Pc protetto? Non sempre

Transcript

1 PACCHETTI DI SICUREZZA INTERNET Pc protetto? Non sempre Gratuiti o a pagamento, firewall e antimalware non bastano a proteggere il computer. Inutili poi i vari sistemi antiphishing. Un utilizzo coscienzioso della rete è l unico modo per proteggere il proprio computer dalla miriade di attacchi informatici che circolano tra e siti web. Tuttavia, come abbiamo già ricordato in altre occasioni, un buon software antivirus e un fi rewall efficace costituiscono una parte importante di questa profi lassi. Il mercato offre svariate tipologie di software di sicurezza. Alcuni includono funzioni mirate alla protezione da particolari tipi di malware (è il termine corretto per identificare l insieme dei software creati per fare danni, tra cui i virus sono i più noti); ma molte di queste sono spesso inefficaci o inutili. Esistono programmi di sicurezza gratuiti e programmi a pagamento; in genere questi ultimi vengono venduti in pacchetti completi di antimalware e fi rewall, integrati da funzioni correlate con altri problemi informatici: antiphishing, parental control, antispam... Quelli gratuiti sono invece singoli programmi scaricabili dai siti dei produttori (spesso gli stessi che vendono anche un pacchetto a pagamento). In qualche caso non hanno limitazioni sul loro utilizzo in termini di licenza e durata degli aggiornamenti e in qualche caso l uso gratuito è consentito solo agli utenti no-business. I pacchetti possono essere acquistati, confezionati in vere e proprie scatole, nei negozi d in- 18 Altroconsumo 215 ı Maggio 2008

2 formatica (reali e online), oppure è possibile scaricare la versione a pagamento dal sito del produttore e attivarla, pagando via web in genere con carta di credito. Software a confronto Per facilitare la scelta sullo strumento più efficace per proteggere il vostro computer abbiamo messo a confronto 15 pacchetti a pagamento dei produttori più diffusi sul mercato italiano. A titolo di confronto, poi, abbiamo aggiunto in tabella anche tre fi rewall e quattro antimalware (che i produttori continuano a pubblicizzare come antivirus) totalmente gratuiti. Inoltre abbiamo voluto testare le versioni gratuite di alcuni produttori che offrono anche i relativi pacchetti a pagamento: le differenze tra gli uni e gli altri sono descritte nel riquadro qui accanto. Sotto esame i nuovi pacchetti del 2008 I pacchetti che trovate in tabella sono, quasi sempre, le versioni 2008 degli stessi software che abbiamo testato lo scorso anno (AC 201, febbraio 2007); i giudizi che abbiamo dato nel 2007, però, non possono essere messi a confronto con quelli dei nuovi prodotti, poiché è stato cambiato il metodo del test e abbiamo adottato valutazioni più severe. Tuttavia, si può affermare che in molti casi queste nuove versioni non si discostano troppo da quelle vecchie: è stata talvolta migliorata l interfaccia grafica, la facilità d uso e in alcuni casi sono stati aggiunti soltanto alcuni strumenti accessori. Semplici da usare Abbiamo voluto vedere se questi software sono strumenti alla portata di tutti. Abbiamo valutato la loro facilità d uso soprattutto in base alla semplicità di settaggio delle funzioni, alla chiarezza Protezione gratis Ma è proprio necessario spendere soldi per comperare un pacchetto di sicurezza completo quando è possibile scaricare dalla rete fi rewall e antimalware in versione gratuita? La prima cosa da dire è che se avete bisogno soltanto di un fi rewall, potete tranquillamente affi darvi a una versione gratuita. Le prestazioni dei tre prodotti che abbiamo testato sono confrontabili con quelle dei fi rewall compresi nei pacchetti a pagamento. Spesso le differenze tra i due fi rewall (gratuito e a pagamento) riguardano principalmente la facilità d uso e il settaggio (come nel caso di Agnitum) o una leggera differenza di versione e di qualche dettaglio nell utilizzo e nella visualizzazione come nel caso di Ashampoo (1.20 contro 1.14). Se parliamo invece di antimalware, le cose cambiano. Le prestazioni dei software gratuiti sono scarse (arrivano alla suffi cienza solo Alwil Avast! 4 Home Edition e Avira Antivir Personal). Tuttavia, anche buona parte delle funzioni antimalware dei pacchetti a pagamento hanno prestazioni insuffi cienti (e un altra buona parte solo suffi cienti). Questo signifi ca che piuttosto che spendere del denaro per un pacchetto di scarsa qualità è certamente più conveniente scegliere la versione gratuita di un discreto antimalware. Tuttavia è bene far presente che tutti i pacchetti a pagamento possiedono la funzione di protezione in tempo reale, ovvero un sistema che protegge istante per istante il computer durante l uso, per esempio controllando automaticamente ogni ricevuta e ogni pagina web visitata. Questa funzione rappresenta un grosso vantaggio in termini di sicurezza. Se la protezione in tempo reale è presente su tutti i pacchetti a pagamento, non è così per tutte le versioni gratuite. Nel nostro test è il caso di Bitdefender, la cui versione a pagamento risulta tra le migliori del test, mentre quella gratuita si aggiudica un pessimo proprio per la mancanza della protezione in tempo reale. Ancora una considerazione. I pacchetti a pagamento sono in realtà più pratici, perché il loro utilizzo impone una sola installazione e consente di gestire un fi rewall, un antimalware e alcune altre funzionalità di sicurezza con un unica interfaccia. Assicuratevi però che il pacchetto sia di buona qualità, altrimenti tanto vale adottare software gratuiti. Potete trovare un fi rewall anche nei sistemi operativi Vista, Osx Leopard e Linux Ubuntu. Tuttavia ci siamo occupati in prevalenza del mondo Windows, sia perché è la famiglia di sistemi operativi più diffusa, sia perché Osx e Linux sono intrinsecamente più sicuri. Il fi rewall di Vista comunque è una valida alternativa all installazione di un fi rewall gratuito. delle spiegazioni (tanto del manuale, quanto dell aiuto in tempo reale) e alla facilità di comprensione dei messaggi e delle varie richieste che di volta in volta il programma propone all utente. In genere questi pacchetti hanno un interfaccia semplice e intuitiva (tranne Panda, Symantec e Windows, la cui organizzazione dei comandi lascia un po a desiderare) e propongono durante l utilizzo apprezzabili informazioni che possono certamente aiutare a usarli nella maniera più corretta. Alcuni prodotti (soprattutto quelli gratuiti, ma non solo) non hanno alcun manuale d istruzione (né in versione cartacea né elettronica e per questo si sono presi un pessimo), altri, invece, offrono il manuale già stampato (se si acquista la scatola) o una versione stampabile se si acquista il prodotto scaricandolo dal sito. Firewall discreti Se vogliamo semplificare, un buon fi rewall deve riuscire a chiudere ogni possibilità di accesso non Altroconsumo 215 ı Maggio

3 Prezzi, licenze e versioni di prova Che acquistiate questi pacchetti in negozio o li scarichiate dai siti, dovrete sempre stare attenti al tipo di licenza e alla durata del servizio di aggiornamento. I prezzi che trovate in tabella si riferiscono tutti a una licenza della durata di un anno, applicabile al numero minimo di computer possibile (in genere varia da 1 a 3). Rinnovare la licenza è sempre possibile e il prezzo è in genere più conveniente che acquistare un prodotto nuovo l anno dopo. Alcuni produttori permettono di rinnovare la licenza in anticipo, senza perdere i giorni che mancano alla scadenza del vecchio contratto; altri invece indicano che se il rinnovo viene fatto prima della scadenza i giorni residui andranno perduti. Nei siti dei produttori si trovano spesso offerte speciali: sconti sul prezzo, licenze per più Pc o allungamento della durata. Vi consigliamo di visionare attentamente i siti dei prodotti che più vi interessano prima di procedere all acquisto. Nota dolente degli acquisti attraverso download è che molti produttori in questo caso non riconoscono il diritto di recesso e di rimborso. Alcuni produttori giustificano tale discutibile scelta con la disponibilità della versione di prova. Infatti, tutti i prodotti che trovate in tabella hanno la possibilità di essere scaricati in una versione detta trial (cioè di prova) prima di essere definitivamente acquistati. La durata della versione trial (che a tutti gli effetti è identica a quella originale) può variare in base al prodotto: si va dai 15 giorni di Symantec ai 90 di Windows Live OneCare. Solitamente la versione prova gratuita non prevede il passaggio automatico alla versione a pagamento. Tuttavia se al momento del download vi vengono richiesti dati riguardanti il mezzo di pagamento, vi conviene verificare che realmente questo passaggio non sia automatico. Spesso, infine, con pochi euro di differenza è possibile farsi mandare via posta un Cd di backup (utile per ripristinare il software com era prima di un eventuale attacco informatico), semplicemente selezionando l apposita richiesta al momento dell acquisto tramite download del pacchetto sicurezza prescelto. GLOSSARIO Virus: malware tra i più pericolosi perché spesso distrugge gli archivi o intacca il sistema operativo. Adware: pubblica indesiderati messaggi pubblicitari durante la navigazione. Spyware: raccoglie dati sulle abitudini di utilizzo del web (informazioni usate poi per fini commerciali). Worm: malware in grado di replicarsi all interno del Pc. Keylogger: riesce a capire cosa si sta digitando sulla tastiera. Trojan horse: cavalli di troia in grado di aprire la strada a malware ben più pericolosi. autorizzato al computer; questo serve a impedire intrusioni dall esterno o a fermare invii di dati in uscita dal nostro Pc. Prestazioni. Abbiamo verificato se il firewall è in grado di chiudere realmente tutte le porte della macchina e se sa resistere ad attacchi esterni, compresi quelli che puntano a disabilitare il firewall stesso. Inoltre abbiamo valutato la possibilità del firewall di bloccare applicazioni, protocolli di rete, domini e tutte quelle informazioni che giungono al nostro computer dal web e che potrebbero rappresentare pericolosi apripista per possibili attacchi informatici. In questo, i firewall del test assolvono discretamente al loro compito di controllori delle vie di comunicazione alla rete. Anche le versioni gratuite in tabella rappresentano una buona alternativa ai firewall dei pacchetti a pagamento. Antimalware: c è da stare poco tranquilli Se la componente firewall dei pacchetti testati non presenta particolari problemi, non si può dire altrettanto dei veri e propri programmi antimalware. Dobbiamo ricordare che una parte dell efficacia di un buon antimalware dipende da quella banca dati contenente l elenco di tutti i virus che potrebbero circolare nella rete; più questo elenco è aggiornato e completo, più probabilità ci sono che il programma sia in grado di riconoscere un eventuale malware prima che infetti l hard disk. Saper aggiornare l elenco quasi in tempo reale, saper riconoscere un elevata percentuale di virus e essere in grado di eliminarli, sono le cose che si chiedono in genere a un buon antimalware. Prestazioni. L efficacia della classica scansione è stata testata attraverso diverse prove: abbiamo raccolto alcune tipologie di virus, worm, trojan e altri malware, abbiamo effettuato contemporaneamente per tutti i prodotti l aggiornamento della banca dati e infine abbiamo valutato la percentuale di malware rilevata da ciascun prodotto. Come è facile comprendere osservando la tabella, le differenze tra i vari prodotti nell individuazione dei malware variano (anche di parecchio) tra un software e l altro. Solo due antimalware sono stati in grado di riconoscere una buona percen- PACCHETTI DI SICUREZZA INFORMATICA: C MARCA e nome del software (1) G DATA Internet Security 2008 BITDEFENDER Internet Security 2008 F-SECURE Internet Security 2008 KASPERSKY Internet Security 7.0 ASHAMPOO Security Pack 2 AVIRA Premium Security Suite SYMANTEC Norton Internet Security 2008 ESET Smart Security Home MCAFEE Internet Security Suite STEGANOS Internet Security 2008 PANDA Internet Security 2008 TRENDMICRO PC-clinic Internet Security 2008 MICROSOFT Windows Live OneCare AGNITUM Outpost Security Suite Pro 2008 CA Internet Security Suite Plus 2008 A titolo di confronto: firewall gratuiti COMODO Firewall Pro ASHAMPOO FireWall FREE AGNITUM Outpost Firewall Free A titolo di confronto: antimalware gratuiti ALWIL Avast! 4 Home Edition AVIRA AntiVir Personal PC TOOLS Antivirus 3.6 BITDEFENDER 10 Free Edition 20 Altroconsumo 215 ı Maggio 2008

4 tuale di malware (più del 98% se si escludono gli spyware) presenti nell hard disk; si tratta di G DA- TA Internet Security 2008 e F- Secure Internet Security Il peggiore in questo senso è invece CA Internet Security Suite Plus 2008, scarso soprattutto nella detezione di trojan (vedi glossario): non ne ha riconosciuti il 30%. Antispyware. Tra i malware, particolari problemi possono causare alcuni tipi di spyware, programmi che, una volta insediatisi nel computer, sono in grado di spiare letteralmente le nostre abitudini di internauti e persino quello che stiamo digitando sulla tastiera (password e dati sensibili compresi). Abbiamo quindi deciso di valutare non solo la capacità di questi software di rilevare tutti gli spyware, ma anche di rimuoverli efficacemente dal computer. Analogamente abbiamo calcolato quanti siti che nascondono spyware sono stati bloccati da questi programmi (o comunque è stato bloccato il loro download o l installazione del fi le). Riuscire a scovare gli spyware non equivale a riuscire a eliminarli: F-Secure Internet Security 2008, ad esempio, ne ha rilevati circa l 86%, ma è riuscito a eliminarne solo poco più della metà (il 46%). Altri invece sono riusciti a individuare talmente pochi spyware che la valutazione sulla sicurezza di questi software è G DATA Internet Security euro Bitdefender Internet Security euro LASSIFICA PER QUALITÀ Versione Sito internet Disponibile in italiano Compatibilità con Windows Vista Installazione/Disinstallazione documentazione iniziale Facilità d uso aiuto durante l utilizzo struttura dei comandi Ritardo nell avvio del computer Sfruttamento delle risorse del computer Prestazioni del fi rewall Prestazioni dell antimalware Prestazioni dell antiphishing Totale antimalware Totale fi rewall GIUDIZIO GLOBALE Prezzi in euro (febbraio 2008) versione download versione in scatola acquistata online (min-max) V18.0, V1.1, V2.1 V A B B B A B D B B E B B B Build (2) B B B C A A C B C C BFC B BFC V8.00 build V A C C A A A C B B E B B BFC V V A B B A A A C C C E BFC BFC BFC V1.50, Pro V1.14, V2.01, V V No (3) C E B A A C B C n.d. C B BFC 40 n.d. V A C B A A A B B C E C B BFC 40 n.d. V V A C C B D B C C C A C BFC C V A C B B C A B C C n.d. C BFC C 91 n.d. V8.0 Build V A C C C C A C C C E C BFC C V A B D B C B C B D n.d. C B C 30 n.d. V V A C C C D E C B D E CFD BFC C V it.trendmicro.com/it/home V A B C B B A C C D E C BFC C V onecare.live.com V A B D D D A C B D C CFD BFC CFD V B B B C A A C B D E CFD B CFD 59 n.d. V shop.ca.com/ V C (4) C E C A D C B E E D BFC D 70 n.d. V A C D C B A A B n.d. n.d. n.d. B n.d. n.d. gratis n.d. Firewall Pro V V No C E B A A A B n.d. n.d. n.d. B n.d. n.d. gratis n.d. V No C B C D A A B n.d. n.d. n.d. BFC n.d. n.d. gratis n.d. V4.7 Home Edition V A C D D D A B n.d. C n.d. C n.d. n.d. n.d. gratis n.d. V A C B A A A B n.d. D E C n.d. n.d. n.d. gratis n.d. V V A B E C A A B n.d. E n.d. D n.d. n.d. n.d. gratis n.d. V10 - Build A B D C B A B n.d. E (5) n.d. E(5) n.d. n.d. n.d. gratis n.d. A ottimo; B buono; C medio; D mediocre; E pessimo; n.d. non disponibile (1) Il Miglior Acquisto è stato calcolato in base ai prezzi di download. (2) La versione italiana è disponibile solo in scatola; per il download il produttore ci comunica che esiste anche in italiano, ma dal sito non risulta. (3) Il fi rewall incluso nel pacchetto non è compatibile. (4) È necessario effettuare un aggiornamento. (5) Nessuna protezione in tempo reale. Altroconsumo 215 ı Maggio

5 Funzione antiphishing: pubblicizzata ma davvero inefficace Una di Poste Italiane che vi dice che avete vinto un premio fedeltà da 250 euro, una comunicazione della vostra banca che vi chiede di inserire i vostri dati per un controllo, un avviso della Guardia di Finanza che vi dice di cliccare sul link sottostante per non incorrere in sanzioni. Sono tutti esempi di phishing, false camuffate da messaggi di enti e istituzioni seri che rimandano a siti-truffa. In realtà questi soggetti non c entrano nulla. Le richieste di cliccare su link e inserire dati personali devono far storcere il naso e far capire immediatamente che si è di fronte a un tentativo di frode informatica. Ecco perché i produttori dei pacchetti di sicurezza tendono a pubblicizzare sempre di più le loro funzioni antiphishing, sistemi che, nelle intenzioni, dovrebbero essere in grado di riconoscere e bloccare l accesso a questi siti-truffa. Noi abbiamo voluto testare se funzionano realmente; abbiamo collezionato diverse contenenti link che rimandano a siti di phishing, e abbiamo quindi valutato l effi cacia del software nel bloccare la pagina o per lo meno nel segnalare la presenza di un sito contraffatto. Per effettuare questa prova è stata disabilitata la relativa funzione del browser (Explorer o Firefox hanno già una funzione analoga che in effetti funziona meglio della maggior pare dei prodotti testati). Eccezion fatta per l antiphishing di Symantec Norton Internet Security 2008 (che ha riconosciuto e bloccato il 90% dei siti sospetti), i restanti software sono stati assolutamente ineffi caci, poco più che inesistenti, quindi inutili. Serve ribadire che la miglior protezione contro il phishing rimane quella di non credere a che vi chiedono di cliccare su link o di inserire dati: né la banca né la posta vi chiederanno mai i vostri dati personali o le vostre password via . PHISHING stata, anche per questo, notevolmente penalizzata (il peggiore in questo caso è stato l antimalware gratuito PC Tools Antivirus 3.6, Miglior Acquisto Un pacchetto di sicurezza, se di buona qualità, può rappresentare un valido strumento per evitare di compromettere l integrità del nostro Pc e di diffondere a nostra volta in rete malware non combattuti effi cacemente. Le prestazioni di questi prodotti in termini di capacità di bloccare, scovare ed eliminare software maligni variano da pacchetto a pacchetto. Le grosse differenze riguardano soprattutto la funzione antimalware: in certe prove la percentuale di malware rilevati varia dal 100% a meno del 40%. Titolo di Migliore Acquisto per Bitdefender Internet Security 2008 (33 euro), che costa decisamente poco ma ha la pecca di essere molto diffi cile da trovare in italiano. Proprio per il fatto di essere in italiano, oltre ad avere un fi rewall effi cace e un ottima facilità d uso, G DATA Internet Security 2008 (54 euro) si aggiudica anche il titolo di Migliore Acquisto oltre che di Migliore del Test, anche se è il pacchetto che richiede più risorse al computer per funzionare. che ha rilevato meno di un quarto di tutti gli spyware analizzati appositamente per il test). Ricerca di nuovi malware. Infine abbiamo voluto valutare l efficacia di questi prodotti nell individuare malware totalmente nuovi non compresi nelle banche dati. Per farlo abbiamo fermato l aggiornamento dei programmi a una data prestabilita, collezionando nel frattempo campioni di nuovi malware. Abbiamo quindi avviato la ricerca dei malware, ma i risultati sono stati davvero poco confortanti; la conclusione a cui siamo giunti, quindi, è che questi prodotti (anche i migliori) per essere utili devono essere tenuti sempre aggiornati. Compatibili con Vista Tutti i prodotti che abbiamo testato, e che quindi trovate in tabella, sono stati da noi messi alla prova utilizzando Windows Xp, poiché il vecchio sistema ope- rativo di Microsoft resta ancora il più diffuso su gran parte dei computer degli italiani. Tuttavia, se acquistate un computer nuovo (e optate per un sistema operativo Windows), di questi tempi difficilmente riuscirete a evitare di portarvi a casa Vista. Ecco perché abbiamo voluto testare la compatibilità di questi pacchetti di sicurezza anche con il nuovo sistema operativo di Microsoft. Su ventidue prodotti solo quattro hanno avuto problemi; il fi rewall del pacchetto di Ashampoo non è per nulla compatibile, così come non lo è la sua versione gratuita. Il fi rewall gratuito di Agnitum (Outpost Firewall Free), invece, si può installare su Vista ma in pratica non funziona; infine, il pacchetto CA Internet Security Plus 2008 necessita, una volta installato, di un immediato aggiornamento online per poter funzionare correttamente. 22 Altroconsumo 215 ı Maggio 2008