'X' markerer spywaren

Spyware er dukket op som internettets bane – og at finde løsninger repræsenterer en voksende besættelse af webbrugere og den industri, der betjener dem. Den nyeste deltager i modoffensiven lanceres i dag: Boston-baseret opstart SiteAdvisor udgiver software, der advarer en bruger om potentielle spyware- og spamfarer.

Spyware- og malwareproblemet er enormt. Ifølge et nyligt Pew Internet & American Life Project er computere på omkring 59 millioner amerikanere inficeret med spyware. Og hjemmecomputerbrugere brugte omkring 3,5 milliarder dollars i 2003-04 for at løse problemerne, ifølge en nylig undersøgelse fra Consumer Reports. Inficerede maskiner sænker ofte farten dramatisk og begynder at generere fejlmeddelelser, og nogle typer spyware-kode kan stjæle adgangskoder og andre personlige oplysninger.

Mens mange etablerede softwareprodukter fjerner kendt spyware, er advarslerne og rådene, der genereres af SiteAdvisor, beregnet til at forhindre brugernes computere i at blive inficeret i første omgang. Indtil videre siger virksomheden, at den har indsamlet data på to millioner hjemmesider. Selvom dette er en brøkdel af alle websteder, siger virksomheden, at de, som det vurderer, udgør 95 procent af al onlinetrafik.

SiteAdvisors web-crawling-teknologi kontrollerer, om websteder tilbyder programmer til download, om disse programmer indeholder spyware-lignende software, og om indtastning af en e-mailadresse i tilmeldingsformularer vil generere spam. Virksomheden gemmer den akkumulerede viden i sine databaser, tilføjer mere information fra webstedsejere og brugere og tilbyder advarslerne via et browser-plug-in til Internet Explorer eller Firefox.

[Klik her for at se eksempler på advarsler.]

Dette plug-in giver enkle advarsler, såsom røde balloner, som advarer brugere, der besøger websteder, hvor SiteAdvisor har fundet problemer. For eksempel kan en rød ballon advare: I vores test fandt vi downloads på dette websted, som nogle mennesker betragter som adware, spyware eller andre uønskede programmer. Et andet eksempel: Efter at have indtastet vores e-mail-adresse på dette websted, modtog vi 92 e-mails om ugen. De var meget spamagtige.

Fordi mange brugere starter deres internetoplevelse ved hjælp af en søgemaskine, fungerer virksomhedens software også som en sikkerhedskøreplan for de resulterende links. På en liste over URL'er, der er genereret af en Google-søgning, vil links til testede websteder f.eks. blive efterfulgt af vurderingsikoner. Et rødt X betyder, at webstedet tilbyder downloads, der samler spyware eller adware, eller at indtastning af din e-mail-adresse vil give masser af uønsket e-mail. Et gult udråbstegn antyder, at et websted gør irriterende ting, som at ændre din browser eller sende moderate mængder kommercielle e-mails. Et grønt flueben angiver, at webstedet ikke gør nogen af ​​disse ting. Brugere kan også se detaljerede rapporter om virksomhedens resultater.

Softwaren er udviklet af to MIT-uddannede dataloger, Doug Wyatt og Tom Pinckney. Eftersøgning er et af de steder, hvor folk starter ned ad stien til ukendte steder, siger Wyatt. De fleste mennesker ved ikke noget om disse websteder. Det er her, at det virkelig er praktisk at have lidt vejledning om den slags steder, der har sikkerhedsproblemer.

Ben Edelman, en spyware-ekspert, Harvard økonomi-ph.d.-kandidat og medlem af SiteAdvisors rådgiverråd, siger, at SiteAdvisor tilbyder det første automatiserede web-ratingsystem. Ganske vist leverer andre virksomheder og organisationer tjenester, der hjælper med at berolige webbrugere. Virksomheder som VeriSign tilbyder krypteringstjenester mod et gebyr, hvilket giver websteder mulighed for at vise, at de er sikre. Og TRUSTe verificerer, at virksomheder har offentliggjort privatlivspolitikker.

Men SiteAdvisor er anderledes, siger Edelman, på grund af dens uafhængighed af de websteder, den bedømmer. Med SiteAdvisor kan websteder ikke betale 1.000 $ for at få et grønt flueben, siger han. Edelman stiller også spørgsmålstegn ved, om certificeringer om kryptering eller privatlivspolitikker er de mest relevante for den gennemsnitlige webbruger. SiteAdvisor giver information om de ting, brugerne rent faktisk interesserer sig for - spam, spyware, popup-annoncer.

SiteAdvisor-lanceringen kommer en måned efter lanceringen af StopBadware.org , en akademisk indsats finansieret af Google, Sun og Lenovo, som har til formål at sætte fokus på stødende malwareleverandører, generere forbrugervenlige defensive strategier og danne arbejdsdefinitioner af god og dårlig kode – linjen er ofte sløret, da spyware konstant udvikler sig.

Oprettet af Harvard Law Schools Berkman Center for Internet and Society og Oxford University, StopBadware.org vil være en ikke-kommerciel kilde til forbrugerinformation. Stadig i sine formative stadier begynder indsatsen med at indsamle empirisk information fra både forbrugere og tekniske eksperter om malware-infektioner.

SiteAdvisor lanceres i dag som en gratis download; forbedrede versioner af det, der kræver et abonnement, vil blive udrullet senere i år, med et årligt gebyr, hvis beløb stadig skal fastlægges, siger Wyatt.

Hjemmesidebillede med tilladelse fra SiteAdvisor.

skjule