[討論] 關於免費軟體

Lucian

能省則省，愛用免費軟體是網友的普遍習慣，不過，不花錢卻可能  
讓你損失更大，許多免費軟體裡藏有偷窺軟體(Spy Ware)，它會將  
你的IP、電子郵件、喜歡瀏覽的網站，甚至使用者名稱、密碼偷偷  
傳出去；聽起來可惡又可怕對不對？不過，它的行為卻是獲得你同  
意的：當你下載程式，連看都不看那個密密麻麻的契約，直接按下  
「我同意」時，你就掉入了「隱私權陷井」。  
  
偷窺軟體的追查任務，其實並不算是謠言澄清，這是追追追小組設  
立以來最特別的任務─查證報紙上的新聞；有位讀者在某報看到關  
於偷窺軟體的報導，也許是突然發現自己已被偷窺許久太震撼了，  
卻又得不到進一步證實，於是就將這則消息投入報案信箱，要求查  
證，由於原報導內容並無錯誤，只是不夠詳盡，於是我們決定對偷  
窺軟體做全面性的報導。  
  
偷窺軟體都是藏身在免費軟體中，下載工具、多媒體播放器、遊  
戲、會計軟體等，這些實用會引人下載的軟體，都是偷窺軟體藏匿  
的溫床，截至目前被發現的偷窺軟體數量至少有700項，包含知名且  
獲得普遍採用的傳輸軟體FlashGet、GetRight，以及iMesh等MP3分  
享軟體，都榜上有名，這裡有張spyware的列表  
http://virgolamobile.50megs.com/spyware/spyware.htm，  
有空時不妨上去看看，電腦裡有沒有妨害隱私的軟體；不過，在此  
要提醒你，即使是將原軟體移除，偷窺軟體還是會存在，就不用白  
花力氣了。  
  
所謂的偷窺軟體種類繁多，作用也不同，有些負責將電腦裡的系統  
資料送出，如電腦裡安裝了什麼樣的軟體，有些蒐集的是個人資  
訊，如IP位置、使用者名稱、密碼、電子郵件，甚至電腦裡連絡人  
的資料，有些蒐集的是你的使用習慣，像喜歡到什麼樣的網站瀏  
覽，也就是一般所稱的Cookie，再由偷窺軟體負責挑選能對你胃口  
的廣告。  
  
根據我們查詢到的資料，目前知名的偷窺軟體將近有10種，被稱為  
「網路螞蟻」的Radiate是其中使用最普遍的軟體。  
  
賽門鐵克指出，偷窺軟體與木馬程式不同，木馬程式是開啟後門，  
讓駭客進入電腦竊取資料，但偷窺軟體卻是將資料傳出。隱含偷窺  
軟體的免費程式，會以用戶授權協議(End-User License  
Agreement，簡稱EULA)的方式「告知」用戶有這個蒐集的動作，但  
是大部分用戶都不會細看合約，直接按下了「我接受」，只有這個  
小小的動作，就輕易地將自己的隱私資料出賣了]

Lucian

以上是我轉貼的，以下為我自己的親身經驗：
------
在這裡分享我的經驗，有些 shareware/freeware 是會夾帶著 spy-ware，
有些網站未經你許可，也會偷偷的安裝這類的程式在你的電腦中；
  
前一陣子在家中上網，也忘了上過什麼網站，
以國家來分，台灣較多（都是些固定的sites），美國次之，
日本也有（嘿嘿嘿，別想歪了，我最常上的是www.sonystyle.co.jp  
我有 SONY的DV/二手DC/二手PDA/二手 free VAIO Notebook），大陸較少，
也上過蘇俄的網站找過 drivers（目前還找不到我那台VAIO 的1394 driver），
而一般我逛跟電腦、PDA、數位相機的站比較多，
有時會是一些討論區，看看一些別人問的問題，或是提出自己的問題、及回應問題，
(這一兩天，某部門的高階長官請我們 survey 錄音筆，上PIL網上一問，馬上有十個左右的回應，實在太甘溫了！)
有時有可能是別人分享一些網站，連結了過去看看；
  
結果就在前一兩個月，發覺家裡那台電腦每次連上一些網站時，
會自動跳出跟該網站的display產品有關的廣告來，譬如上跟 notebook 有關的站，
自動跳出 notebook 的廣告，如果上跟相機有關的網站，會跳出相機的廣告，
廣告大都來自美國，卻又不是該網站的，每次會顯示： "GAIN:........"，
這時才發覺有問題，在程式集中有個 GAIN 的程式folder，但找不出程式，
在新增/移除的裡頭，看得到它，按了移除，就跑出網站教你如何移除，卻無效。
(該網頁教人移除的方法，根本是騙人的)
  
最後找到了一個真的免費軟體 Ad-aware5，才真正移除了它，(目前好像出到 Ad-aware6 Personal）
Ad-aware5的原文寫著：Ad-aware is a free multi spyware removal utility designed for all win9x / ME / NT40 / W2000 platforms. It scans your system for components of known spyware parasites and lets you remove them safely.  
該公司出版要錢的版本為 Ad-aware plus 及 Ad-aware professinal。
對於Ad-aware有興趣者到網路上就找得到。
  
結論：想想網路還真是可怕，得小心中毒外，又得害怕別人偷種 spy-ware，還是上些自己熟悉的網站吧，別亂逛。
  
註：去年與同事survey過一個公司用的軟體--web-filter，當時還不懂什麼叫 spy-ware，不曉得目前版本對 spy-ware有沒有用？