免費的最貴!免費防毒軟體可能暗藏廣告、洩露個資、防護不足等問題
免費的最貴!免費防毒軟體可能暗藏廣告、洩露個資、防護不足等問題
2017.04.01 | 資訊安全

你的電腦有安裝防毒軟體嗎?你安裝的是免費還是付費的防毒軟體?你覺得免費防毒軟體的獲利來源為何?為什麼能將產品免費提供給消費者?在思考這些問題的過程中,你是否開始對免費防毒軟體感到憂心,就讓我們一起討論免費與付費防毒軟體的差別在哪裡。

天下沒有白吃的午餐

「天下沒有白吃的午餐」這是大家都懂的道理,但是當我們在選擇防毒軟體的時候,第一個影響我們決定的因素是什麼?是防毒軟體支援的語言、更新速度、防護能力、專業機構評鑑,還是我們只會考慮價格?對很多使用者來説,網路上就有一堆免費的防毒軟體可以使用,幹嘛要另外花錢買?聽起來很有道理,但為什麼有這麼好心的公司,花錢養員工,只為了製作免費的軟體來造福大眾?你有想過這個問題嗎?他們的獲利來源又是什麼呢?

在購買防毒軟體的時候,你的選擇是免費的產品還是付費的產品?
圖/ T客邦

絕大多數的防毒軟體都是由專業資安公司推出的產品,它具有一定的開發以及維護成本,例如研發人員需要撰寫防毒軟體的程式,並且隨時收集最新的病毒資訊,還要發布更新檔,以提升防毒軟體的防護能力。然而如果消費者選擇的是免費的防毒軟體,那麼這些成本是要如何回收呢

先前的報導為例,免費的防毒軟體就曾更改使用者條款,放寬使用者個人資料的使用限制,讓廠商可能可以將使用者的瀏覽器歷史記錄、搜尋記錄、GPS定位記錄等無法辨識個人身份的資料,出售給廣告商,用來作為廣告投放的參考依據。雖然使用者仍可以自由選擇,是否提供匿名資料給廠商,但相信很少人在使用這些軟體之前,都會仔細的閱讀這些相關的條約內容,通常都只是按「Yes」或「同意」,只是想快點把軟體給裝完;如果軟體又沒有繁體中文的說明,使用者大概更不會看了。所以很多人會在無意間同意授權條款,造成隱私被當作商品賣給廣告商的情況發生。

許多免費防毒軟體廠商就曾修改防毒軟體授權條款,以便將使用者資料售予廣告商。
圖/ T客邦

免費防毒軟體和免費試用的差別

為了讓大家體驗軟體,很多廠商會把完整版讓使用者免費試用一段時間,或是只給一些基本的功能讓大家體驗,如果想要完整的功能,則需要付費購買。

這可以分兩個部分來討論。有些免費的防毒軟體,本身的政策就是標榜免費,靠其他的方式來獲利,也許利用大量的安裝數來賺取廣告費,也許偷偷搜集個資再轉手販售,有些打著免費防毒名義的軟體還有可能是惡意程式偽裝的,而有些惡意程式甚至會幫你刪除其他的惡意程式,目前是為了獨自控制你的設備。就是收保護費的流氓,會幫你趕走其他的流氓因為你才是他的金主啊!

如果你熟悉對岸曾經有名的兩家資安公司大戰,這些免費的安全防護軟體,基本上使用的手段和獲利方式,根本比流氓還流氓。但它是免費的。

而廠商也會將產品區分為免費試用與付費版,對廠商而言,主要是為了提高消費者嘗試使用的意願,並讓消費者在用過免費版之後,進而升級為付費版,這才是公司運營的主要收入。

所以免費試用版中不會提供所有功能,因此這些防護的功能都很基本,只幫你做些簡單的防護或通知,不會把付費版本的功能也開放使用。如果使用者沒有正確的使用觀念,反而造成了潛在的資安漏洞,以為自己裝了防毒軟體很安心,但防護是只有半套的。這是消費者在使用不是全功能的試用版時,要有的認知。

就很像為了避免陽光刺眼,很多人都會戴上阻擋紫外線的太陽眼鏡;但是有些品質不佳的太陽眼鏡只是一塊有顏色的玻璃,完全沒有阻擋紫外線的功能,消費者戴上去後,因為顏色深,所以瞳孔自然放大,反而還讓更多的紫外線進入瞳孔。

試用版的功能不夠齊全,如果你自以為裝了防護軟體很安全,而去了一些危險的網站,到緊要關頭時反而無法有效防範病毒入侵,反而增加了被攻擊的風險。這不是「試用」時的正確觀念。

所以如果你不想被免費軟體販售個資來賺錢,那麼下載免費的試用版,是讓你體驗這套程式的介面、耗用的電腦資源多寡,以及相關的設計是不是自己喜歡的?如果覺得 OK,再去付費購買。

付錢與不付錢,是個大問題,但是免費的產品不一定能滿足所有人的需求。
圖/ T客邦

免費試用的功能比較

我們就來實際看看市面上的防毒軟體,在免費試用與付費版之間有什麼功能差異,大部分都會分為有「免費防毒」、「防毒」和「網路安全」這等三種不同等級的的版本。其中免費防毒雖然不需花錢,但是它的功能最為陽春,與付費版相比,無法掃瞄瀏覽網頁以及下載檔案的安全性,也無法使用每 2 小時就自動更新的功能,不但可能會在瀏覽惡意網頁或下載遭受病毒感染的檔案時對電腦造成危害,也可能會因為更新病毒碼的空窗期,而遭到最新型病毒的侵害。

防毒軟體分為免費與付費版,如果需要使用防火牆與垃圾信、詐騙郵件防護功能則需要額外付費。
圖/ T客邦

至於另一套大家也很熟悉的防毒軟體,也是分為 3 種不同版本,其中免費試用的部分為基礎級家用防毒,能夠提供偵測病毒、惡意軟體防護功能,但是需要付費購買進階級網路安全,才能享有釣魚網站、防止竊取資料等防護功能,如果只使用免費版,仍難保在使用網路購物、網路銀行時的安全。

目前的免費試用的功能大多陽春,如果需要更完整防護都是需要付費的;消費者需要自行評估自己需要的防護等級。
圖/ T客邦

感染勒索病毒得不償失

之前我們也曾多次報導勒索病毒的危害,這種病毒會透過惡意病毒或程式植入電腦並將電腦中檔案上鎖,並藉此向使用者勒索,若不交付贖金,珍貴的檔案就會毀於一旦。這是現在很盛行的病毒攻擊。好一點的是你付了錢,勒索者會把解密的金鑰給你,讓你拿回檔案,算是花錢消災。慘一點的,你付了錢,檔案還是付之一炬。而這些檔案進入你電腦的方式,不外乎透過郵件中的附件檔案或連結,只要你不注意,一不小心點了連結,或是從網路上下載可疑檔案,就會造成病毒入侵。由於一般電腦中比較重要的檔案,大概就是文件、照片、影片、音樂等等,所以病毒會針對.doc、.ptt、.jpg、.mp4、.mp3等等附檔名的檔案上鎖,這樣就會造成無法開起跑工作上重要的文件,或是損失美好回憶等慘劇。

由於勒索病毒會利用非對稱加密技術來鎖定檔案,所以萬一不幸遭到勒索,即便將病毒清除之後,還是沒有辦法自行開啟被鎖住的檔案,因此仍只能乖乖交付贖金以求取解鎖的機會。

萬一使用者為了省些小錢,而沒有安裝防毒軟體,或者選用防護力較低的免費防毒軟體的話,很可能會省了眼前的花費,但是卻因為不小心感染勒索病毒,而造成被勒索高額贖金的後果,如果將兩者的費用相互比較,就會覺得購買具有充分防護力的防毒軟體並不是在浪費錢。有時想想,一杯上百元的咖啡,自己有可能天天都喝,但防護電腦重要資料的安全軟體卻捨不得投資。有時真會讓人覺得怪怪的。

花小錢買保險,勝過中毒後空嘆息

勒索病毒通常會向售害者勒索價值 50 至 500 美金不等的贖金,並要求以比特幣付款(一種可以透過網路傳送的虛擬貨幣),以逃避警方循匯款管道追緝,如果以美金 50 元來計算的話,大約等於新台幣 1,550 元,也就是比一般防毒軟體一年授權的費用還要高了,如果你不幸被勒索的金額是美金 500 元的話,就等於需要支付新台幣 15,500 元,是筆相當大的花費。

所以,如果自己不是對電腦很熟悉,會把自己重要的文件、照片備份好幾份在不同的地方。一旦電腦壞了或遭受攻擊,可以很快災後重建的使用者,建議你還是花點小錢,讓自己的電腦多一份安全吧!

AV-Comparatives 是一個國際性的獨立測試單位,以對電腦安全軟體綜合性與客觀性評測結果而聞名。每年都會大規模完整的測試各家資安軟體,並發表評測報告,是業界公認信得過的測試單位,它的測試報告也受到大家的關注和信賴。

PC-cillin 雲端版除了具有完整的勒索病毒防護之外,它也受到 AV-Comparatives 評鑑的肯定,在 2015 年 8 月~2016 年 6 月期間榮獲防毒軟體真實環境測試年度報告惡意威脅防護力 No.1 的殊榮,並在 2016 年 4 月獲得 AV-TEST 防毒軟體報告防護力、效能頂尖產品雙認證,在 2016 年 10 月的評比中,仍是 AV-TEST 最推薦的家用防毒軟體之一。

如果要避免電腦遭受勒索病毒的危害,可以考慮具有完整勒索病毒防犯功能的 PC-cillin 雲端版防毒軟體,它具有多重偵測防護機制,首先能夠主動偵測、掃瞄網頁、電子郵件或社群網站上的惡意網址,並封鎖勒索病毒入侵電腦。若遇到最新種的勒索病毒穿越封鎖的話,也能透過行為偵測的方式,事先備份檔案並阻止病毒對檔案進行加密,事後也能透過還原備份檔的方式,救回被影響的檔案。

此外 PC-cillin 雲端版還具有創新的勒索剋星防護功能,可以設定欲保護的資料夾,透過封鎖加密的方式,讓資料夾中的檔案不會被病毒影響,杜絕任何可能造成檔案被封鎖的風險。

如果以勒索病毒所要求的贖金與 PC-cillin 雲端版的價格相互比較,假設你家中有三台電腦,而其中一台電腦不小心感染勒索病毒,勒索金額以我們去年針對有中勒索病毒的網友調查發現,多數勒索金額落在 12,000 元。若你購買三台三年版的授權,而在這三年內只要成功防止中毒一次的話,就能將整體支出降為 3,690 元,能夠省下約 8,000 多元,更別提如果勒索病毒感染到家中其他電腦,那麼贖金的金額就會往上倍增,從這樣的角度來看,就會覺得花點錢買個保險才是明智的選擇。

雖然我們可以透過很多方式、提高警覺,來防止病毒的危害,但是還是難免會因為疏忽或病毒推陳出新的散播方式,而不慎遭受感染,因此不妨考慮將手上的免費防毒軟體付費升級為進階版,或是選購具有高度防護力的 PC-cillin 雲端版,讓家中電腦上網時更加安全。

本文授權轉載自:T客邦

關鍵字: #隱私與資安
往下滑看下一篇文章
代理式商務來襲:萬事達卡與NCCC攜手產業打造信任新基礎
代理式商務來襲:萬事達卡與NCCC攜手產業打造信任新基礎

隨著代理式 AI(AI Agent)的快速普及,其在商務交易中的應用也從智慧搜尋、商品比價一路延伸至自主下單,逐步形塑出全新的代理式商務(Agentic Commerce)模式。為因應此一趨勢,萬事達卡攜手聯合信用卡處理中心(NCCC)於 15 日舉辦「 AI 時代支付安全與數據信任高峰會」,匯聚產官學界專家共同交流,深入探討代理式商務下的支付授權與驗證機制,以及 AI 時代金融監理的演進與詐欺防治重點。

萬事達卡台灣區董事總經理陳懿文表示,無論交易是由人或代理式 AI 發起,都應該在安全可信的環境中完成,萬事達卡將持續強化支付安全的把關能力,不僅著眼於風險控管,更期望將「信任」轉化為未來創新的基礎與成長動能。聯合信用卡處理中心董事長桂先農則認為,面對 AI 浪潮,支付安全已不再只是技術問題,更要在消費體驗、數據運用與隱私保護之間取得動態平衡。金融監督管理委員會主任委員彭金隆表示,金管會未來將持續秉持安全與發展並進的原則,致力於打造可信賴、穩健且具有包容性的環境,加速金融 AI 應用的發展。

Mastercard-02.jpg
金融監督管理委員會主任委員彭金隆特別出席,表示金管會核心理念為「負責任創新」,並於2025 年成立『金融科技產業聯盟』,期待結合金融周邊單位與金融機構的力量,打造可信任及穩健的AI 金融應用環境。
圖/ 數位時代
Mastercard-03.jpg
萬事達卡台灣區董事總經理陳懿文(左)攜手聯合信用卡處理中心董事長桂先農(右)致詞不約而同提到:面對 AI 浪潮,支付安全將會是如何在消費體驗、數據運用與隱私保護之間取得動態平衡的治理課題。
圖/ 數位時代

AI Agent 重新定義消費旅程,萬事達卡提 4 大要素保障支付安全

Google Cloud 台灣技術總經理林書平認為,代理式商務正在重新定義消費旅程,而 Universal Commerce Protocol(UCP)則是支撐這場變革的關鍵。他表示,UCP 就好像電商界的 Type-C 接口,可以串聯不同代理式 AI 與電商平台後台系統,讓代理式 AI 可以根據消費者需求,自主完成商品搜尋與推薦、比價到下單的交易流程,打造更即時、更個人化的消費體驗。

在此情況下,支付不再只是交易流程中的最後一步,而是串聯個人化服務、授權機制、風險控管與信任的核心環節。萬事達卡數據與顧問服務部資深副總裁戴輝瑾指出,要確保代理式商務下的交易安全,必須具備 4 個關鍵要素,包括可驗證代理式 AI 身份、明確的使用者授權、確保代理式 AI 執行的任務沒有超出授權範圍,以及在發生爭議時,能透過公開透明且可追溯的機制進行處理,確保各方權益。

此外,他也強調,風險管理不應侷限於付款當下,需從交易前、交易中、交易後到持續性的監控,建立端到端的治理架構。為此,萬事達卡推出多元解決方案強化整體防護能力,包括以 Identity Solution 強化數位身分驗證、以 Decision Intelligence Pro 提升即時風險判斷能力、透過 Ethoca 優化爭議處理流程,以及藉由 Recorded Future 提供即時網路威脅情報,全面覆蓋交易生命週期,打造更完整的支付安全生態系。

AI 監理邁入新階段,以信任為核心的監管新框架

從監理角度來看,AI 所帶來的變革也同步改寫治理思維。金管會銀行局局長童政彰指出,監理機關不僅要加強國際合作,更應深化與金融業及科技業的對話,建立更開放且具前瞻性的監理模式。進一步針對代理式商務來看,政大金融AI創新中心主任王儷玲認為,金融監理重心應由模型與資料管理,轉向代理式 AI 安全,尤其當 AI 可以代理消費者進行支付時,如何確保代理式 AI 在授權範圍內執行交易,將成為未來的監理重點。

在國際監理趨勢方面,萬事達卡數據與顧問服務部副總裁 Audrey Wong 分析亞太與全球支付生態並指出,AI 時代的監管核心已轉向「以信任為基礎」,金融業在應用 AI 時,必須具備可解釋性、可問責性與可稽核性,確保決策透明且可追溯。同時,隨著詐騙與洗錢行為跨境化,監理機制也應向外延伸,確保跨境一致性,並透過如 ISO 20022 等標準強化資料透明與治理能力。

回到金融機構實務面,國泰世華銀行數據長梁明喬表示,代理式 AI 將對既有支付與風控機制帶來結構性改變,以信用卡支付為例,過往的驗證重點在於是否為本人,但在代理式 AI 情境下,則轉變為驗證 AI 的身份、授權來源與行為意圖。未來,隨著代理式 AI 的普及發展,授權與權限管理將變得更加重要。

Mastercard-04.jpg
關鍵對談以「AI 時代的資安監管趨勢與企業應對策略 」為題,左起邀請:數位時代總編輯 王志仁主持及重磅與談人國立政治大學金融 AI 創新中心主任 王儷玲、國泰世華銀行數據長 梁明喬及萬事達卡數據與顧問服務部副總裁 Audrey Wong與會。
圖/ 數位時代

AI 詐騙升級,聯防機制成新關鍵

最後,本場研討會亦聚焦討論 AI 造成詐欺風險升級的議題。台灣大哥大資訊長蔡祈岩觀察,詐騙已從單一管道演變為跨平台、跨場景的複合型攻擊,尤其是假冒「代理式 AI 」的詐騙手法,透過對話引導消費者提供個資與支付資訊,正成為新興且高風險的威脅來源。

萬事達卡 Franchise Innovation 副總裁Dennis Koh 進一步歸納出 3 大詐欺發展趨勢。第一,Deepfake 服務化使詐騙門檻與成本大幅降低。第二,詐欺行為跨境化與遠端化,已經突破地理限制、走向全球攻擊。第三,社交工程從大量投放釣魚信件,轉為高度個人化、難以辨識的精準攻擊。

面對詐欺手法持續演進,聯合信用卡處理中心風險管理部資深協理李錦堯表示,聯卡中心正透過區塊鏈與FIDO生物識別技術,打造無密碼的數位身分認證系統,並結合AI數據模型提升TRACE風險預警系統的效能。未來,聯卡中心將持續優化模型,並建立跨機構資料共享的聯防機制,整合發卡機構與國際組織資源,以提升整體防詐能力,對抗日益複雜的詐欺攻擊。

代理式商務將為消費者帶來更好的消費與支付體驗,但同時也對安全、治理與信任造成更大的影響,促使產業必須從單點防護走向跨機構、跨生態系的整體治理思維。在此趨勢下,萬事達卡將持續扮演關鍵推動者角色,攜手監理機關與產業夥伴,強化支付安全標準,推動台灣支付產業的監管框架與創新發展,打造兼顧效率與信任的數位商務環境。

Mastercard-05.jpg
回應AI 代理經濟下的詐欺防制與個資挑戰,本論壇特別邀請台灣大哥大資訊長 蔡祈岩、聯合信用卡處理中心風險管理部資深協理 李錦堯、萬事達卡Franchise Innovation副總裁 Dennis Koh交流趨勢觀點。
圖/ 數位時代

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
AI全球100+台灣20
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓