Zabezpečení vašeho počítače je stále něco, co musíte vzít v úvahu. Společnost Microsoft to zvyšuje pomocí Windows Defender a Windows Update, ale s ransomwarem, phishingem, krádeží identity a řadou dalších narušení zabezpečení je zabezpečení Windows stále problémem. Jako uživatel systému Windows musíte převzít svoji odpovědnost beze změny. V tomto článku vám pomůžeme vybrat, co potřebujete a který software nabízí nejlepší ochranu.
V lednu 2002 vyzval Bill Gates své zaměstnance Microsoftu, aby zásadně změnili způsob vývoje produktů. V té době měla společnost nejhorší pověst, jakou si představovala, pokud jde o bezpečnost, a Gates řekl, že se musí radikálně lišit. Microsoft musí dodávat produkty, které jsou podle jejích slov „stejně dostupné, spolehlivé a bezpečné jako elektřina, pitná voda a telefonie.“ Ambiciózní, ale programy společnosti Microsoft se zlepšily.
Testovací metoda
Testovali jsme dvanáct relevantních bezpečnostních sad, přičemž jsme se podívali na nejrozsáhlejší sady (online zabezpečení, celkové zabezpečení atd.). Protože Windows je operační systém, který vyžaduje bezpečnostní software, zaměříme se na to. U všech produktů byly posouzeny bezpečnostní funkce, další funkce a celková použitelnost. Bylo provedeno několik skenů v celém systému, byly provedeny také jednotlivé disky a média USB a byly provedeny také běžné uživatelské scénáře, jako je stahování a online bankovnictví. Dále byla zkoumána integrace s dalším softwarem, jako jsou různé prohlížeče a například Microsoft Office. K vyhodnocení kvality ochrany byly použity výsledky antivirových laboratoří AV-Comparatives a AV-Test.
Zabezpečení systému Windows
Většina zabezpečení systému Windows se děje neviditelně na pozadí, ale ne komponenty v Centru zabezpečení programu Windows Defender. Naleznete zde ochranu proti virům a malwaru, ochranu účtů, ochranu brány firewall a sítě, Windows SmartScreen pro ochranu programů a prohlížečů, rodičovskou kontrolu a některé možnosti zabezpečení v závislosti na přítomném hardwaru. Mezi ně patří „zabezpečené spuštění“, které kontroluje integritu operačního systému při spuštění a brání načtení škodlivého softwaru, „izolace jádra“ (která k odizolování procesů používá odlehčenou verzi technologie Hyper-V a brání malwaru v manipulaci s adresami paměti) a nakonec podpora čipu TPM, který umožňuje kryptografické zabezpečení a který například používá Microsoft BitLocker.
Významnou součástí zabezpečení Windows 10 je Windows Defender. Chrání před viry a spywarem, ale po někdy směšných výsledcích v předchozích letech stále nemá dobrou pověst. Přesto výkon programu Windows Defender ve srovnávacích testech proti malwaru, jako jsou AV-Test a AV-Comparatives, po léta vykazoval vzestupný trend a balíček poprvé dosáhl dokonalého skóre v prosinci 2017.
Jak bezplatný je Windows Defender?
Podle společnosti Microsoft je Windows Defender nyní „tak dobrý, že se na něj řada společností spoléhá úplně“, což v podstatě znamená, že je dost dobrý i pro domácnost. To zní logicky, ale není. Společnosti mají ve své infrastruktuře mnohem více bezpečnostních systémů, jejichž stav často také aktivně monitorují dobře vyškolení správci nebo dokonce bezpečnostní operační středisko a které v případě nebezpečí zasáhnou. Kromě toho se Windows Defender a dokonce i Windows liší v obchodním prostředí než doma! Firmy používají Windows 10 Enterprise a Professional, které zahrnují funkce zabezpečení, které v systému Windows 10 Home chybí. A pokud si společnost koupí Windows Defender, získá Windows Defender Advanced Threat Protection (ATP) chytřejší antivirový program, než jaký máme doma s běžným programem Windows Defender.
Větší bezpečnost
Je proto zřejmé, že je zapotřebí další zabezpečení. Ale jaká je to bezpečnost, zatím ne. Na tuto otázku je také velmi obtížné odpovědět, protože byste museli znát používání počítače a uživatelů. Otevíráte dokumenty, které jsou přijímány e-mailem bez přemýšlení, hodně surfujete a rádi procházíte méně známými webovými stránkami, je to zábavný PowerPoint s obrázky a hudbou přicházejícími od prohlížených a předávaných nebo mazaných neviditelných přátel? Zabezpečení není jen instalace antiviru nebo sady zabezpečení Internetu.
Poskytovatelé bezpečnostních produktů to bohužel uživateli neusnadňují. Přednostně všichni vytvářejí kolem svých produktů hustou mlhu složitých technických pojmů a spoustu bezpečnostního marketingu. Protože co přesně je „antivirus nové generace“ a je stejný pro každého dodavatele? A je antivirový balíček, který využívá cloud nebo strojové učení, lepší než ten, který ho nepoužívá? Neměli by AVG a Norton, které stále podporují Windows XP, jen říkat, že je lepší upgradovat Windows, než kupovat jejich produkty? Aktualizace je i tak často obtížným bodem, protože každodenní stahování nejnovějších informací o viru, ale ne také aktualizace systému Windows a veškerého softwaru, je také nebezpečné. Pomáhá skener zranitelnosti (například Avast, Avira, Bitdefender, Kaspersky a McAfee), který kontroluje aktualizace pro Windows a veškerý nainstalovaný software. Je zvláštní, že ostatní dodavatelé takovou funkci nenabízejí, protože aktualizace jsou tak důležité.
Firewall
Kromě antimalwaru je firewall nespornou druhou částí zabezpečení systému Windows. Windows má bránu firewall, která se již dostatečně osvědčila. Společnost Microsoft opět tvrdí, že vlastní brána firewall je dostatečná. Tím, že je přímo v operačním systému společně s programem Windows Defender, funguje efektivněji a méně zatěžuje systém.
Výrobci bezpečnostních sad čelí tomu, že jejich brána firewall není horší než brána Windows a instalací jejich antimalwaru a jejich brány firewall získáte stejné výhody s kvalitnějším antimalwarem. Je zarážející, že Avira, F-Secure a Sophos to nepovažují za nutné. Toto trio již nemá vlastní bránu firewall, ale udržuje bránu Windows Firewall.
Další výzvou pro poskytovatele bezpečnostních balíčků je, že pro spotřebitele je brána firewall primárně produkt, který svou práci plní plně automaticky. A pak již brzy nezáleží na tom, kdo vlastní tento firewall, pokud je firewall k dispozici. V rámci balíčků, které nabízejí bránu firewall, se na jedné straně rozlišuje mezi balíčky, které se snaží zajistit, aby byla někdy obtížná pravidla brány firewall srozumitelná, jako jsou Norton, Bitdefender, G DATA a v menší míře Kaspersky a McAfee, a na druhé straně například AVG., ESET a Panda, které nenabízejí a proto nabízejí malou přidanou hodnotu přes bránu Windows Firewall.
„Antivirové techniky“
Navzdory všem obtížným pojmům tvůrci antivirových programů čerpají z několika technik boje proti malwaru. Nejznámější jsou virové podpisy nebo podpisy. Kód souborů je srovnáván s kódem známých virů. Tento formulář je velmi efektivní, poskytuje několik falešných poplachů, ale má skutečný dopad na výkon systému u mnoha a velkých souborů. Protože je počet podpisů příliš velký, tvůrci antivirových programů stále častěji používají behaviorální analýzu k identifikaci malwaru v rané fázi, i když to obvykle vede k více falešným poplachům.
Další technikou je seznam povolených aplikací, kde jsou povoleny pouze důvěryhodné programy. Protože výrobce antivirových programů tento systém z velké části udržuje, je užitečným doplňkem k dalším formám zabezpečení. Tvůrci malwaru tyto metody sledování často znají a snaží se, aby jejich kód vypadal jinak, nebo ho dokonce úplně skryl v paměti počítače. Za účelem rozpoznání virů je v PC zkontrolováno, zda neobsahují neočekávané procesy nebo procesy s neobvyklým chováním, například dokument Word, který začíná šifrovat soubory na pevném disku.
Bloatware, který není zabezpečený
Kromě komponent, které jsou nezbytné k zabezpečení počítače, distribuují sady zabezpečení také komponenty, pro které to neplatí, nebo v mnohem menší míře. Například skartovač, pomocí kterého nenávratně odstraňujete soubory v AVG, Bitdefender, G Data a McAfee. Našli jsme digitální trezor, ve kterém budete uchovávat soubory nebo hesla v bezpečí u společností Avast, Avira, Bitdefender, F-Secure, McAfee a Norton. Prostě nadbytečné jsou funkce čištění a systémové nástroje k optimalizaci Windows, jako jsou Avira a Norton. Všechny nástroje, které nemají se zabezpečením nic společného nebo jen nepřímo, a jen zřídka patří k nejlepším svého druhu. Norton nabízí funkce pro optimalizaci pevného disku (Norton Speed Disk), pro vyčištění dočasných souborů z Windows, IE a Chrome, správce spuštění a zcela zbytečnou možnost grafického zobrazení výkonu. ESET nabízí nástroj SysInspector, který „důkladně prozkoumá počítač“, ale na rozdíl od toho, co bylo slíbeno, neposkytuje „podrobné informace o součástech, ovladačích, síťových připojeních a souvisejících rizicích“.
S Avastem a AVG, které skenují systém a Windows a dělají nálezy, je to opravdu otravné, ale abyste je mohli vyřešit, musíte nejprve upgradovat na dražší verzi nebo se přihlásit k odběru AVG PC TuneUp nebo Avast Cleanup Premium. Z bezpečnostního hlediska je uživatel spíše vyděšený - a nespravedlivě - než aby mu pomohl. Nemohli jsme najít možnost, jak to zastavit.
Jednoduchost
Použitelnost balíčků by mohla být plošně ještě lepší. Zejména Bitdefender a McAfee se velmi snadno používají a neobtěžují uživatele zbytečnými věcmi. Oba (stejně jako téměř všechny ostatní balíčky s pozitivní výjimkou Eset, F-Secure a Sophos) však mají tu nevýhodu, že program nelze vytvořit na celou obrazovku nebo dokonce větší, než je velikost obrazovky navržená tvůrci. Pak najednou musíte procházet seznamy možností nebo varování, zatímco se snadno vejdou do obrázku.
Nejhorším výsledkem je uživatelská přívětivost Pandy, která zcela přepracovala rozhraní pro nové produkty Dome. Tím porušuje jinak docela dobrý program. Návrháři jsou pravděpodobně skuteční uživatelé iPhone, protože tak to vypadá s malými ikonami na mřížce pro automaticky se měnící fotografické pozadí. Úplně nejasné a nepoužitelné, protože ikony nedostatečně objasňují a doprovodný text se stane viditelným pouze tehdy, když je nad ním myš.
(Heslo) bezpečné
F-Secure používá důležitou část hlavního okna k vyzvání ke stažení svého správce hesel. Bez ohledu na to, jak často to děláte, toto tlačítko nikdy nezmění funkci a kliknutím myši se otevře správce hesel - takže zůstane odkazem na web ke stažení i po zakoupení. Správci hesel, které produkty nabízejí, jsou v každém případě středem pozornosti, stejně jako digitální trezory, kde můžete uchovávat důležitá data šifrovaná. Mnoho z testovaných produktů takový produkt nabízí a téměř všechny v podobě řady rozšíření prohlížeče, které se postarají o zadání uživatelského jména a hesla a synchronizaci mezi zařízeními. Ale žádný z nich nedosahuje úrovně pohodlí Lastpass nebo Enpass nebo alternativ zdarma a open source, jako jsou Keepass, PGP4Win a Veracrypt.
Výjimkou je McAfee TrueKey, což je dobrý produkt, ale bohužel omezený na jednoho uživatele. Pro všechny digitální trezory a správce hesel existuje jasný zámek: mezi správci hesel a digitálními trezory, pokud vůbec, rychle nepřejdete. V mnoha případech vám bude lepší alternativní komerční produkt, i když musí být placen zvlášť. Tyto náklady se pravděpodobně rychle vrátí díky svobodě, kterou poskytuje každý rok koupit levnou nabídku sady zabezpečení namísto obnovení předplatného rok co rok, protože jste zasekli kvůli trezoru.
Podobné úvahy se vztahují také na zabezpečení macOS a chytrých telefonů a tabletů s Androidem a iOS. Užitečnost a nezbytnost antimalwaru na těchto zařízeních nebyla doposud dostatečně doložena, zejména proto, že alternativní obchody s aplikacemi se v naší části světa používají jen zřídka. Mezi užitečné funkce patří ochrana proti phishingu a krádeži za účelem nalezení ztraceného nebo odcizeného zařízení, ale tyto funkce jsou nyní standardem pro iOS i Android.
Soukromí
Ochrana osobních údajů je horká a pro tyto produkty je vynikající příležitostí prokázat svou přidanou hodnotu. Je zarážející, že to sotva ve skutečnosti dělají. Téměř všechny nabízejí „ochranu soukromí“, ale co to obnáší a jak se to dělá, se velmi liší. Avast, Avira, F-Secure, G Data, McAfee, Norton a Panda dokonce postrádají zjevnou funkci, jako je stínění webové kamery. Žádné (!) Z produktů se dokonce kriticky dívá na nastavení soukromí samotného Windows, zatímco Microsoft používá Windows 10 více než kdy jindy ke shromažďování údajů o uživateli. Zmeškaná příležitost, zejména proto, že programy jako DoNotSpy10 a ShutUp10 ukazují, že spotřebitelé to také potřebují, ale mohou se zdráhat používat nástroje od neznámých poskytovatelů. Běžnou funkcí ochrany osobních údajů je VPN, která umožňuje „neviditelně surfovat po internetu“. Téměř ve všech případech se jedná o další prodej komerční služby VPN, často Hotspot Shield VPN, ale vždy bez neomezených dat nebo svobody zvolit si vlastní přístupový bod. Pokud to chcete, je vyžadováno další placené předplatné.
Zabezpečení pomocí internetového předplatného
Poskytovatelé internetu, jako jsou Ziggo, KPN a XS4ALL, často nabízejí zákazníkům „bezplatný“ antivirový nebo dokonce internetový bezpečnostní balíček jako součást jejich předplatného typu „vše v jednom“ a internetu. Který balíček a pro kolik zařízení se liší podle poskytovatele, ale je to šikovná možnost podívat se. Může to rychle stačit a přinést pěknou úsporu.
Závěr
Nyní, když má Windows sám dobrou bránu firewall a stále lepší antivirus, musí prodejci zabezpečení tvrdě pracovat, aby si udrželi stávající zákazníky těchto produktů. Stále se zdá, že všichni hledají a příliš často se rozhodnou pro dobře známou cestu, místo aby byli skutečně inovativní. Pozitivní je, že žádný z testovaných produktů není opravdu zklamáním: všechny nabízejí dobrý až velmi dobrý antivirus a úhledně se integrují do systému Windows a dalšího softwaru.
Na úrovni podrobností existuje mnoho rozdílů a řada produktů ví lépe než ostatní, jak na sebe upozornit, například tišším uživatelským rozhraním nebo některými pěknými doplňky. Jedná se o balíčky, které jasně dosahují úplného konečného skóre. Vítězi testu se staly společnosti Bitdefender, Kaspersky, McAfee a Norton, které nabízejí dobrou sadu nástrojů a jejich používání je příjemné. V závislosti na počtu produktů, které mají být chráněny, je jedním z těchto produktů také Redakční tip jako nejlepší nákup. Nejméně se nám líbila Panda, která se svým novým rozhraním opravdu minula. U většiny produktů je výhodné nejprve nainstalovat zkušební verzi a poté ji zakoupit. Navíc to okamžitě nabízí možnost zjistit, zda jsou k dispozici všechny funkce potřebné pro vás.
Kompletní výsledky testu
