立即捐款

開源軟體的最大損友:廣告軟體Opencandy

如果在安裝應用軟體的時候,程式突然出現Recommend by XXX的訊息,
其右下角有"Powered by OpenCandy"的字樣,就像下面圖片所示:

那在有一步動作前請三思,因為一旦安下" Next",猶如間諜流氓軟體般的opencandy便會安裝進你的電腦,有洩漏個人私穩及電腦資料的風險。

Opencandy是甚麼東東?簡單來說它是經營軟體廣告的中介人公司Opencandy(成立於2008年2月)所開發出來的,想推廣自家軟體的作者或團體向此公司登記成為廣告客戶,再由其他軟體作者或團體自願申請成為發佈者,發佈者在其軟體中加入此推薦軟體程式Opencandy,每當有人安裝他們所推薦的軟體時,廣告客戶便需向Opencandy公司支付一個小額的廣告費,成功推薦軟體的發佈者則可從中分取佣金,這種營運方式與Google AdWordsAdSense的廣告服非常相似。

但最大的問題Opencandy是未經許可便安裝到電腦中(這點比Ask toolbar來得要壞),亦不會主動告訴用家此一事實,此程式會偷偷地連結至網上該公司伺服器,根據該公司的說法,這是為了收集有關被推薦軟體安裝與反裝的資訊以供統計分析使用的,其他的如IP及一切可以確認身份的資料是不會被收集的,但用家即使知道,在沒有足夠的技術下根本就無法透過「正途」把它移除,這是嚴重侵害電腦用家對電腦使用及控制的應有權利,這些問題在Google廣告中根本就不會出現的。

據我所知,目前肯定帶有opencandy程式的軟體很多都是open source開源軟體,在此列出來好讓大家知道分別(應該有更多,只是不知還有那些),例如Miro(線上電視節目播放、詳見此頁)、MediaInfo(提供影音檔案有關技術上與標籤的資訊)、Kantaris Media Player(影音播)、Startup manger(系統啟動)、WinSCP(SFTP, FTP及SCP客戶端),而知名免費軟體MediaCoder(影音轉檔)及IZARC(壓縮軟體)也是其中的一分子,其他軟體如Bittorrent(BT始祖)、Flork(採用Firefox相同技術的瀏覽器)及ZumoDrive(網路硬碟)等免費或開源軟體皆有嫌疑,大家可從 Opencandy網站的participate頁及 BUZZE頁看到有關Opencandy與這些軟體合作的資訊,在Web of Trust中亦可見到其是聲名狼籍、不受歡迎的程式。

我想Opencandy應該在安裝前預先通知用家,清楚告訴用家有關Opencandy如何運作的訊息,讓用家明白電腦安裝後的情況及風險,可用一些好處或優惠鼓勵人們安裝而不應強逼安裝,亦要提供可徹底移除Opencandy且易用的方法,總知一切要清清楚楚,你情我願,尊重安裝及使用者的「自由權益」、「知情權益」及「私隱權益」,這樣才是比合理可取的手法。現在Opencandy只懂在網頁上「吹」自己不是間諜廣告軟體,但這根本無法為它的行為自圓其說,不實際進行改變是沒有任何意義的。

至於那些目前與Opencandy合作的開源或免費軟體,我認為他們最好在Opencandy「變好」前與其劃清界線,短期來說廣告拥金的收入雖很誘人,但長期所帶來的卻是惡劣的名聲,試問又怎樣會有人信任那些讓無用無益、有洩露私隱風險且不能輕鬆移除的廣告程式在無聲無色的情況下,以欺騙/強逼的方式安裝到自己電腦的軟體網站?此不但損害了開源軟體的聲譽,亦另自家的軟體失去人們的支持,軟體無人使用就自然無利可圖,最終自食其果。

參考資料:OpenCandy Has a Sweet Tooth for Recommendations(英文)

附:移除opencandy的方法

1. 按始「開始」,選「執行」,輸入「regedit」然後按確定。

2. 出現「登錄編輯程式」後,順序找尋:「HKEY_LOCAL_MACHINE > SOFTWARE > OpenCandy」的位置。

3.在Opencandy資料夾上按右鍵,選擇「刪除」(Vista會多一些確認提示,全都選是就對了),之後重新開機就行。

(大家最好用「編輯」>「尋找」,輸入opencandy作搜查,找到刪除後再選「找下一個」,直到不再發現任何opencandy的資料為止,務求徹底清理)

相關文章:

羞恥的軟體名單,侵權(違反開源條款)軟體大會集
http://richardfx.blogspot.com/2009/08/blog-post_06.html

沒有「人和」的惡果,搜尋器Ask.com恐亡於流氓間諜軟體
http://richardfx.blogspot.com/2009/08/askcom.html

原文: http://richardfx.blogspot.com/2009/08/opencandy.html