Würden sie das mit personenbezogenen Daten machen hätten sie ganz schnell viele Klagen am Hals. Den das würde gegen geltendes Recht verstoßen.

Nochmal. Es ging um Cloudscanning. Erst lesen, dann mitreden Kronos
Du kannst noch so viele Fake Daten eingeben. Deine echten Dateien auf dem PC werden bei nem Scan eben gescannt, und davor in die Cloud geladen, also wars das mit Privatssphäre

Zitat von schrauber

. Deine echten Dateien auf dem PC werden bei nem Scan eben gescannt, und davor in die Cloud geladen, also wars das mit Privatssphäre

Meine echten Daten haben sie ja gar nicht, was vielleicht in die Cloud geladen wird ist zum Beispiel ein Virenfund und auch da sind die personenbezogen Daten nicht betroffen sondern nur Programme (exe).
Und wenn du wirklich Privatsphäre haben willst musst du das Inet-Kabel durchschneiden. Selbst wenn es stimmt was du über den Datenschutz bei Emsisoft behauptest, ich werde ja nicht bezahlen und dann gehe ich googeln und gebe erst recht Daten weiter wäre ja sinnlos
Du musst unterscheiden Daten und Daten sind ein Unterschied, jeder Hersteller wird sich hüten personenbezogene Daten weiterzugeben.

Die Antipropaganda mit Avast finde ich auch nicht so toll

is ja auch nur meine persönliche Meinung. Hier am Forum. Oder darf ich die jetzt nicht mehr haben?

Leider ist Malwarebytes seit der aktuellen Version 2.1.8.1057 zum Spionage-Tool mutiert, weshalb ich es (zumindest in dieser Version) nicht mehr einsetzen werde, und nach einer vergleichbaren Alternative suche. Wirklich sehr schade drum, aber was da im Moment grade bei mbam abläuft, geht garnicht!

was meinst Du?

Zitat von schrauber

is ja auch nur meine persönliche Meinung. Hier am Forum. Oder darf ich die jetzt nicht mehr haben?

Nee, Schrauber. Ich meinte nicht deine Meinung hier. Die ist o.k. Ich meinte den Blog.

ich sage ja nur was Fakt ist.

Security Firma > Adware installieren > Tools installieren die den PC schädigen > überhaupt irgendwas mit installieren > Daten weg geben > No Go!

Und dabei bleib ich auch. Machen ja mehrere, nicht nur Avast.

Also, da muss ich etwas ausholen.... ich dachte, es hat ggf. im Forum schon die Runde gemacht. Fakt ist, dass Malwarebytes gerade das Lizenzierungssystem umstellt. Dazu wurde das sogenannte "Amnesty"-Programm ins Leben gerufen, um somit die große Anzahl von "illegalen" Lifetime-Lizenzkeys (aus Foren, Keygens etc.) den garaus zu machen. Anscheinend hatte man teils keinen Überblick mehr, was denn nun legal erworbene und illegal erworbene Lizenzen sind. Daher erfolgt seit der aktuellen Version ein "online"-Abgleich der Lizenzen.

Mir ist aufgefallen, dass vermutlich daher seit der Version 2.1.8.1057 (voraussichtlich schon seit Version 2.1.4.1018) bei der erstmaligen Installation von Malwarebytes Anti-Malware (oder beim Update von einer älteren Version), beim ersten Start für den Computer ein "Fingerabdruck" der Hardware (unabhängig des Lizenztyps, also auch bei der Free-Version) an den Aktivierungsserver übertragen wird, wodurch der Computer eindeutig identifizierbar wird. Des weiteren werden wohl die IP, das Betriebssystem, der/die Lizenzschlüssel (Status aktiviert/deaktiviert) sowie der Typ der Lizenzierung ebenso übertragen.

Der im Programm hinterlegte Lizenzkey wird somit auf dem Server gespeichert (Datensammlungs-Phase), und bei jedem Programmstart abgeglichen. Wird erkannt, dass der Key bereits öfters auf dem Server liegt, erscheint eine Abfrage, wo der User angezeigt bekommt, dass mit dem Key vermutlich etwas nicht in Ordnung ist. Man hat dann zwei Auswahlmöglichkeiten -> entweder Punkt 1, man weiss nicht so genau woher die Lizenz stammt, evtl. aus dem Internet etc. - dann erhält man von Malwarebytes eine personalisierte, neue Gratis-Lizenz für 12 Monate. Oder man wählt Punkt 2 - die Lifetime Lizenz wurde ordnungsgemäß gekauft - dann erhält man einen neuen personalisierten Lifetime Lizenzkey von Malwarebytes zugeteilt.

Durch den PC-Fingerabdruck kann Malwarebytes u.U. genau feststellen, wer welche Auswahl getroffen hat. Angeblich will man nach Abschluss der Datensammlungs-Phase diejenigen mit Auswahl 2 "manuell" prüfen - ob es stimmt kann ich leider nicht sagen. Zudem werden dann nach Auswertung und Abschluss die alten verdächtigen Keys gesperrt. Unschön ist in diesem Zusammenhang auch, dass eben auch die Leute mit legal erworbener Lizenz oftmals als Raubkopierer verdächtigt werden, und die Auswahlmöglichkeit plötzlich erscheint. Und ehe man sichs versieht, hat man ggf. bald Post vom Anwalt im Briefkasten :-(

Fakt ist zumindest auch, dass die Firewall meldet, dass an folgende beiden Adressen eine Übermittlung des PC-Fingerabdruckes erfolgt: "keystone.mwbsys.com" und "keystone-prod.elasticbeanstalk.com" (erstere wohl für Ermöglichung der Online-Überwachung, letztere Erfassung & Abmahnwesen). Bei der älteren Version 2.0.4.1028 konnte ich dies (noch) nicht feststellen.

Malwarebytes hat passend dazu die Privacy Policy im März 2015 aktualisiert:
https://www.malwarebytes.org/privacy

Einen Beitrag von Heise gibt es auch, der geht aber nicht so recht in die Details:
hxxp://www.heise.de/security/meldung/Problematische-Lizenzschluessel-Malwarebytes-vergibt-Raubkopierern-2731010.html

Nee, Schrauber. Ich meinte nicht deine Meinung hier. Die ist o.k. Ich meinte den Blog.

Die Daten die dort stehen sind alle korrekt. Dass der Blog eben wie ein Blog eines Anbieters aufgebaut ist ist ja normal denke ich .
Hab ich aber auch null Aktien dran, ich entferne nur Malware.

Naja. Ne Hardware ID tracken hat jetzt echt nix mit Datenschutz zu tun, irgend ne Erkennung braucht man ja

Zitat von schrauber

Naja. Ne Hardware ID tracken hat jetzt echt nix mit Datenschutz zu tun, irgend ne Erkennung braucht man ja

Meinst du damit, dass dies bei Emsisoft auch so gehandhabt wird? ;-)

Nuja ich weiss ja nicht so recht. Wenn die ID zum Lizenzabgleich verwendet wird und bei Malwarebytes bleibt ok, aber die generelle Weiterleitung zu keystone-prod.elasticbeanstalk.com (wo angeblich MarkMonitor Anty-Piracy dahinterstecken soll - einfach mal googeln) ist doch etwas bedenklich. Man ist grundsätzlich dadurch klar identifizierbar.

Wenn man beispielsweise eine Legale Premium Lizenz vom mbam erwerben will, geht das ja nur über die Homepage (nicht käuflich im Geschäft zu erwerben). Es müssen dort dann zwingend alle Personendaten auf der Homepage eingegeben werden. Dann wird ein personalisierter Schlüssel zugeteilt. Somit kann mbam sofort die ggf. bereits vorhandene Hardware-ID (evtl. sogar vorher zweifelhaft eingestuften Lizenzkey verwendet) den Personendaten zuordnen. Und die zweite Stelle (MarkMonitor) wird das dann wohl sehr leicht auch können.

Meine echten Daten haben sie ja gar nicht, was vielleicht in die Cloud geladen wird ist zum Beispiel ein Virenfund

Und wie kommt es zu dem Virenfund? Deine Datei wird hochgeladen in die Cloud, und dort gescannt.....ich sag ja, lesen

Meinst du damit, dass dies bei Emsisoft auch so gehandhabt wird? ;-)

Ich weiß dass wir das auf Arbeit so machen, und damit meine ich nicht Emsisoft, sondern meinen echten Job

Zitat von schrauber

Und wie kommt es zu dem Virenfund? Deine Datei wird hochgeladen in die Cloud, und dort gescannt.....ich sag ja, lesen

Aber sie wird nicht gespeichert und auch nicht weitergegeben. Aber jeder wenn er will ich halte halt nichts von der Propaganda die insbesondere Hersteller kostenpflichtiger Security Suites verbreiten um ihr Produkt an den Mann oder an die Frau zu bringen.

Zitat von schrauber

Ich weiß dass wir das auf Arbeit so machen, und damit meine ich nicht Emsisoft, sondern meinen echten Job

Ok, grundsätzlich wohl vergleichbar, hat aber vermutlich nichts mit der digitalen Welt zu tun? Egal, wie gesagt, diese Weiterleitung des PC-Fingerabdrucks durch mbam an eine weitere Stelle stört mich, da man auch nicht weiss wo die Daten letztendlich landen und was damit gemacht wird. Und daher werde ich derzeit auch einen Bogen um mbam machen. Wenn nötig, werde ich auf die alte Version 2.0.4.1028 zurückgreifen, da hier die Übermittlung wohl noch nicht stattfindet.

By the way - wegen Suche nach Alternativen - ist Emsisoft Anti-Malware zu mbam vergleichbar? Eventuell hätte ich auch Hitman Pro oder Suparantispyware noch auf der Liste...

Zitat von castillo

Ok, grundsätzlich wohl vergleichbar, hat aber vermutlich nichts mit der digitalen Welt zu tun? Egal, wie gesagt, diese Weiterleitung des PC-Fingerabdrucks durch mbam an eine weitere Stelle stört mich, da man auch nicht weiss wo die Daten letztendlich landen und was damit gemacht wird. Und daher werde ich derzeit auch einen Bogen um mbam machen. Wenn nötig, werde ich auf die alte Version 2.0.4.1028 zurückgreifen, da hier die Übermittlung wohl noch nicht stattfindet.

By the way - wegen Suche nach Alternativen - ist Emsisoft Anti-Malware zu mbam vergleichbar? Eventuell hätte ich auch Hitman Pro oder Suparantispyware noch auf der Liste...

Ich habe zwar aus Deinen Ausführungen immer noch nicht geschnallt, warum MBAM jetzt bzgl. privacy so bedenklich sein sollte, diese Angaben wie ID, Key, Hardwarekomponenten etc. erheben viele. Damit allein kann man nicht soviel anfangen, imo.
Aber egal, EAM ist MBAM ebenbürtig. In der Freeversion (nach den 30 Tagen Trial) hast Du einen on-demand-scanner, den man eben manuell updaten muss. Er kennt die komplette Bandbreite an Malware und ist flexibel einsetzbar (Malware Scan, maximal 10 Minuten, indiviueller Scan, länger, man kann direkten Festpattenzugriff einschalten, Ordner ausgrenzen, Archive abwählen, etc.)
Engines sind Bitdefender und Emsisoft. Tests bei Virus Bulletin sind meist mit RAP > 90 und bei AV-C auch recht gut.
Hitmanpro ist anders: Bereinigung geht dort nur in den ersten 30 Tagen, Analyse auch darüber hinaus. Es ist ein verhaltensorientierter Scanner (wo liegen die Dateien, Reputation, Signatur?, etc.) Sind dann Dateien über, die verdächtig sind, werden die hochgeladen in die Cloud und mit Bitdefender und Kaspersky abgefragt/abgeglichen.
Leg mich nicht fest, Dokumente werden glaube ich nicht hochgeladen, allgemein ist der Upload sehr gering, bei mir waren es FRST64.exe und noch 2 Schachengines, die sehr unbekannt sind: soll heissen, es wird wenig hochgeladen und mehr mit Verhaltenserkennung gearbeitet.
Superantispyware ist nicht mehr so zeitgemäss ("Cookie Finder", mal unter XP in Gebrauch), Tests gibt es kaum, Programm wurde auch verkauft, weiss nicht...

Zitat von Avenger77

Ich habe zwar aus Deinen Ausführungen immer noch nicht geschnallt, warum MBAM jetzt bzgl. privacy so bedenklich sein sollte, diese Angaben wie ID, Key, Hardwarekomponenten etc. erheben viele. Damit allein kann man nicht soviel anfangen, imo.

Ja, da geb ich dir grundsätzlich recht, aber speziell bei MBAM und insbesondere im Zusammenhang mit dem aktuell laufenden "Amnesty"-Programm finde ich es bedenklich. Die Hardware ID wird gespeichert und offensichtlich zudem pauschal an die weitere Firma MarkMonitor weitergeleitet (die dann im Falle des Falles für Abmahnung etc. zuständig ist).

Als legaler Lizenzinhaber könnte man durch dieses Amnesty-Programm ggf. unberechtigt eines Straftatbestandes überführt werden. Wieso? Weil z.B. der legal erworbene Lizenzkey von MBAM als "zweifelhaft" eingestuft wird (kommt reihenweise vor), und die Abfrage mit den zwei Auswahlmöglichkeiten erscheint. Da man ja gekauft hat, wählt man z.B. Auswahl 2 und man bekommt eine personalisierte Ersatz-Liftetime-Lizenz. Ok, man könnte sich natürlich auch mit Auswahl 1 und der 12 Monatslizenz zufriedengeben. Aber wenn man schon bezahlt hat, möchte man auch seine Liftetime Lizenz haben. Schön und gut. Später werden dann alle mit Auszahl 2 "nachkontrolliert" und sind anhand der Hardware ID identifizierbar. Stellt sich der Kaufnachweis als nicht ausreichend heraus (z.B. via ebay oder amazon von "Pirat" erworben) oder ist Kaufnachweis nicht mehr auffindbar, da bereits vor Jahren die Lizenz gekauft wurde, hat man vermutlich ein Problem, wenn MarkMonitor dann die Userdaten dem Anwalt zur Abmahnung übergibt. Es werden durch dieses Amnesty-Programm massig kostenlose 12-Monats-Lizenzen verteilt (Auswahl 1), aber das Geld muss wieder rein - MBAM hat grundsätzlich nichts zu verschenken. Daher wird wohl vor Abmahnungen wenn plausibel kein Halt gemacht. Und darauf hab ich keine Lust.

Wenn nur die Free-Version verwendet wird, so denke ich auch, dürfte vermutlich nichts großartig passieren. Dennoch wird auch hier die Hardware ID mit IP etc. übertragen und auch weitergeleitet - wobei das doch überhaupt nicht sein müsste. Mein Vertrauen in MBAM war schon mal besser....

Achja, übrigens Danke für deine Ausführungen zu den einzelnen Programmen. Emsisoft hört sich für mich bis jetzt sehr gut an, ich werde es mal testen. Leider habe ich grade gesehen, dass der Lizenzerwerb analog zu MBAM wohl auch nur online möglich ist. Naja mal sehen...

Ja klar, online geht es nur.

Gibts nicht in den gängigen Läden, ist aber kein Problem, cleverbridge wickelt den Kaufprozess ab, 100% i.O.

Habe vergessen, zu sagen, dass Du wenn Du HitmanPro kaufst auch automatisch (1 Preis) das bekommst:
hxxp://www.surfright.nl/en/alert

Einzelheiten im Vergleich zu MBAE und EMET sind unten aufgeführt.
Ob man es braucht, ist natürlich eine andere Sache, i.e.L. interessant für diejenigen mit viel Flash, Java, Adobe Mainprodukte und die vlt. noch eine zusätzliche Absicherung gegen Ransomviren haben möchten.
Emsisoft selber bietet keinen Exploit Schutz an, die Lücken in den o.g. Programmen werden nicht überwacht, das Nachladen von Schadcode wird / soll aber mit dem BB verhindert/reduziert werden.