Uczciwa odpowiedź na pytanie „czy Y2mate jest bezpieczny?” jest bardziej niejednoznaczna niż „w porządku” albo „wirus”. Ten artykuł pokazuje, co faktycznie oznaczają dostawcy antywirusów i Google Safe Browsing, co serwis robi, a o co jest oskarżany, oraz zawiera listę kontrolną do oceny każdego narzędzia do pobierania.
Tworzę konkurencyjne narzędzie (alternatywę dla Y2Mate od TubePull, bez reklam) – zaznaczam to otwarcie. Wszystko poniżej da się zweryfikować w podlinkowanych źródłach.
Co faktycznie oznaczają antywirusy i przeglądarki?
Dostawcy antywirusów i przeglądarki oznaczają konkretne domeny Y2mate i zachowanie ich reklam, a nie abstrakcyjną markę. Narzędzia bezpieczeństwa oceniają konkretne domeny, a nie abstrakcyjną markę. Z tym zastrzeżeniem:
Google Safe Browsing. Różne domeny Y2mate wywoływały na przestrzeni lat ostrzeżenia Safe Browsing („Witryna wprowadzająca w błąd”, „Witryna zawiera szkodliwe programy”). Oznaczenia dotyczą zwykle zwodniczych reklam lub niechcianego oprogramowania, a nie samego narzędzia do pobierania. Dowolny adres sprawdzisz w raporcie przejrzystości Safe Browsing.
Potencjalnie niechciane programy (PUP). Dostawcy antywirusów klasyfikują wiele z tego, co krąży wokół zgrywaczy strumieni, jako PUP – nie klasyczne wirusy, lecz oprogramowanie, które wstrzykuje reklamy, zmienia ustawienia przeglądarki albo instaluje niechciane „menedżery pobierania”. Malwarebytes opisuje kategorię PUP związaną z powiadomieniami push, którą downloadery utrzymywane z reklam często podsuwają przez monity „zezwól na powiadomienia”.
Malvertising. Powtarzający się wątek w analizach dostawców jest taki, że kod samej strony może być nieszkodliwy, ale zewnętrzne sieci reklamowe, które ładuje, serwują fałszywe przyciski pobierania, scareware i monity o instalację. Te kreacje zmieniają się bez przerwy, więc domena może przejść skan o jednej godzinie i oblać go o następnej – dlatego pytanie „czy Y2mate jest bezpieczny” nie ma stałej odpowiedzi tak/nie.
Oznaczenie przez Safe Browsing lub dostawcę antywirusa to sygnał o konkretnej domenie w konkretnym momencie, często dotyczący warstwy reklam. Nie jest dowodem, że ktokolwiek został kiedykolwiek zainfekowany. Jest jednak udokumentowanym, powtarzalnym wzorcem ryzyka.
Co tak naprawdę robi Y2mate
Podstawowy mechanizm jest zwyczajny: Y2mate pobiera strumień multimedialny z YouTube i oferuje go jako plik. To ta sama podstawowa operacja, którą wykonują yt-dlp i TubePull. W tym nie ma nic złośliwego.
Ryzyko tkwi w środowisku dostarczania, nie w mechanizmie:
- Warstwa reklam. Agresywne reklamy z fałszywymi przyciskami pobierania. Prawdziwy link jest często mniejszy od wabików.
- Monity o powiadomienia i przekierowania. Serwisy z tej kategorii proszą o zgodę na powiadomienia w przeglądarce (a potem spamują) albo przerzucają kliknięcia przez łańcuchy przekierowań.
- Namawianie do „pomocników” i „menedżerów”. Namowy do zainstalowania rozszerzenia przeglądarki lub menedżera pobierania, żeby „odblokować” pobieranie. To elementy o najwyższym ryzyku – zwykłe pobranie filmu nigdy ich nie wymaga.
Plik, po który przyszedłeś, zwykle jest w porządku. Zagrożeniem jest wszystko, co strona próbuje ci podsunąć do kliknięcia po drodze. Jeśli poruszasz się bezbłędnie – ignorujesz fałszywe przyciski, odrzucasz wszystkie monity, niczego nie instalujesz – często dostajesz po prostu film. Większość osób nie robi tego bezbłędnie za każdym razem.
Y2mate nie jest wyjątkiem – całą kategorię łączy to samo ryzyko
Wskazywanie Y2mate jako wyjątkowo niebezpiecznego wprowadzałoby w błąd. Ten wzorzec dotyczy całej branży zgrywaczy strumieni utrzymywanych z reklam.
SaveFrom.net od lat jest krytykowany za rozszerzenie „SaveFrom.net Helper”, sklasyfikowane jako PUP za wstrzykiwanie treści i żądanie szerokich uprawnień. Powód strukturalny jest ten sam: gdy jedynym przychodem darmowego narzędzia są reklamy, a najbardziej dochodowi reklamodawcy prowadzą zwodnicze kampanie, każdy serwis w tej kategorii wpada w tę samą ryzykowną warstwę reklam. Marka ma niewielkie znaczenie.
Jest też wymiar prawny. Organizacje branży muzycznej, takie jak IFPI, od lat ścigają serwisy do zgrywania strumieni, co powoduje ciągłe zmiany domen. Za każdym razem, gdy domena się zmienia, jej historia reputacji zaczyna się od zera, a klony mogą rejestrować podobne nazwy. Serwis „bezpieczny dziś” może za miesiąc mieć innego operatora pod tą samą marką.
Produktywne pytanie brzmi nie „czy Y2mate jest bezpieczny”, lecz „czy to narzędzie w ogóle zmusza mnie do omijania zagrożeń”.
Jak ocenić DOWOLNY downloader
Oceniaj narzędzie, które masz przed sobą, a nie nazwę marki:
- Bez wymaganego rozszerzenia. Pobranie z adresu URL w całości odbywa się po stronie serwera. Wymagane rozszerzenie lub „menedżer” chce uprawnień, których to zadanie nie potrzebuje.
- HTTPS, bez łańcuchów przekierowań. Twoje kliknięcie nie powinno krążyć po adresach śledzących reklamy, zanim plik dotrze.
- Jeden prawdziwy przycisk pobierania. Kilka dużych przycisków oznacza, że większość to reklamy.
- Bez monitu o powiadomienia. Uczciwe narzędzia nie potrzebują powiadomień push.
- Jasny model finansowania. Subskrypcje ustawiają narzędzie po twojej stronie. „Za darmo” plus dużo reklam plus zbieranie danych – nie.
- Sprawdź publiczne zapisy. Wyszukaj dokładną domenę w raporcie przejrzystości Safe Browsing oraz nazwę narzędzia z hasłem „malware” lub „PUP”.
- Bez znaku wodnego i paywalla po jednym użyciu. To oznaki lejka pozyskiwania leadów, a nie prawdziwie darmowego narzędzia.
Jeśli nie spełnia kilku punktów – odpuść. Jeśli spełnia wszystkie, marka jest prawie bez znaczenia.
Rekomendacje
TubePull został zbudowany tak, by spełniać każdy punkt tej listy: bez rozszerzenia, HTTPS na całej drodze, jeden prawdziwy przycisk pobierania, bez monitów o powiadomienia, finansowany z opcjonalnej subskrypcji zamiast reklam, bez historii oznaczeń malware. Za darmo do 1080p; 1440p/4K w płatnym planie.
Wśród rozwiązań open source najbardziej godnym zaufania narzędziem jest yt-dlp: bez reklam, bez dołączonego oprogramowania, aktywnie rozwijany, darmowy na zawsze. Jako graficzny program na komputer znane są 4K Video Downloader i ClipGrab. Każde z nich usuwa ryzykowną warstwę reklam, przez którą „czy Y2mate jest bezpieczny” to niestabilne pytanie.
Jeśli mimo wszystko nadal używasz Y2mate, rób to defensywnie: sprawdzony bloker reklam, odrzucaj każdy monit, niczego nie instaluj. Alternatywy znajdziesz w naszym poradniku o alternatywach dla Y2mate i w zestawieniu najlepszych darmowych downloaderów.
Podsumowanie
Podstawowy mechanizm pobierania w Y2mate jest zwyczajny. Udokumentowane ryzyko to reklamy oraz rozszerzenia i monity, które serwis podsuwa – oznaczenia, które Safe Browsing i dostawcy antywirusów wydawali wielokrotnie, choć niekonsekwentnie, bo warstwa reklam się zmienia. Czasem można z niego skorzystać bez szkody, ale za każdym razem stawiasz na bezbłędne poruszanie się po stronie. Lepszym ruchem jest narzędzie, które nie stawia zagrożeń między tobą a twoim plikiem. Zobacz nasze pełne porównanie TubePull, Y2Mate, SaveFrom, noadsdl i cobalt.tools.