寄语2015安全软件---火绒篇（3.20更新）

tom2000

TOM2OOO

（原帖很多东西都没有展开，但是后续大家回复的内容我感觉也很有参考价值，所以就把一些回复稍作修改，以补丁的形式发布在原文后面，方便大家二次阅读）

       很久没有写点什么了，不是不想说什么，而是一来我本人并不靠爬格子吃饭，二来我不屑与几个字抓眼球的没有营养的白水帖子，所以大篇文字需要时间去积淀，但是每每发出来惨淡点击数，又让我犹如冷水浇头一般......

       但是我也常常跟自己说，人有的时候需要纯粹一些，没有必要事事都功力，所以就写2个帖子，其中一篇就是关于火绒的。

      整个安全软件行业甚至整个国家都处于一种可以说快节奏的，也可说浮躁的环境下，每一个人都为自己的目的而奔波，所有东西都尽量简洁或说都很现实......

      回到原本话题，火绒内测群里一些元老用户和开发团队进行交流希望，能比照其它软件加入一些功能，或者说可以提前一下火绒的3.0的开发进度。其实我想说，我们用户都有自己火绒，都有期望其进步的地方，但是火绒要想发展起来只有走自己路，一条属于火绒的路。

    现在用户面临更多问题已经不是木马病毒等传统安全威胁，相反隐私保护，广告拦截，和目前一种新的广告/推广下载器这些问题却成为用户面临的新的问题。而我已经说过中国安全市场是免费，同样也是畸形，安全厂商的主要收入来源不是用户后转为推广和广告商后，安全软件已经不再是是一个处于中立地位的局面，所以你会发现现在出现一种新的骚扰方式，推广厂商会制作一种普通用户看不见的后台下载程序，其藏匿在用户系统中安装后会自动下载被推广的软件，而这些软件都是无安装界面的，甚至被做手脚没有卸载程序，推广厂商借此来用这种“被安装”来赢得点击率，再跟签订合同的软件厂商提取推广费用，而用户安装这些软件后，很多用户根本就不知道自己“被安装”了，或者如何安装的更就谈不上投诉了，而一些有经验用户会发现自己“被安装后”有遇到卸载困难的时候，会大骂这些软件厂商，而其实真正罪魁这些推广商因为后台隐蔽普通用户是根本不知这里面的门道的。

      而国产安全厂商其实多多少少跟这些推广商都有千丝万缕的联系，所以它们一方面非常忌惮这种广告/推广安装器不敢查杀，又一方面因为未经用户允许安装，或无法卸载程序挨骂而背黑锅，最后还得给这些推广公司支付费用....非常可笑，也非常的可悲吧。

我用上面这一大段话来形容就是因为事情本身就很复杂，而造就这一切就是中国免费安全软件这个畸形的市场。安全厂商是这个可笑故事始作俑者，但是用户才是这一切的推手，当几年前我们为安全软件免费而奔走相告的时候，当我们已经无法习惯付费购买安全软件的时候，我们是否想到当安全软件不是用户为产品买单的那一刻，我们安全防线已经土崩瓦解了。

     用户已经厌倦安全软件弹窗，厌倦的广告，厌倦捆绑。但是我们根本就不曾有丝毫的异议，因为我们感觉只要不花钱这些都可以接受;当我们认为我自己个人数据不算什么，现在会发现几乎是个软件都会以”云“的名义去上传，但是至于都上传什么就没有人知道了。被我们唾弃的，也许也是被我们一手造就的...我们自己都没有底线，有谈何厂商无下限呢？

火绒本身是免费，也没有这一切的问题，但是用户呢? 我们选择观望，我们选择迟疑。

     我可以说火绒很好，但是它可以单奔吗？
     恩火绒不错，但是我还是把XX做主，火绒做辅助
     恩，等火绒在完善我一定会用......

      我们都希望在自己困难的时候别人能“雪中送炭”，在别人好过的时候自己可以”锦上添花“。但是反过来我们又有几人能做到呢？我们用软件是免费，但是软件整个运营和维护都是需要钱的，研发什么都别说，就是每一次病毒库升级火绒都要想服务提供商支付不少的费用，所以我们应该不难想像火绒为这种纯粹的简单安全，它放弃多少，又付出多少。

   所以我希望通过这些文字能坚定火绒走自己路的决心，也更希望用户给一些国产优秀软件留一个位置，也许他还不完善也许它你离要求还很远，但是我们也应该为坚守纯真的人而喝彩！

PS：
补丁1：
    我看到后面很多回复都误以为我这篇文章是要表达希望“火绒收费”，这其实完全是一个误解，所以我不得不在帖子后面打一个补丁。

前一部分而是只想探讨一下，现在杀毒软件全免费资金来源推广，这种既当裁判员又当运动员的运作，是否能保持杀毒软件的独立性。其实帖子很多内容都并没有展开，比如在遇到知名电商的隐藏插件，或知名公司大型软件后台上传应不应该拦截，等等....但是由于安全软件自身独立性随着免费化后就不存在，跟本就不可能对我原文这些还有没有涉及深层次的问题说“不”，所以有些话题我在原文就没有深入涉及下去。

火绒，有自己的路！我前文对整个市场看法，只是想说这样环境下火绒这份坚持应该赢得更多人的认可和关注。仅此而已！所以不要把这两个话题联系在一起。

补丁2：
我一直说国内外不同，我给你举几个简单例子
在IE有反广告追踪功能，我用户开启广告商就不得通过“广告”来获取用户数据，但是在中国这就是摆设。因为这个功能是依靠法律为保障的，而我们目前根本就没有相关的法律。

其次，说道广告屏蔽。这个其实也是一个法律的灰色地带！我举个例子视频服务商在播放视频中开始广告是为支付其运营费用，你第三方通过技术手段屏蔽，你认为这个会不会触犯法律？好要是细究条款“以盈利为目的”，屏蔽第三方广告就是违法，那你如何认定？就算你是免费软件但是中国基本不存在没有商业属性完全公益性质的软件，哪你会不会被追究法律责任就是一个非常模糊的概念！所谓免费软件对用户是免费，但是国内几乎没有一个是靠完全用户捐助而运营的安全软件,而且整个开发团队是全义务维护产品。所以这样“以营利为目的”主要的依据其本身界定就非常不明确。因为对于使用者来说确实没有因为广告屏蔽支付费用，但是软件开发商也确实会通过软件获得或者变相获得资金。

我们对广告界定太落后，我们只界定广告为广告发布者提供运营资金，应该得到法律保护。但是当广告上升到一个软件定向投放概念时，当广告可以作为收集用户信息手段的时候，我们法律就没有界定这种广告附加行为。那你依靠现有法律你屏蔽人家广告你就犯法！但是非法隐私窃取本身也是触犯法律的，我屏蔽这样的广告在法律如何界定？而且这里又涉及极其专业和复杂证据提取和验证的问题（后台数据都是加密，而且因为软件行业的特殊性服务商是可以远程关闭相关功能，整个证据体系的收集保全对于我们乃至我们司法体系都全新的考验）....我这说也仅仅只是一个方面。


用户只是简单享受软件服务，但是一个软件运营牵扯东西方方面面有技术上，有商业上，也有法律上，你牵一发而动全身。这些话题在卡饭甚至任何一个安全论坛都没有详细的讨论过，因为太繁杂更因为跟用户日常使用没有什么关联，但是当用户希望软件开发团队进行相应的改进时就应该了解有些东西，并非表面上靠“抹代码”就能搞定的！

munchen

文章有点虎头蛇尾的感觉，给个60分吧

这样痴痴爱着你

真棒，赞一个，不过我想知道为什么那么多用户对火绒的主防和监控没有信心，动不动就来一个比某点差远了。

潘中医

目前中国制造业都向高端发力，但是最担心的是会不会死在半道上。

zjccsg

哎，这其中包含了一些商业方面的问题，搞不好要闹官司，火绒还是比较谨慎的

天耀群星

火绒乃业界良心之作。

shiningsoul

很多东西和金钱挂钩后，动机就变得不纯粹了。

羊毛出在猪身上，而广告厂商为安全软件的永久免费买了单，消费者就理所当然的被安装这个，被安装那个。说到底，感觉都是自己作出来的……

我想，在当今要做广告拦截、隐私保护的安软恐怕很难，因为这就相当于向巨头们开战。屏蔽个视频播放前/中的广告，赢得了用户的口碑，也把自己送上了视频巨头的被告对象。保护了隐私，也相当于断了那些靠贩卖用户信息厂商的生路，杜绝淘宝的外链推销算不算侵犯隐私呢。要往这条路走下去，我想得找一个真正以用户为第一位的、不差钱的大户。但是，觉得很难……

欧阳宣

真的，要想良心，火绒绝对要收费。

zgy3073

很多人没有信心。很正常，因为经过几年的发展，大家发现，都是被文字游戏涮了而已。不论什么杀毒方式，病毒库，启发，主防等，都是一种后发制人，通过升级病毒库，基因，规则等来加强。当白加黑到来是，所谓的主动防御，未知病毒防御，提前防御在这时候都显得苍白无力。都是在拉黑，简单规则，基因等慢慢解决。而当年云不是救世主等言论也显得苍白无力了。主防的发展，只是给制作病毒木马者造成更大的困难而已。其他的都是吹的很大而已。

r0_0t

我只能说，火绒加油吧，至于说收费，我也是可以接受的，毕竟我的工资可以负担得起，很多人不愿意在软件上花钱，但是我不这么认为，反正只要不是太贵就好，个人产品按月收费倒是挺好的