Estes são os aplicativos de PC que você ainda usa – mas provavelmente não deveriam ser

Existem alguns aplicativos que você precisa instalar em todos os PCs. Talvez um funcionário do varejo tenha lhe contado há um ano, ou talvez você finalmente tenha encontrado um aplicativo depois de procurar por ele por horas. Alguns aplicativos para PC estão instalados em milhões — e às vezes até bilhões — de PCs, mesmo que não devessem.

Nos últimos anos, alguns aplicativos tornaram-se redundantes com os recursos disponíveis no Windows, enquanto outros foram vendidos e aproveitados por empresas maiores para algumas práticas comerciais duvidosas. Alguns podem até colocar o seu PC em risco. Aqui estão quatro aplicativos que você ainda usa no seu PC, mesmo que não devesse, bem como algumas alternativas a serem consideradas.

CCleaner

Se há um aplicativo que vejo quase universalmente em PCs, é o CCleaner. O utilitário afirma ter 5 milhões de instalações por semana e limpar mais de 35 milhões de gigabytes de espaço em disco por mês. Neste ponto, entretanto, instalar o CCleaner em seu PC é mais arriscado do que vale a pena o software.

O utilitário foi atingido não por uma , nem duas , mas por três grandes violações de dados nos últimos cinco anos, a mais recente das quais foi em outubro de 2023. Essas violações comprometeram os dados de milhões de usuários e permitiram que hackers deixassem instalações comprometidas do CCleaner. instalados nos sistemas dos usuários. As violações ocorreram depois que o CCleaner foi vendido para a Avast – a empresa de antivírus – em 2017, e o utilitário começou a rastrear ativamente os dados do usuário, mesmo quando o rastreamento estava desativado .

As violações de dados não são surpreendentes para softwares instalados em bilhões de PCs. O problema é que o CCleaner não faz muita coisa. Você pode gerenciar os dados do seu próprio navegador por meio do navegador, e limpar o registro não é algo que precisa ser feito. Na verdade, a Microsoft vem alertando contra limpadores de registro como o CCleaner há quase uma década. Como dizem alguns especialistas em segurança : “Os limpadores de registro não resolvem problemas. Eles os inventam.”

CCleaner não tem muita utilidade em um PC moderno. Limpar seu registro pode causar problemas, e limpar arquivos indesejados é igualmente fácil de fazer em seu navegador. Dados os anos tumultuados que o CCleaner teve, é melhor deixá-lo desinstalado.

Avast/Norton/AVG

Estou reunindo aqui três dos maiores nomes do antivírus porque agora todos fazem parte da mesma empresa. Essas supostas ferramentas antivírus eram essencialmente spyware, e você não precisa acreditar apenas na minha palavra. Em fevereiro deste ano, a Comissão Federal de Comércio multou a Avast em US$ 16,5 milhões por coletar e vender dados de usuários enquanto se passava por utilitários de segurança.

A história aqui começa em 2019, quando o Google removeu extensões de navegador para Avast e AVG. Essas extensões não apenas rastreariam quais sites você estava visitando, mas também comportamentos específicos em seu navegador. Como disse o desenvolvedor da popular extensão Adblock Plus: “Rastrear identificadores de guias e janelas, bem como suas ações, permitem que o Avast crie uma reconstrução quase precisa de seu comportamento de navegação”.

Apenas um ano depois, uma investigação conjunta da Motherboard e Garon descobriu que esse tipo de coleta de dados também acontecia no próprio programa antivírus. A empresa para a qual a Avast vendeu esses dados, Jumpshot, afirmou ter dados de mais de 100 milhões de dispositivos. Esses dados incluíam pesquisas na web, coordenadas GPS, dados de navegação e muito mais. Foi anonimizado, mas a decisão da FTC deixa claro que os usuários do Avast não estavam cientes da coleta de dados que estava acontecendo nos bastidores.

A Avast encerrou seu relacionamento com a Jumpshot após a publicação do relatório. A questão é que a empresa foi pega coletando dados do usuário, punida e continuou a fazê-lo de qualquer maneira por meio de seu software. Não quero software de uma empresa com esse tipo de prática comercial instalado no meu PC.

Não se preocupe, pois seu PC ficará aberto a vírus e malware sem uma dessas ferramentas. O Windows Defender, integrado ao seu PC, é uma das ferramentas antivírus mais eficazes que você pode usar. O Defender, junto com algumas práticas de navegação de bom senso, pode manter seu PC seguro por conta própria.

Última passagem

LastPass é um dos gerenciadores de senhas mais populares e é fácil entender por quê. É grátis, e não o tipo de graça indiferente que você vê em muitos aplicativos. Você pode armazenar senhas ilimitadas, acessar o preenchimento automático e até mesmo compartilhar senhas com outras pessoas, tudo sem pagar um centavo. Você pode querer gastar um pouco de dinheiro em um gerenciador de senhas diferente.

Em agosto de 2022, o LastPass revelou que sofreu uma violação de dados . Não é o ideal, mas essas coisas acontecem. O que é importante é como uma empresa responde a uma violação de dados, e o LastPass teve muitos problemas nesse aspecto. Na época, o LastPass disse que a violação não envolvia “qualquer acesso a dados de clientes ou cofres de senhas criptografadas”, uma história que foi lentamente se desvendando nos meses que se seguiram.

Uma segunda violação, utilizando dados roubados na primeira, aconteceu alguns meses depois . Desta vez, foram “elementos de informação dos nossos clientes” que foram roubados. Um mês depois, foi revelado que o LastPass não estava contando toda a verdade . Na violação, foram roubados dados de clientes, incluindo endereços de e-mail, números de telefone, endereços IP, informações de cobrança e chaves de criptografia.

Um pesquisador de segurança disse que as declarações do LastPass sobre o assunto eram “cheias de omissões, meias verdades e mentiras descaradas”, enquanto o rival 1Password tentou convencer o LastPass de que os hackers poderiam quebrar uma senha mestra com US$ 100 e um pouco de tempo. A situação ficou ainda pior quando foi descoberto que o LastPass estava ocultando intencionalmente suas páginas de suporte sobre a violação dos mecanismos de busca.

Com o tesouro de dados confidenciais que você armazena com um gerenciador de senhas, a transparência é fundamental. O LastPass não atendeu a esse padrão com sua violação de dados, minimizando continuamente o incidente ao longo de alguns meses, enquanto novos detalhes começavam a surgir.

De minha parte, eu uso 1Password. Tanto o 1Password quanto o LastPass usam uma arquitetura de segurança de “conhecimento zero”, o que significa que eles não sabem realmente qual é a sua senha mestra, mas o 1Password usa uma chave de segurança especial. Esta é uma chave gerada no seu dispositivo e você precisa dela junto com sua senha mestra para configurar o serviço em um novo dispositivo. É um pouco como a autenticação de dois fatores, o que significa que mesmo que o 1Password sofresse uma violação de segurança, não haveria como um invasor acessar sua conta.

WinRAR

Não se preocupe – não vou falar sobre as coisas nefastas que nosso querido WinRAR tem feito debaixo do seu nariz nas últimas décadas. Ao contrário dos aplicativos anteriores, o WinRAR não foi envolvido em violações de dados, práticas comerciais obscuras ou ações judiciais da FTC. A razão pela qual você não precisa do WinRAR é muito mais simples: em 2024, ele simplesmente não é necessário.

O Windows 11 agora oferece suporte a tipos comuns de compactação de arquivos, incluindo extensões de arquivo .zip, .rar e .7z. Você pode compactar e descompactar essas pastas no Windows 11 sem a necessidade de um aplicativo de terceiros. As únicas exceções são os arquivos protegidos por senha – você ainda precisará de um programa como o WinRAR para esses arquivos.

Além disso, baixá-lo pode expor algumas vulnerabilidades, já que o WinRAR é um grande alvo para invasores. Os hackers geralmente distribuem versões falsas desses aplicativos, na esperança de enganar downloaders desavisados ​​​​por meio de resultados de pesquisa, e surgem vulnerabilidades que os hackers comumente exploram . Uma atualização rápida sempre corrige esses problemas, mas não há razão para brincar com vulnerabilidades de segurança quando a funcionalidade já está integrada ao Windows.