Här är sanningen om kryptogruvaren som kommer med Norton Antivirus

Norton utsätts för kritik för att ha inkluderat en kryptominerare tillsammans med sin Norton 360-säkerhetsprogram. Aktivister som Cory Doctorow har hävdat att företaget “smyginstallerar kryptomineringsprogramvara på din dator” och skummar en provision på vinster, och butiker som PC Mag, Krebs on Security och Digital Trends har också skrivit om användare som uttrycker frustration när de försöker avinstallera det. Även om det finns mer än ett korn av sanning i dessa påståenden, grävde vi själva i det och upptäckte att de blåstes ur proportion.

Förra sommaren tillkännagav Norton mycket offentligt att det skulle lägga till en kryptogruvarbetare till sin säkerhetssvit Norton 360, och presenterade det som ett säkrare alternativ till att försöka installera komplexa, “okontrollerade” gruvprogram från internet. Det var från början bara tillgängligt för ett begränsat antal användare, men verkar nu vara tillgängligt för alla som installerar programmet – men under de sex eller så månaderna sedan tillkännagivandet har det inte varit mycket diskussion om programvaran förrän den här veckan.

Det här är jävligt vilt. Norton “Antivirus” installerar nu smygande programvara för kryptominering på din dator och SKIMAR sedan EN KOMMISSION. https://t.co/6s2otyCd78

— Cory Doctorow (@doctorow) 4 januari 2022

Nu är det plötsligt mittpunkten för en motreaktion, med några Twitter-användare som anklagar Norton för att ha installerat en kryptominer på användarnas datorer utan någon varning. I en mycket teknisk mening är det sant – min kollega Sean Hollister installerade en kopia av Norton 360 för sig själv och fann verkligen att gruvappen NCrypt.exe ingick i programmets katalog.

Det betyder dock inte att Norton automatiskt kommer att börja mining på din dator, som vissa verkar tro. Nortons FAQ säger att det inte kommer att bryta utan tillstånd och att “utöver att ha en enhet som uppfyller systemkraven måste du också aktivera Norton Crypto på din enhet.” Sean säger att så vitt han kunde se verkade detta vara sant; funktionen aktiverades inte i smyg efter att han installerade Norton. Den öppnades inte förrän han bad om det.

TL;DR är att ja, Norton installerar en kryptominer med dess programvara, utan att göra det klart i den första installationsprocessen. Men det kommer inte att göra någonting såvida du inte specifikt väljer att delta, så det är inte en situation där du installerar säkerhetssviten och omedelbart börjar se din dators fördröjning när den krassar krypto i bakgrunden.

Du kan radera NCrypt.exe om du stänger av manipuleringsskyddsfunktionen

En talesman för NortonLifeLock sa också till The Verge i ett e-postmeddelande att du helt kan ta bort NCrypt.exe genom att tillfälligt stänga av Nortons manipuleringsskyddsfunktion och sedan ta bort den körbara filen. Vi bekräftade det själva, och det kan vara goda nyheter för alla som är oroliga för att Norton ska aktivera funktionen på distans.

Vi frågade Norton om det skulle ge ett löfte om att funktionen alltid skulle vara opt-in, och talesperson Spring Harris sa till oss att “[funktionen] kräver speciell enhetshårdvara och användarsamtycke för att fungera. Vi är transparenta om hur vår programvara fungerar på användarenheter och vi har ingen avsikt att ändra detta.”

Inget av detta är för att försvara Nortons inkludering av en kryptominer i dess säkerhetssvit — det är helt enkelt för att förklara vad som händer och inte händer.

Som nämnts tidigare installerade vi Norton själva för att få förstahandserfarenhet av gruvarbetaren. Även om tjänsten kan vara opt-in, gör Norton det inte svårt att hitta – när Sean installerade programvaran hade kontrollpanelen en stor grön banderoll överst med texten “Turn your PC's indle time into cash.” Om du klickar på knappen “visa mig hur” visas ett bildspel om funktionen, en stor “Godkänn och kom igång”-knapp och lite mindre text som låter dig veta att funktionen du aktiverar är Norton Crypto.

< figur class="e-image"> Norton Krypto är inte en svår funktion att hitta. Skärmbild: Sean Hollister/The Verge

Norton lovar att det bara kommer att bli min när du inte annars använder din dator (och du kan pausa den manuellt om det behövs). Skärmbild: Sean Hollister/The Verge

När du har aktiverat Norton Crypto kommer den att ställa in en plånbok åt dig och omedelbart börja använda din dators GPU för att bryta Ethereum (systemkraven säger att du behöver ett Nvidia- eller AMD-kort med minst 6 GB minne). Eventuella intäkter kommer regelbundet att sättas in i plånboken som ställts in åt dig, och när du når en lägsta tröskel kommer du att kunna ta ut dina intäkter till Coinbase.

Norton har incitament att få människor att använda funktionen. Som BleepingComputer påpekade när det provade programvaran förra året, tar Norton hela 15 procent av alla intäkter du tjänar från gruvdrift. Utan att dyka för djupt in i hur gruvdrift fungerar säger Norton Cryptos användarvillkor (PDF) att det driver en gruvpool, som kombinerar allas datorkraft för att öka chanserna att bryta ett block – när det händer får alla som bidragit med kraft en del av belöningen. Det är den belöningen som Norton tar sitt grepp från.

Pooloperatörer tar ofta ett klipp eller en avgift för att samla alla. Avgifterna brukar dock ligga närmare 1 eller 2 procent, vilket uppenbarligen är betydligt lägre. Och, naturligtvis, det finns elefanten i rummet: alla som använder Nortons programvara för att bryta har redan betalat företaget en prenumerationsavgift för dess säkerhetsprogramvara (och efter att vi köpte en kopia var vi också tvungna att tillhandahålla vår betalningsinformation så att den kunde förnyar sig automatiskt varje år).

Våra tester gick i stort sett sönder även när man räknade in elkostnaderna

Är belöningen från gruvdrift tillräckligt bra för att du kan strunta i de höga avgifterna, eller betrakta dem som en bekvämlighetskostnad för att inte behöva ta reda på hur man går med i en pool på egen hand (vilket vanligtvis är en ganska teknisk process)? Vi provade det själva och mätte elförbrukningen med en Kill-A-Watt-mätare. Resultaten? Med de nuvarande svårigheterna att bryta ett block och Ethereum-priser, slog vi helt till för vad vi tjänade jämfört med vad vi betalade för kraft. I reella siffror gav en natt av gruvdrift på en RTX 3060 Ti Ethereum till ett värde av $0,66 cent och kostade $0,66 i lågtrafik. Norton tog hela vinsten.

Norton berättar hur mycket du har tjänat och ger dig beräknade intäkter. Skärmdump: Sean Hollister/The Verge

Med tanke på The Verges policy mot att inneha kryptovaluta kommer vi omedelbart att avyttra den bråkdel av en ETH som vi tjänade i vårt test.

Även om du hade starkare gruvhårdvara och billigare elektricitet, kan Nortons modell bli en grov affär. Den sätter in din del av Ethereum i din Norton Crypto-plånbok, men om du vill använda den eller byta ut den mot fiatvaluta måste du ta ut den – för närvarande är det enda alternativet för det genom att överföra det till ett Coinbase-konto. Men att göra det kommer att medföra en transaktionsavgift (även känd som en gasavgift) som debiteras av själva Ethereum-nätverket. Det kan innebära att du måste bryta mycket krypto innan det skulle vara ekonomiskt vettigt att ta ut det från din Norton-plånbok.

Affären ser mycket bättre ut från Nortons slut, men som ofta är fallet med krypto, är skalan nyckeln här. Även om användningen av funktionen kanske inte är särskilt lönsam för någon enskild individ, om många människor provar den, kan Nortons nedskärning uppgå till en betydande summa. Huruvida det kommer att räcka för att kompensera för PR-succén som företaget tagit från den här funktionen är svårt att säga – men även om man ignorerar Twitter verkar inte användarna på Nortons eget Crypto-forum vara särskilt nöjda med hur det har gått.

Relaterat

Blockkedja, förklarat