Firewall en antivirussoftware

Transcriptie

1 Firewall en antivirussoftware HOE WIJ TESTEN We hebben dertien combipakketten firewall/antivirus getest voor pc. Ook testten we vier antivirusprogramma's die u gratis kunt downloaden. Als uitsmijter onderwierpen we de ingebouwde firewall van Windows 7 en Windows Vista aan een test. Op die laatste na werd alle software getest onder Windows 7 in een standaardconfiguratie. LICHTGEWICHT? We hebben erg gelet op de schijfruimte die elk programma inneemt, het vereiste RAM-geheugen en vermogen. Sommige programma's zijn echte veelvraten die uw pc flink vertragen. Uw pc beschermen tegen aanvallen van buitenaf is een noodzaak. Bepaalde gratis programma's bieden behoorlijk goede prestaties, maar een betalend combinatiepakket blijft de verstandigste keuze. oen we onze internettoegang destijds nog betaalden per minuut die we online vertoefden, beperkte iedereen zijn onlineverblijf tot een minimum. s T werden offline opgesteld zodat er enkel verbinding moest worden gemaakt om ze te verzenden. Maar tegenwoordig is de factuur niet meer gekoppeld aan de tijd. Bijna alle internetgebruikers heb- 20 Test-Aankoop 541 april

2 Philippe Lecocq en Isabelle Nauwelaers ben een breedbandverbinding via ADSL of kabel, die ze urenlang of zelfs permanent geopend laten. Zo staat de deur in feite wagenwijd open voor virtuele inbrekers, hackers en ander onlinegespuis met slechte bedoelingen. Vroeger wilden deze piraten over het algemeen louter voor het plezier schade toebrengen aan uw pc. Tegenwoordig is hun motief meestal financieel winstbejag. Een degelijke firewall en antivirussoftware zijn dus zeker geen overbodige luxe. Tenminste, als u in een Windows-omgeving werkt. Macs en computers die onder Linux draaien, staan er wat beter voor. Hun besturingssysteem biedt niet noodzakelijk meer zekerheid, ze hebben gewoon een pak minder gebruikers dan Windows. En daarom zijn ze minder snel een doelwit voor IT-piraten... Aparte programma's of combipakket, uit de winkel of online U kunt opteren voor de combinatie van een firewall en een apart antivirusprogramma (u kunt ze gratis downloaden), of kiezen voor een combinatie van beide in één softwarepakket (bijna altijd betalend). Als u geen echte deskundige bent in deze materie, kiest u beter voor het combipakket. De programma's in een dergelijk pakket zijn perfect op elkaar afgestemd 700 (en zelfs iets meer) virussen waren in de voorbije maand januari actief 10 nieuwe virussen worden wekelijks ontdekt en ze zijn vaak veel meer up-to-date dan de gratis software die u afzonderlijk kunt downloaden. Weet ook dat beveiligingspakketten over het algemeen nog andere programma's bevatten, zoals een spamfilter en antiphishingsoftware. Als u voor een combipakket kiest, hebt u twee opties: downloaden op het internet of kopen in de winkel. De eerste optie is handiger, vooral omdat u automatisch de meest recente versie in huis haalt. Dat zal meer dan waarschijnlijk niet het geval zijn bij een pakket uit de winkel (u zult meteen na het installeren nog een updateprocedure moeten doorlopen). Opgelet: hernieuwingen gebeuren meestal met stilzwijgende toestemming; als u uw licentie niet wenst te vernieuwen, moet u dat tijdig te kennen geven! Wanneer u een softwarepakket downloadt, moet u echter vaak een hele reeks persoonlijke vragen beantwoorden (adres, professionele sector, vorige antivirusprogramma enz.). Behoorlijk tegenstrijdig voor software die gemaakt is om uitgerekend uw privéleven te beschermen! Bij het installeren van een softwarepakket uit een winkel, blijft u gespaard van een dergelijk kruisverhoor... tot u na één jaar uw licentie wilt vernieuwen. Wanneer er verdachte, ongewenste bestanden gevonden zijn, zal een goede firewall u meteen de beste oplossing voor het probleem aanraden, zoals u hier ziet. INTERVIEW "Speel niet met vuur!" HOE KUNNEN WE ONZE COMPUTER HET BEST BESCHERMEN? Het is eerst en vooral absoluut noodzakelijk zich een degelijk antivirusprogramma en een goede firewall aan te schaffen. Kies enkel voor bekende merken en wees op uw hoede voor onbekende. Er bestaan daadwerkelijk valse antivirusprogramma's. In het beste geval zijn het aanvankelijk gratis programma's die steevast (onterecht) beweren allerlei gevaarlijke virussen te detecteren en u vervolgens een flink bedrag aanrekenen om die onbestaande bedreigingen te verwijderen. In het slechtste geval installeren dergelijke schijnprogramma's in werkelijkheid zelf virussen op uw pc! Werk uw internetbrowser, uw besturingssysteem, uw antivirusprogramma en uw firewall regelmatig bij. En deactiveer de plug-ins van uw browser. WAT KUNNEN WE NOG DOEN? Net zoals de beste airbag in uw wagen niet kan voorkomen dat u een ongeval hebt als u roekeloos rijdt, is ook de beste beschermingssoftware haast nutteloos als u zich zomaar blootstelt aan virussen en andere vormen van 'malware'. Wees dus steeds voldoende voorzichtig. Bezoek enkel Philippe Lecocq onze informaticaspecialist betrouwbare websites en gebruik uw gezond verstand. Reageer nooit op s van onbekenden, waarin men u bv. feliciteert omdat u een loterij hebt gewonnen waaraan u nooit hebt deelgenomen of waarin men uw hulp vraagt via een storting naar een exotisch land. Wees ook op uw hoede voor valse liefdadigheidswebsites die u vragen om bv. een som geld te storten ten voordele van de slachtoffers van de aardbeving in Haïti. Kijk ten slotte uit voor s in naam van uw bank of Paypal waarin u wordt gevraagd uw bankgegevens door te geven, "ter bevestiging". Weet dat geen enkele ernstige instelling u om persoonlijke gegevens zal vragen via . april Test-Aankoop 21

3 Firewall: een wachtpost aan de ingang Een firewall beschermt in zekere zin de ingang de poorten van uw computer. Hij verifieert alles wat in uw toestel wil binnenkomen, maar ook alles wat eruit vertrekt. Zodra hij iets verdacht opmerkt, brengt hij u ervan op de hoogte via een pop-up. U kunt een firewall zo instellen dat het risico op inbraak enorm daalt, maar daarmee beperkt u over het algemeen uw eigen internettoegang. De 'verborgen modus' is erg handig. In deze modus stuurt de computer geen bericht naar de aanvrager om te zeggen dat de poorten gesloten zijn. Zo lijkt het alsof uw computer uitgeschakeld is of niet verbonden is met het internet, waardoor hackers hem met rust zullen laten. Antivirus: een buitenwipper die indringers opspoort Als een ongewenste indringer er ondanks alles toch in slaagt in te breken in uw computer of als er al een virus op uw harddisk staat, treedt het antivirusprogramma in werking. Dit programma kan op uw verzoek gelanceerd worden, het kan automatisch op bepaalde intervallen een scan uitvoeren, of beter? HET ABC VAN KWAADWILLIGE SOFTWARE Schakelt u over op een ander antivirusprogramma, verwijder dan eerst het oude De verschillende soorten van virussen die uw computer kunnen infecteren, krijgen de verzamelnaam 'malware'. Het virtuele gespuis komt voor in allerlei vormen. Adware (reclamesoftware) Als uw pc aangetast is, wordt u onophoudelijk bestookt met reclameboodschappen terwijl u surft. Bots Hackers kunnen via bots een heleboel computers gebruiken om onrechtstreekse aanvallen te orchestreren via het internet. Bv. een Trojaans paard: deze bot installeert zich op uw pc zonder dat u daar iets van merkt. Het is een piepklein programma dat zich vaak vermomt als een onschuldig stukje software. Maar in werkelijkheid verschaft het een hacker of de buitenwereld toegang tot de poorten van uw pc. Keyloggers Spionnen die alles wat u op uw klavier intikt, registreren en doorgeven. Spyware Levert informatie over uw surfgedrag aan commerciële databanken. Wormen Programma's die zichzelf keer op keer kopiëren op uw computer totdat deze beschadigd raakt. Vervolgens tasten ze via het internet of overdracht via een USB-stick andere computers aan. nog het kan in real time uw pc beschermen. Het programma zal geïnfecteerde bestanden herkennen op basis van een lijst van virusdefinities ('handtekeningen') en ze proberen te verwijderen of ze in quarantaine plaatsen. Het is dus uitermate belangrijk dat die lijst steeds up-to-date is. Heel wat antivirusprogramma's gaan er prat op dat ze 'heuristische analyses' hanteren. Dit houdt in dat ze bezoekers die ageren zoals gekende virussen als verdacht gaan beschouwen. Een dergelijke analyse is belangrijk, aangezien virussen vaak lichtjes muteren om onopgemerkt hun gang te kunnen blijven gaan. De ene detectie is de andere niet Beveiligingssoftware kan verschillend reageren op de aanwezigheid van een verdachte bezoeker. De meest radicale reactie: het programma probeert het bestand in kwestie meteen te verwijderen of plaatst het in quarantaine. Een andere mogelijkheid: het programma vraagt u welke actie het moet ondernemen; en als u niet antwoordt, beslist het op eigen houtje een bepaalde aanpak. Een goed programma kiest voor de slimme tussenoplossing. Het zal niet onmiddellijk op eigen initiatief alles zomaar verwijderen, want dan loopt u het risico dat ook s of applicaties die voor u belangrijk zijn, geblokkeerd worden. Maar het moet u ook niet om de haverklap storen, zoals de Comodo-firewall; u zult al gauw geneigd zijn om "ja" (toelaten) te klikken zonder de waarschuwing te lezen. Als u niet antwoordt, zou het programma beter spontaan de indringer op afstand houden in plaats van hem binnen te laten in uw systeem. Virusdatabanken worden niet allemaal snel geüpdatet. Zo had Norman bepaalde virussen nog steeds niet gedetecteerd die (door andere antivirusprogramma's) al tien dagen eerder voor het eerst opgespoord werden! Een schril contrast met Kapersky, Checkpoint en Avira, die ze allemaal al vanaf de eerste dag gedetecteerd hadden, zelfs nog vooraleer ze in de virusdatabank opdoken (ongetwijfeld dankzij heuristische analyse, die hun verdachte bedoelingen had weten te onthullen door hun gelijkenissen met bestaande virussen). Een aantal programma's sturen soms ten onrechte waarschuwingen, maar het aantal onterechte detecties blijft ondanks alles beperkt. Een belangrijke zwakte van de meeste software is echter de detectie van kwaadaardige exe-bestanden. Heel wat programma's laten ze ongemoeid of blokkeren ze te laat, wanneer ze al de kans hebben gekregen om schade aan te richten. De firewalls van Trend Micro en McAfee maken op dat vlak geen al te beste beurt, want ze maken de computer niet helemaal waterdicht. Ze laten enkele poorten geopend. Prijzen: moeilijk om er een lijn in te zien Wat de prijs van beveiliging betreft, doet iedereen schijnbaar zijn eigen ding. Enerzijds krijgt u over het algemeen de keuze tussen verschillende licentieformules, zowel op het vlak van levensduur (licentie die een of twee jaar geldig is) als van aantal pc's waarop de software kan worden geïnstalleerd. De prijs varieert uiteraard naargelang van uw keuze, zelfs al be- 22 Test-Aankoop 541 april

4 FIREWALL EN ANTIVIRUSSOFTWARE PRIJS TESTRESULTATEN Betalende softwarepakketten bevatten vaak een spamfilter netbook voor onze recentste test van netbooks Combinatiepakketten: antivirus/firewall Download, 1 jaar voor 3 computers SYMANTEC Norton Internet Security ,99 B B C A B B B B B 66 BITDEFENDER Internet Security ,95 B B C A B B A D B 66 KASPERSKY Internet Security ,95 B B B B C A A C A 63 GDATA Internet Security ,95 B B C C B B C D C 59 ESET Smart Security 4 72,11 B B C C C C B E B 56 F-SECURE Internet Security ,95 B B D B B B B D C 56 TREND MICRO Internet Security ,95 C B C C C B B A D 52 AVG TECHNOLOGIES Internet Security ,95 B B C B C B C C C 52 CHECKPOINT ZoneAlarm Extreme Security ,95 C C D C C A C D C 50 MCAFEE Internet Security ,48 B B C C C C C D D 46 COMODO Internet Security Free version 0 D C B C C B C D B 39 PANDA Internet Security ,95 C B B C B C A D B 39 NORMAN Security Suite B C C C D E C D C 34 Gratis antivirusprogramma's (zonder firewall) AVIRA AntiVir Personal Free antivirus 0 C B B A B A B D n. 64 MICROSOFT Windows Security Essentials 0 C B C C C B A C n. 55 AVG TECHNOLOGIES Anti-Virus Free Edition C B C A C B C E n. 50 ALWIL SOFTWARE Avast! 4.8 Home Edition 0 C D C C C B C E n. 47 Installeren en verwijderen Gebruiksgemak Impact op en vereisten voor uw pc Standaardconfiguratie Antivirus: scan op aanvraag Detectie van gekende virussen Onterechte detecties Detectie/blokkering van gevaarlijke exe-bestanden Firewall EINDSCORE OP 100 HOE LEEST U DE TABEL Prijs Midden februari Installeren en verwijderen Is er een assistent om u te begeleiden bij de installatie? Krijgt u een bericht dat de installatie gelukt is? Kan de software eenvoudig integraal verwijderd worden? Beste van de test Beste Koop Voordelige keuze Goede kwaliteit Zeer goed Goed Redelijk Zwak Slecht n. niet van toepassing Niet kopen Impact op en vereisten voor uw pc We zijn nagegaan of de software veel schijfruimte inpalmt, veel RAMgeheugen opeist en de werking van uw pc vertraagt. Standaardconfiguratie Vaak is de standaardconfiguratie van software ontoereikend en moet u eigenhandig nog een aantal parameters wijzigen om voldoende beveiligd te zijn. Scan op aanvraag We hebben getest hoe snel het antivirusprogramma een scan op aanvraag van een externe harddisk (USB) uitvoert. Detectie van gekende virussen We hebben onderzocht of de gebruikte virusdatabank compleet is en snel genoeg geüpdatet wordt. Onterechte detecties Bestempelt het antivirusprogramma onschuldige documenten als verdacht? Uitvoerbare bestanden (.exe) Detecteert het antivirusprogramma tijdens het surfen ook gevaarlijke exebestanden, en als dat zo is, hoe snel worden ze geblokkeerd? Firewall Met een goede firewall kunt u bepaalde poorten blokkeren (om applicaties die via die poorten communiceren de pas af te snijden). U moet ook verbindingen met bepaalde IP-adressen kunnen voorkomen, net als kwaadaardige domeinnamen en zelfs volledige geografische zones kunnen bannen, bv. China. Een degelijke firewall moet ook de inbraakpogingen kunnen weerstaan die een dergelijke verdediging proberen te deactiveren. Bovendien is een goede firewall in staat om op eigen houtje beslissingen te nemen, zonder voortdurend de aandacht van zijn gebruiker op te eisen. McAfee en Alwil Avast 4.8 Na afloop van onze tests werden er nieuwe versies gelanceerd (die van McAfee kreeg geen nieuwe naam, die van Alwil Avast werd 5.0 gedoopt). De resultaten in de tabel gelden voor de oude versies. april Test-Aankoop 23

5 taalt u soms slechts enkele euro's meer voor het beschermen van drie pc's dan voor een. We hebben de meest voorkomende variant gekozen voor de tabel, m.n. een licentie van een jaar voor drie pc's. Anderzijds schommelen de prijzen vaak sterk, soms zelfs van de ene dag tot de andere. Daarnaast stelden we ook prijsverschillen vast tussen de Franstalige en Nederlandstalige versies (de Nederlandstalige versie van Symantec kost bv. 5 meer). De software is in de winkel nu eens duurder, dan weer goedkoper dan online downloaden. Het verschil loopt soms op tot 10; het loont dus de moeite om beide opties even te vergelijken. Wanneer de licentie afloopt, kost een hernieuwing van de licentie over het algemeen ietsje minder of evenveel als de oorspronkelijke aankoop. FIREWALLS VAN WINDOWS VISTA EN WINDOWS 7 De ingebouwde firewalls in de twee meest recente versies van Windows filteren enkel het binnenkomende internetverkeer van uw computer; uitgaande data laten ze ongemoeid. Als een virus er toch in geslaagd is om door de mazen van het antivirusnet te glippen en zich in uw computer heeft genesteld (bv. via een geïnfecteerde USB-stick), zal een dergelijke firewall dus niet voorkomen dat andere computers besmet worden. U doet er dus goed aan om de ingebouwde bescherming aan te vullen met een degelijke aparte firewall die ook het uitgaande verkeer filtert. Firewall en antivirussoftware Onze keuze MEER INFORMATIE Oplichterij via het internet in Budget & Recht 207 te raadplegen op brdoc Praktische gids 'Internet zonder zorgen' te bestellen via SYMANTEC Norton Internet Security 2010 Een flinke verbetering t.o.v. de versie van 2009 die erg zwaar en veeleisend was voor uw computer. BITDEFENDER Internet Security 2010 Een erg aantrekkelijke prijs én topprestaties. Een onbetwistbare Beste Koop! 74,99 (download, 1 jaar voor 3 computers) 39,95 (download, 1 jaar voor 3 computers) 24 Test-Aankoop 541 april