Voici la vérité sur le mineur crypto fourni avec Norton Antivirus

0
223

Norton fait l'objet de critiques pour avoir inclus un mineur de cryptographie à côté de son logiciel de sécurité Norton 360. Des militants comme Cory Doctorow ont affirmé que la société « installe sournoisement un logiciel de cryptomining sur votre ordinateur » et prélève une commission sur les bénéfices, et des points de vente comme PC Mag, Krebs on Security et Digital Trends ont également écrit sur les utilisateurs exprimant leur frustration en essayant de le désinstaller. Bien qu'il y ait plus qu'un grain de vérité dans ces affirmations, nous avons creusé nous-mêmes et avons constaté qu'elles étaient exagérées.

L'été dernier, Norton a annoncé très publiquement qu'il ajoutait un crypto-mineur à sa suite de sécurité Norton 360, le présentant comme une alternative plus sûre à l'installation de programmes de minage complexes et « non vérifiés » à partir d'Internet. Il n'était initialement disponible que pour un nombre limité d'utilisateurs, mais semble maintenant être disponible pour quiconque installe le programme – mais au cours des six mois environ depuis l'annonce, il n'y a pas eu beaucoup de discussions sur le logiciel jusqu'à cette semaine.

Maintenant, c'est soudainement le centre d'un contrecoup, certains utilisateurs de Twitter accusant Norton d'installer un mineur de crypto sur les ordinateurs des utilisateurs sans aucun avertissement. Dans un sens très technique, c'est vrai – mon collègue Sean Hollister a installé une copie de Norton 360 pour lui-même et a effectivement découvert que l'application minière NCrypt.exe était incluse dans le répertoire du programme.

Cependant, cela ne signifie pas que Norton commencera automatiquement à miner sur votre ordinateur, comme certains semblent le croire. La FAQ de Norton indique qu'il n'exploitera pas sans autorisation et que “en plus d'avoir un appareil qui répond à la configuration système requise, vous devez également activer Norton Crypto sur votre appareil”. Sean dit que pour autant qu'il puisse en juger, cela semblait être vrai; la fonctionnalité ne s'est pas activée subrepticement après l'installation de Norton. Il ne s'est pas ouvert jusqu'à ce qu'il le lui demande.

Le TL; DR est que oui, Norton installe un mineur de crypto avec son logiciel, sans le préciser lors du processus de configuration initial. Mais il ne fera rien à moins que vous ne l'acceptiez spécifiquement, donc ce n'est pas une situation dans laquelle vous installerez la suite de sécurité et commencerez instantanément à voir votre ordinateur prendre du retard car il écrase la crypto en arrière-plan.

Vous pouvez supprimer NCrypt.exe si vous désactivez la fonction de protection contre les falsifications

Un porte-parole de NortonLifeLock a également déclaré à The Verge dans un e-mail que vous pouvez supprimer complètement NCrypt.exe en désactivant temporairement la fonction de protection contre les falsifications de Norton, puis en supprimant l'exécutable. Nous l'avons confirmé nous-mêmes, et cela pourrait être une bonne nouvelle pour tous ceux qui s'inquiètent de l'activation à distance de la fonctionnalité par Norton.

Nous avons demandé à Norton s'il s'engagerait à ce que la fonctionnalité soit toujours facultative, et le porte-parole Spring Harris nous a dit que « [la] fonctionnalité nécessite un matériel de périphérique spécial et le consentement de l'utilisateur pour fonctionner. Nous sommes transparents sur la façon dont notre logiciel fonctionne sur les appareils des utilisateurs et nous n'avons aucune intention de changer cela. »

Rien de tout cela n'est pour défendre l'inclusion par Norton d'un mineur de crypto dans sa suite de sécurité — c'est simplement pour expliquer ce qui se passe et ce qui ne se passe pas.

Comme mentionné précédemment, nous avons installé Norton nous-mêmes pour acquérir une expérience de première main avec le mineur. Bien que le service puisse être activé, Norton ne le rend pas difficile à trouver – lorsque Sean a installé le logiciel, son panneau de configuration avait une grande bannière verte en haut avec le texte “Transformez le temps d'inactivité de votre PC en espèces”. En cliquant sur le bouton « Montrez-moi comment » vous affiche un diaporama sur la fonctionnalité, un grand bouton « Accepter et commencer » et un texte plus petit vous indiquant que la fonctionnalité que vous activez est Norton Crypto.

< figure class="e-image"> Norton La crypto n'est pas une fonctionnalité difficile à trouver. Capture d'écran : Sean Hollister/The Verge

Norton promet qu'il ne sera le mien que lorsque vous n'utilisez pas votre ordinateur autrement (et vous pouvez le mettre en pause manuellement si nécessaire). Capture d'écran : Sean Hollister/The Verge

Après avoir activé Norton Crypto, il créera un portefeuille pour vous et commencera immédiatement à utiliser le GPU de votre ordinateur pour exploiter Ethereum (sa configuration requise indique que vous avez besoin d'une carte Nvidia ou AMD avec au moins 6 Go de mémoire). Tous les gains seront périodiquement déposés dans le portefeuille mis en place pour vous, et une fois que vous aurez atteint un seuil minimum, vous pourrez retirer vos gains sur Coinbase.

Norton est incité à inciter les gens à utiliser la fonctionnalité. Comme BleepingComputer l'a souligné lorsqu'il a essayé le logiciel l'année dernière, Norton prend 15 % de tous les revenus que vous tirez de l'exploitation minière. Sans plonger trop profondément dans le fonctionnement de l'exploitation minière, les conditions d'utilisation de Norton Crypto (PDF) indiquent qu'il gère un pool de minage, qui combine la puissance de calcul de tout le monde pour augmenter les chances d'exploiter un bloc – lorsque cela se produit, tous ceux qui ont contribué à l'électricité reçoivent une part de la récompense. C'est cette récompense dont Norton prend sa part.

Les opérateurs de piscines prennent souvent une réduction ou des frais pour rassembler tout le monde. Cependant, les frais sont généralement plus proches de 1 ou 2 pour cent, ce qui est évidemment nettement inférieur. Et, bien sûr, il y a l'éléphant dans la pièce : toute personne utilisant le logiciel de Norton pour exploiter a déjà payé à l'entreprise des frais d'abonnement pour son logiciel de sécurité (et après avoir acheté une copie, nous avons également dû fournir nos informations de paiement afin qu'elle puisse se renouvelle automatiquement chaque année).

Nos tests ont pratiquement atteint l'équilibre en tenant compte des coûts d'électricité

La récompense de l'exploitation minière est-elle suffisamment bonne pour que vous puissiez ignorer les frais élevés ou les considérer comme un coût de commodité pour ne pas avoir à comprendre comment rejoindre un pool par vous-même (ce qui est généralement un processus raisonnablement technique) ? Nous l'avons essayé nous-mêmes en mesurant la consommation d'électricité à l'aide d'un wattmètre Kill-A-Watt. Les résultats? Avec la difficulté actuelle de miner un bloc et les prix d'Ethereum, nous avons complètement atteint l'équilibre pour ce que nous avons gagné par rapport à ce que nous avons payé pour l'électricité. En chiffres réels, une nuit d'exploitation minière sur un RTX 3060 Ti a rapporté 0,66 cents d'Ethereum et a coûté 0,66 $ en électricité hors pointe. Norton a pris tous les bénéfices.

Norton vous dit combien vous avez gagné et vous donne des revenus projetés. Capture d'écran : Sean Hollister/The Verge

Compte tenu de la politique de The Verge contre la détention de crypto-monnaie, nous céderons immédiatement la fraction d'un ETH que nous avons gagné lors de notre test.

Même si vous disposiez d'un matériel minier plus solide et d'une électricité moins chère, le modèle de Norton pourrait finir par être une affaire difficile. Il dépose votre part d'Ethereum dans votre portefeuille Norton Crypto, mais si vous souhaitez l'utiliser ou l'échanger contre de la monnaie fiduciaire, vous devrez l'encaisser – actuellement, la seule option pour cela est de le transférer sur un compte Coinbase. Cependant, cela entraînera des frais de transaction (également appelés frais de gaz) facturés par le réseau Ethereum lui-même. Cela pourrait signifier que vous devrez extraire beaucoup de crypto avant qu'il ne soit financièrement logique de le retirer de votre portefeuille Norton.

L'accord semble bien meilleur du côté de Norton, cependant – comme c'est souvent le cas avec la cryptographie, l'échelle est la clé ici. Bien que l'utilisation de la fonctionnalité puisse ne pas être particulièrement rentable pour un individu, si beaucoup de gens l'essayent, la coupe de Norton pourrait représenter une somme importante. Il est difficile de dire si cela suffira à compenser le succès des relations publiques que l'entreprise tire de cette fonctionnalité – mais même en ignorant Twitter, les utilisateurs du propre forum Crypto de Norton ne semblent pas particulièrement satisfaits de la façon dont cela se passe.

Connexe

Blockchain, expliqué