Recensione e valutazione della sfera di protezione totale Trustport (2017)

Una tipica suite di sicurezza integra la protezione antivirus e firewall insieme ad altri componenti, come il filtro antispam e il controllo genitori. Molte aziende offrono una suite di livello superiore con ancora più componenti di sicurezza. La suite di base di TrustPort non è riuscita a stupire nei test, con punteggi bassi nei nostri test pratici, un firewall rumoroso e hackerabile e un sistema di controllo parentale inefficace. TrustPort Total Protection Sphere (2017) aggiunge un sistema di crittografia completo (se complesso) alle funzionalità della suite entry-level di TrustPort, insieme a un'utilità di cancellazione sicura e ad alcuni componenti troppo complessi per l'utente medio. Ma queste aggiunte non possono riscattare le basi poco brillanti.

A $ 45, 95 all'anno per tre licenze (o $ 37, 95 per una), TrustPort costa circa la metà delle mega-suite di Bitdefender Total Security 2017 e Kaspersky, i nostri prodotti scelti dai redattori in questo ambito. Nota, tuttavia, che con Kaspersky e Bitdefender ottieni cinque licenze, non tre. E questi due prodotti hanno funzionato molto meglio di TrustPort nei miei test e test di laboratorio indipendenti.

Ad eccezione del nome in alto, la finestra principale di questo prodotto è identica a quella della suite entry-level, con due file di pulsanti quadrati di grandi dimensioni. Sei dei pulsanti sono pulsanti rosso / verde per componenti come il controllo genitori e la scansione antivirus in accesso. Gli altri quattro, di colore blu, offrono azioni come la ricerca di aggiornamenti e la scansione di malware. Alcune delle funzionalità aggiunte della mega-suite vengono visualizzate quando si fa clic sul pulsante Applicazioni extra, mentre altre sono sepolte in Configurazione avanzata.

Funzionalità antivirus condivise

Piuttosto che ripassare la mia recensione di TrustPort Antivirus Sphere, riassumerò brevemente le mie scoperte. Puoi leggere la recensione completa per maggiori dettagli.

Grafico dei risultati dei test di laboratorio

Grafico dei risultati del blocco malware

Grafico dei risultati dell'antiphishing

Grafico dei risultati delle prestazioni

Solo uno dei laboratori di test antivirus che seguo include TrustPort tra i prodotti testati. Virus Bulletin lo ha valutato leggermente al di sopra della media nel suo test RAP (reattivo e proattivo). Non è abbastanza per costruire un punteggio di laboratorio aggregato. Kaspersky Total Security attualmente ha il miglior punteggio aggregato, con test da parte di tutti e cinque i laboratori e 9, 8 di 10 punti possibili.

Nel mio test pratico di blocco del malware, TrustPort ha rilevato l'87% dei campioni di malware e ha guadagnato 8, 5 su 10 possibili punti, non un risultato impressionante. Testato con questo stesso set di campioni, Webroot, Comodo Internet Security Premium 10 e PC Pitstop hanno guadagnato 10 punti perfetti, mentre F-Secure e G Data si sono avvicinati, segnando 9, 8 punti.

Il componente anti-exploit di TrustPort non tenta di bloccare gli attacchi di rete sfruttando le falle di sicurezza. Piuttosto, cerca comportamenti del programma che suggeriscono lo sfruttamento. Nella sua modalità silenziosa predefinita, non fa nulla. È possibile disattivare la modalità silenziosa o cambiarla per utilizzare invece il componente Controllo applicazioni. Sia l'anti-exploit che l'ispettore dell'applicazione hanno segnalato molti programmi perfettamente validi nei test.

Dal menu Applicazioni extra, è possibile perseguire due opzioni per la creazione di un disco di ripristino antivirus avviabile. Entrambe le opzioni richiedono competenze tecnologiche ben oltre la norma. Kaspersky e Bitdefender automatizzano il processo di creazione di un disco di ripristino; Bitdefender ti consente anche di riavviare in un ambiente antivirus non Windows senza creare affatto un disco speciale.

Funzionalità della suite condivisa

Come notato, la finestra principale di Trustport Total Protection è quasi indistinguibile da quella di TrustPort Internet Security Sphere. Si prega di leggere la mia recensione di quel prodotto per una descrizione completa delle funzionalità condivise da entrambe le suite. Riassumo qui.

L'antivirus di TrustPort non tenta di allontanare il browser da URL dannosi o fraudolenti, riservando tale funzionalità per l'intera suite. Nel mio test di blocco degli URL dannosi, TrustPort Internet Security ha bloccato il 76% dei download di malware di esempio, alcuni bloccando tutti gli accessi all'URL, ma la maggior parte eliminando i malware scaricati. Questo è tra i punteggi più bassi in questo test. Symantec Norton Security Premium ha gestito una protezione del 98 percento. Anche TrustPort è andato molto male nel mio test antiphishing, con un tasso di rilevamento del 66% dietro Norton.

Il firewall della suite ha superato tutti i miei test di scansione delle porte e altri test basati sul Web, ma il Windows Firewall integrato fa lo stesso. Tuttavia, per impostazione predefinita, il componente di controllo del programma ha generato query del firewall per molti, molti processi, inclusi numerosi componenti Windows essenziali. Un utente che accetta la risposta predefinita, che è quella di bloccare indefinitamente tale processo dall'accesso alla rete, disabiliterà parti di Windows stesso. Inoltre, non ho avuto problemi a disabilitare i servizi essenziali di Windows di TrustPort in modo che un programmatore di malware potesse gestirli a livello di codice.

Nella suite, il menu Applicazioni extra guadagna due addendi, Portunes e Skytale (che fanno rima rispettivamente con fortuna e Italia). Portunes offre archiviazione sicura per password e altre informazioni personali, ma è tutto. Non è possibile acquisire e riprodurre automaticamente le password; non si integra nemmeno con il browser. Skytale ti consente di creare messaggi crittografati che possono essere decodificati solo se il destinatario utilizza anche TrustPort. Non sono rimasto colpito da queste due caratteristiche.

Facendo clic sul pulsante Optimalize (sì, è così che si scrive) si esegue un semplice ottimizzatore di sistema che elimina i file temporanei, pulisce il registro e deframmenta le unità disco. Un filtro antispam in stile retrò segnala i messaggi di spam nella riga dell'oggetto, ma non li trasferisce nella cartella spam, nemmeno nei client di posta elettronica supportati. Include la possibilità di inserire nella blacklist o nella whitelist indirizzi e-mail o domini, ma non consente di autorizzare automaticamente i corrispondenti come Trend Micro, ESET Smart Security Premium 10 e altri.

La funzione Parental Lock esegue solo il filtro dei contenuti ed è peggio che inutile. L'unico modo per definire le impostazioni per utente riguardava la finestra di dialogo Seleziona utenti di Windows davvero arcana, qualcosa che pochi utenti riusciranno a gestire. Durante i test, il filtro del contenuto ha perso alcuni siti seriamente osceni ed è stato facilmente sventato utilizzando un proxy di anonimato sicuro. Se desideri un sistema di controllo parentale completo integrato nella tua suite di sicurezza, consulta Norton, Check Point ZoneAlarm Extreme Security 2017 o Kaspersky.

Il mio test delle prestazioni confronta il tempo di avvio e il tempo per eseguire semplici attività di manipolazione dei file prima e dopo l'installazione della suite. Mentre le suite moderne raramente hanno un impatto sulle prestazioni che noteresti, il punteggio di TrustPort in questo test è stato tra i peggiori. Webroot SecureAnywhere Internet Security Complete è il prodotto migliore per un impatto a basse prestazioni, senza alcun rallentamento evidente in nessuno dei test.

Guarda come testiamo il software di sicurezza

Unità crittografate

Mentre il componente antivirus impedisce ai Trojan che rubano i dati di esfiltrare i tuoi documenti sensibili, non può fare molto se uno snoop ottiene l'accesso fisico al tuo computer. Per i documenti più importanti, quelli che nessun altro dovrebbe vedere, è necessario utilizzare la crittografia. L'implementazione di TrustPort Total Protection per l'archiviazione sicura e crittografata è più flessibile e completa rispetto a molti, per coloro che la padroneggiano.

Per iniziare, fai clic su Applicazioni extra e seleziona Crea nuova unità crittografata. La procedura guidata offre un percorso predefinito per il file che conterrà i dati dell'unità, naturalmente è possibile modificarlo. Le dimensioni predefinite per l'unità sono 256 MB, molto lontane dall'impostazione predefinita di G Data, che è tutto lo spazio disponibile su disco. C'è un'opzione inutile per usare l'algoritmo di crittografia CAST 128 anziché l'algoritmo AES più sicuro; non farlo!

Successivamente, crei una password per te stesso come amministratore dell'unità crittografata. Non esiste una classificazione delle password in tempo reale come quella ottenuta con G Data. Come Steganos Password Manager 18, TrustPort crea il suo generatore di numeri casuali chiedendoti di spostare il mouse sullo schermo. Sembra impressionante, ma non sono sicuro di quanto sia utile.

Dopo aver creato e aperto la nuova unità crittografata, TrustPort offre la scansione del "volume appena inserito", proprio come quando si inserisce un'unità rimovibile fisica. Come con funzionalità simili in Bitdefender, Kaspersky e altri, ora puoi trattare l'unità come qualsiasi altra unità. Ma quando lo chiudi, i contenuti diventano completamente inaccessibili.

Con Bitdefender e Kaspersky, non puoi modificare le dimensioni del volume crittografato dopo la creazione. G Data alloca lo spazio su disco secondo necessità, fino al massimo indicato. Trend Micro Maximum Security offre un solo volume crittografato, che cresce all'occorrenza e può essere sigillato da remoto in modo che anche la password non lo apra.

TrustPort offre un set completo di opzioni di modifica per le unità crittografate. Per raggiungerli, fai clic su Configurazione avanzata, quindi fai clic sui nodi per Encryption, Drives e Mount Manager. Questo fa apparire un elenco di tutte le tue unità crittografate; fare clic con il tasto destro del mouse su uno per modificarlo.

È possibile utilizzare l'editor di immagini per ridimensionare un'unità crittografata esistente o modificarne la password. Ancora più importante, è possibile aggiungere utenti e controllare il loro accesso ai dati crittografati. G Data Total Security 2017 offre una funzionalità multiutente simile, ma solo durante la creazione di unità crittografate. Come amministratore, hai pieno accesso e puoi gestire altri utenti. Un utente normale ha anche accesso completo, ma nessun controllo di altri account. Infine, un utente di sola lettura può esaminare i dati crittografati ma non può apportare modifiche.

Nota che l'interfaccia utente dell'editor di immagini è seriamente imbarazzante. È controllato da 14 minuscole icone nella parte superiore, senza testo identificativo. È possibile puntare a un'icona per un'etichetta di descrizione comandi, ma non si ottiene alcuna etichetta per le icone disabilitate. Non mi è chiaro quanti consumatori abbiano bisogno di questo livello di controllo, ma se lo fanno, l'interfaccia utente potrebbe scoraggiarli.

Triturazione sicura

Non ha senso riporre una copia dei tuoi dati top-secret nella cassaforte crittografata se lasci l'originale esistente. Eliminarlo non è sufficiente, ma lo invia al Cestino. E anche se si ignora il Cestino o lo si svuota, i dati del file esistono ancora sul disco. È appena contrassegnato come disponibile per il riutilizzo dal sistema operativo e può essere recuperato utilizzando software o hardware forensi.

Per sventare tale recupero, è necessario uno strumento che sovrascriva i dati del file prima dell'eliminazione. Il trituratore sicuro di TrustPort imposta automaticamente la sovrascrittura dei dati tre volte prima dell'eliminazione, il che dovrebbe essere sufficiente. Puoi accelerarlo fino a una rapida passata con un solo passaggio, per la velocità. Altre sei opzioni includono diversi standard governativi.

Scegli l'algoritmo nella finestra di dialogo Configurazione avanzata. C'è anche un'opzione lì per applicare la cancellazione sicura a una raccolta di tracce dell'uso di Internet e del computer. E poi c'è il Panic Shredding.

Negli anni '80, quando emerse la debacle Iran-Contra, il colonnello Oliver North e il suo staff iniziarono a inviare documenti incriminanti al trituratore il più velocemente possibile. Con il Panic Shredding di TrustPort, puoi cancellare tutti i documenti incriminanti contemporaneamente. Configurarlo è semplice. Definire gli "oggetti antipanico", ovvero le cartelle che devono essere distrutte in caso di emergenza e impostare un tasto di scelta rapida antipanico. Ora quando senti "Apri la porta: agenti federali!" puoi semplicemente premere il tasto di scelta rapida.

OK, è vero; l'utente medio non ne ha bisogno. Ma è una variazione divertente sulla distruzione sicura.

Archivi crittografati

Il formato del file ZIP è onnipresente. Windows stesso ha incluso la capacità di comprimere e combinare i file in archivi ZIP per anni. Quelli con una piega più tecnica a volte preferiscono usare i file RAR, che offrono alcune funzionalità che non si trovano nel formato ZIP. Con queste opzioni disponibili, TrustPort ti offre… file CAR?

Si accede al file manager CAR dal menu Applicazioni extra. I file archiviati utilizzando il formato di file CAR proprietario possono essere aperti solo da altri utenti TrustPort. Stranamente, il gestore di file CAR utilizza automaticamente l'algoritmo di crittografia CAST 128 meno sicuro, anziché utilizzare AES approvato dal governo.

Puoi aggirare il requisito che il destinatario abbia anche TrustPort creando un archivio autoestraente. Tuttavia, è possibile che si verifichino problemi di trasmissione, poiché molte reti di posta elettronica vietano gli allegati eseguibili. Non vedo molto valore in questo componente.

Controllo degli accessi avanzato

Le restanti funzionalità della mega suite sono tutte raggiungibili aprendo la Configurazione avanzata e facendo clic sul nodo Controllo accesso. Nella suite base, Access Control include solo il Parental Lock e un'opzione per proteggere con password le sue impostazioni. Total Protection aggiunge volumi e directory, dispositivi e esecuzione automatica, nessuno dei quali è necessario per l'utente medio.

Volumi e directory . Questo componente consente di limitare l'accesso a cartelle o unità specifiche. Per usarlo affatto, devi navigare nella stessa finestra di dialogo Seleziona utenti di Windows che è stata una seccatura in Parental Lock. Supponendo che riesci ad aggiungere almeno il tuo account utente Windows all'elenco, sei pronto per iniziare a proteggere.

Innanzitutto, fai clic sul profilo predefinito, fai clic sul pulsante Impostazioni e nega tutto l'accesso all'unità o alla cartella in questione. Ora fai clic sul tuo profilo, fai clic su Impostazioni e consenti l'accesso completo. Nota che non puoi negare l'accesso a cartelle di sistema come Documenti o Immagini, "perché può portare all'instabilità dell'intero sistema". Davvero, non hai bisogno di questo.

Dispositivi . La finestra di dialogo Dispositivi consente di controllare solo quali dispositivi possono essere utilizzati sul PC e da quali utenti. È simile al componente di controllo del dispositivo in G Data, ma significativamente più complicato. Per iniziare, puoi controllare l'accesso per 10 tipi di dispositivi, oltre a dispositivi sconosciuti. L'elenco dei tipi include i dischi previsti, i dispositivi rimovibili e le unità CD / DVD, nonché alcuni improbabili come stampanti e unità nastro. Per ogni categoria di dispositivo, è possibile consentire l'accesso, bloccare l'accesso o chiedere all'utente.

Separatamente, puoi limitare il modo in cui i dispositivi si collegano al tuo PC. Sono disponibili le stesse opzioni di blocco, consenti o chiedi per USB, Firewire, bus seriale, Bluetooth e infrarossi. Infine, puoi creare un elenco di dispositivi bloccati anche se la loro categoria è consentita o, più probabilmente, dispositivi consentiti anche se la loro categoria è bloccata. Ad esempio, è possibile bloccare l'utilizzo di unità USB in generale, ma consentire quelle affidabili specifiche. Ne vale la pena? Dovrai decidere.

Autorun . La protezione di esecuzione automatica funziona in due modi. È possibile abilitare o disabilitare globalmente la funzione di esecuzione automatica per tutte le unità (che richiede un riavvio). In alternativa, è possibile modificare i supporti rimovibili per impedire l'infestazione da malware di esecuzione automatica. Questa seconda funzione funziona solo su unità formattate utilizzando il sistema FAT32. Fortunatamente tutte le unità USB tranne le più grandi in genere utilizzano FAT32.

Per osservazione, la protezione autorun per le unità consiste nell'installazione di un file autorun.inf contenente la riga "Protected = TRUE". Non ho avuto problemi a modificare o eliminare il file. Non vedo come questa funzione possa proteggere un'unità USB dall'infestazione da malware incentrato sulla USB. La funzione simile di Panda impedisce attivamente qualsiasi modifica.

Non è un miglioramento

TrustPort Total Protection Sphere (2017) include tutto ciò che si trova in TrustPort Internet Security Sphere, ma questo non dice molto. Ho valutato la suite entry-level due stelle. Delle funzionalità aggiunte in questa mega-suite, solo l'archiviazione dei file crittografati e il file shredder associato sono veramente utili per l'utente medio. Le altre funzionalità bonus non risolvono problemi comuni. Anche in un contesto aziendale, dove potrebbero essere più utili, rimangono indebitamente complessi.

Se stai cercando una mega-suite con tutte le funzionalità che puoi immaginare, cerca invece i nostri due prodotti Editors 'Choice per questo tipo di prodotto. Bitdefender Total Security o Kaspersky Total Security ti faranno molto meglio.

Nota: queste sotto-valutazioni contribuiscono alla valutazione a stelle complessiva di un prodotto, così come altri fattori, tra cui la facilità d'uso nei test del mondo reale, le funzionalità bonus e l'integrazione complessiva delle funzionalità.

Firewall:

Antivirus:

Prestazione:

Privacy:

Controllo dei genitori: