Revisió i valoració de seguretat segura d’Internet (2017)

Quins ingredients entren en una suite de seguretat? Solia ser una recepta força clara: antivirus, tallafoc, antispam, control parental i diversos condiments. Aquests dies, però, alguns venedors premien els seus usuaris impulsant les funcions de nivell de suite cap a l’antivirus. F-Secure, per la seva banda, ha adoptat l’enfocament contrari, amb funcions comunes com el bloqueig d’URL maliciós i la protecció contra el phishing reservada a la suite. F-Secure Internet Security (2017) millora la seva protecció antivirus amb aquestes funcions de seguretat del navegador i inclou un filtre de correu brossa fàcil d’utilitzar i un control parental senzill. Però aquesta col·lecció de components no fa del tot una suite de primera qualitat, com explicaré.

Per 69, 99 dòlars anuals, podeu instal·lar aquesta suite en tres ordinadors. Bitdefender Internet Security 2017 i Kaspersky costen 10 dòlars més per tres llicències, però totes dues són molt més riques en funcions que F-Secure. Norton costa el mateix, però us ofereix cinc llicències. Pagues una mica menys per F-Secure, però també obtens una mica menys.

La finestra principal del programa ofereix el mateix esquema de colors blau, verd i blanc que el Anti-Virus F-Secure. Igual que amb l’antivirus, un botó llança un escaneig de programari maliciós i l’altre obre el diàleg de configuració. L’única diferència significativa, a part del nom del programa a la part superior, és que la banda que es troba a la part inferior de la finestra inclou un segment amb l’etiqueta Protecció de navegació.

Antivirus compartits, principalment

La protecció antivirus en aquest programari és exactament la mateixa que en els antivirus autònoms F-Secure, amb un parell de millores específiques. Per obtenir més informació, consulteu la meva ressenya sobre l’antivirus, enllaçada anteriorment. Aquí resumiré el que és el mateix i destacaré el que és millor.

Gràfic de resultats de les proves de laboratori

Gràfic de resultats per bloqueig de programari maliciós

Tres dels cinc laboratoris antivirus independents que segueixo inclouen F-Secure en les seves proves. En general guanya puntuacions que són bones, però que no són fantàstiques. Per exemple, de les cinc proves realitzades per AV-Comparatives va obtenir la qualificació màxima, Advanced +, en només una, però va aconseguir la segona millor puntuació, Advanced, en les altres quatre. La seva puntuació global és de 8, 3 punts sobre un possible 10. Per comparació, les puntuacions agregades de Norton i Kaspersky són 9, 7 i 10, respectivament.

F-Secure va funcionar molt bé en la meva prova de bloqueig de programari maliciós, en gran part a causa dels esforços de l'escàner DeepGuard basat en el comportament. Va detectar el 100 per cent de les mostres de la meva col·lecció i va obtenir una puntuació de bloqueig de programari maliciós de 9, 8 punts, la qual cosa és excel·lent. Amb un perfecte 10 punts, Webroot SecureAnywhere Internet Security Plus és propietari d’aquesta prova.

A la meva prova de bloqueig d’URL maliciós, començo amb un canal d’informació d’URL que allotja programari maliciós molt nou subministrat per MRG-Effitas, normalment no té més d’un dia. Cadascun s’enllaça directament a un fitxer executable maliciós. Intento llançar-ne cadascun a l'Internet Explorer i noto si l'antivirus desvia el navegador del lloc perillós, elimina la descàrrega maliciosa o no aconsegueix notar cap problema.

Sense component de protecció de navegació, l’antivirus autònom ha de confiar en l’anàlisi dels fitxers descarregats. Va eliminar el 78 per cent d'ells, una puntuació que és lleugerament millor que la mitjana actual. El sistema de protecció de navegació de la suite completa va augmentar aquest punt fins al 96% impressionant. De les 100 URL que allotgen programari maliciós, F-Secure va bloquejar 95 al navegador i se n'ha esborrat un altre durant la descàrrega. Amb un 98 per cent de protecció, Symantec Norton Security Premium ho va fer encara millor, però no gaire.

Igual que els antivirus, la suite ofereix F-Secure Search, un portal de cerca que comença amb resultats de Google però que els marca per identificar llocs segurs, arriscats i perillosos. També inclou un enllaç per instal·lar l’edició gratuïta del gestor de contrasenyes de F-Secure Key, cosa que podríeu obtenir sense instal·lar un altre producte F-Secure.

Antifix de Mediocre

L’excel·lència per bloquejar les URL malintencionades no sempre es tradueix en una detecció efectiva de llocs web de pesca. Es tracta de llocs fraudulents que es plantegen com a llocs bancaris, portals de correu electrònic, fins i tot llocs de jocs en línia. Si introduïu la vostra contrasenya en un d'aquests llocs falsos, heu concedit als estafadors el control del vostre compte. Els diners és fàcil, i quan han estafat algunes víctimes, treuen el lloc i en posen un altre.

Com que els llocs de pesca són tan efímers, intento obtenir els més frescos que puc fer per provar-los, preferiblement els que han estat declarats com a possibles fraudulents, però encara no llistats a la llista negra. Vaig llançar cada URL en un navegador protegit pel producte a prova i en un altre navegador protegit pel destructor de phish Norton. També llanço la mateixa URL a Chrome, Firefox i Internet Explorer, basant-me en la protecció de pesca integrada de cada navegador.

Gràfic de resultats antiphishing

Uns quants productes que he provat ni tan sols poden superar la protecció integrada del navegador, i només un bon grapat millor que Norton. Dels productes recents, Bitdefender, Kaspersky i Webroot van obtenir una puntuació de protecció superior a Norton i Check Point ZoneAlarm Extreme Security 2017 va empatar Norton. Una mitja dotzena més s'apropen i no queden més de 6 punts percentuals per darrere de Norton.

La puntuació antifaç de F-Secure, 22 punts percentuals per sota de Norton, és el millor dels productes que queden, però del 6% al 22% es queda un salt. Internet Explorer i Chrome van passar un dia inusualment bo; tots dos van anar millor que F-Secure. Si utilitzeu un d'aquests dos navegadors, només heu d'activar l'antifaç, de manera que funciona en paral·lel amb F-Secure.

Assistència de tallafoc

Les versions modernes de Windows inclouen un component de tallafoc eficaç que gestiona tasques bàsiques com la defensa contra atacs externs i posar els ports del sistema en mode furtiu. Com Trend Micro Internet Security, F-Secure opta per deixar que Windows Firewall pugui gestionar aquestes tasques. Si decidiu activar o desactivar el tallafoc o ajustar-ne la configuració, F-Secure llança el diàleg de configuració del tallafoc de Windows.

F-Secure millora la protecció del tallafoc amb dues funcions avançades de protecció de xarxa, totes dues habilitades de manera predeterminada. Bloca els atacs d’explotació impedint la descàrrega de fitxers que tenen l’objectiu d’explotar vulnerabilitats. I us avisa si la xarxa que utilitzeu intenta segrestar per DNS.

No tinc cap manera de provar la protecció de segrest DNS, però no vaig tenir cap problema en colpejar el sistema de prova amb 30 explotacions generades per l'eina de penetració CORE Impact. Provat de la mateixa manera, l’antivirus autònom va eliminar la càrrega útil del programari maliciós per al 60 per cent dels atacs, però no va proporcionar cap altra informació que no obstruís un "fitxer nociu". Amb la seva protecció avançada, la suite va bloquejar els mateixos atacs, però també els va identificar com a gestions. Fins i tot va informar del nom oficial de la meitat dels bloquejats. Norton ha marcat millor en aquesta prova, bloquejant els dos terços dels atacs a nivell de xarxa, abans que poguessin afectar el sistema local.

Si bé F-Secure no inclou el control del programa en la seva configuració de tallafoc, podeu configurar DeepGuard perquè us avisi quan un programa desconegut intenta accedir a Internet. Quan està activada, aquesta funció us bombardejarà amb finestres emergents. És una reminiscència dels primers tallafocs personals, cosa que significa que us esperareu una estona a les consultes emergents durant un temps.

Com a part de la meva prova de tallafoc, intento desactivar la protecció mitjançant tècniques que estarien disponibles per a un codificador de programari maliciós. F-Secure no exposa cap configuració significativa al Registre, de manera que un hacker no pot desactivar la protecció d'aquesta manera.

He trobat vuit processos F-Secure funcionant a la memòria. No vaig tenir problemes per acabar els processos individuals, però només van tornar. Era una mica com jugar a whack-a-mole. Estic més impressionat amb les aplicacions que protegeixen els seus processos contra la terminació externa. Qui sap què pot dur a terme un programa maliciós durant aquest breu temps entre la finalització del procés i la reanimació?

Vist els serveis de Windows, he trobat quatre que pertanyien a F-Secure, tots completament sense defensar. No he tingut cap problema per aturar els que s’executaven i desactivar-los per no tornar a començar. En fer-ho, va assassinar F-Secure completament. He esmentat aquest problema any rere any a les meves ressenyes, però mai es soluciona.

Vegeu com testem el programari de seguretat

Filtre Spam Minimalista

Si sou d’un grup rar que el correu electrònic no envia correu brossa per part del proveïdor, F-Secure us pot ajudar. És a dir, si el vostre correu electrònic prové d’un compte POP3. F-Secure no filtra comptes IMAP, Exchange o webmail.

Hi ha una enorme variació en la complexitat dels components de la suite de filtratge de correu brossa. En un extrem, teniu ZoneAlarm, amb la seva llista negra, llista blanca i lliscadors per ajustar la sensibilitat del filtre a diferents categories de correu brossa. Fins i tot hi ha l’opció d’enviar automàticament un missatge de desafiament a qualsevol remitent que no sigui aprovat.

A l’altre extrem, teniu F-Secure. No podreu simplificar-vos pel que fa a la configuració. El filtre de correu brossa està activat o desactivat. F-Secure marca els missatges de correu brossa a la línia de l'assumpte. Si voleu desviar aquests missatges a una carpeta de correu brossa, heu de configurar el client de correu electrònic per fer la tasca. El sistema d’ajuda explica com fer-ho a Windows Mail, Outlook, Thunderbird, Eudora i Opera.

I aquesta és la extensió de la funció de filtratge de correu brossa. No hi ha cap barra d’eines de client de correu electrònic que us permeti marcar el correu brossa que arribava a la safata d’entrada o el correu vàlid que s’enfonsés al filtre de correu brossa, cap llista blanca, cap llista negra, cap ajust de sensibilitat. Si us agrada modificar la configuració de configuració, aquest filtre no resultarà satisfactori. Però alguns usuaris apreciaran la seva senzillesa.

Protecció de navegació

Ja he discutit sobre la protecció contra llocs web maliciosos i fraudulents que ofereix la Protecció de navegació, però aquests són només el començament. Feu clic a l’enllaç situat a la part inferior esquerra de la finestra principal de F-Secure per obrir la finestra de Protecció de navegació.

Configureu aquesta funció per separat per a cada compte d'usuari de Windows. Per defecte, tots els usuaris obtenen protecció contra llocs web nocius i protecció bancària. El tercer element principal és el control parental. Sens dubte, aquesta característica està desactivada tret que l'activeu activament. A continuació tractaré sobre la protecció bancària i el control parental.

Igual que Norton, McAfee Internet Security i altres, F-Secure marca els resultats de la cerca amb icones per marcar llocs web segurs, simples i perillosos. A diferència de Norton i McAfee, F-Secure no us permet fer clic a una pàgina amb detalls per explicar la qualificació de l'enllaç.

Al fer clic a Configuració, podeu afinar la configuració de l'aplicació. La configuració és específica de l’usuari, inclosa una pàgina d’estadístiques i una opció per reinstal·lar les extensions del navegador.

Protecció Bancària

No hi ha dubte que la seguretat de la vostra connexió a Internet és més important quan realitzeu una transacció bancària que quan visualitzeu vídeos de gats. Alguns venedors, entre ells Kaspersky i ESET, ofereixen llançar llocs web delicats en un navegador segur. Altres, com Bitdefender i Quick Heal Internet Security 17, llancen un escriptori completament separat, aïllat de l'escriptori habitual.

El plantejament de F-Secure és més senzill. Es basa en el fet que qualsevol atac de mà d’interior o d’intercepció de dades necessita la seva pròpia connexió a Internet. La protecció bancària de F-Secure simplement talla totes les connexions a Internet que no siguin les que realitzen una transacció sensible.

Quan arribeu a un lloc financer, F-Secure mostra una pancarta de punta a l'escriptori que informa que la protecció bancària està activa. Al cap d'un moment, la bandera llisca a la pantalla, però deixa una fina línia verda a la part superior. Aquest mode s’acaba automàticament quan tanqueu el navegador. També podeu tirar el banner i fer clic a Final si només voleu passar a un lloc no sensible.

És bastant fàcil veure que aquesta funció funciona. Quan he llançat una transacció protegida, s'ha acabat la connexió a Internet per a altres finestres del navegador. Tanmateix, no és gaire selectiva pel que protegeix. Durant el meu test antiphishing, Banking Protection va donar inici a diversos llocs bancaris fraudulents.

Control parental simple

És bastant fàcil habilitar el control parental per a cada compte de Windows que utilitza un fill. F-Secure pot bloquejar contingut que coincideix amb 16 categories, 11 de les quals estan bloquejades de manera predeterminada. No hi ha cap configuració basada en l'edat, com s'obté a ESET Internet Security 10, Norton i altres, però totes les categories són visibles alhora, i és prou fàcil de modificar-les. També podeu configurar-lo perquè forciï la cerca segura a Google, Yahoo i Bing.

L'elecció de límits de temps permet als pares limitar el temps en línia o limitar el temps total de l'equip. En qualsevol cas, una simple graella facilita la configuració de la programació setmanal. Els pares poden establir un límit de temps diari en lloc de o a més de la programació setmanal.

Vaig configurar un compte fill imaginari per utilitzar tots els components del control parental i vaig agafar el sistema per girar-los. Vaig configurar-la per bloquejar tot l’ús d’Internet el dia actual de la setmana i vaig observar que desviava el navegador cap a un avís sobre límits de temps. He canviat la data del sistema a un dia diferent i ho he tornat a provar. L’accés F-Secure continua bloquejat, que és com hauria de ser. El control parental que s’enganya en ajustar la data / hora del sistema no és efectiu.

Vaig augmentar la limitació de temps i vaig provar algunes cerques entremaliades. F-Secure va imposar amb èxit la cerca segura a Google, Bing i Yahoo, tot i que els tres portals utilitzaven HTTPS. Trend Micro va deixar d’intentar forçar la cerca segura a causa de la dificultat amb HTTPS. Bitdefender també pot obligar la cerca segura a connexions HTTP regulars.

Vaig intentar arribar a un lloc web intermediari segur de anonimat segur. F-Secure el va filtrar, però només va deixar el navegador que mostrava un missatge d'error. ESET i Quick Heal fan el mateix, però almenys posen l'avís en una finestra emergent. Una senzilla ordre de xarxa de tres paraules que desactivava el control parental de Total Defense Unlimited Internet Security i MicroWorld eScan Internet Security Suite no tenia cap efecte sobre F-Secure.

Finalment, he intentat tot el possible per trobar un lloc entremaliat que F-Secure no ha pogut bloquejar. No podia. Així hauria de ser! Tot i això, hi ha un gran forat al sistema. Els pares solen donar accés a l'administrador dels nens més grans, en lloc d'introduir una contrasenya cada vegada que el nen vol instal·lar un nou joc. Un nen amb accés a administrador pot desactivar el control parental. A més, no hi ha cap llista de llocs web bloquejats, només un número a la pàgina d’estadístiques.

F-Secure gestiona els fonaments bàsics del control parental, permetent als pares bloquejar l’accés a llocs inapropiats i controlar el temps que passen els nens en línia. Tanmateix, no s’acosta al sistema de control parental complet que obteniu amb Norton, Bitdefender o Kaspersky Internet Security.

Èxit de rendiment mínim

Basant-me en les proves pràctiques, he de concloure que l’impacte en el rendiment de les suites de seguretat modernes va des de res mesurable fins a no gaire. Això és important, perquè un usuari que trobi que el programari de seguretat pot afectar el rendiment només apagarà la seguretat. Tot i així, hi ha alguna variació dins d'aquest rang.

La meva prova pràctica d'aquesta utilitat no va mostrar cap impacte mesurable en el temps d'arrencada ni en el temps necessari per comprimir i descomprimir una gran col·lecció de fitxers. En ambdós casos, el temps mitjà de diverses execucions abans i després de la instal·lació de la suite va ser el mateix.

Gràfic de resultats de rendiment

Per provar l'impacte de cada producte en les operacions de fitxers típics, he dedicat un script que mou i copia una gran col·lecció de fitxers de diverses mides entre les unitats. Aquest script de prova va trigar un 30 per cent més amb F-Secure vigilant les coses. Tot i així, no vaig notar una desacceleració durant les proves.

La mitjana de F-Secure a les tres proves és del 10 per cent, cosa que no està malament. Tot i això, la mitjana de només un cinc per cent de Norton és millor i Webroot no va tenir cap efecte mesurable en cap de les tres proves.

Pots fer-ho millor

L’antivirus és la millor part de F-Secure Internet Security. Amb la incorporació de Browsing Protection, es va millorar fins i tot millor que l’antivirus autònom a les meves proves pràctiques. Tanmateix, no va marcar tan bé amb els laboratoris independents. I alguns dels seus components no fan tot el que podien. F-Secure deixa la protecció del tallafoc a Windows i el seu filtre de correu brossa només POP3 no inclou moltes funcions habituals. El control parental simple falla si el fill té un compte d’administrador. I un programa maliciós que aconseguia passar per sobre de l'antivirus podria desactivar completament F-Secure tancant els seus serveis essencials de Windows.

Segons el seu crèdit, F-Secure Internet Security és barat, però per només 10 dòlars més que el preu de tres llicències de F-Secure, podríeu instal·lar Bitdefender Internet Security o Kaspersky Internet Security. Aquests dos són els nostres productes de la Selecció d'Editors per a suites de seguretat de primer nivell. Tireu 10 dòlars més i podeu instal·lar Symantec Norton Security Premium en deu dispositius o bé posar McAfee LiveSafe a tots els dispositius de la vostra llar. Norton i McAfee són l’opció per part dels editors de les suites de seguretat multiusuaris multiplataforma. F-Secure és un producte decent, però es pot anar millor.

Sub-valoracions:

Nota: aquestes sub-classificacions contribueixen a la classificació general d'estrelles d'un producte, com fan altres factors, com ara la facilitat d'ús en proves mundials, les funcions de bonificació i la integració general de les funcions.

Tallafoc: no

Antivirus:

Rendiment:

Privacitat:

Control dels pares: