你能用你的个人数据信任反病毒软件吗？

您可能有人告诉您，使用最新的防病毒解决方案势在必行。信不信由你，有很多人声称运行AV应用程序是一件愚蠢的事情。不，我们不是在谈论那些认为他们对一切都了如指掌的人。我们谈论的是IT专业人士。

鉴于我们每天都听到的多次成功的网络攻击，对立阵营的存在有点莫名其妙。但必须指出的是，最近，围绕AV产品的使用存在一些隐私问题，其中一些是完全合法的。

Table of Contents

AV公司可能会出售您的数据

几年前，技术网站Wired在报道 AVG当时的新隐私政策后引起了一些轰动，该政策涉嫌允许安全公司收集和销售用户的浏览和搜索历史。 PCMag的Neil Rubenking并不完全确定Wired报告的准确性，因此他对自己的报告进行了调查。经过大量的法律术语后，他发现很多免费AV产品提供商收集用户信息，然后将其出售给广告商。

因此，事实证明，应该最关心我们数据安全性的供应商实际上正在将其货币化。一方面，这听起来相当令人不安。另一方面，你可以争辩说担心这类事情是不值得的。

想想Facebook一会儿。数以亿计的人每天都在使用它而不付一分钱，然而，其创始人马克扎克伯格并不是在努力维持生计。他是如何积累财富的？通过显示正确的广告。并根据用户的个人信息选择了正确的广告。

像Facebook一样，许多AV供应商正试图提供免费产品，但如果没有收入来源他们就无法做到。您甚至可以说与广告客户开展业务并不是一件坏事，因为您经常看到的烦人广告至少与您的兴趣相关。然而事情确实出错了，因为剑桥分析公司滥用其信息的人可以作证。

扫描文件现在涉及Internet

AV产品的工作是将恶意文件从良性文件中分类，但有时很难让一个软件最终确定给定的EXE或文档是否被设计为做坏事。当他们不确定时，安全解决方案将文件发送到云，其中多个不同的引擎分析它们并返回判决。但是，这些文件仍保留在云端，显然，它们很容易访问。

在最近的Black Hat USA会议上，恶意软件研究人员Dani Goland和Ido Naor 介绍了他们最近进行的一项研究的结果。他们搜索了充满扫描恶意软件的文件的来源，并专注于被认为是良性的项目. 他们发现了很多包含大量敏感信息的电子邮件附件，甚至能够编写一些有助于他们组织数据的规则。 Goland和Naor是好人之一，但是他们说黑客可以做同样的事情而不需要花费太多时间或精力投入到这项任务中。

最糟糕的是，没有什么可以做的。 AV使用基于云的分析，因为至少暂时，这是确保及时检测和删除大多数令人讨厌的东西的唯一有效方法。