spyware

[iNa0H]

Kan iemand mij een beetje precies uitleggen wat spyware precies is en wat het doet?

[@pie]

What is spyware?
Spyware is Internet jargon for Advertising Supported software (Adware). It is a way for shareware authors to make money from a product, other than by selling it to the users. There are several large media companies that offer them to place banner ads in their products in exchange for a portion of the revenue from banner sales. This way, you don't have to pay for the software and the developers are still getting paid. If you find the banners annoying, there is usually an option to remove them, by paying the regular licensing fee.

Why is it called "Spyware" ?
While this may be a great concept, the downside is that the advertising companies also install additional tracking software on your system, which is continuously "calling home", using your Internet connection and reports statistical data to the "mothership". While according to the privacy policies of the companies, there will be no sensitive or identifying data collected from your system and you shall remain anonymous, it still remains the fact, that you have a "live" server sitting on your PC that is sending information about you and your surfing habits to a remote location.....

Are all Adware products "Spyware"?
No, but the majority are. There are also products that do display advertising but do not install any tracking mechanism on your system. These products are not indexed in our database.

Is Spyware illegal?
Even though the name may indicate so, Spyware is not an illegal type of software in any way. However there are certain issues that a privacy oriented user may object to and therefore prefer not to use the product. This usually involves the tracking and sending of data and statistics via a server installed on the user's PC and the use of your Internet connection in the background.

What's the hype about?
While legitimate adware companies will disclose the nature of data that is collected and transmitted in their privacy statement (linked from our database), there is almost no way for the user to actually control what data is being sent. The fact is that the technology is in theory capable of sending much more than just banner statistics - and this is why many people feel uncomfortable with the idea.

On the other hand...
Millions of people are using advertising supported "spyware" products and could not care less about the privacy hype..., in fact some "Spyware" programs are among the most popular downloads on the Internet.

"it still remains the fact, that you have a "live" server sitting on your PC that is sending information about you and your surfing habits to a remote location..... " <-- dit is dus het grootste probleem: privacy.. een stukje spyware dat met kazaa wordt meegeleverd vraagt onder andere je mailadres op, waardoor je dus spammail krijgt..

"in fact some "Spyware" programs are among the most popular downloads on the Internet" <-- o.a. KaZaa, audiogalaxy, enz enz

bron: http://www.spychecker.com/spyware.html

of anders: http://whatis.techtarget.com/definitionsSearchResults/1,289878,sid9,00.html?query=spy ware

[Dit bericht is aangepast door @pie (06-03-2002).]

nederlands

SPYWARE: ALLES WAT U EROVER MOET WETEN

Even een programmaatje downloaden van het net? Pas op, want u loopt het risico dat het om 'spyware' gaat. Beruchte namen zijn SmartDownload en KaZaA. Netkwesties vat de belangrijkste wetenswaardigheden in een FAQ samen.

Wat is spyware?
Spyware is de verzamelnaam voor alle programma's die, naast hun reguliere functie, gegevens over u en uw computer ongevraagd naar advertentiebureaus of marketeers doorsluizen. Zodra u de programma's installeert of opstart, proberen ze contact te maken met internet. Ze geven hun gegevens rechtstreeks aan het net door, niet via uw e-mailprogramma of browser.

Om wat voor programma's gaat het?
In principe kan elk programma dat via het net wordt aangeboden, spyware zijn. Twee categorieën zijn erg berucht:

software die u helpt bij het downloaden van programma's, met name SmartDownload en RealDownload;
Napsterklonen, zoals KaZaA, BearShare, iMesh en AudioGalaxy.
Een ander bekend programma met spyware-achtige trekken is de gesponsorde versie van Eudora.

Wat is SmartDownload?
SmartDownload is een hulpprogramma om software van het net te kunnen downloaden. Mocht tijdens het downloaden de verbinding worden verbroken, dan is SmartDownload later in staat om verder te gaan waar het gebleven was. Zo hoeft u niet het hele bestand opnieuw binnen te halen.

Netscape introduceerde SmartDownload in het najaar van 1998. Sindsdien heeft het programma veel protesten uit de internetwereld ontlokt. SmartDownload houdt namelijk precies bij welke bestanden u allemaal binnenhaalt en stuurt de gegevens op naar Netscape. Wat Netscape er precies mee doet, is echter niet bekend.

De privacykritieken hadden wel succes. In augustus 2000 maakte America Online, de huidige eigenaar van Netscape, bekend dat nieuwe versies van Netscape een gekuiste versie van SmartDownload zouden krijgen.

Hoe kom ik te weten of een programma spyware is?
Er zijn gespecialiseerde websites die overzichten geven van bekende spyware. Een goede site is Spychecker.com.

Dergelijke overzichten zijn lang, maar niet compleet. U kunt het zekere voor het onzekere nemen door een 'firewall' op uw computer te installeren, zoals ZoneAlarm (gratis). Uw firewall waarschuwt u zodra een programma op uw computer contact probeert te maken met internet.

Een firewall heeft echter ook beperkingen. U kunt wel zien of een programma contact zoekt met internet, maar niet welke persoonsgegevens het daarbij doorgeeft. Een firewall geeft u dus hooguit een indicatie dat het om spyware zou kunnen gaan, maar geen 100% uitsluitsel.

Meer zekerheid krijgt u met speciale spyware-speurders als Ad-Aware. Dit programma is niet alleen in staat om spyware te detecteren, maar ook om het desgewenst voor u op te ruimen.

Merk ik daar iets van?
Als u geen firewall gebruikt, zult u weinig tot niets merken van het geheime gegevensverkeer. Uit recent onderzoek (september 2001) blijkt dat 90% van de internetgebruikers met spyware op hun computer daarvan niet op de hoogte is.

Bovendien zit veel spyware verstopt in andere programma's. Zo bevat KaZaA, het programma om muziek en andere bestanden uit te wisselen, het beruchte TopText. Overigens biedt KaZaA u de mogelijkheid om dergelijke hulpprogramma's niet te installeren. Als u dat toch wel doet, loopt u het risico dat uw browser vanuit het niets opstart en u naar commerciële websites brengt, zo ondervonden lezers van SmallZine.

Wat is eigenlijk het nut van spyware?
De meeste spyware is gratis. De makers verdienen hun geld door de verzamelde gegevens door te verkopen aan andere partijen, vooral in de marketingwereld.

Met name informatie over uw downloadgedrag is goud waard. Niet alleen voor marketeers, die zo uw interessen te weten komen, maar ook voor de overheid en andere partijen. Eerder dit jaar werd bekend dat de Australische afdeling van Excite@Home bijhoudt welke bestanden breedband-abonnees downloaden. Zodoende kan de provider ontdekken wie zich bezighoudt met het downloaden van illegale bestanden, zoals kopieën van films of muziek.

Is spyware legaal?
Dat hangt voor een belangrijk deel van de kleine lettertjes af. Sommige programma's geven in hun voorwaarden onomwonden toe dat ze uw persoonsgegevens doorgeven aan andere partijen. Zodra u akkoord gaat met de kleine lettertjes, geeft u toestemming voor dit soort praktijken.

Andere programma's zeggen er niets over, maar doen het intussen wel. Wat de juridische gevolgen daarvan zijn, is moeilijk te overzien, maar zeker is dat een dergelijk programma al snel slechte publiciteit krijgt en daardoor veel krediet verspeelt.

Een derde mogelijkheid is dat de website zo onhandig in elkaar zit, dat u de vraag of u de voorwaarden wel of niet accepteert, gemakkelijk kunt vermijden en direct aan het downloaden kunt gaan. Eerder dit jaar was hier een Amerikaanse rechtszaak over, die internetgebruikers tegen Netscape hadden aangespannen vanwege SmartDownload.

Het vonnis was opvallend. De rechter oordeelde dat de kleine lettertjes alleen van toepassing zijn als de gebruiker er expliciet akkoord mee is gegaan. Met andere woorden: een online transactie zonder contract is niet rechtsgeldig - een principe dat ook de meeste andere landen hanteren.

bron: http://www.netkwesties.nl/editie24/artikel4.html

[@pie]

McLaren schreef:
hehehe toch maar effe weggehaald

"Overigens biedt KaZaA u de mogelijkheid om dergelijke hulpprogramma's niet te installeren."

alles, op 3 files en 3 regkeys na
www.download.com -> adaware