Turvallisuus
Virustorjunta- eli antivirus-ohjelmistojen tärkein tehtävä on suojella tietokonetta haittaohjelmia ja verkkourkintaa eli ns. phishingiä tai kalastelua vastaan. Saksalaiset ja Itävaltalaiset AV-Test ja AV-Comparatives -testilaboratoriot tekevät vuosittain lukuisia syvällisiä tutkimuksia analysoidakseen miten eri brändien tietoturvaohjelmistot suoriutuvat näistä tehtävistä.
Tehdäkseen tämän, ne kokeilevat kaikkia tietoturvaohjelmistoja alla luetelluilla testeillään. Emme käytä heidän tuloksiaan sellaisinaan, vaan hyödynnämme heidän tuloksiaan omassa analyysissämme.
Tosimaailman suojaustestit
Tämän testin tarkoitus on selvittää miten virustorjuntaohjelmistot selviytyvät netissä olevista haittaohjelmista.
Tämä tehdään niin, että netissä siirrytään vaaralliseen URL-osoitteeseen, ja katsotaan että estääkö ohjelmisto sivustolle siirtymisen. Mikäli ohjelmisto estää siirtymisen, se läpäisee testin.
Mikäli URL-osoitetta ei estetä, haittaohjelma pääsee aktivoitumaan. Jos virustorjuntaohjelmisto kuitenkin havaitsee haittaohjelman tässä vaiheessa ja estää sen aktivoitumisen (esimerkiksi digitaalisen allekirjoituksen tai käyttäytymisen perusteella), sen katsotaan läpäisevän testin.
Jos sekä URL että haittaohjelma pääsevät avautumaan esteettä, virustorjuntaohjelmisto ei läpäise testiä.
Haittaohjelmatestit
Tässä testissä tietokoneet altistetaan haittaohjelmille USB- ja verkkolaitteiden kautta, eikä internetin kautta.
Kun tietokone on altistettu haittaohjelmalle, suoritetaan skannaus. Mikäli virustorjunta havaitsee haittaohjelman digitaalisen allekirjoituksen ja estää sen suorittamisen, virustorjunta läpäisee testin.
Mikäli virustorjunta ei havaitse digitaalista allekirjoitusta, haittaohjelma pääsee suorittamaan itsensä. Tässä vaiheessa virustorjunnalla on toinen mahdollisuus napata haittaohjelma käyttämällä käyttäytymistä tunnistavia keinojaan.
Mikäli virustorjunta epäonnistuu jälleen haittaohjelman kiinnisaamisessa, se ei läpäise testiä.
Anti-phishing -testi
Phishing- eli kalasteluhyökkäykset pyrkivät huijaamaan käyttäjän antamaan hyökkääjälle henkilökohtaisia tietoja kuten luottokortin tietoja. Usein tämä toteutetaan matkimalla oikeita nettisivuja kuten PayPalia tai pankkien sivustoja, ja vierailija huijataan antamaan kirjautumistietonsa.
Tämä on tärkeä testi, koska kalasteluhyökkäykset eivät pyri asentamaan käyttäjän koneelle haittaohjelmia, vaan pyrkivät ennemminkin huijaamaan käyttäjää sosiaalisella manipuloinnilla ja IP-osoitteen väärentämisellä. Näin ollen virustorjunta tarvitsee kalastelun estääkseen eri ominaisuuksia kuin mitä haittaohjelmien estämisessä tarvitaan.
Testi itsessään on itse asiassa melko yksinkertainen. Se selvittää varoittaako virustorjuntaohjelmisto tai sen selainlaajennus käyttäjää käyttäjän ollessa siirtymässä petolliselle sivustolle. Jos se ei varoita tästä, se ei läpäise testiä.
Yksityisyys
Yksityisyyden suojelu on kasvanut nopeasti merkittäväksi alaksi. Valtiot, internet-palveluntarjoajat ja “big data” -yritykset seuraavat kaikkea verkkoliikennettä, ja käyttäjät haluavat paeta tätä ja säilyttää yksityisyytensä. Tämän tarpeen tyydyttääkseen kyberturvallisuusyritykset ovat lisänneet yksityisyyttä turvaavia ominaisuuksia tuotteisiinsa.
Alla listaamme tärkeimpiä yksityisyysominaisuuksia. Kokemuksemme näiden ominaisuuksien toiminnasta toimii pohjana yksityisyydestä antamallemme arvosanalle.
Virtuaalinen erillisverkko VPN (Virtual Private Network)
VPN eli virtuaalinen erillisverkko (eng. Virtual Private Network) mahdollistaa yhteytesi salaamisen ja IP-osoitteesi piilottamisen. Tämän etuna on se etteivät hakkerit, valtiot, internet-palveluntarjoajat eivätkä yritykset pysty seuraamaan toimiasi netissä. Käytännössä tämä palauttaa anonymiteettisi netissä toimiessasi.
Vielä hiljattain virustorjunta ja VPN olivat toisistaan irrallisia asioita. Enää ei näin ole. Nykyään lähes kaikki virustorjuntaa tarjoavat yritykset tarjoavat osana palveluitaan myös VPN:n. Käytännössä eroja on kuitenkin paljon siinä, millaisia nämä VPN:t ovat. Analysoidassemme eri VPN-palveluita, testaamme seuraavia asioita:
- Vaikutus tiedostojen lataamis- ja lähetysnopeuteen sekä viive eli latenssi (ping)
- Sallitaanko Netflixin suoratoisto ja torrent-palvelut
- Käytettävissä olevien palvelimien määrä ja sijainti
- Turvallisuusominaisuudet kuten AES-256, kill-switch ja OpenVPN
- Hinta
- Ketkä ovat VPN:n kehittäjät ja omistajat, ja pitävätkö he käyttäjien toimista kirjaa
Tämä viimeinen kohta — käyttäjien toimien kirjaaminen — on erityisen tärkeä. Vaikka oletkin netissä anonyymi käyttäessäsi VPN:ää, itse VPN:n tarjoaja voi yhä seurata toimiasi. Kulkeehan kaikki internet-liikenteesi heidän palvelimiensa kautta.
Tietenkään VPN:n ei pitäisi seurata touhujasi netissä. VPN on tarkoitettu yksityisyyden suojaamiseksi. Se tarkoittaa yksityisyyttä kaikilta, myös VPN:n tarjoajalta. Valitettavasti kuitenkin monet ilmaiset VPN:t ja jopa jotkut maksulliset käyttävät käyttäjiään hyväksi keräämällä heistä tietoja ja myymällä tiedot eteenpäin.
Miten vertailemamme VPN:t pärjäävät näiden asioiden osalla? Ovatko ne luotettavia? Ja ovatko ne hintansa väärtejä?
Norton: luotettava yhtiö ja hyvä VPN
Norton on kehittänyt oman VPN:nsä, nimeltään Norton Secure VPN. Se sisältyy kaikkiin Nortonin virustorjuntapaketteihin paitsi halvimpaan AV Plus -pakettiin.
Kyseinen VPN ei ole täydellinen, siitä mm. puuttuu ns. kill-switch -ominaisuus ja sitä ei voi käyttää torrenttien lataamiseen, mutta se on turvallinen, nopea, toimii Netflixin kanssa ja heillä on selkeä linjaus siitä, että he eivät pidä kirjaa käyttäjiensä toimista (eli se ei seuraa toimintaasi netissä).
Ja koska se tulee virustorjuntapaketeissa ilmaisena mukana, se on paras kaikista isojen virustorjuntabrändien tarjoamista VPN:istä.
BitDefender ja Panda: Luotettavat yhtiöt hyvillä VPN:illä
BitDefender ja Panda eivät ole kehittäneet omia VPN-järjestelmiään. Sen sijaan he myyvät Hotspot Shieldin VPN:ää omien brändiensä alla.
Hotspot Shieldin VPN, jonka omistaa Pango, on yksi maailman johtavista VPN-palvelun tarjoajista. Se on nopea, erittäin turvallinen ja toimii torrenttien ja Netflixin kanssa. Se pystyy helposti kilpailemaan sellaisten isojen nimien kuten CyberGhost ja NordVPN kanssa.
BitDefenderin ja Pandan myymät VPN:t ovat Hotspot Shieldin perusversioita, joista puuttuu merkittävä määrä palvelimien sijainteja eikä niissä ole kill switch -ominaisuutta. On kuitenkin huomattava että ne ovat hyvin edullisia. Siinä missä Hotspot Shield myy omaa versiotaan hintaan 100 Yhdysvaltain dollaria per vuosi, BitDefender tarjoaa omaansa hintaan 39,99 Yhdysvaltain dollaria.
Yksi huomionarvoinen asia on että vaikka BitDefender ja Panda omistavat datasi, Pango käsittelee sen heidän puolestaan. Onneksemme Pango ei seuraa käyttäjiensä toimintaa, eli mitään henkilökohtaista dataa selailusta ei tallenneta ja voit selata nettiä anonyymisti.
BullGuard: luotettava yhtiö mutta kehno VPN-paketti
BullGuard myy karsittua versiota NordVPN:n palvelusta oman brändinimensä alla. Vaikkakin NordVPN on erinomainen (nopea, turvallinen, toimii Netflixin ja torrenttien kanssa ja ei seuraa käyttäjiensä toimia), kaikki ominaisuudet eivät ole saatavilla BullGuardin versiossa (vain 16 palvelinsijaintia eikä kill switch -ominaisuutta).
Tämä ei välttämättä ole ongelma mikäli hinta on kohdillaan, kuten BitDefenderin ja Pandan kohdilla. Nimittäin onhan selvää että jos maksaa vähemmän, saa vähemmän.
Harmi kyllä, näin ei ole BullGuardin kohdalla. BullGuardin VPN ja NordVPN ovat lähes saman hintaiset, mikä on aivan järjetöntä. Joten jos haluat NordVPN:n loistavan palvelun, se kannattaa hankkia suoraan alkuperäisestä lähteestä. Älä maksa yhtä paljoa vähemmistä ominaisuuksista BullGuardin tapauksessa.
McAfee: epäluotettava yhtiö ja sen vuoksi täysin kelvoton VPN
McAfee osti TunnelBearin (VPN-yhtiö) vuonna 2018. Tästä lähtien McAfee on tarjonnut VPN-palvelunsa (nykyään nimeltään Safe Connect) ilmaiseksi osana McAfee Total Security -pakettiansa. Tätä VPN:ää tulee kuitenkin välttää.
McAfeen VPN on nopea, suhteellisen turvallinen, ja mahdollistaa torrentit, mutta se ei toimi minkään suoratoistopalvelun kanssa (Netflix, BBC iPlayer, Hulu tai Disney+). Kaiken kukkuraksi McAfeen yksityisyydensuoja on surkea.
McAfee kirjaa ylös IP-osoitteesi, sivut joissa vierailet, linkit joita klikkaat ja paljon muuta. Se säilyttää tämän datan ikuisesti ja pidättää itsellään oikeuden myydä tietosi. Tästä paljon huonompaa yksityisyydensuojaa on vaikea kuvitella. McAfeen tietosuojakäytäntö ei paljoa poikkea tavallisen internet-palveluntarjoajan tietosuojakäytännöstä.
Anti-Tracker eli jäljityksen esto
Jotkin virustorjuntaohjelmistot, kuten BitDefender, sisältävät selainlaajennuksen muodossa ominaisuuksissaan anti-trackerin eli selailusi jäljittämistä estävän ominaisuuden. Vaikkakin tarjolla on paljon ilmaisia anti-trackereita, on mukava nähdä BitDefenderin lisäävän työkaluja yksityisyydensuojaan.
Anti-tracker eli jäljityksen esto estää erilaisia internet-liikennettäsi seuraavia toimintoja toimimasta, kuten esimerkiksi evästeitä. Tämä estää esimerkiksi ärsyttävien mainosten seuraavan kaikkea toimintaasi netissä. Tästä seuraa tuplahyöty: yksityisyytesi on paremmassa turvassa ja nettisivut latautuvat nopeammin.
Mikrofonin ja web-kameran turvallisuus
Hakkerit pystyvät käynnistämään tietokoneesi mikrofonin ja web-kameran luvattasi. Tämä on juuri niin hirvittävää kuin miltä se kuulostaa. Onneksi sekä Norton että BitDefender tarjoavat ominaisuuksissaan mikrofonin ja web-kameran suojausta niiden peruspaketeissa.
Nopeus
Mikä tahansa ohjelma joka pyörii jatkuvasti taustalla vaati jonkin verran tietokoneen resursseja käyttöönsä. Virustorjuntaohjelmistot vaativat niitä myös. Missä määrin, vaihtelee todella paljon ohjelmistosta toiseen. Siinä missä joku ohjelma vaikuttaa tietokoneesi suorituskykyyn hädin tuskin havaittavasti, toinen saattaa hidastaa tietokonettasi jopa 20%.
Testilaboratoriot AV Test ja Av Comparatives molemmat suorittavat suorituskykytestejä, joissa mitataan virustorjuntaohjelmistojen vaatimia resursseja.
Testeissä mitataan kuinka paljon ohjelmistot hidastavat tietokonetta mm. kopioidessa, ladattaessa ja tallentaessa tiedostoja, asentaessa ja käynnistäessä sovelluksia, ja selatessa nettiä.
AV-Comparatives suorittaa testinsä “hitailla” Windows 10 -koneilla (i3-suoritin, 4GB RAM-muistia, SSD-kovalevy), käyttämällä sekä omia testejään että standardisoituja testejä kuten PC Mark 10 Professional.
AV-Test suorittaa testinsä sekä hitailla (Intel i3, 8GB RAM, 256 SSD) että nopeilla (Intel i7, 256 SSD, 16GB RAM) Windows 10 -tietokoneilla.
Me hyödynnämme heidän testituloksiaan yhdessä omien testituloksiemme kanssa saadaksemme lopullisen arvosanan nopeuden suhteen.