Comproveu antivirus sense zona de revisió i valoració

Si teniu un tallafoc juntament amb protecció antivirus, el vostre PC està força ben protegit. Una suite completa de seguretat afegiria més components de seguretat, però els antivirus bàsics i el tallafoc és el que alguns usuaris volen. El Check Point ZoneAlarm Free Antivirus + us proporciona antivirus i tallafoc sense cap càrrec i l’antivirus té una llicència del guardonat Kaspersky. Tot i això, a diferència de les millors eines antivirus gratuïtes, ZoneAlarm posa límits a la vostra protecció antivirus.

Durant el procés d’instal·lació ràpida, el producte sol·licita el vostre correu electrònic i té en compte que és necessari per obtenir actualitzacions, consells i directrius del producte. Però si no voleu omplir la safata d'entrada, podeu obviar aquest pas. Com Norton i altres, ZoneAlarm descarrega les darreres signatures antivirus com a part del procés d'instal·lació.

La finestra principal del producte gairebé no ha canviat en anys. Si comparem l’edició d’avui amb una captura de pantalla del 2011, encara veig el mateix esquema de colors relaxant de grisos, verds i blaus, i continua sent dominat per tres grans panells de tres àrees de seguretat. Els noms del tauler canvien lleugerament: actualment es diuen Antivirus, tallafoc i mobilitat. I el producte actual inclou un logotip per al propietari de ZoneAlarm, Check Point. Però la impressió general està datada.

Com en molts productes gratuïts, aquest només és gratuït per a ús personal. Si voleu utilitzar-lo en una configuració empresarial o si voleu suport tècnic, haureu de comprar l’edició Pro. Revisaré aquest producte per separat.

No hi ha ajuda dels laboratoris de prova

Com que ZoneAlarm autoritza la tecnologia antivirus que s’utilitza a Kaspersky Anti-Virus, podríeu suposar que heretaria els resultats de Kaspersky de proves de laboratori independents. Però no feu aquesta suposició. Els informes del laboratori indiquen molt clarament que els resultats s'apliquen només als productes exactes enumerats. El fet que una empresa llicencia un determinat motor antivirus no demostra que l'empresa utilitzi perfectament el motor.

A més, aquest producte no té algunes característiques de l’antivirus de Kaspersky. Al quadre de diàleg de configuració antivirus, hi ha una pàgina titulada Llista de protecció Premium que no reps gratuïtament. Per exemple, ZoneAlarm no ofereix protecció basada en núvol en temps real ni tampoc bloqueja les amenaces web.

Gràfic de proves de laboratori

Segueixo quatre laboratoris de prova que publiquen informes regulars: AV-Test Institute, AV-Comparatives, MRG-Effitas i SE Labs. Els quatre posen a prova Kaspersky; cap prova directament ZoneAlarm.

Cada laboratori utilitza el seu propi estil per informar. AV-Test ofereix classificacions numèriques en tres categories, AV-Comparatives i SE Labs reporten nivells de certificació i MRG-Effitas és a prop d’un sistema de pass / falla. Al llarg dels anys, he desenvolupat un algoritme per associar tots els resultats en una escala de 10 punts i obtenir una puntuació global. Kaspersky i Avira Antivirus ocupen la llista amb 9, 8 punts basats en resultats dels quatre laboratoris.

Només tres laboratoris van incloure Bitdefender Antivirus Plus en els seus darrers informes; SE Labs es va ometre a l'últim informe. Però la seva puntuació de 9, 7 punts segueix sent força bona.

Protecció decent sobre programari maliciós

Des de fa anys, he descobert que, encara que Kaspersky sobresurt en les proves de laboratori independent, no necessàriament ho fa bé a les meves proves pràctiques. En aquesta situació, m’aporto als laboratoris, amb els seus recursos massius de proves.

Sense resultats de proves per a ZoneAlarm, les meves proves cobren més importància. Conservo una col·lecció de mostres de programari maliciós perquè puc obtenir experiència de primera manera en què es defensa cada producte contra ells. Quan vaig obrir la carpeta que conté les meves mostres, ZoneAlarm va començar a suprimir-les. Per a algunes mostres de baix risc, adware i altres, em va demanar el meu permís primer. Al cap d'un minut, va eliminar més de les quartes parts de les mostres.

L'exploració a l'accés a la majoria de productes antivirus desencadena el menor accés. Alguns esperen fins a punt d’executar-se un fitxer. La protecció contra programari contra el malware en temps real de ZoneAlarm és predeterminada per escanejar qualsevol accés i l’edició gratuïta es bloqueja en aquest valor per defecte. Els que utilitzen l'edició Pro de pagament poden configurar-la per esperar a la seva execució. També hi ha un mode intel·ligent que utilitza regles internes per decidir quan es pot escanejar. No imagino que molts usuaris exerceixin aquest poder d’elecció.

Conservo un segon conjunt de mostres que comencen com a còpies idèntiques del conjunt principal. Per a cada mostra, canvio el nom, emplaço a alguns zero per canviar la mida del fitxer i ajusto uns quants bytes no executables. Un antivirus que detecti l’original però que manca la meva versió eliminatòria pot ser massa rígid en la seva anàlisi.

ZoneAlarm ho va fer bé, detectant més del 90 per cent de les mostres retocades. Contrasta el Comodo Antivirus, que va perdre més del 60 per cent de les mostres modificades, inclosos diversos atacants de ransomware. La publicació de mostres retocades no sol formar part de la meva prova, però faig una excepció per a ransomware. La detecció basada en el comportament de Comodo hauria d'haver evitat els atacs de ransomware; va fallar

Quan vaig llançar les mostres habituals que no es van modificar, els antivirus van començar per evitar la instal·lació en la majoria dels casos, però no en tots. ZoneAlarm va detectar el 86 per cent de les mostres i va obtenir 8, 4 de 10 punts possibles, cosa que no va assolir el 8, 5 de Kaspersky. Les diferències totes relacionades amb ítems de menor risc, de manera que suposo que el sistema de detecció de Kaspersky va canviar la seva valoració dels pocs ítems durant els sis mesos que vaig provar.

Altres han fet molt millor contra aquesta mateixa col·lecció de programari maliciós. Norton va obtenir 9, 7 punts, per exemple, i Webroot SecureAnywhere AntiVirus va gestionar un 10 perfecte.

Gràfic de bloqueig de programari maliciós

Com s'ha assenyalat, l'antivirus gratuït de ZoneAlarm no inclou protecció basada en web, però comprova tots els fitxers que descarregueu. Per provar aquesta funció, vaig intentar obrir 100 URL que allotjaven programari maliciós a partir d’un canal subministrat per MRG-Effitas. Vaig determinar que ZoneAlarm esborrava només el 20 per cent de les càrregues útils de programari maliciós, entre les pitjors puntuacions d'aquesta prova.

Tot i això, una estranyesa em va cridar l’atenció. En un nombre inusual de casos, hauria de descarregar la descàrrega amb el missatge "No es podia descarregar aquest programa". Al fer clic a Reintenta, vaig rebre un missatge nou: "Es podria que aquest programa s'hagi mogut o suprimit." Una mica d’atenció va revelar que cada vegada que això passava, es va fer referència a l’arxiu com a entrada més nova en un dels fitxers de registre de ZoneAlarm, deixant-me la conclusió que ZoneAlarm va bloquejar en silenci aquestes descàrregues. No tinc ni idea de per què ZoneAlarm no va aparèixer cap notificació per obtenir un crèdit pel seu bon treball, com ho va fer en alguns altres fitxers i no vaig obtenir una explicació clara dels contactes de la meva empresa.

Incloure els fitxers bloquejats en silenci, la puntuació de ZoneAlarm va arribar fins al 32 per cent. Això no deixa de ser trist, amb només dos productes recents. Gairebé la meitat ho van arribar al 90 per cent o millor. Bitdefender i Trend Micro van obtenir el 99 per cent, mentre que Sophos Home Free i McAfee van gestionar el 97 per cent.

Vegeu com testem el programari de seguretat

Protecció del tallafoc

El tallafoc integrat a Windows 10 realitza una bona tasca de les exploracions de ports antiavalots i altres atacs basats en la web. No inclou el control del programa de companys que es troba als pocs tallafocs personals de tercers restants, però això no és important per a tothom. No estem segurs que realment necessiteu un tallafoc personal. Però, quan es fa gratuït amb el vostre antivirus gratuït, és una bona incorporació.

Igual que Comodo, ZoneAlarm fa que el tallafoc estigui disponible com a producte independent i gratuït. Atès que el preu és el mateix ou de gallina que el tallafoc més els antivirus, no us molesteu. Si voleu ZoneAlarm gratuïtament, obteniu el paquet complet. Tingueu en compte que si instal·leu el tallafoc autònom, podeu convertir-lo a tallafoc amb antivirus fent clic a un botó.

Als anys 90, ZoneAlarm va ser pionera en la protecció del tallafoc com a necessitat per als consumidors, no només per a les empreses. Des de la seva interfície d'usuari tacada de color vermell, taronja, groc, blanc, negre, a ratlles, el producte va evolucionar cap a un aspecte més sedant a l'edició moderna.

ZoneAlarm continua sent eficaç per combatre els atacs basats en xarxa. Vaig colpejar-me amb proves d’exploració del port i altres atacs basats en la web i els va mantenir a ratlla. Va posar tots els ports del sistema en mode furtiu, el que significa que ni tan sols serien visibles per a un atac a través d'Internet.

ZoneAlarm va ser pionera en el concepte d’endurir un tallafoc contra atac directe. No he pogut acabar els seus processos ni interferir de cap manera amb els seus serveis de Windows; el meu intent només va fer clic en un missatge Accés denegat. Tampoc vaig trobar una manera de desactivar-lo manipulant el Registre.

La prevenció d’intrusions és una característica que sovint s’associa a la tecnologia de tallafoc, però no és el mateix. Quan vaig atacar el meu sistema de prova mitjançant explotacions de 30 rares generades per l’eina de penetració CORE Impact, ZoneAlarm no va reaccionar gens. Els atacs no van penetrar en la seguretat, ja que el sistema de prova estava completament pegat.

Symantec no inclou la protecció del tallafoc al Symantec Norton AntiVirus Plus autònom, però la seva protecció d'explotació es va mostrar més eficaç que qualsevol producte que competeix. Va bloquejar activament el 85 per cent dels meus atacs d’explotació a nivell de xarxa, el que significa que mai no van arribar al sistema de prova. Entre els productes recents, només Kaspersky s’acosta i es reserva la protecció d’explotació dels productes de la seva suite.

Des del primer moment, ZoneAlarm ha assignat diferents nivells de protecció a diferents zones de seguretat. A la Zona Pública canvia la protecció al màxim, mentre que a la Zona de confiança relaxa les seves restriccions prou com per permetre compartir coses com fitxers i impressores. De manera predeterminada, posa noves xarxes Wi-Fi insegures a la zona pública.

Control d'aplicacions

Les edicions molt primerenques de ZoneAlarm solien confiar en vosaltres, l’usuari, per prendre decisions d’accés a la xarxa. Aquest nou programa vol connectar-se al 12.34.56.78 al port 8080: permetre o bloquejar? Els usuaris no informats no tenien ni idea de fer una elecció correcta. Més tard la companyia va desenvolupar una enorme base de dades en línia de programes coneguts, assignant automàticament permisos per a aquells programes coneguts.

Si us expliqueu a la configuració de control d’aplicacions, trobareu un control lliscant que estableix un nivell de seguretat per al control d’aplicacions, amb parades desactivades, Min, Automàtica i Màx. A nivell automàtic predeterminat, ZoneAlarm projecta alguns programes, però no tots. Vaig trobar que va detectar tranquil·lament l’intent del meu navegador codificat a mà per accedir a Internet, però automàticament ho permetia.

Amb el nivell de protecció acumulat a Max, l’intent d’accés a Internet provoca la consulta emergent prevista, però té altres efectes menys desitjables. Aquest nivell també permet un sistema de detecció basat en comportaments que vegi problemes a tots els racons. Sí, informa d’activitats que pot intentar programari maliciós, però aquestes activitats també són normals per a programes vàlids.

Quan vaig intentar instal·lar i executar 20 utilitats PCMag, només van navegar quatre sense cap advertiment. Durant uns cinc altres, la instal·lació va funcionar sense problemes, però ZoneAlarm va advertir sobre l'activitat del propi programa. Uns altres cinc van haver de combatre d'un a tres avisos durant la instal·lació, però després van córrer sense molèsties. Per a la resta, ZoneAlarm va plantejar una mica de debat sobre l'instal·lador i el programa.

Va pitjor. Un dels programes va començar a funcionar, però inexplicablement va deixar de funcionar. Anteriorment, vaig esmentar un registre obscur que revelava que ZoneAlarm eliminava en secret algunes descàrregues de programari maliciós; He trobat el programa per defecte en el mateix registre. A més, una exploració de fons eliminava un programa de prova inofensiu meu. Dissenyat per provar gestors de contrasenyes que gestionen contrasenyes d’aplicació, aquest programa no fa més que sol·licitar un nom d’usuari i una contrasenya i informar si ha acceptat la contrasenya.

La detecció basada en la conducta pot ser bona cosa, però només quan utilitza intel·ligència per evitar marcar programes vàlids. En el passat, Comodo generava advertències cada cop més alarmants que ZoneAlarm; els productes actuals de Comodo ja no ho fan. ZoneAlarm ha d’abstenir-se de l’informació de genolls sobre les activitats individuals i desenvolupar un algorisme per buscar patrons, patrons que s’ajusten a programari maliciós i que no coincideixin amb les aplicacions legítimes.

Identitat i Protecció de Dades

A la pàgina de la mobilitat, que abans es deia Identitat i dades, trobareu només un element titulat Protecció de la identitat. Feu clic que us permet activar la protecció d’identitat gestionada pel soci de ZoneAlarm Identity Guard.

Identity Guard, un altre soci de ZoneAlarm, proporciona un any gratuït de protecció a la identitat senzilla. No em vaig inscriure a la prova perquè, tot i que és gratuït, heu de proporcionar una targeta de crèdit. Des de la descripció, aquest servei ofereix un seguiment diari de crèdits amb una oficina, alertes de verificació d’identificació i alertes d’adquisició de comptes. També ajuda si és víctima d’un robatori d’identitat.

No s’assembla a l’elaboració de correccions promeses amb una subscripció a Symantec Norton 360 amb LifeLock Select. Però és gratuït, almenys durant el primer any.

La funció de bloqueig d’identitat ofereix un tipus de protecció completament diferent per a les dades personals. Comença afegint dades a allò que anomena myVault. ZoneAlarm emmagatzema 15 tipus específics de dades, entre els quals hi ha números de crèdit, contrasenyes d'eBay i nom de la mare. També hi ha un altre categoria de catchall. Per a mi, la inclusió de la contrasenya d’eBay a les categories és un anacronisme, mostrant que aquesta característica no s’ha actualitzat en temps.

Per a cada element de dades personals, podeu triar si heu d’acceptar el xifrat en un sol sentit per defecte. Si desactiveu aquesta funció, les dades emmagatzemades podrien esdevenir un risc per a la seguretat. No hi ha cap motiu que l'hagis de desactivar i cap raó perquè ZoneAlarm ofereixi l'opció. Així mateix, voldreu deixar marcades les caselles que demanen protecció al web i per correu electrònic.

Si heu establert Identity Lock a alta protecció, simplement no permetrà que cap de les vostres dades de la volta es transmetin des del vostre ordinador, tret que vagi a un lloc que heu definit com a de confiança. Les dades privades són substituïdes per asteriscs. A la configuració del mitjà, Identity Lock us ofereix un avís i una opció per interrompre la transmissió de les dades.

Aquí teniu la gran captura; Identity Lock no funciona en llocs HTTPS. En aquests dies és difícil trobar fins i tot un lloc HTTP no segur que també accepti l'entrada de dades. Quan vaig aconseguir fer-ho i vaig introduir una frase que contenia un element de dades personals, ZoneAlarm va reclamar bloquejar-lo i els asteriscs van substituir l’element al navegador. Però els resultats de la cerca amb el terme suposadament bloquejat van desaparèixer aquesta afirmació. Aquesta funció no serveix per a res.

Una estrella esvaïda

En aquell moment, hi havia molta més competència en el terreny personal del tallafoc, però la millora de Windows Firewall ha reduït les files gairebé a res. Protegir el tallafoc a Check Point ZoneAlarm Free Antivirus + és un bon extra, però no va ser el premi que va ser abans. El motor antivirus del producte té una llicència de Kaspersky, cert, però no teniu totes les funcions. La manca de protecció contra les URL malintencionades i fraudulentes és especialment problemàtica. Altres funcions ja tenen data, com ara la protecció de bloqueig d’identitat que no funciona amb HTTPS. L’estrella d’aquest producte sembla que s’esvaeix.

Això és especialment notori quan el compareu amb els productes de la nostra elecció d'Editors en l'àmbit antivirus gratuït. Amb el relativament nou Kaspersky Free obtindreu protecció directament de Kaspersky, no de segona mà, incloent gairebé totes les funcions de l’edició de pagament. Aconsegueix grans puntuacions en les nostres proves de bloqueig d’URL malicioses i de mal ús i, normalment, aconsegueix les millors marques dels laboratoris independents. Els quatre laboratoris també posen a prova Avast Free Antivirus i donen bones notes. Si necessiteu protecció antivirus sense cap cost, un d’aquests us servirà bé.