesti. Olemme k\u00e4\u00e4nt\u00e4neet t\u00e4m\u00e4n j\u00e4nnitt\u00e4v\u00e4n tarinan kokonaisuudessaan ja kutsumme sinut lukemaan ja tekem\u00e4\u00e4n omat johtop\u00e4\u00e4t\u00f6ksesi.\n <\/p>\n<\/blockquote>\n
\n Miljoonien ihmisten ymp\u00e4ri maailmaa k\u00e4ytt\u00e4m\u00e4 Avast antivirus myy k\u00e4ytt\u00e4jiens\u00e4 arkaluonteisia tietoja suurille yrityksille, Motherboardin<\/strong> ja PCMagin<\/strong> yhteinen tutkimus havaitsi. Vuotaneet sis\u00e4iset asiakirjat osoittavat kaupank\u00e4ynnin eritt\u00e4in arkaluontoisilla tiedoilla, mukaan lukien k\u00e4ytt\u00e4jien selainhistoria.\n<\/p>\n \n Jumpshot -nimisen Avast<\/strong> – tyt\u00e4ryrityksen asiakirjat valaisevat k\u00e4ytt\u00e4jien selainhistorian salaisia \u200b\u200bkauppa- ja toimitusketjuja. Ne osoittavat, ett\u00e4 Avastin<\/strong> asentamisen j\u00e4lkeen h\u00e4n alkaa ker\u00e4t\u00e4 tietoja ja siirt\u00e4\u00e4 ne Jumpshotiin<\/strong>, mink\u00e4 j\u00e4lkeen ne myyd\u00e4\u00e4n monille globaaleille yrityksille, kuten Google<\/strong>, Yelp, Microsoft<\/strong>, McKinsey, Pepsi, Home Depot, Cond\u00e9 Nast, Intuit ja muut.. Jotkut n\u00e4ist\u00e4 yrityksist\u00e4 maksavat miljoonia dollareita<\/strong> saadakseen tietoja jokaisesta tekem\u00e4st\u00e4si napsautuksesta, mink\u00e4 ansiosta ne voivat analysoida verkkok\u00e4ytt\u00e4ytymist\u00e4si.\n<\/p>\n \n Avastin k\u00e4ytt\u00e4j\u00e4kunta on<\/a> noin 435 miljoonaa<\/strong> k\u00e4ytt\u00e4j\u00e4\u00e4 ja 100 miljoonaa laitetta<\/a><\/strong>. He kaikki allekirjoittivat k\u00e4ytt\u00e4j\u00e4sopimuksen tietojen ker\u00e4\u00e4misest\u00e4, mutta osa k\u00e4ytt\u00e4jist\u00e4 kertoi Motherboardille ja PCMagille, etteiv\u00e4t he tienneet, mit\u00e4 tietoja ker\u00e4ttiin tai ett\u00e4 niit\u00e4 ker\u00e4ttiin ollenkaan. Her\u00e4\u00e4 kysymys, kuinka hyvin perill\u00e4 k\u00e4ytt\u00e4j\u00e4t olivat?\n<\/p>\n \n Millaisista tiedoista puhumme? Tietoja Google – hauista<\/strong>, verkkosivujen navigoinnista, Google Mapsin GPS –<\/strong> koordinaateista<\/strong>, vierailuista LinkedIniss\u00e4, YouTubessa ja pornosivustoilla. Vaikka n\u00e4m\u00e4 tiedot eiv\u00e4t sis\u00e4ll\u00e4 nimi\u00e4, k\u00e4ytt\u00e4j\u00e4t on helppo tunnistaa niiden perusteella.\n<\/p>\n \n Jumpshot<\/strong> v\u00e4itti<\/a> hein\u00e4kuussa, ett\u00e4 se julkisti tiedot antaakseen markkinoijille syvemm\u00e4n ymm\u00e4rryksen verkkomarkkinoista. Jumpshot on aiemmin listannut julkisesti joitain asiakkaistaan \u200b\u200bExpedia, IBM, Intuit, TurboTax, Loreal ja Home Depot. Ty\u00f6ntekij\u00f6it\u00e4 kehotettiin olemaan puhumatta julkisesti Jumpshotin suhteesta n\u00e4ihin yrityksiin.\n<\/p>\n \n Viime aikoihin asti Avast ker\u00e4si tietoja selainlaajennuksella<\/strong>, joka luotiin rajoittamaan p\u00e4\u00e4sy\u00e4 haitallisille verkkosivustoille. Kyberturvallisuuden tutkija ja AdBlock Plusin luoja Vladimir Palant<\/strong> julkaisi aiheesta blogikirjoituksen .<\/a> Hieman my\u00f6hemmin Mozilla<\/strong>, Opera<\/strong> ja Google Chrome<\/strong> poistivat<\/a> t\u00e4m\u00e4n laajennuksen selaimistaan. Avast selitti<\/a> aiemmin t\u00e4t\u00e4 tiedonkeruuta ja jakamista blogissa ja foorumissa<\/a> vuonna 2015. Siit\u00e4 l\u00e4htien Avast on luvannut lopettaa n\u00e4iden laajennusten ker\u00e4\u00e4mien selaustietojen l\u00e4hett\u00e4misen Jumpshotille, Avast sanoi lausunnossaan emolevylle ja PCMagille.\n<\/p>\n \n Tiedonkeruu kuitenkin jatkui. Jos Avast teki t\u00e4m\u00e4n aiemmin selainlaajennuksen kautta, nyt se on alkanut tehd\u00e4 sen virustorjuntansa kautta\n<\/p>\n \n Emolevy<\/strong> ja PCMag ottivat yhteytt\u00e4<\/strong> yli kahteen tusinaan sis\u00e4isiss\u00e4 asiakirjoissa mainittuun yritykseen. Harvat vastasivat kysymyksiin siit\u00e4, mit\u00e4 he tekev\u00e4t Avast-k\u00e4ytt\u00e4jien hakuhistoriaan perustuvilla tiedoilla.\n<\/p>\n \n ”Joskus k\u00e4yt\u00e4mme kolmansien osapuolien tietoja parantaaksemme liiketoimintaamme, tuotteitamme ja palveluitamme. Edellyt\u00e4mme, ett\u00e4 n\u00e4ill\u00e4 palveluntarjoajilla on asianmukaiset oikeudet jakaa n\u00e4m\u00e4 tiedot kanssamme. T\u00e4ss\u00e4 tapauksessa saamme anonyymej\u00e4 k\u00e4ytt\u00e4j\u00e4tietoja, joita ei voida k\u00e4ytt\u00e4\u00e4 yksitt\u00e4isten asiakkaiden tunnistamiseen, Home Depotin tiedottaja kirjoitti s\u00e4hk\u00f6posti<\/a>lla.\n <\/p>\n<\/blockquote>\n \n Microsoft<\/strong> kielt\u00e4ytyi kommentoimasta yksityiskohtia, miksi se osti tietoja Jumpshotilta, mutta sanoi, ett\u00e4 sill\u00e4 ei t\u00e4ll\u00e4 hetkell\u00e4 ole yhteytt\u00e4 yritykseen. Southwest Airlines<\/strong> kertoi keskustelleensa mahdollisuudesta ty\u00f6skennell\u00e4 Jumpshotin kanssa, mutta yhti\u00f6t eiv\u00e4t p\u00e4\u00e4sseet sopimukseen. IBM<\/strong> sanoi, ett\u00e4 se ei ollut asiakas, ja Altria<\/strong> sanoi, ett\u00e4 se ei my\u00f6sk\u00e4\u00e4n toiminut Jumpshotin kanssa, vaikka se ei t\u00e4sment\u00e4nyt, oliko se aiemmin toiminut. Sephora<\/strong> on ilmoittanut, ett\u00e4 se ei toimi Jumpshotin kanssa. Google ei koskaan vastannut pyynt\u00f6\u00f6n.<\/strong>\n<\/p>\n \n Jumpshot nime\u00e4\u00e4 verkkosivuillaan ja lehdist\u00f6tiedotteissa asiakkaikseen Pepsin<\/strong> ja konsulttij\u00e4ttil\u00e4iset Bain & Companyn<\/strong> ja McKinseyn<\/strong>. Siin\u00e4 on my\u00f6s joitain esimerkkej\u00e4 web-selaushistoriatietojen k\u00e4yt\u00f6st\u00e4. Esimerkiksi kustantaja ja digitaalisen median j\u00e4ttil\u00e4inen Cond\u00e9 Nast<\/strong> k\u00e4ytti Jumpshotin tuotteita n\u00e4hd\u00e4kseen, lis\u00e4sik\u00f6 yrityksen mainonta myynti\u00e4 Amazonissa ja muualla.\n<\/p>\n \n Siin\u00e4 ei viel\u00e4 kaikki, oli toinen Jumpshot-tuote nimelt\u00e4 All Click Feed<\/strong>. Sen avulla voit ostaa tietoja kaikista napsautuksista, jotka Jumpshot rekister\u00f6i tietylle verkkotunnukselle, kuten Amazon.com<\/a>, Walmart.com<\/a>, Target.com<\/a>, BestBuy.com<\/a> tai Ebay.com<\/a>.\n<\/p>\n \n Pikakuvaustiedot voivat osoittaa, kuinka joku, jolla oli tietokoneelleen asennettu Avast<\/strong>, haki Googlesta<\/strong> tuotetta, napsautti Amazon<\/strong> -linkki\u00e4 ja mahdollisesti lis\u00e4si tuotteen ostoskoriinsa jollain toisella verkkosivustolla ennen oston tekemist\u00e4.\n<\/p>\n \n Jumpshot-sopimuksen kopion mukaan yksi All Clicks Feedin ostaneista yrityksist\u00e4 on New Yorkissa toimiva markkinointi<\/a>yhti\u00f6 Omnicom Media Group.<\/strong> Jumpshot antoi Omnicomille p\u00e4\u00e4syn kaikkiin k\u00e4ytt\u00e4jien napsautuksiin 14 eri maassa, mukaan lukien Yhdysvallat, Englanti, Kanada, Australia ja Uusi-Seelanti. Tietoihin sis\u00e4ltyi my\u00f6s k\u00e4ytt\u00e4jien arvioitu sukupuoli, arvioitu ik\u00e4 ja ”t\u00e4ydellinen URL-merkkijono”, mutta henkil\u00f6tiedot poistettiin, sopimuksessa sanotaan.\n<\/p>\n \n Omnicomin kanssa tehdyn sopimuksen mukaan jokaisen k\u00e4ytt\u00e4j\u00e4n ”laitetunnus” on hajautettu, eli tiedot ostavan yrityksen ei tarvitse pysty\u00e4 tunnistamaan, kuka tarkalleen on kunkin n\u00e4kym\u00e4n takana. Sen sijaan Jumpshot-tuotteiden pit\u00e4isi auttaa yrityksi\u00e4 selvitt\u00e4m\u00e4\u00e4n, mitk\u00e4 tuotteet ovat erityisen suosittuja tai kuinka tehokas heid\u00e4n mainoskampanjansa on.\n<\/p>\n \n Mutta Jumpshot-tiedot eiv\u00e4t v\u00e4ltt\u00e4m\u00e4tt\u00e4 ole t\u00e4ysin anonyymej\u00e4. Sis\u00e4isess\u00e4 tuoteoppaassa todetaan, ett\u00e4 laitetunnukset eiv\u00e4t muutu k\u00e4ytt\u00e4j\u00e4\u00e4 kohden, ellei k\u00e4ytt\u00e4j\u00e4 poista suojausohjelmistoa kokonaan ja asenna se uudelleen. Lukuisat artikkelit ja akateemiset tutkimukset ovat osoittaneet, kuinka henkil\u00f6n henkil\u00f6llisyys voidaan tunnistaa oletettavasti anonyymien tietojen avulla<\/strong>. T\u00e4m\u00e4n vahvistivat New York Timesin toimittajat vuonna 2006<\/a> ja Stanfordin yliopiston tutkijat vuonna 2017<\/a>.\n<\/p>\n \n Deanonymisoinnista tulee paljon suurempi ongelma, kun ottaa huomioon, ett\u00e4 Jumpshot-datan loppuk\u00e4ytt\u00e4j\u00e4t voivat yhdist\u00e4\u00e4 sen omiin tietoihinsa.\n<\/p>\n \n ”Suurin osa deanonymisoinnin aiheuttamista uhista johtuu kyvyst\u00e4 yhdist\u00e4\u00e4<\/strong> tietoa muihin tietoihin.”\n <\/p>\n<\/blockquote>\n \n Millisekuntitarkka aikaleima voisi mahdollistaa yrityksen, jolla on oma asiakastietokanta, n\u00e4hd\u00e4 yhden k\u00e4ytt\u00e4j\u00e4n vierailevan omalla sivustollaan ja seurata h\u00e4nt\u00e4 sitten muiden sivustojen kautta Jumpshotin avulla.<\/strong>\n<\/p>\n \n ”On l\u00e4hes mahdotonta depersonalisoida tietoja”, sanoi Santa Claran yliopiston oikeustieteellisen korkeakoulun professori Eric Goldman.\n <\/p>\n<\/blockquote>\n \n Motherboardin ja PCMagin toimittajat esittiv\u00e4t Avastille sarjan yksityiskohtaisia \u200b\u200bkysymyksi\u00e4 siit\u00e4, kuinka se suojaa k\u00e4ytt\u00e4jien nimett\u00f6myytt\u00e4, sek\u00e4 yksityiskohtia joistakin yrityksen sopimuksista. Avast ei vastannut useimpiin kysymyksiin, mutta kirjoitti lausunnossaan: ”L\u00e4hestymistapamme avulla varmistamme, ett\u00e4 Jumpshot ei saa mit\u00e4\u00e4n tunnistetietoja, mukaan lukien nimi, s\u00e4hk\u00f6postiosoite tai yhteystiedot, ihmisilt\u00e4, \u200b\u200bjotka k\u00e4ytt\u00e4v\u00e4t suosittua ilmaista virustorjuntaohjelmistoamme.”\n<\/p>\n \n ”Meill\u00e4 on laaja kokemus k\u00e4ytt\u00e4jien laitteiden ja tietojen suojaamisesta haittaohjelmilta, ja ymm\u00e4rr\u00e4mme ja otamme vakavasti vastuun tasapainottaa k\u00e4ytt\u00e4jien yksityisyys ja tarvittava tietojen k\u00e4ytt\u00f6”, lausunnossa todetaan.\n <\/p>\n<\/blockquote>\n \n Yhti\u00f6 ilmoitti my\u00f6s noudattavansa Kalifornian kuluttajatietosuojalakia (CCPA) ja Euroopan tietosuoja-asetusta (GDPR) koko k\u00e4ytt\u00e4j\u00e4kuntansa osalta.\n<\/p>\n \n Kun PCMag-editori asensi ensimm\u00e4isen kerran Avast-virustorjuntatuotteen, ohjelma itse asiassa kysyi, halusivatko he osallistua tiedonkeruuun.\n<\/p>\n \n ”Jos annat luvan, my\u00f6nn\u00e4mme tyt\u00e4ryhti\u00f6llemme Jumpshot Inc. selaushistoriastasi saatujen tunnistamattomien tietojen ker\u00e4\u00e4minen, jotta Jumpshot voisi analysoida markkinoita ja liiketoimintatrendej\u00e4 ja ker\u00e4t\u00e4 muuta arvokasta tietoa”, ponnahdusikkuna ei kuitenkaan kertonut mit\u00e4\u00e4n siit\u00e4, kuinka Jumpshot sitten k\u00e4ytt\u00e4\u00e4 n\u00e4it\u00e4 tietoja.\n<\/p>\n \n UPD: Virallinen vastaus Avastilta\n <\/p>\n \n ”Avast sulki Jumpshotin tammikuussa 2020 ja lopetti n\u00e4in tiedonsiirrot. Tavoitteemme on tehd\u00e4 Internetist\u00e4 turvallisempi ja suojata ihmisten henkil\u00f6kohtaisia \u200b\u200btietoja. Vuonna 2020 ryhdyimme toimenpiteisiin tietosuojan parantamiseksi palkkaamalla Chief Privacy Officerin, joka jatkaa tietosuojastrategiaamme ja jakaa kokemuksia organisaatioiden, kuten TOR:n ja Future of Privacy Forumin, kanssa. Tietosuojak\u00e4yt\u00e4nt\u00f6mme on TRUSTe sertifioinut. Jatkamme toimenpiteit\u00e4 k\u00e4ytt\u00e4jien yksityisyyden takaamiseksi.”\n <\/p>\n<\/blockquote>\n \n Vicen<\/a> ja PCMagin luvalla Kansikuva<\/a>: Virustentorjuntakehitt\u00e4j\u00e4 Avastin tyt\u00e4ryhti\u00f6 myi jokaisen hakusanan. Jokainen klikkaus. jokainen ostos. jokaiselta sivustolta. H\u00e4nen asiakkaistaan \u200b\u200bolivat Google, Microsoft, Pepsi ja muut. T\u00e4m\u00e4 jakso tapahtui vuosi sitten. Tutkimuksen j\u00e4lkeen Avast ilmoitti lopettavansa tietojen ker\u00e4\u00e4misen Jumpshotille ja lopettavansa kaikki tapahtumat sen kanssa kiireellisesti.<\/p>\n","protected":false},"author":1,"featured_media":249451,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[533,690,533],"tags":[],"class_list":["post-250002","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tietokoneet","category-tarinat"],"_links":{"self":[{"href":"https:\/\/howto.com.de\/fi\/wp-json\/wp\/v2\/posts\/250002","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howto.com.de\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howto.com.de\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howto.com.de\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howto.com.de\/fi\/wp-json\/wp\/v2\/comments?post=250002"}],"version-history":[{"count":0,"href":"https:\/\/howto.com.de\/fi\/wp-json\/wp\/v2\/posts\/250002\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/howto.com.de\/fi\/wp-json\/wp\/v2\/media\/249451"}],"wp:attachment":[{"href":"https:\/\/howto.com.de\/fi\/wp-json\/wp\/v2\/media?parent=250002"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howto.com.de\/fi\/wp-json\/wp\/v2\/categories?post=250002"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howto.com.de\/fi\/wp-json\/wp\/v2\/tags?post=250002"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"Salaiset](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/11\/post-163635-63812d97eefd3-1.webp\")
<\/a><\/p>\n\n
\n Kaikki Napsauta Sy\u00f6te
\n<\/h2>\n\n
\n
\n
\n
\n Monika Kovacs\n<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"