Wer steck hinter CCleaner

[caschy]

Ich bin seit Jahren Fan von CCleaner und Co und blogge oft drüber. Doch jedes Mal kommt die Frage, wer hinter der Firma steckt. Nein, ich habe es nicht herausgefunden, ich bin genau so schlau, wie der Verfasser der Mail, der mir heute Folgendes schickte. Seid ihr schlauer?

Mail an mich:

Vorab: Das Programm selbst ist super. Ein sehr professionell und gut gemachtes Utility, dass technisch gesehen, seinen Zweck erfüllt. Und das alles für geschenkt.

Aber es gibt dann doch ein paar wesentliche Dinge, die mich sehr stutzig machen:

1. Auf den Internetseiten "ccleaner.com" und "piriform.com" werden keine Namen oder Adressen genannt. Ein ordentliches Impressum, so wie es sich für jede professionell auftretende Firma gehört, konnte ich nicht finden. Alles was sie schreiben ist „ Piriform is located in the heart of London's West End. ”

2. Meine Anfrage per Email nach der Identität wurde ignoriert. Eine Anfrage in deren Supportforum hat man mit einem lapidaren „Wir haben das Recht, anonym zu bleiben“ abgetan und den Beitrag kurz darauf gelöscht. Man möchte wohl gar nicht erst ein „ Thema “ draus machen. Das ist ziemlich merkwürdig und dann fängt man an zu recherchieren:

3. Die Internetseiten "ccleaner.com" und "piriform.com" sind hier registriert: http://who.godaddy.com/whoischeck.aspx?ci=8926

4. Normalerweise wird dort die Adresse des Besitzers aufgelistet. Hier jedoch findet man nur, dass der CCleaner Hersteller die Internetseiten mit Hilfe des Anbieters http://domainsbyproxy.com/ registriert hat, der gegen Aufpreis die Identität verschleiert. Ich frage mich, warum die so viel Geld dafür ausgeben, nur um eine Freeware anonym zu verbreiten?

5. Der Hersteller firmiert unter dem Namen "Piriform Ltd.", einer englischen Firma, die man im offiziellen englischen Firmenregister recherchieren kann: http://www.companieshouse.gov.uk/info

6. Jeder kann hier leicht nachprüfen, das die Postadresse des Herstellers "17 CAVENDISH SQUARE, W1G 0PH, London, UK" ist.

7. Wenn man diese Adresse nun in Google sucht, findet man einen Anbieter für Briefkastenfirmen: http://www.argyllbusinesscentres.com/. So ein Konstrukt kostet eine ziemliche Stange Geld. Macht man all das nur für eine Freeware?

8. Die angebotenen Programme sind digital signiert. Digitale Signaturen garantieren die Herkunft eines Programms und sollen suggerieren, dass die Software von einer bekannten und zertifizierten Herkunft stammt. Doch was nutzt das, wenn das Zertifikat auf eine Firma ausgestellt ist, die von Leuten betrieben wird, die anonym bleiben möchten?

Der Sinn eines digitalen Zertifikates ist damit ad absurdum geführt.

Was nützt ein Ursprungsnachweis, wenn der Urheber nicht wirklich bekannt ist.

Vor allem wieder die Frage, warum gibt man dann so viel Geld für das Zertifikat aus, wenn man doch nur Software verschenken will?

CCleaner greift sehr tief in das System ein und daher möchte ich dem Anbieter vertrauen können.

Ich installiere keine Software, von der ich nicht weiß, woher sie kommt. Und ganz besonders installiere ich keine Software von jemanden, der seine Identität *mutwillig* verschleiert.

Das ist gesunder Menschenverstand, den man auch bei der Installation von Softwareprogrammen anwenden sollte, auch wenn es sich um ein kostenloses Geschenk handelt.

Ich sage nicht, dass CCleaner schlecht ist oder schlimme Dinge mit dem PC anstellt.

Das ist der Wissensstand *heute*.

Man sollte jedoch auch wissen, dass sich so etwas jederzeit mit einem Update der Software schlagartig ändern *könnte*.

Antivirenprogramme würden dann nicht helfen, weil das Programm ja erwünscht installiert und verwendet wurde.

Außerdem können Schutzprogramme nur Schädlinge erkennen, die bereits bekannt sind.

Jeder sollte daher sehr sorgfältig prüfen, wen er da auf seine Festplatte lässt.

[bavariantommy]

Setz doch mal ne frische virtuelle Maschine auf und protokollier sowohl die Installation als auch den Betrieb con Ccleaner - unter anderem auch auf Netzwerkebene.
Ich denke, da fallen Unregelmässigkeiten relativ schnell auf.
Seltsam ist das Ganze aber allemal.

[cantor]

Es existiert von dem Programm auch eine kostenpflichtige Enterprise Version. Denkbar wäre, daß der Autor des Programmes von seinem Arbeitgeber keine Erlaubnis für Nebentätigkeiten erhält oder in das Programm Erkenntnisse eingegangen sind, welche sich der Autor durch seine reguläre Tätigkeit als Arbeitnehmer in einem IT-Unternehmen angeeignet hat. Beide Möglichkeiten halte ich für wahrscheinlicher als eine "Verschwörungstheorie".

[octopussy]

Hier sind doch die Geschäftsstellen UK/US mit Adressen genannt.
Unter "Products" wird sowohl die freeware als auch die enterprise Version von CCleaner gelistet.

[Theoderix]

@octopussy
Guck dir nochmal den Punkt 7 von caschys Beitrag etwas genauer an.

[octopussy]

Zitat von Theoderix

@octopussy
Guck dir nochmal den Punkt 7 von caschys Beitrag etwas genauer an.

Unter dieser Adresse gibts sowohl die kostenlose als auch die kostenpflichtige, nicht nur die freeware, wie cashy schrieb.

[Opik]

Caschy, kennst du dich so weit mit Wireshark aus,
dass du es mal protokollieren kannst (so eine normale Benutzung des Programms)?
Dann könnte ich oder andere hier dir das sicherlich auswerten.

(Sry bin unter Linux)

[Brummelchen]

CCLeaner will nicht raus, nie - ausser man aktiviert Updates.
Und da die Portable mit dem Setup übereinstimmt bis auf den portable-Dummy,
der CCleaner sagt, wo er seine Einstellungen speichern soll.
Selbes gilt für Speccy, Defraggler. An deren Software gibt es jedenfalls nichts zu rütteln!

[xtraa_]

Ich meine mich noch zu erinnern, dass die Seite mal persönlich von dem Entwickler
betreut wurde. Das war zumindest mal eine ein-mann Sache.

Misstrauen ist immer erstmal besser, aber ein weiterer Grund für die Anonymität könnte
sein, dass sich der Programmierer gern aus irgendwelchen "Mein PC funktioniert nicht
mehr" Auseinandersetzungen ob nun per Gesetz oder persönlich, raushalten will.

Sonst frag doch mal den hier, der macht die deutsche Seite:

Nicolas Ginzel
Lünnewelle 30
DE-38446 Wolfsburg

Gruß
xtraa

[eumel_1]

@Caschy: egal, was Du rauchst oder sonst nimmst, es ist zu stark für Dich. Paranoide Ausfallerscheinungen sind bei ungeübten Drogenbenutzern nicht selten.

Aber mal im Ernst, mit Hilfe der entsprechenden Systemtools kann man alles ganu protokollieren und auswerten, warum machst Du das nicht einfach, ehe Du versuchst, hier die gesamte Community in Panik zu versetzen?

[caschy]

@eumel_1

Beitrag gelesen? Ne, oder? Danke, noch einmal anfangen.

[octopussy]

Zitat von caschy

Jeder sollte daher sehr sorgfältig prüfen, wen er da auf seine Festplatte lässt.

Prüfst du denn auch obligatorisch bzw. spätetstens vor jedem Softwareupdate, ob für jede auf deinem Rechner installierten Software/Erweiterung/Addon.. nicht zwischenzeitlich der Besitzer gewechselt hat?
Ich bin immer noch der Meinung, absolute Sicherheit gibt es nicht und zeitnaheste Informationen, ob eine Software Schaden anricht, bieten die bekannten Security-Plattformen. Dazu Vorhaltung zeitnaher Backups.
Dazwischen gibt es natürlich ein kurze Phase größerer Unsicherheit, mit der man aber wohl (leider) leben muß.

[caschy]

Moah Leute. Es kann doch nicht so schwer sein, richtig zu lesen, oder?

[Bogus]

Ich denke dem Caschy geht es nur darum herauszubekommen wer hinter dem guten Tool steckt.

@Caschy:
Das hier einige dein Posting missverstehen ist ganz normal ;D

[iwier]

Hallo,

doch caschy, fällt vielen nicht leicht, besonders bei längeren, inhaltlich umfangreichen Texten.

Zum darüber Nachdenken sollten deine ausführlich begründeten Bedenken wirklich bei jedem führen.

Gruß

iwier

[chaospir8]

Die Bedenken sind halt nicht von Caschy. Das haben anscheinend einige hier überlesen.

[cantor]

Zitat von chaospir8

Die Bedenken sind halt nicht von Caschy. Das haben anscheinend einige hier überlesen.

Nicht nur das. Die "Anfrage" wurde wortgleich breit im Netz "gestreut". Das läßt natürlich noch eine andere Interpretation der "Anfrage" zu.

[chaospir8]

und die wäre?

[cantor]

Zitat von chaospir8

und die wäre?

Freeware zu Gunsten kommerzieller Produkte zu diskreditieren - sozusagen negatives Guerilla-Marketing.

[caschy]

Klingt logisch. Mein Leser verwies mich auf auf ein Dokument...

[Zapata]

Zitat von caschy

...Mein Leser...

du meinst den einen, der deinen blog liest?


Zapata

[Opik]

Zitat von cantor

Freeware zu Gunsten kommerzieller Produkte zu diskreditieren - sozusagen negatives Guerilla-Marketing.

Wobei sich da CCleaner anscheinend auch nicht gerade
schützt durch diese fast schon paranoide Anonymität

[eumel_1]

Zitat von caschy

@eumel_1

Beitrag gelesen? Ne, oder? Danke, noch einmal anfangen.

Doch, ich habe Dein Posting gelesen, inzwischen sogar ausführlich ein zweites Mal. Gegenfrage: hast Du mein Posting überhaupt gelesen?
Also: nochmal lesen und durchführen!
Aber ich wiederhole mich ja gerne. Was hindert Dich, es selbst zu protokollieren?

Der Hersteller nennt sich Piriform Ltd. Jeder halbwegs normaldenkende Paranoide weiß, dass man mit wenig Geld eine Ltd. gründen kann, sogar vom Ausland aus. Ich selber benutze Ccleaner bereits seit Frühjahr 2005 ohne Probleme, sogar im beruflichen Umfeld. Du kannst Dich ja als Business User registrieren gegen Geld und dann fragen, warum sie ihren Sitz verschleiern, vielleicht ist dann die Antwort eine andere.
Nochmal: mittels Regmon und andrer Tools bekommt man mit, was in der Registry gemacht wird, das macht man sinnvollerweise bereits bei der Installation. Mittels Etherreal/Wireshark kann man den LAN-Verkehr überwachen, WLAN hast Du ja als Oberparanoiker bereits abgeschaltet? Ich habe es abgeschaltet. Also, ran an den PC und versuche mein obiges Posting zu verstehen, bevor Du versuchst hier alle in Panik zu versetzen.

Meinst Du nicht, man sollte man hinfahren und selber schauen, statt sich auf andere zu verlassen? Wenn die selber ihre offices - also Büros/Niederlassungen/Vertretungen in London und New York angeben kann man da auch sicherlich mal vorbeischauen.
Möglicherweise steckt hinter der Firma eine Programmierbude aus Kroatioen oder sonstwo - who cares?
Die Software funktioniert, mehr will ich nicht.

Aber nun für Dich die Antworten auf Deine Fragen:
zu 1: es werden Namen und Adressen genannt, hier http://www.piriform.com/about/offices
zu 2: eine Antwort ist eine Antwort, ob es Dir nun schmeckt oder nicht, sie haben geantwortet
zu 3: ist keine Frage
zu 4: die machen nicht nur Freeware, sonder Bezahlprodukte die da wären: CCleaner in 3 versionen gegen Geld, Defraggler, Recuva, Speccy.
zu 5: ist keine Frage
zu 6: ist keine Frage
zu 7: keiner kann für seine Nachbarn in Haftung genommen werden. CCLeaner findet man aber in den ersten 10 Ergebnissen, so what? Da wo ich arbeite haben wir eine Firma als Nachbarn (gehabt) die sind über nacht ausgezogen, einige Tage später kam der kuckuckskleber vorbei um 2 leere Schränke zu pfänden. Wenn man nun nach der Adresse meiner Firma sucht, findet man als erstes Pleite, Insolvenz und unbekannt verzogen. Macht das nun unsere Firma zum insolvenzverschlepper?
zu 8: ich bin sicher, es gibt genügend Leute, die wissen wo die wohnen. sie sagen selber, sie haben auch Niederlassungen in Osteuropa. Interessiert es Dich wirklich, ob die Softwarebitches aus Kroatien oder Slowenien oder sonstwo kommen? Wenn Die ihre geschäftspolitik einmal wirklich ändern, wird innerhalb kürzester Zeit übers Internet die Gemeinde informiert und das Programm ist Geschichte. Denn es gibt Leute, die stellen nicht nur Fragen, sondern ermitteln selber, anstatt andere in Panik zu versetzen.

PS: die haben eine Kamera über dem Eingang, die müssen wohl Angst haben, dass Du vorbeikommst und deren wahre Identität aufdeckst:
http://maps.google.de/maps?q=17+Cave...,265.7,,1,1.79
... und Google macht bei der Verschwörung mit und suggeriert uns, das sei die Nummer 16.
... oder die haben ihre Identität mit einer falschen Hausnummer 17 verschleiert.
... oder, oder, oder ...

[Tank]

Ein bekannter Mod hatte hier mal gemeint..."News?! - Nö! Mensch Caschy, das Thema hatten wir auch schon mehrfach...kommt alle paar Jahre wieder, die CCleaner Conspiracy... Ich hatte seinerzeit nie Bedenken bei dem Tool, und bin mit Windows öfters mal paranoid gewesen...