Test
Philippe Lecocq en Ruth Sas
Firewall en antivirussoftware BESPAAR TOT ₤ 45 PER JAAR
HOE WIJ TESTEN Wij hebben veertien combinatiepakketten firewall en antivirussoftware getest voor pc. Daarnaast testten we ook vier gratis antivirusprogramma's.
Iedere computer riskeert een aanval van een cyberpiraat. Bescherming is dan ook sterk aangeraden. Dat kan met bepaalde gratis programma’s, maar het handigst blijft een betalend combinatiepakket. iemand is veilig voor virussen, spyware en phishing. Uit cijfers die Eurostat, het statistisch bureau van de Europese Unie, recent vrijgaf, blijkt dat één op de drie Belgische internetgebruikers vorig jaar slachtoffer werd van een virus of een andere computerinfectie. Het credo luidt dan ook (nog steeds): gebruik uw gezond verstand, bescherm uw gegevens en maak op tijd een back-up.
N
Open deur voor cybercriminelen Het wereldwijde web floreert en de meeste internetwww.test-aankoop.be
verbindingen staan urenlang of permanent open. Uw computer of thuisnetwerk houdt zo in feite open deur voor hackers en anderen met slechte bedoelingen. U kunt de kans op ongewenste bezoekers natuurlijk al beperken door rekening te houden met een aantal stelregels: vermijd onbetrouwbare websites, download niets van twijfelachtige afkomst, open geen documenten van een onbekende afzender, trap niet in phishingmails waarin vaak naar uw bankgegevens of geld wordt gevraagd en vergeet niet dat vele volwassenenwebsites een bron van malware zijn. »
SCAN OP AANVRAAG Een goed antivirusprogramma vermijdt dat virussen aanwezig op een externe drager naar de computer worden gekopieerd, waar ze vervolgens zeker niet mogen worden uitgevoerd. Het programma moet de virussen op de bronmedia ook meteen onschadelijk maken, zodat ze zich niet kunnen verspreiden. Om dat te testen, namen we een virusvrije computer, een bijgewerkt antivirusprogramma en een besmette externe harde schijf of USB-stick. Vervolgens startten we een virusscan en keken we welke acties het antivirusprogramma onderneemt.
april 2011 • 552 Test-Aankoop 21
Test De firewall van Windows 7 volstaat op zich niet als bescherming
» Hoe voorzichtig u ook bent, een degelijke firewall en antivirussoftware zijn geen overbodige luxe. Dit is zeker het geval in een Windows-omgeving. Aangezien de populariteit en daarmee de verspreiding van Mac-computers toeneemt, is een antivirusprogramma voor Mac-gebruikers ondertussen ook aangewezen. Computers die onder Linux draaien, zijn niet per se beter beschermd, maar omdat die niet zo talrijk zijn als computers met een Windows-systeem, zijn ze minder interessant voor internetpiraten. Bovendien zijn de meeste Linux-gebruikers computerspecialisten die niet snel om de tuin te leiden zijn.
UW SMARTPHONE BESCHERMEN TEGEN MALWARE Uw smartphone is een telefoon, maar het is ook een minicomputer waarop u kleine programma's draait en die in contact staat met het internet. Veilig gebruik is belangrijk, maar een echt antivirusprogramma blijkt voorlopig nog niet nodig. IPHONE (Apple) Een niet-gekraakte iPhone - dus zonder de zogeheten "jailbreak" - is redelijk veilig, want gesloten voor onbekenden. Immers, elke toepassing die u installeert, kan enkel uit Apple's App Store komen. De applicaties in die App Store zijn allemaal gecontroleerd door Apple: op auteursrechten, op kwaadaardige onderdelen enz. Bovendien beschikt elke app over een speciale code of "sleutel". Heeft een programmaatje dit niet, dan zal de iPhone weigeren dit te draaien. Als malware zich toch verspreidt via de App Store, dan kan Apple vanop afstand het programma in kwestie verwijderen van uw telefoon om u en andere gebruikers te beschermen. Maar dat is niet alles. De apps draaien binnen een "zandbak". Dit is een virtueel afgeschermde omgeving op het toestel, die de grenzen bepaalt van wat een toepassing kan doen en wat niet. Dat geldt ook voor wat eventuele malware al dan niet kan aanrichten. Ook het risico op drive-by-downloads, waarbij een cybercrimineel vanop afstand malware op uw smartphone installeert, is klein bij de iPhone. Apple beperkte immers het gebruik van codes die
22 Test-Aankoop 552 • april 2011
kwetsbaar zijn voor zo'n aanval, zoals Flash of Java. Enige (kleine) nadeel is dat de browser MobileSafari geen antiphishingfilter heeft zoals zijn grote broer. Wees dus aandachtig voor phishingwebsites als u mobiel surft. Echt nodig is het niet, maar als u wenst, kunt u de beveiligde browser van Trend Micro kopen, met antimalwareen antiphishingfunctie. ANDROID (Google) Android werkt met een open gemeenschap van gebruikers die toepassingen kunnen lanceren, zonder controle van Google. Dat kan het risico op malware vergroten. Google biedt wel de mogelijkheid om apps te "flaggen" en te becommentariëren. De toepassingen worden centraal aangeboden in Android Market waar iedereen ze ziet en kan bekijken. Er heerst dus wel een zekere sociale controle. Verder kan Google zoals Apple - kwaadaardige toepassingen verwijderen, zowel uit Android Market als vanop alle telefoons waarop het werd geïnstalleerd. En ook Android-telefoons maken gebruik van die "zandbak", de virtuele ruimte waarin de grenzen van
wat kan en wat niet, zijn vastgelegd. Ook hier hebt u als gebruiker dus normaal weinig kans op malware. SYMBIAN (Nokia en vroegere Sony-Ericsson-telefoons) Sinds de aangepaste en meer beveiligde besturingssoftware van 2005 zijn er amper nog problemen met de nietgekraakte modellen. Afhankelijk van de applicatie kunt u als gebruiker zelf beslissen de toepassing te installeren of hebt u een gedigitaliseerde "sleutel" nodig. Een combinatie van de aanpak van Apple en Google dus. BLACKBERRY En ook Blackberry doet het veilig: alle communicatie passeert gecodeerd langs de Blackberry-servers. Verder heeft het internetsysteem een ingebouwde spamfilter. De fabrikant van Blackberry, RIM, voorziet eveneens in een centrale marktplaats waar gebruikers apps kunnen kopen. U kunt hier toepassingen kopen van een derde partij, waarbij u zelf moet beslissen of u deze partij vertrouwt of niet. Met een beetje gezond verstand levert dit geen problemen op. Tot slot kunt u op uw Blackberry-telefoon de veiligheidsinstellingen aanpassen aan uw persoonlijke wensen. Ook hier werden nog geen serieuze veiligheidsproblemen gemeld.
www.test-aankoop.be
WAT MET EEN NETBOOK ZONDER DVD-SLEUF? U wilt uw netbook beschermen tegen computergespuis, dus trekt u naar de winkel voor firewall en antivirussoftware. En dan komt u thuis met een dvd, terwijl uw netbook geen dvd-sleuf heeft ...
U kunt voor beschermingssoftware dikwijls kiezen uit de downloadversie, de downloadversie waarbij de fabrikant u ook nog de dvd opstuurt en een aankoop in de winkel.
De populariteit van netbooks scheert hoge toppen. De kleine laptops vinden gretig eigenaars die hun documenten, werk, foto's, internetuitstapjes eveneens willen beschermen tegen virussen en ander cybervuil. Vaak zijn deze netbooks echter niet voorzien van een dvd-sleuf, dus moet het anders. Het kan ook anders. Alle combipakketten uit onze test zijn niet alleen in de winkel te koop, maar ook online. Vaak is dat op de website van de uitgever van de software. Hier kunt u dan de allerlaatste versie van de firewall en antivirussoftware downloaden en installeren op uw netbook. Een back-up van de software hebt u wanneer u ze op een geheugenstick plaatst. Trouwens, tegenwoordig kunt u dikwijls ook op de website van de fabrikant terecht indien u uw beschermingssoftware opnieuw zou moeten installeren, bv. na een computercrash.
Firewall bewaakt uw gegevens De betalende pakketten die we hier onder de loep nemen, bieden allemaal een firewall, een spywarefilter en bescherming tegen malware. Daarnaast zijn de meeste, uitzonderingen zijn de vier gratis programma's en het antivirusprogramma van Sunbelt Software, ook voorzien van een antispamfunctie. De firewall houdt de toegangspoorten naar uw computer in de gaten. Alles wat uw computer binnen wil komen én alles wat vanuit uw toestel vertrekt, passeert langs de firewall. Die uitgaande bescherming is erg belangrijk. Het kan immers gebeuren dat malware zich in uw computer heeft genesteld en van daaruit berichten stuurt naar degene die achter de malware zit. Als zo'n verdachte handeling onder de aandacht komt van de firewall, zal deze u verwittigen. U kunt uw firewall instellen op verschillende beschermingsniveaus. Bij het hoogste niveau, daalt het het risico op een inbraak in uw computer enorm, maar beperkt u ook meteen uw eigen internettoegang. Heel handig is de "verborgen modus". Hierbij stuurt uw computer geen bericht naar de aanvrager die toegang wil krijgen tot uw toestel om te zeggen dat de poorten gesloten zijn. Het lijkt alsof uw computer uitgeschakeld is of niet verbonden is met het internet. Cybercriminelen zullen hem met rust laten.
Antivirussoftware gooit indringers buiten Slaagt een ongewenste indringer er ondanks alles toch in om binnen te dringen of staat er een virus op uw (externe) harde schijf, dan schiet het antivirusprogramma in actie. Het programma kan reageren op uw verzoek, het kan automatisch op bepaalde tijdstippen een scan uitvoeren of — beter nog — het kan "in real time" uw computer beschermen. Hoe dan ook, om uw bestanden te beschermen, zal de software mogelijk geïnfecteerde en verdachte bestanden vergelijken www.test-aankoop.be
met een lijst van virusdefinities ("handtekeningen"). Is er een overeenkomst, dan zal de antivirussoftware het bestand proberen te verwijderen of het in quarantaine plaatsen. Dit werkt natuurlijk alleen naar behoren wanneer de virusdefinities altijd up-to-date zijn. Dat kan het makkelijkst wanneer u de automatische updatefunctie activeert. Vetrouw nooit alleen op de zogenaamde heuristische analyse. Uit onze tests blijkt immers dat deze vorm van controle nooit voldoende bescherming biedt. Het virusprogramma gaat bezoekers die zich gedragen zoals gekende virussen als verdacht beschouwen. Deze analyse blijft wel nuttig omdat virussen vaak lichtjes muteren om onopgemerkt hun gang te kunnen blijven gaan. Ze is echter niet sluitend.
Een betalend combinatiepakket is veilig en gemakkelijker
Ga na of uw pc voldoet aan de vereisten voordat u de software koopt
Zoekt u zelf graag de beveiligingsprogramma's naar keuze uit (eventueel gratis), dan moet u er rekening mee houden dat u alles zelf moet installeren, configureren en beheren ... voor twee programma's. Bent u niet erg thuis in de wereld van computers, dan kan dit een zware en vervelende dobber zijn. Zijn uw vingers dus niet vergroeid met uw toetsenbord, kies dan voor een (betalend) combipakket met een firewall en antivirussoftware. Het biedt alles wat u zoekt. De programma's in zo'n pakket zijn perfect op elkaar afgestemd. Bovendien bevatten deze pakketten over het algemeen ook nog andere programma's zoals een spamfilter en antiphishingsoftware. Hebt u uw keuze gemaakt en gaat u voor een combipakket, dan hebt u twee keuzes: ofwel koopt u het online ofwel schaft u het aan in een winkel. De eerste keuze is handiger, temeer omdat u op die manier de meest recente versie hebt. Bij een pakket uit de winkel moet u meestal na de installatie nog een up» april 2011 • 552 Test-Aankoop 23
Test PRIJS
Onterechte detecties
C
A
B
B
B
B
C
65
C
B
A
B
B
B
B
C
64
EINDSCORE OP 100
Detectie van gekende virussen
B
B
Firewall
Detectie/blokkering van gevaarlijke exe-bestanden
B
103,50
Impact op en vereisten voor uw computer
39,95
ESET Smart Security 4 Home Edition
Gebruiksgemak
BITDEFENDER Internet Security 2011
ankoop.be/ www.test-a rus antivi ssier met voor ons do over fo in a extr tware antivirussof
Installeren en verwijderen
Scan op aanvraag
TESTRESULTATEN
Standaardconfiguratie
Download, 1 jaar voor 3 computers
FIREWALL EN ANTIVIRUSSOFTWARE
Combinatiepakketten met firewall en antivirussoftware
Een hoge prijs is zeker geen garantie voor goede kwaliteit
AVIRA Premium Security Suite
60,15
C
C
B
A
B
B
D
B
C
61
SYMANTEC Norton Internet Security 2011
74,99
B
B
B
A
C
B
C
A
D
61
G-DATA Internet Security 2011
49,95
C
B
D
C
B
B
A
B
D
60
KASPERSKY Internet Security 2011
39,95
B
B
C
B
C
B
B
B
E
59
AVG TECHNOLOGIES Internet Security 2011
48,96
B
B
B
B
C
C
D
B
E
57
AVAST! SOFTWARE Internet Security
49,95
C
C
B
D
C
C
C
B
C
57
SUNBELT SOFTWARE Vipre Antivirus Premium
59,95
D
C
B
B
C
C
C
B
E
56
F-SECURE Internet Security 2011
59,95
C
B
D
C
B
B
B
B
D
54
TREND MICRO Titanium Internet Security 2011
49,95
C
C
B
D
C
B
E
A
C
51
PANDA Internet Security 2011
65,99
C
C
C
B
B
B
D
B
D
48
MCAFEE Internet Security
84,95
C
B
C
B
D
D
D
B
D
31
AGNITUM Outpost Pro Security Suite
53,49
C
C
C
C
D
E
E
B
B
23
0
C
B
B
A
B
C
D
B
n.
64
Gratis antivirusprogramma AVIRA AntiVir Personal AVG TECHNOLOGIES Anti-Virus Free
0
C
B
B
A
C
C
D
B
n.
59
AVAST! SOFTWARE Free Antivirus
0
C
C
B
C
C
C
C
B
n.
57
MICROSOFT Security Essentials
0
C
B
B
C
C
D
C
A
n.
54
HOE LEEST U DE TABEL Prijs In januari 2011. Installeren en verwijderen Is er een assistent om u te helpen bij de installatie? Krijgt u een bericht dat de installatie gelukt is? Kunt u
Beste van de test Beste Koop Voordelige keuze
Zeer goed Goed Redelijk Zwak Slecht
n. niet van toepassing Goede kwaliteit
de software eenvoudig integraal verwijderen? Impact op en vereisten voor uw computer We gingen na of de software veel schijfruimte inpalmt, veel RAMgeheugen opeist en de werking van uw computer vertraagt. StandaardconfiguratieVaak is de standaardconfiguratie van software ontoereikend en moet u eigenhandig nog een aantal parameters wijzigen om voldoende beveiligd te zijn.
Scan op aanvraag We hebben getest hoe doeltreffend het antivirusprogramma gevaarlijke bestanden op een externe harde schijf of USB-sleutel opspoort. Uitvoerbare bestanden (.exe) Detecteert het antivirusprogramma tijdens het surfen ook gevaarlijke exebestanden, en als dat zo is, hoe snel worden ze geblokkeerd? Detectie van gekende virussen We hebben onderzocht of de gebruikte virus-
database compleet is en snel genoeg wordt geüpdatet. Onterechte detecties Bestempelt het antivirusprogramma onschuldige documenten als verdacht? Firewall Met een goede firewall kunt u bepaalde poorten blokkeren (om applicaties die via die poorten communiceren de pas af te snijden). U moet ook verbindingen met bepaalde IP-adressen kunnen voorkomen, net als kwaadaardige domeinnamen en zelfs
volledige geografische zones kunnen bannen. Een degelijke firewall moet ook de inbraakpogingen kunnen weerstaan die een dergelijke verdediging proberen te deactiveren. Bovendien is een goede firewall in staat om op eigen houtje beslissingen te nemen, zonder voortdurend de aandacht van zijn gebruiker op te eisen. Avast! Wij hebben versie 5 getest (betalend en gratis programma). Ondertussen is versie 6 op de markt.
Niet kopen
24 Test-Aankoop 552 • april 2011
www.test-aankoop.be
OPLETTEN VOOR VALSE ANTIVIRUSPROGRAMMA'S Het is geen nieuw fenomeen: een programma doet zich tijdens uw surfsessie voor als een, bij voorkeur, bekend antivirusprogramma, maar is in feite fake. In het beste geval gaat het dan om programma's die u voortdurend wijzen op de aanwezigheid van talrijke (onbestaande) gevaarlijke virussen op uw computer. Als u niet aan de verleiding kunt weerstaan en klikt op "clean my pc", dan krijgt u het verzoek om te betalen om de denkbeeldige indringers te verwijderen. In het slechtste geval brengt de nepsoftware ook nog een virus binnen in uw computer. Dikwijls lijken deze programma's heel sterk op een echt antivirusprogramma. Zo circuleerde in februari nog een vals antivirusprogramma op het internet met de naam AVG Antivirus 2011. Het alarmscherm was amper te onderscheiden van het originele programma AVG. Deze perfecte gelijkenis qua uiterlijk heeft al tal van internauten in de val gelokt. Klik dus niet op de gratis aanbiedingen die u ziet verschijnen tijdens het surfen. Vertrouw het liefst op de welbekende merken van antimalwareprogramma's (en download van hun eigen website), en op de resultaten van onze test. Verder is het voor uw veiligheid belangrijk dat u regelmatig een update maakt van uw webbrowser, uw besturingssysteem, uw antivirusfilter en uw firewall. Deactiveer daarnaast ook de plug-ins van uw browser. Dit kunt u doen in het menu "tools" van uw browser.
» dateprocedure doorlopen. Let wel op bij de aanschaf van de downloadbare versie dat u het vinkje wegklikt dat zegt dat u uw softwarelicentie automatisch wenst te vernieuwen. Doet u dat niet, dan kunt u dit na een jaar gebruik nog wel te kennen geven, maar doe dit dan het best goed op tijd. Zo niet zal de licentie stilzwijgend worden verlengd.
Firewall en antivirussoftware Onze keuze
Een kluwen aan prijzen De prijzen van beveiligingssoftware zijn een kluwen. Om te beginnen hebt u al de keuze uit verscheidene licentieformules: één jaar, twee jaar, meerdere pc's of slechts één computer ... Mede om de prijzen te kunnen vergelijken, kozen wij in ons artikel voor de meest voorkomende variant, naBelgische internetmelijk een toelating gebruikers werd in 2010 voor één jaar voor slachtoffer van een drie computers. Daarcomputerinfectie naast schommelen de prijzen voor eenzelfde formule sterk. Dan is de software in de winkel weer wat duurder, dan weer wat goedkoper enz. Check dus voor u uw pakket aankoopt even beide varianten om de prijzen te vergelijken. Op het moment van schrijven kon u met de aankoop van het beste pakket uit onze test, Bitdefender, per jaar € 45 besparen in vergelijking met de tegenvaller van McAfee. Een hernieuwing van uw softwarelicentie kost over het algemeen een beetje minder dan of evenveel als de oorspronkelijke aankoop. ¬
1 op de 3
www.test-aankoop.be
65 BITDEFENDER Internet Security 2011 Gemakkelijk in gebruik, goede prestaties qua virusbescherming, degelijke firewall en een aantrekkelijke prijs. € 39,95 (download, 1 jaar voor 3 computers)
april 2011 • 552 Test-Aankoop 25
