Le advertimos a principios de este año que muchas de las extensiones de su navegador lo espían, rastrean lo que visita e incluso colocan anuncios en las páginas. No se trata solo de desarrolladores anónimos: incluso Avast, uno de los proveedores de antivirus más confiables, estaba en el juego.
Actualización 2: Solo queremos señalar que esto sucedió en el pasado y que Avast limpió su acto. Tienen un producto decente, y si bien puede leer esto con fines históricos, debe saber que muchos otros proveedores de antivirus están haciendo cosas peores.
Poner al día: Avast tiene publicó una respuesta a nuestro artículo en su foro. Respaldamos nuestro artículo e investigación con la excepción de un detalle técnico muy trivial que hemos actualizado a continuación. El objetivo de escribir este tipo de artículos no es ser vengativo, solo queremos sinceramente hacer del mundo un lugar mejor para los usuarios de PC.
Antes de ir aún más lejos, es importante tener en cuenta que recientemente desactivado la función de espionaje «compras» en la extensión de su navegador. Entonces, si está utilizando la última versión de Chrome con extensiones actualizadas, está bien. Por el momento.
Por lo tanto, Avast ha dejado de integrar la extensión espía, pero eso es una cuestión de principios: debería poder confiar en su proveedor de antivirus. ¿Por qué añaden una función que espía tu navegación, inserta anuncios … y todo sin informarte adecuadamente?
¿Y por qué, al mismo tiempo, afirman detener el software espía, o incluso desinstalar otras extensiones compradas a otros proveedores, cuando estaban haciendo lo mismo que se suponía que debían detener?
Avast elimina otras extensiones de Shopping y deja las suyas habilitadas.
En nuestro sistema de prueba, los únicos programas espía y basura que Avast detectó y eliminó fueron los que compitieron con su propia extensión de compras.
La extensión de seguridad en línea de Avast agregó el componente «Compras»
No, el proceso de instalación no nos lo informó.
Hace aproximadamente una semana estábamos jugando con la instalación de muchas tonterías de sitios de crapware, por lo que cargamos el confiable antivirus Avast para ver cuánto malware atraparía en el proceso. Nos sorprendió saber que algunos de los programas publicitarios no eran de terceros, sino de Avast.
El problema radica en el componente SafePrice de su extensión de seguridad en línea, que agrega recomendaciones de compra (anuncios) cuando navega por la web.
Aquí está la cuestión: mucha gente realmente quiere complementos de compras que les ayuden a encontrar mejores precios. De hecho, uno de los editores del personal de HTG me preguntó recientemente cuál era la mejor manera de encontrar mejores precios. Como producto independiente, si elige específicamente e intencionalmente instalar algo como esto, no tiene nada de malo.
El problema es que Avast deslizó este componente en las extensiones de su navegador que tienen al menos 10 millones de usuarios solo para la versión de Chrome. Y luego lo habilitaron por defecto.
Nota: mientras estábamos investigando para este artículo, actualizaron su extensión para no incluir la función de compras, pero había estado allí desde quizás alrededor de diciembre del año pasado.
¿Espía, dices?
Es posible que recuerde anteriormente cómo dijimos que esta extensión lo estaba espiando y, a diferencia de muchos sitios web, definitivamente no vamos a hacer tal afirmación sin una prueba de lo que realmente está sucediendo. Así que le encargamos a Fiddler que viera lo que realmente sucede detrás de escena, debajo del capó y detrás de la cortina.
Resulta que cada URL que visita se envió a los servidores de Avast. Primero se verificará / urlinfo en uno de sus servidores, pasando una identificación única que lo represente para cada solicitud. De esa manera, pueden crear una lista de todas las páginas que haya visitado. Ellos reclamar en su sitio web que eliminan toda la información de identificación personal, pero ¿cómo, exactamente, pueden hacerlo cuando siguen cada página que visita y devuelven esa URL con un identificador único para representarlo?
Actualización: Avast se ha puesto en contacto con nosotros para informarnos que la página / urlinfo que mostramos en la captura de pantalla es en realidad parte de su extensión de seguridad, lo cual tiene sentido. Sin embargo, la página / offers también devuelve datos.
Ese ID de seguimiento único es el mayor problema aquí: si bien es posible que no lo identifique por su nombre, solo tiene que vincular todo su historial de navegación, y eso es algo aterrador.
Y recuerda, no lo pediste. Solo quería mantenerse seguro en línea con un proveedor de antivirus confiable.
Conclusión: las extensiones del navegador tienen demasiado poder
Este comportamiento, aunque ridículo y triste por parte de una empresa en la que debe confiar, no es nada nuevo. Casi todos los productos y servicios de Internet, y casi todas las extensiones de navegador, aplicaciones y sitios web, realizan algún tipo de seguimiento. Aquí en How-To Geek, estamos usando Google Analytics para ver las estadísticas de nuestro sitio, y nuestros anunciantes probablemente estén usando muchos otros rastreos que no podemos controlar. Y ocurre lo mismo con todos los sitios web.
La información personal y los macrodatos se han convertido en la norma; porque después de todo: si un producto es gratis, el producto real eres tú. Si está navegando y leyendo un sitio web completamente gratuito, está bien … después de todo, sitios como el nuestro tienen que pagar a nuestros escritores, y los anuncios son la única forma de hacerlo. El problema es cuando se trata de todo lo que haces.
El problema es que la mayoría de las extensiones de navegador tienen acceso a todo lo que ves en Internet, en todos los sitios web. Y no te lo están revelando correctamente.
Por lo tanto, la próxima vez que una extensión diga que puede «Leer y editar todos sus datos en los sitios web que visita», es posible que desee hacer clic en el botón «Eliminar de Chrome».