Sikkerheten til PC-en din er fortsatt noe du må ta hensyn til. Microsoft øker dette med Windows Defender og Windows Update, men med ransomware, phishing, identitetstyveri og en rekke andre sikkerhetsbrudd, er Windows-sikkerhet fortsatt et problem. Som Windows-bruker må du derfor ta ansvaret uendret. I denne artikkelen hjelper vi deg med å velge hva du trenger og hvilken programvare som gir best beskyttelse.
I januar 2002 oppfordret Bill Gates sine Microsoft-ansatte til å endre sin måte å utvikle produkt på. På den tiden hadde selskapet det verste omdømmet man kunne tenke seg når det gjaldt sikkerhet, og Gates sa at det måtte være radikalt annerledes. Microsoft må levere produkter som, med sine ord, er "like tilgjengelige, pålitelige og trygge som strøm, drikkevann og telefoni." Ambisiøs, men Microsoft-programmer ble bedre.
Testmetode
Vi har testet tolv relevante sikkerhetssuiter, og ser på de mest omfattende suitene (online sikkerhet, total sikkerhet osv.). Siden Windows er operativsystemet som krever sikkerhetsprogramvare, vil vi fokusere på dette. Alle produktene er vurdert for sikkerhetsfunksjoner, tilleggsfunksjoner og generell brukervennlighet. Det er utført flere skanninger på hele systemet, individuelle stasjoner og USB-medier, og vanlige brukerscenarier som nedlasting og nettbank har også blitt utført. Videre ble integrasjonen med annen programvare som de forskjellige nettleserne og for eksempel Microsoft Office undersøkt. Resultatene fra antiviruslaboratoriene AV-Comparatives og AV-Test ble brukt til å vurdere kvaliteten på beskyttelsen.
Få Windows Safe
Mye av Windows-sikkerheten skjer usynlig i bakgrunnen, men ikke komponentene i Windows Defender Security Center. Der vil du finne beskyttelse mot virus og malware, kontobeskyttelse, brannmur og nettverksbeskyttelse, Windows SmartScreen for beskyttelse av programmer og nettlesere, foreldrekontroll og noen sikkerhetsalternativer, avhengig av hvilken maskinvare som er tilstede. Sistnevnte inkluderer 'sikker oppstart', som kontrollerer operativsystemets integritet ved oppstart og forhindrer skadelig programvare i å lastes inn, 'core isolation' (som bruker en lett versjon av Hyper-V for å isolere prosesser og hindrer skadelig programvare i å manipulere minneadresser) og til slutt støtte for en TPM-brikke som muliggjør kryptografisk sikkerhet og som for eksempel Microsoft BitLocker bruker.
En fremtredende del av Windows 10s sikkerhet er Windows Defender. Den beskytter mot virus og spionprogramvare, men etter noen ganger latterlige resultater i tidligere år har den fortsatt ikke et godt rykte. Fortsatt har Windows Defenders ytelse i komparative anti-malware tester som AV-Test og AV-Comparatives vist en oppadgående trend i årevis, og pakken oppnådde den perfekte poengsummen for første gang i desember 2017.
Hvor gratis er Windows Defender?
I følge Microsoft er Windows Defender nå “så bra at en rekke selskaper stoler helt på det”, noe som i utgangspunktet betyr at det også er bra nok for hjemmet. Det høres logisk ut, men det er det ikke. Bedrifter har mange flere sikkerhetssystemer i infrastrukturen, hvis status ofte også overvåkes aktivt av velutdannede administratorer eller til og med et sikkerhetsoperasjonssenter, og som griper inn i tilfelle fare. I tillegg er Windows Defender og til og med Windows forskjellige i et forretningsmiljø enn hjemme! Bedrifter bruker Windows 10 Enterprise og Professional, som inkluderer sikkerhetsfunksjoner som mangler i Windows 10 Home. Og hvis et selskap kjøper Windows Defender, får Windows Defender Advanced Threat Protection (ATP) et smartere antivirus enn det vi har hjemme med den vanlige Windows Defender.
Mer sikkerhet
Det er derfor klart at det er behov for ekstra sikkerhet. Men hvilken sikkerhet det er, ennå ikke. Det spørsmålet er også veldig vanskelig å svare på, for det må du vite bruken av PC-en og brukerne. Åpner du dokumenter som mottas på e-post uten å tenke, surfer du mye og liker å surfe på mindre kjente nettsteder, er det morsomt PowerPoint med bilder og musikk som kommer inn fra venner som er sett og videresendt, eller slettet usett? Sikkerhet er mer enn bare å installere et antivirusprogram eller en internett-sikkerhetspakke.
Dessverre gjør leverandørene av sikkerhetsprodukter det ikke enkelt for brukeren. Helst skaper de alle en tett tåke med vanskelige tekniske begreper og mye sikkerhetsmarkedsføring rundt produktene sine. For hva er egentlig "neste generasjons antivirus" og er det det samme for alle leverandører? Og er en antiviruspakke som bruker skyen eller maskinlæring bedre enn den som ikke gjør det? Og burde ikke AVG og Norton, som fremdeles støtter Windows XP, bare si at det er bedre å oppgradere Windows enn å kjøpe produktet deres? Oppdatering er ofte et vanskelig punkt uansett, fordi nedlasting av den siste virusinformasjonen daglig, men ikke også oppdatering av Windows og all programvare, er også usikker. En sårbarhetsskanner (som Avast, Avira, Bitdefender, Kaspersky og McAfee som tilbyr) som ser etter oppdateringer for Windows og all installert programvare hjelper. Det er rart at de andre leverandørene ikke tilbyr en slik funksjon, fordi oppdatering er så viktig.
Brannmur
I tillegg til antimalware er brannmuren en ubestridt andre del av Windows-sikkerhet. Windows har en brannmur som allerede har bevist seg tilstrekkelig. Igjen hevder Microsoft at sin egen brannmur er tilstrekkelig. Videre, ved å være direkte i operativsystemet sammen med Windows Defender, fungerer det mer effektivt og legger mindre belastning på systemet.
Produsentene av sikkerhetssuitene motvirker dette at brannmuren deres ikke er dårligere enn Windows og ved å installere antimalware og brannmur, får du de samme fordelene med antimalware av høyere kvalitet. Det er påfallende at Avira, F-Secure og Sophos ikke anser dette som nødvendig. Denne trioen har ikke lenger sin egen brannmur, men vedlikeholder Windows-brannmuren.
En annen utfordring for leverandører av sikkerhetspakker er at en brannmur for forbrukere primært er et produkt som gjør jobben sin helt automatisk. Og så betyr det snart ikke lenger hvem som eier den brannmuren, så lenge det er en brannmur. Innenfor suitene som tilbyr brannmur, skilles det mellom på den ene siden pakkene som gjør en innsats for å gjøre de til tider vanskelige brannmurreglene forståelige, for eksempel Norton, Bitdefender, G DATA og i mindre grad Kaspersky og McAfee, og på den annen side, for eksempel AVG., ESET og Panda som ikke gjør det og derfor gir liten merverdi over Windows-brannmuren.
"Antivirusteknikker"
Til tross for alle de vanskelige vilkårene, bruker antivirusprodusenter en håndfull teknikker for å bekjempe skadelig programvare. De mest kjente er virussignaturene eller signaturene. Koden for filer sammenlignes med den for kjente virus. Dette skjemaet er veldig effektivt, gir få falske positive, men har en reell innvirkning på systemytelsen med mange og store filer. Fordi antall signaturer er for stort, bruker antivirusprodusenter i økende grad atferdsanalyse for å identifisere skadelig programvare på et tidlig stadium, selv om dette vanligvis resulterer i mer falske positive.
En annen teknikk er hviteliste over applikasjoner, hvor bare pålitelige programmer er tillatt. Siden antivirusprodusenten i stor grad vedlikeholder dette systemet, er det et nyttig tillegg til de andre sikkerhetsformene. Skapere av skadelig programvare er ofte kjent med disse metodene for overvåking og prøver å få koden til å se annerledes ut eller til og med skjule den helt i minnet på PCen. For å gjenkjenne virusene, blir PCen sjekket for uventede prosesser eller prosesser med unormal oppførsel, for eksempel et Word-dokument som begynner å kryptere filer på harddisken.
Ikke-sikkerhet bloatware
I tillegg til komponenter som er nødvendige for å sikre PCen, distribuerer sikkerhetspakker også komponenter som dette ikke gjelder for, eller i mye mindre grad. For eksempel makuleringsmaskinen du sletter filer på AVG, Bitdefender, G Data og McAfee. Vi finner en digital safe der du holder filer eller passord trygge hos Avast, Avira, Bitdefender, F-Secure, McAfee og Norton. Rengjøringsfunksjonene og systemverktøyene for å optimalisere Windows som Avira og Norton har ganske enkelt overflødige. Alle verktøy som ikke har noe eller bare indirekte å gjøre med sikkerhet, og som sjelden er blant de beste i sitt slag. Norton tilbyr funksjoner for å optimalisere harddisken (Norton Speed Disk), for å rydde opp i midlertidige filer fra Windows, IE og Chrome, en oppstartsbehandling og et helt unødvendig alternativ for å vise ytelsen grafisk. ESET tilbyr en SysInspector som "undersøker datamaskinen i dybden", men i motsetning til det som ble lovet, gir den knapt "detaljert informasjon om komponenter, drivere, nettverkstilkoblinger og tilhørende risiko".
Det blir veldig irriterende med Avast og AVG, som skanner systemet og Windows og gjør funn, men for å løse dem må du først oppgradere til en dyrere versjon eller abonnere på AVG PC TuneUp eller Avast Cleanup Premium. Fra et sikkerhetsperspektiv er brukeren ganske redd - og urettferdig - snarere enn hjulpet. Vi kunne ikke finne et alternativ for å stoppe dette.
Enkelhet
Brukervennligheten til pakkene kan være enda bedre over hele linja. Spesielt Bitdefender og McAfee er veldig enkle å bruke og plager ikke brukeren med unødvendige ting. Imidlertid har begge (som nesten alle andre pakker med det positive unntaket Eset, F-Secure og Sophos) ulempen med at programmet ikke kan gjøres i fullskjerm eller til og med større enn skjermstørrelsen som produsentene har utviklet. Da må du plutselig bla gjennom lister over alternativer eller advarsler mens de lett passer inn i bildet.
Den verste poengsummen er brukervennligheten til Panda, som har redesignet grensesnittet for de nye Dome-produktene. Dermed bryter det et ellers ganske bra program. Designerne er sannsynligvis ekte iPhone-brukere, fordi det er slik det ser ut med små ikoner på et rutenett, for en automatisk skiftende fotografisk bakgrunn. Helt uklart og ubrukelig, fordi ikonene ikke er tilstrekkelig klargjørende og den medfølgende teksten blir bare synlig når musen er over den.
(Passord) trygt
F-Secure bruker en viktig del av hovedvinduet for å be deg om å laste ned passordbehandling. Uansett hvor ofte du gjør det, endrer den knappen aldri funksjon, og et museklik åpner passordbehandleren - så det forblir en lenke til nedlastingsnettstedet selv etter kjøpet. Passordadministratorene som produktene tilbyr, er uansett et oppmerksomhetspunkt, det samme er digitale safer der du kan holde viktige data kryptert. Mange av de testede produktene tilbyr et slikt produkt og nesten alt i form av en rekke nettleserutvidelser som tar seg av å legge inn brukernavn og passord og synkronisering mellom enheter. Men ingen av dem når bekvemmelighetsnivået til Lastpass eller Enpass eller gratis og åpen kildekodealternativer som Keepass, PGP4Win og Veracrypt.
Et unntak fra dette er McAfee TrueKey, som er et godt produkt, men dessverre begrenset til en bruker. For alle digitale safer og passordadministratorer er det en klar låsing: du bytter ikke raskt mellom passordadministratorer og digitale safer, hvis i det hele tatt. I mange tilfeller vil du ha det bedre med et alternativt kommersielt produkt, selv om det må betales separat. Disse kostnadene vil sannsynligvis raskt komme tilbake med friheten dette gir å kjøpe et billig tilbud på en sikkerhetspakke hvert år i stedet for å fornye abonnementet år etter år fordi du sitter fast på grunn av safe.
Lignende hensyn gjelder også sikkerheten til macOS og smarttelefoner og nettbrett med Android og iOS. Nytten og nødvendigheten av anti-malware på disse enhetene har ikke vært tilstrekkelig underbygget hittil, spesielt siden alternative appbutikker sjelden brukes i vår del av verden. Praktiske funksjoner er anti-phishing og tyverisikring for å finne en mistet eller stjålet enhet, men disse funksjonene er nå standard i både iOS og Android.
Personvern
Personvern er varmt og en utmerket mulighet for disse produktene til å demonstrere sin merverdi. Det er slående at de faktisk ikke gjør det. Nesten alle av dem tilbyr "personvern", men hva det innebærer og hvordan det gjøres, varierer mye. Avast, Avira, F-Secure, G Data, McAfee, Norton og Panda mangler til og med en åpenbar funksjon som å skjerme webkameraet. Ingen (!) Av produktene ser enda kritisk på personverninnstillingene til Windows selv, mens Microsoft bruker Windows 10 mer enn noen gang for å samle inn data om brukeren. En savnet mulighet, spesielt fordi programmer som DoNotSpy10 og ShutUp10 viser at forbrukerne også har behov for dette, men kan være motvillige til å bruke verktøy fra ukjente leverandører. En vanlig personvernfunksjon er en VPN som lar deg “surfe på internett usynlig”. I nesten alle tilfeller gjelder dette videresalg av en kommersiell VPN-tjeneste, ofte Hotspot Shield VPN, men alltid uten ubegrenset data eller friheten til å velge ditt eget tilgangspunkt. Hvis du vil ha det, kreves det et ekstra betalt abonnement.
Sikkerhet med internettabonnementet
Internett-leverandører som Ziggo, KPN og XS4ALL tilbyr ofte kundene en "gratis" antivirus- eller til og med internett-sikkerhetspakke som en del av alt-i-ett-abonnementet og internett. Hvilken pakke og for hvor mange enheter som er forskjellige fra leverandør, men det er et praktisk alternativ å se. Det kan fort være nok og gi en fin besparelse.
Konklusjon
Nå som Windows selv har en god brannmur og et stadig bedre antivirusprogram, må sikkerhetsleverandørene jobbe hardt for å beholde de nåværende kundene til disse produktene. De ser fremdeles ut som søker og velger for ofte den velkjente veien i stedet for å være virkelig innovative. På den positive siden er ingen av de testede produktene virkelig skuffende: de tilbyr alle gode til veldig gode antivirusprogrammer og integreres pent i Windows og annen programvare.
På detaljnivå er det mange forskjeller, og flere av produktene vet bedre enn andre hvordan de skal trekke oppmerksomhet mot seg selv, for eksempel med et roligere brukergrensesnitt eller noen fine ekstrautstyr. Det er pakkene som helt klart oppnår full endelig poengsum. Testvinnerne er Bitdefender, Kaspersky, McAfee og Norton, som alle tilbyr et godt sett med verktøy og er hyggelige å bruke. Avhengig av antall produkter som skal beskyttes, er et av disse produktene også redaksjonelt tips som det beste kjøpet. Vi likte minst Panda, som virkelig har savnet sitt merke med sitt nye grensesnitt. For de fleste produkter har du fordel av å installere en prøveversjon først og deretter kjøpe den. Videre gir dette umiddelbart muligheten til å se om alle funksjonene som er nødvendige for deg er tilgjengelige.
Fullstendige testresultater
