Her er sandheden om kryptominer, der følger med Norton Antivirus

0
177

Norton står over for kritik for at inkludere en kryptominer sammen med sin Norton 360 sikkerhedssoftware. Aktivister som Cory Doctorow har hævdet, at virksomheden “smidigt installerer kryptomineringssoftware på din computer” og skummer en kommission på overskud, og forretninger som PC Mag, Krebs on Security og Digital Trends har også skrevet om brugere, der udtrykker frustration, når de forsøger at afinstallere det. Selvom der er mere end et gran af sandhed i disse påstande, gravede vi selv i det og fandt ud af, at de er ved at blive blæst ud af proportioner.

Sidste sommer annoncerede Norton meget offentligt, at det tilføjede en kryptominearbejder til sin Norton 360-sikkerhedspakke, og præsenterede den som et mere sikkert alternativ til at forsøge at installere komplekse, “uovervågede” mineprogrammer fra internettet. Det var oprindeligt kun tilgængeligt for et begrænset antal brugere, men nu ser det ud til at være tilgængeligt for alle, der installerer programmet – men i de seks måneder, der er gået siden meddelelsen, har der ikke været megen diskussion om softwaren før i denne uge.

Nu er det pludselig centrum for et tilbageslag, hvor nogle Twitter-brugere beskylder Norton for at installere en kryptominer på brugernes computere uden nogen advarsel. I meget teknisk forstand er det sandt – min kollega Sean Hollister installerede en kopi af Norton 360 til sig selv og fandt faktisk ud af, at mineapp'en NCrypt.exe var inkluderet i programmets bibliotek.

Det betyder dog ikke, at Norton automatisk starter mining på din computer, som nogle synes at tro. Nortons ofte stillede spørgsmål siger, at det ikke vil mine uden tilladelse, og at “udover at have en enhed, der opfylder systemkravene, skal du også slå Norton Crypto til på din enhed.” Sean siger, at så vidt han kunne se, så det ud til at være sandt; funktionen blev ikke i det skjulte aktiveret, efter at han installerede Norton. Den åbnede ikke, før han bad den om det.

TL;DR er, at ja, Norton installerer en kryptominer med sin software uden at gøre det klart i den indledende opsætningsproces. Men det vil ikke gøre noget, medmindre du specifikt tilmelder dig, så det er ikke en situation, hvor du installerer sikkerhedspakken og øjeblikkeligt begynder at se, at din computer halter, mens den knaser krypto i baggrunden.

Du kan slette NCrypt.exe, hvis du slår manipulationsbeskyttelsesfunktionen fra

En talsmand for NortonLifeLock fortalte også The Verge i en e-mail, at du helt kan fjerne NCrypt.exe ved midlertidigt at deaktivere Nortons manipulationsbeskyttelsesfunktion og derefter slette den eksekverbare. Det bekræftede vi selv, og det kunne være gode nyheder for alle, der bekymrer sig om, at Norton fjernaktiverer funktionen.

Vi spurgte Norton, om det ville give et løfte om, at funktionen altid ville være opt-in, og talsmand Spring Harris fortalte os, at “[den] funktion kræver speciel enhedshardware og brugersamtykke for at fungere. Vi er gennemsigtige omkring, hvordan vores software fungerer på brugerenheder, og vi har ingen intentioner om at ændre dette.”

Intet af dette er for at forsvare Nortons inklusion af en kryptominer i sin sikkerhedspakke — det er simpelthen for at forklare, hvad der sker og ikke sker.

Som nævnt før installerede vi Norton selv for at få førstehåndserfaring med minearbejderen. Selvom tjenesten kan være opt-in, gør Norton det ikke svært at finde – da Sean installerede softwaren, havde dens kontrolpanel et stort grønt banner øverst med teksten “Turn your PC's indle time into cash.” Ved at klikke på knappen “vis mig hvordan” vises et diasshow om funktionen, en stor knap “Acceptér og kom i gang” og noget mindre tekst, der fortæller dig, at den funktion, du aktiverer, er Norton Crypto.

< figur class="e-image"> Norton Crypto er ikke en svær funktion at finde. Skærmbillede: Sean Hollister/The Verge

Norton lover, at den kun vil blive min, når du ellers ikke bruger din computer (og du kan manuelt sætte den på pause, hvis det er nødvendigt). Skærmbillede: Sean Hollister/The Verge

Når du har tændt Norton Crypto, sætter den en tegnebog op for dig og begynder straks at bruge din computers GPU til at mine Ethereum (dets systemkrav siger, at du har brug for et Nvidia- eller AMD-kort med mindst 6 GB hukommelse). Enhver indtjening vil med jævne mellemrum blive indsat i den tegnebog, der er oprettet for dig, og når du når en minimumstærskel, vil du være i stand til at hæve din indtjening til Coinbase.

Norton har incitament til at få folk til at bruge funktionen. Som BleepingComputer påpegede, da det prøvede softwaren sidste år, tager Norton hele 15 procent af enhver indtjening, du tjener på minedrift. Uden at dykke for dybt ned i, hvordan minedrift fungerer, siger Norton Cryptos servicevilkår (PDF), at det kører en minepulje, som kombinerer alles computerkraft for at øge chancerne for at udvinde en blok – når det sker, får alle, der har bidraget med strøm en andel af belønningen. Det er den belønning, Norton tager sit snit fra.

Pooloperatører tager ofte et snit eller et gebyr for at bringe alle sammen. Gebyrerne er dog normalt tættere på 1 eller 2 procent, hvilket naturligvis er væsentligt lavere. Og selvfølgelig er der elefanten i rummet: enhver, der bruger Nortons software til at mine, har allerede betalt virksomheden et abonnementsgebyr for dets sikkerhedssoftware (og efter at vi købte en kopi, var vi også nødt til at give vores betalingsoplysninger, så det kunne automatisk forny sig selv hvert år).

Vores test gik stort set præcist i stykker, selv når vi tog elomkostninger i betragtning

Er belønningen fra minedrift god nok til, at du kan ignorere de høje gebyrer, eller betragte dem som en bekvemmelighedsomkostning for ikke at skulle finde ud af, hvordan du tilmelder dig en pulje på egen hånd (hvilket normalt er en rimelig teknisk proces)? Vi prøvede det selv, og målte elforbruget ved hjælp af en Kill-A-Watt strømmåler. Resultaterne? Med de nuværende vanskeligheder med at udvinde en blok og Ethereum-priser, brød vi fuldstændig selv for, hvad vi tjente i forhold til, hvad vi betalte for strøm. I reelle tal indbragte en nat med minedrift på en RTX 3060 Ti $0,66 cents Ethereum og kostede $0,66 i lavspændingselektricitet. Norton tog hele overskuddet.

Norton fortæller dig, hvor meget du har tjent og giver dig forventet indtjening. Skærmbillede: Sean Hollister/The Verge

I betragtning af The Verges politik mod at holde cryptocurrency, vil vi straks afhænde den del af en ETH, vi tjente i vores test.

Selvom du havde stærkere minehardware og billigere elektricitet, kunne Nortons model ende med at blive en grov aftale. Det indsætter dit snit af Ethereum i din Norton Crypto-pung, men hvis du vil bruge det eller veksle det til fiat-valuta, bliver du nødt til at udbetale det – i øjeblikket er den eneste mulighed for det ved at overføre det til en Coinbase-konto. Dette vil dog medføre et transaktionsgebyr (også kendt som et gasgebyr), der opkræves af Ethereum-netværket selv. Det kan betyde, at du bliver nødt til at udvinde en masse krypto, før det ville give økonomisk mening at trække det tilbage fra din Norton-pung.

Aftalen ser meget bedre ud fra Nortons ende – som det ofte er tilfældet med krypto, er skala nøglen her. Selvom brugen af ​​funktionen måske ikke er særlig rentabel for en enkelt person, kan Nortons nedskæring, hvis mange mennesker prøver det, løbe op i en betydelig sum. Om det vil være nok til at kompensere for det PR-hit, virksomheden har taget fra denne funktion, er svært at sige – men selv om man ignorerer Twitter, ser brugerne på Nortons eget Crypto-forum ikke ud til at være særlig tilfredse med, hvordan det er gået.

Relateret

Blockchain, forklaret