Revisione e valutazione della sicurezza Internet di Avast

Cosa serve per promuovere un semplice antivirus allo stato della suite di sicurezza? Firewall e filtro antispam sono tra le aggiunte popolari e Avast Internet Security ne ha entrambe. Aggiunge inoltre la protezione ransomware per impedire la modifica di file importanti e una funzionalità sandbox che gli esperti possono utilizzare per esaminare i file sospetti. Tuttavia, alcuni utenti potrebbero essere scoraggiati dalle molte caratteristiche bonus apparenti che risultano richiedere un costo aggiuntivo.

Un abbonamento alla suite Avast costa $ 59, 99 all'anno o (più praticamente) $ 79, 99 per tre licenze. Questo è un prezzo popolare; Bitdefender, ESET, Kaspersky e Trend Micro fanno lo stesso. Paghi $ 89, 99 all'anno per McAfee Internet Security, ma quell'abbonamento ti consente di installare la protezione su tutti i dispositivi della tua famiglia.

I lettori astuti potrebbero notare l'assenza di Avast Pro Antivirus in questa discussione. Quel prodotto è disponibile e non promosso per nuove installazioni, sebbene gli utenti esistenti possano rinnovarlo. Quando si fa clic su un componente non libero nell'antivirus gratuito, viene richiesto di eseguire l'aggiornamento a questa suite.

Per quanto riguarda l'aspetto, questa suite sembra quasi identica al prodotto antivirus gratuito. La pagina di stato principale presenta una grande notifica che dice "Sei protetto", con un pulsante per avviare una Smart Scan. Un semplice menu in basso a sinistra consente di visualizzare le funzionalità relative a Protezione, Privacy e Prestazioni. La differenza principale è che le funzionalità specifiche della suite non sono bloccate.

Funzionalità condivise con Avast Free Antivirus

Avast Free Antivirus include l'arsenale completo di protezione antimalware di Avast, oltre a un'utile raccolta di funzionalità bonus. È uno dei nostri prodotti di Editors 'Choice per l'antivirus gratuito e, naturalmente, questa suite include le stesse funzionalità di protezione. Puoi leggere la mia recensione dell'antivirus gratuito per un approfondimento sulle funzionalità condivise da entrambi i prodotti. Riassumo qui le mie scoperte.

Grafico dei risultati dei test di laboratorio

Grafico dei risultati della protezione da malware

Grafico dei risultati della protezione dal phishing

Tutti e quattro i laboratori di test indipendenti che seguo seguiranno da vicino Avast. Ha ottenuto 17, 5 di 18 possibili punti nei test di AV-Test Institute e ha ottenuto un punteggio Advanced + (il punteggio più alto possibile) in tutti e quattro i test di AV-Comparatives. SE Labs lo ha certificato a livello AA, il secondo migliore dei cinque livelli di certificazione. E ha superato entrambi i test rigorosi imposti da MRG-Effitas.

Uso un algoritmo per mappare tutti i punteggi su una scala di 10 punti e generare un risultato aggregato. Come Avira, Avast è arrivato a 9.6 punti, con i risultati di tutti e quattro i laboratori. Kaspersky mantiene la corona generale per test di laboratorio, con 10 punti perfetti. Bitdefender è arrivato dopo, con 9, 9 punti, sebbene la sua omissione dagli ultimi test MRG-Effitas significhi che il suo punteggio deriva da solo tre dei quattro laboratori.

Avast ha guadagnato 8, 9 punti nel mio test pratico di protezione dal malware. Va bene, ma diversi prodotti hanno fatto ancora meglio. Testato sulla stessa raccolta di campioni, Cylance, F-Secure, Norton e McAfee hanno gestito tutti 9, 3 punti. Webroot SecureAnywhere Internet Security Plus ha guadagnato 10 punti perfetti, ma quel risultato ha utilizzato il mio precedente set di campioni, quindi non è direttamente comparabile.

Per avere un'idea di come ogni prodotto gestisce gli ultimi problemi di malware, inizio con un feed di URL di hosting di malware scoperti da MRG-Effitas negli ultimi giorni. Avast ha allontanato il browser dal 62 percento degli 100 URL dispari e cancellato il download di malware per un altro 29 percento. La protezione totale del 91 percento è buona. Tuttavia, Symantec Norton Security Premium e McAfee hanno gestito entrambi una protezione del 99 percento in questo test.

I siti Web di phishing non tentano di impiantare malware sul sistema o di sovvertire le applicazioni vulnerabili. Invece, cercano di ingannare te, l'utente, nel dare allegramente le tue preziose credenziali di accesso. A tal fine, imitano i siti Web sensibili come siti bancari, siti di shopping, persino siti di giochi e incontri. Ci vuole solo una vittima ignara per rendere utile l'intera sciarada.

La protezione basata sul Web di Avast è andata davvero in città sui miei siti di phishing appena raccolti. Ha identificato correttamente il 98 percento di loro come frodi, guidando il browser in sicurezza. AVG ha segnato esattamente lo stesso (nessuna sorpresa, dato che utilizza lo stesso motore); Anche ZoneAlarm e Trend Micro Internet Security hanno gestito il 98 percento. Tuttavia, anche quel punteggio stimabile non riceve il premio antiphishing. Bitdefender ha eliminato Avast con il 99 percento, mentre Kaspersky e McAfee hanno gestito una protezione del 100 percento.

Guarda come testiamo il software di sicurezza

Altre funzioni condivise

Facendo clic sul pulsante Smart Scan nella finestra principale si avvia una scansione sfaccettata del sistema. Controlla i componenti aggiuntivi del browser, scansiona i malware attivi, identifica i problemi di prestazioni, cerca i problemi di sicurezza della rete, contrassegna il software privo di patch di sicurezza e avvisa delle password deboli. Questa scansione ha richiesto circa 10 minuti di test, mentre una scansione completa del sistema alla ricerca di malware ha richiesto più di due ore per essere completata, il che è leggermente più lungo della media.

Wi-Fi Inspector esegue la scansione della rete (Wi-Fi o cablata) ed elenca tutti i dispositivi trovati. In una famiglia moderna, piena di dispositivi Internet of Things, l'elenco può essere piuttosto lungo. Visualizza visivamente le sue scoperte, con il router al centro circondato da cerchi concentrici. I dispositivi che si sono connessi più di recente vengono visualizzati nei circoli più interni. E segnala eventuali problemi di sicurezza della rete. Questa funzione è simile a quella delle utility Avira Home Guard e Bitdefender Home Scanner gratuite e disponibili separatamente.

Implementato come estensione del browser per Chrome e Firefox, il componente di gestione password di Avast gestisce tutte le basi. Acquisisce le credenziali durante l'accesso a siti sicuri e offre di riprodurle quando si visita nuovamente tali siti. Gestisce più set di credenziali per lo stesso sito e i moduli di accesso a due pagine non creano problemi. Avast non offre un sistema completo di compilazione dei moduli, ma riempirà i dati della carta di credito nei moduli Web. Non troverai funzionalità avanzate come la condivisione sicura delle password o l'autenticazione a due fattori, ma si occupa delle attività essenziali di un gestore di password.

La funzionalità di sicurezza online, implementata anche come estensione del browser per Chrome e Firefox, aggiunge un altro livello di difesa contro i siti Web dannosi e fraudolenti. Contrassegna collegamenti pericolosi nelle pagine dei risultati di ricerca. Puoi usarlo per bloccare attivamente i tracker degli annunci e altri tracker dalla raccolta di informazioni sulle tue attività online. La sua funzione SiteCorrect entra in funzione quando si scrive erroneamente un nome di dominio popolare, proteggendoti da errori di classificazione dei siti.

Hai sentito più volte quanto sia importante installare tutti gli aggiornamenti di sicurezza. Ma tenere tutto aggiornato può essere così frustrante! Quando avvii un'app, vuoi usarla, non perdere tempo con un aggiornamento suggerito. Il componente Software Updater di Avast funziona in background per individuare le app con patch di sicurezza mancanti; puoi anche eseguire manualmente una scansione quando vuoi. Basta fare clic sul pulsante per installare automaticamente tutti gli aggiornamenti trovati. Facile!

Certo, potrebbe essere ancora più semplice; se attivi Aggiornamenti automatici, tutto accade totalmente senza l'interazione dell'utente. Ma c'è un problema; l'attivazione di tale funzione richiede un aggiornamento alla mega-suite Avast Premier. Questo componente va bene senza automazione completa.

Ancora alcune opzioni a costo aggiuntivo

Anche se hai pagato per una suite di sicurezza, alcuni componenti richiedono comunque un costo aggiuntivo per la piena funzionalità. In un paio di casi, non hai davvero bisogno dell'edizione Pro. Come notato, non si ottengono aggiornamenti software completamente automatizzati senza l'aggiornamento a Software Updater Pro, ma l'edizione gratuita fa quasi tutto. Un abbonamento Pro per il componente di gestione delle password aggiunge solo piccole chicche, tra cui supporto tecnico 24/7, accesso tramite impronta digitale su dispositivo mobile e notifica di violazione.

Tuttavia, altri componenti non funzionano senza un aggiornamento e alcuni di loro riservano questa notizia fino a quando non avrai già investito tempo in essi. Ad esempio, quando si avvia Cleanup Premium, esegue la scansione del sistema alla ricerca di elementi inutili ed errati che è possibile eliminare per liberare risorse. È solo quando si fa clic sul pulsante per risolvere i problemi che si viene a conoscenza dei costi di licenza separati di questo componente. Come con Cleanup Premium, l'upgrade per Driver Updater non appare fino a dopo aver completato il processo di scansione, il che è frustrante.

Nella pagina Privacy troverai un'icona per l'utilità VPN SecureLine di Avast. Portando l'interruttore della VPN su Attivo si rivela che non hai ancora pieno accesso a questa funzione. Puoi abilitare una prova gratuita di 60 giorni, il che è bello. Ma alla fine devi usare un abbonamento extra sostanziale per usare la VPN.

Come notato in precedenza, il componente Sicurezza online include l'opzione per bloccare attivamente i tracker degli annunci e altri tracker che provano a profilare le tue attività online. AntiTrack Premium va oltre le basi, ma non sono ancora sicuro di come. Facendo clic su Ulteriori informazioni si apre semplicemente una pagina che mostra che è necessario eseguire l'aggiornamento a Avast Premier per utilizzare la funzione.

Un altro paio di funzionalità sono bloccate dietro lo stesso requisito di aggiornamento. La scelta della mega-suite Avast Premier sblocca il Data Shredder, che elimina i file in modo sicuro, per vanificare persino il recupero forense. Inoltre, consente di utilizzare lo strumento di protezione spyware Webcam Shield.

Firewall robusto

Quindi, cosa ottieni aggiornando dall'antivirus gratuito alla suite di sicurezza completa? Per cominciare, la suite aggiunge un robusto componente firewall a due vie. Questo è il cuore della maggior parte delle suite: antivirus più un firewall personale.

Per i test del firewall, utilizzo un PC fisico configurato per connettersi tramite la porta DMZ del router, che lo collega in modo efficace direttamente a Internet. Quando ho sfidato il sistema di test con scansioni delle porte e altri test basati sul web, ha messo correttamente tutte le porte in modalità invisibile, quindi gli aggressori esterni non possono nemmeno vederle. Questa non è una grande impresa, dato che solo Windows Firewall può farlo. È rilevante solo se un prodotto non riesce a fare ciò che il firewall integrato può fare.

L'altro compito principale di un firewall personale è assicurarsi che i programmi non abusino del loro accesso alla rete e alle connessioni Internet. I componenti firewall in Norton e Kaspersky configurano le autorizzazioni per programmi noti e tengono d'occhio gli sconosciuti, prendendo le proprie decisioni di sicurezza. Approvo; affidarsi all'utente per prendere importanti decisioni sulla sicurezza è una cattiva idea. Altri firewall gestiscono le incognite in modo diverso. Ad esempio, le impostazioni predefinite totali di adaware antivirus consentono solo tutto il traffico. Panda consente connessioni in uscita ma blocca le connessioni in ingresso indesiderate.

Per il controllo del programma, Avast imposta automaticamente una modalità chiamata Auto-decide, il che significa che (come Norton) prende la propria decisione su ogni nuovo programma. Per i test, ho provato a passare alla modalità Ask. Ciò non ha comportato una serie di popup sui componenti interni di Windows, poiché Avast aveva già creato regole per tali componenti in modalità di decisione automatica.

Quando ho provato a collegarmi online utilizzando un browser che mi ero codificato, Avast ha prima eseguito una rapida analisi sul programma mai visto prima. Dopo aver valutato il programma come sicuro, ha chiesto se consentire o negare il suo accesso a Internet. Avast, a differenza di molti concorrenti, definisce cinque livelli di accesso alla rete, ma solo un vero esperto di firewall dovrebbe considerare di abbandonare il livello predefinito suggerito dal firewall.

Se fai clic su nega quando intendevi consentire, o viceversa, puoi aprire l'elenco completo delle applicazioni e correggere l'errore. Questo elenco mostra anche tutte le regole dell'applicazione create automaticamente dalla modalità di decisione automatica di Avast. Se approfondisci le impostazioni del firewall, puoi trovare regole estremamente complesse che nemmeno io prenderei in considerazione la modifica. Lasciali soli!

La protezione dai tentativi basati sulla rete di sfruttare le vulnerabilità nel sistema operativo o nelle app importanti non è precisamente una funzione firewall, ma è spesso inclusa. La difesa dagli exploit non è qualcosa che tenta Avast, come ho verificato nelle recensioni precedenti.

Come parte della mia valutazione del firewall, controllo per assicurarsi che un programmatore di malware non possa semplicemente disattivare la protezione. Non riuscivo a trovare alcuna crepa nell'armatura di Avast. Ha protetto le sue impostazioni del Registro di sistema dalle modifiche e quando ho provato a interrompere i suoi processi, ho ricevuto il messaggio "Accesso negato". Lo stesso è accaduto quando ho provato a disabilitare i suoi servizi Windows essenziali. Né potrei semplicemente interrompere i servizi; in tal modo è stato attivato un popup di conferma che richiedeva l'autorizzazione dell'utente.

Sebbene non blocchi gli exploit a livello di rete, si tratta di un firewall robusto. Se lasci i suoi componenti di controllo del programma in modalità Auto-decide, farà il lavoro senza una pletora di popup.

Ransomware Shield

Ogni volta che il malware oltrepassa la protezione in tempo reale del tuo prodotto di sicurezza, è un male. Tuttavia, nella maggior parte dei casi il malware non gode della sua libertà a lungo; la società antivirus lancia rapidamente un aggiornamento per abbattere l'autore del reato zero-day. Ma questo non aiuta se il malware ha già crittografato i tuoi documenti importanti. Come molti concorrenti, Avast offre un ulteriore livello di protezione dai ransomware. Il componente Ransomware Shield blocca tutte le modifiche non autorizzate dei file nelle cartelle protette e puoi scommettere che un attaccante ransomware non è nell'elenco autorizzato.

Per impostazione predefinita, Ransomware Shield protegge le cartelle Desktop, Immagini e Documenti per tutti gli utenti. È possibile aggiungere o rimuovere cartelle dall'elenco protetto. Puoi anche aggiungere all'elenco dei tipi di file protetti, utile se i tuoi file di dati importanti non rientrano tra i tipi predefiniti.

Quando un programma tenta di modificare qualsiasi file protetto, Ransomware Shield lo confronta con il suo database cloud di programmi puliti noti. Se il programma torna come sconosciuto, ricevi una notifica e puoi scegliere di bloccare o consentire l'app. Ciò significa che puoi facilmente dare il via libera se Avast blocca il nuovissimo editor di foto appena installato. Ma se l'avviso è inaspettato, è necessario bloccare l'app ed eseguire una scansione completa per malware. Bitdefender Internet Security e Trend Micro offrono una protezione simile contro le modifiche non autorizzate ai file. Panda prende ulteriormente il concetto, bloccando i programmi sconosciuti persino dalla lettura dei dati nelle aree protette.

Per un controllo di integrità, ho provato a modificare i file di testo nella cartella Documenti con un editor di testo con codifica manuale. Avast è entrato in azione, avvertendo di un cambiamento non autorizzato. Ha anche bloccato l'accesso ai file da un simulatore ransomware molto semplice che ho codificato da solo.

Successivamente, ho spento tutti gli scudi protettivi tranne Ransomware Shield, ho isolato la macchina virtuale dalla rete e ho sperimentato una mezza dozzina di campioni di ransomware reali. Naturalmente non li ha rilevati come malware: ho disattivato quella protezione. Ma ha impedito con successo di danneggiare i miei file. Due di loro hanno mostrato le loro note di riscatto, sostenendo di aver crittografato i miei file, ma hanno mentito; i file non erano crittografati.

Filtro antispam

Quasi ogni prima suite di sicurezza includeva una qualche forma di filtro antispam, perché allora era importante. Oggi è un utente raro che non viene filtrato dallo spam dal proprio provider di posta elettronica. Tutti i popolari provider di webmail fanno un buon lavoro e l'e-mail aziendale tende a essere filtrata sul server. Avere un filtro antispam locale non è importante per un numero sufficiente di utenti che Avast non installa nemmeno il componente antispam fino a quando non viene richiesto.

Il filtro antispam controlla il traffico e-mail POP3 e IMAP in arrivo, contrassegnando i messaggi spam e phishing modificando l'oggetto. Se si utilizza Microsoft Outlook, filtra qualsiasi tipo di account e-mail e sposta automaticamente i messaggi indesiderati nella cartella spam. Chi utilizza qualche altro client di posta elettronica deve definire una regola di messaggio per deviare i messaggi contrassegnati.

Se fai semplicemente clic sul componente nella pagina Privacy, otterrai un cursore di sensibilità molto semplice. Nella modalità Strict predefinita, gestisce la maggior parte dello spam ma consente di decidere su elementi incerti. Riportalo su Rilassato e otterrai più spam, ma non devi preoccuparti di perdere la posta valida. Andando dall'altra parte, all'impostazione No Mercy, potresti trovare della posta valida lanciata con lo spam. La soluzione migliore è lasciare questo cursore sull'impostazione centrale predefinita.

Il set completo di opzioni di configurazione dello spam non è ancora molto complesso. C'è un'altra possibilità per impostare il livello di sensibilità, qui descritto come Basso, Medio e Alto. Potrebbe essere necessario selezionare la casella che indica di autorizzare i destinatari delle e-mail in uscita, in modo da non bloccare accidentalmente risposte valide. C'è anche un'opzione per inserire nella whitelist l'intero dominio quando invii un'email, ma lo lascerei disabilitato. Vuoi inserire nella whitelist la totalità di gmail.com? Puoi anche inserire nella whitelist o nella blacklist manualmente indirizzi o domini specifici, ad esempio per garantire che la posta da pcmag.com non venga mai chiusa nella cartella spam.

Questo è tutto per le impostazioni. È abbastanza in contrasto con le otto pagine di impostazioni antispam in Check Point ZoneAlarm Extreme Security. Poiché la maggior parte degli utenti non è in grado di fare confusione con le impostazioni, mantenerle semplici ha senso.

Altre caratteristiche specifiche della suite

Mentre sfogli le pagine di Protezione e Privacy, incontrerai alcune altre funzioni sbloccate aggiornando dall'antivirus gratuito a questa suite. Real Site è difficile da vedere in azione. Oltre la protezione contro le frodi di phishing, mira a contrastare gli attacchi di avvelenamento da DNS. Questo tipo di attacco dirotta i server DNS che traducono domini leggibili come PCMag.com in indirizzi IP intuitivi. In effetti, crea siti di phishing non rilevabili.

I ricercatori antivirus non possono semplicemente esaminare il codice disassemblato di programmi dannosi sospetti. Hanno davvero bisogno che il file ombreggiato venga eseguito e guardi cosa fa, ma senza lasciargli fare alcun danno reale. La loro soluzione è eseguire il file in un sandbox, un ambiente virtuale che consente l'esecuzione del malware ma impedisce modifiche permanenti al file system o al registro. Puoi eseguire un file nel Sandbox di questa suite semplicemente trascinandolo. E non devi essere un ricercatore; il programma sottolinea che poiché i file eseguiti nella Sandbox non lasciano tracce, "è possibile eseguire un file senza che nessuno lo sappia o giocare senza doversi preoccupare del salvataggio automatico".

In teoria, le scansioni di malware su richiesta e in accesso di Avast dovrebbero eliminare qualsiasi Trojan che ruba i dati (insieme ad altri malware) prima che possano compiere le loro azioni sporche. La funzione Sensitive Data Shield aiuta a garantire che anche se un tale Trojan riesce a funzionare per un po 'prima di essere scoperto, non troverà dati da rubare. Si inizia eseguendo una scansione rapida dei dati personali esposti.

I miei sistemi di test non hanno molti file di dati, niente come il tuo computer di casa o dell'ufficio, quindi non sono rimasto sorpreso quando la scansione non ha rilevato nulla sulle macchine di test virtuali o fisiche. Sono andato al mio computer di tutti i giorni e ho copiato su una serie di documenti sensibili. Questi includevano dichiarazioni dei redditi, moduli per la costituzione di un trust, un'applicazione per una linea di credito di equità domestica e altri moduli finanziari. Anche con questa serie di dati sensibili che si trovano allettanti nella cartella Documenti, la scansione di Protezione dati sensibili non ha trovato nulla. Non sono del tutto sicuro di cosa debba fare.

Nessun trascinamento delle prestazioni

Come notato, questa è una suite di sicurezza completa, che integra quasi tutte le funzionalità della suite previste e quindi alcune. Si potrebbe essere perdonati per l'aspettativa che un prodotto del genere assorba risorse di sistema e rallenti le prestazioni. Uno sarebbe sbagliato; Avast non ha avuto alcun effetto misurabile nei miei test pratici sulle prestazioni. Ho eseguito script che misurano il tempo di avvio, il tempo di spostare e copiare una grande raccolta di file tra le unità e il tempo di comprimere e decomprimere ripetutamente quella stessa raccolta di file. La media di più esecuzioni prima e dopo l'installazione di Avast, non ho riscontrato che ciò rallentasse affatto.

Grafico dei risultati delle prestazioni

Anche Webroot, Bitdefender e adaware non hanno mostrato alcun rallentamento nei miei semplici test. Con una media dei risultati dei tre test, alcune suite sono arrivate a meno del 10 percento. Poche suite moderne osano rallentare di molto le prestazioni del sistema, ma sono comunque impressionato senza alcuna riduzione delle prestazioni.

Non è la migliore suite Avast

Avast Internet Security è una suite di sicurezza su larga scala, con antivirus, firewall, filtro antispam, gestione delle password e altro ancora. Tuttavia, questa suite condivide un numero significativo di funzionalità di Avast Free Antivirus e non ha pieno accesso a molte delle sue apparenti funzionalità bonus; Avast riserva queste funzionalità per l'avast Premier di fascia alta. Se l'antivirus gratuito soddisfa le tue esigenze, è un buon affare. Se vuoi tutto ciò che offre Avast, senza trattenere, guarda invece ad Avast Premier. Purtroppo, questa suite è bloccata nel mezzo.

Bitdefender Internet Security e Kaspersky Internet Security rappresentano la suite di sicurezza entry-level per le rispettive aziende. Entrambi guadagnano punteggi fantastici dai laboratori indipendenti e in alcuni dei nostri test pratici. Entrambi vanno oltre le funzionalità minime per una suite entry-level e includono il controllo genitori una funzionalità comune che Avast omette. E abbiamo nominato sia la scelta dell'editore per la suite di sicurezza entry-level.

Sub-Voti:

Nota: queste sotto-valutazioni contribuiscono alla valutazione a stelle complessiva di un prodotto, così come altri fattori, tra cui la facilità d'uso nei test del mondo reale, le funzionalità bonus e l'integrazione complessiva delle funzionalità.

firewall:

Antivirus:

Prestazione:

Privacy:

Parental Control: n / a