Sidorna i detta pdf-dokument är ett utdrag ur tidningen Råd& Rön nr 3, 2003. Pdf-dokumentet är framtaget för PTS, Post- och telestyrelsen efter godkännande av Råd& Rön. Råd& Rön 2003. Eftertryck, helt eller delvis, är förbjudet.
TEST:DATORSÄKERHET 4 Råd&Rön 3/03
TEST Datorns portvakt TEST:DATORSÄKERHET Alla datorägare som kopplar upp sig mot Internet borde ha ett virusskydd, och alla som har bredband bör dessutom skaffa sig en brandvägg. Vi har testat antivirusprogram och brandväggar, både sådana som kostar och de som är gratis. Det är inte svårt att förstå varför man bör ha ett antivirusprogram. En dator är en stor investering och vi förvarar personliga dokument på den. Det är inte särskilt roligt att veta att någon spionerat på ens personliga lösenord bara för att hemdatorn saknar en bra dörrvakt, det vill säga brandvägg. Vårt test omfattar sex antivirusprogram, sju brandväggar och fyra säkerhetspaket som innehåller både antivirusprogram och brandvägg. Vi har med både gratisprogram och sådana som kostar. Dessutom har vi valt att inkludera sådana program som inte säljs i butik utan över Internet. Vi läser ofta i tidningar om att det ena eller det andra viruset sprider sig snabbt över världens datorer. Virus har fått det mycket lättare att spridas när allt fler datorer är sammankopplade med varandra i det världsomspännande nätverk som vi kallar Internet. Före Internet spreds virus genom disketter som vandrade från hand till hand. Ett eget liv Gemensamt för alla typer av datavirus är att de smittar ner din dator. Virusprogram startar och kopierar sig själva, det kan räcka med att du öppnar en fil. Det kan vara en rolig bild eller ett spel. En del virus är programmerade att skada din dator. De kan till exempel radera filer eller långsamt radera hårddisken till dess att den kraschar fullständigt. Andra virus kan få datorn att uppträda bisarrt. Plötsligt dyker det upp små animationer eller ljudsnuttar på datorn, cd-luckan åker fram och tillbaka utan att du tryckt på knappen och bokstäverna i din text ramlar bort. En del virus kan använda din dator för att genomföra en så kallad dos-attack. Viruset är programmerat för att vid en viss tidpunkt koppla upp sig mot en viss webbplats. Eftersom viruset sprids till många, många datorer blir följden att den webbplats de kopplar upp sig mot blir fullständigt blockerad. Trojaner är program som skickas till din dator för att avsändaren vill ta reda på information om dig. När datorn tagit emot en trojan, som kan döljas i program, står din dator öppen för avsändaren. Hackaren kan exempelvis kontakta trojanen så börjar den skicka information från din dator. På så sätt kan avsändaren till exempel komma åt dina lösenord och bankkoder. Det räcker inte enbart med antivirusprogram för att skydda sig mot trojaner. Om du får in en trojan i systemet måste du ha en brandvägg för att förhindra att hackaren kan ta sig in. Maskar Maskar är en annan typ av virus. De sprider sig snabbt från dator till dator. De döper om sig själva till vanliga filnamn och är svårare att lokalisera än traditionella virus som har egna filnamn. Detta gör också att sökningarna tar längre tid. Det kan också hända att du får e-post som varnar för virus. Breven varnar att en fil på din dator är ett virus. De anger namnet på denna och instruerar hur du ska plocka bort den. Men filen du uppmanas att plocka bort är inget virus. Det kan vara en fil som är fullständigt nödvändig för att din dator överhuvudtaget ska fungera. En sådan falsk virusvarning brukar kallas för hoax, ett engelskt uttryck för skämt, spratt eller bluff och sprids på samma sätt som ett kedjebrev där du uppmanas att skicka varningen vidare. Antivirusprogrammen söker av filer mot en lista över kända virus. En nackdel med vissa antivirusprogram är att de kan vara Råd&Rön 3/03 5
TEST:DATORSÄKERHET långsamma. Antivirusprogram måste uppdateras ofta för att bibehålla en hög säkerhetsnivå. Virusprogrammerare är snabba och ihärdiga. De söker efter säkerhetsluckor i datorerna. Antivirusprogram stoppar inte virus. De hittar dem när de anländer till, eller redan hamnat i din dator. Programmen placerar virusen i karantän där de sedan kan oskadliggöras. Om det är ett enkelt virus kan själva viruset förstöras. Maskar däremot kan assimilera sig själva med en fil på din dator. De blir med andra ord en del av ett program eller dokument. Antivirusprogrammet kan då inte ta bort enbart masken utan att programmet eller dokumentet förstörs. Bara ett hittade alla Bland antivirusprogrammen var det bara ett, Kaspersky Antivirus Personal, som hittade alla typer av virus som testarna utsatte datorn för. Kaspersky kostar nästan 700 kronor. AntiVir Personal Edition är inte lika bra, men det bästa gratisprogrammet. Antivirusprogrammen kan också hitta så kallade dialers, program som får ditt modem att ringa upp dyra telefonnummer. De varnar inte för sådana uppringningsprogram som dyker upp i form av en dialogruta av den typen som exempelvis porrföretag använder sig av. Antivirusprogrammen hittar bara sådana som du aldrig ens noterat. Sådana, illegala, uppringningsprogram kan spridas exempelvis genom fildelningsprogram där modemkaparen är maskerad till åtråvärd fil eller genom kedjebrev där filen omärkligt laddas ner. De illegala uppringningsprogrammen kan också finnas gömda på porrsidor. Antivirustillverkarna vill inte att deras program ska kunna ta bort legala uppringningsprogram, de är rädda för eventuella stämningar. Hackare söker av uppkopplade datorer för att hitta sådana som står öppna. Datorer med fast uppkoppling är mer åtråvärda Vad säger tabellen? Pris, cirka: Priserna är avrundade till närmaste femkrona och har inhämtats från återförsäljare och generalagenter i januari och februari 2003. Mångsidighet: Ett betyg för hur många och användbara funktioner programmet har. Dialer: Modemkapningsprogram. Siffran anger hur väl programment upptäcker illegala modemkapningsprogram. Maskar, makrovirus, trojaner och exe: Siffrorna anger hur väl programmet upptäcker och stoppar de virus som användes i testet. Antivirus, totalt: Totalbetyg för antivirushantering. Manipulering av utomstående: Hur väl brandväggen står emot intrångsförsök från andra datorer. Kort om testet Det absolut bästa antivirusprogrammet i det här testet är Kaspersky Antivirus Personal. Det upptäckte alla typer av virus. Programmet kostar 675 kronor. Gratisprogrammen är inte fullt lika bra, men AntiVir än de som kopplas upp med ett modem. En modemansluten dator är bara öppen under korta perioder och har lägre hastighet. Hackarna vill komma åt datorer för att till exempel använda dem för att stjäla uppgifter, lagra illegala bilder (barnporr) eller gömma sig bakom datorns adress när de hackar sig vidare in i andra datorer. Somliga hackar datorer bara för att det går och för att det är roligt att titta i någon annans dator. Lås på porten Varje dator har ett mycket stort antal portar som är till för att datorn ska kunna kommunicera med andra datorer. Utan en brandvägg står portarna på vid gavel. Brandväggen sätter lås på portarna, både från utsidan och insidan. Den granskar all datatrafik och stoppar icke önskvärda meddelanden enligt vissa enkla regler. Sållningen kan exempelvis utgå från avsändaradressen, mottagaradressen eller typer av bilagor. Nivån på säkerheten kan Varningar för intrång: Betyg för hur väl programmet redovisar vad som händer när någon försöker komma åt din dator. Trafikövervakning: Betyg för programmets redovisning av in- och utgående trafik. Blockera IP: Betyg för möjligheter att blockera uppkoppling mot vissa webbplatser. Blockera protokoll: Betyg för möjligheter att blockera olika typer av trafik. Blockera program: Betyg för möjligheten att förhindra att olika program kopplas upp mot Internet. Brandvägg, totalt: Totalbetyg för brandväggsfunktioner. Hastighet: Ett sammanvägt betyg för bland annat hur snabbt programmet jobbar, Personal Edition är det bästa gratisprogrammet. De fyra säkerhetspaketen har bra virusskydd, men brandväggarna är inte i samma klass. Bästa säkerhetspaketet kommer från Norton, men det startar, stänger och använder datorns resurser. Förinställningar: Låga betyg innebär att det krävs många manuella inställningar innan man får ett fullgott skydd. Höga betyg innebär att programmet skyddar bra redan efter installation. Installering/avinstallering: Betyg för hur lätt det är att installera programmet och plocka bort det. Inget program kunde avinstalleras helt utan problem. Användarvänlighet: Ett sammanvägt betyg för hur enkelt programmet är att använda. Här ingår kategorier som start av programmet, navigering, hjälp, lösenord och varningar. är å andra sidan lite dyrare än de övriga. Bra brandväggar behöver inte kosta något. Outpost Personal Firewall och Kerio Personal Firewall 2 är båda bra och dessutom gratis. ställas in av användaren. Det är du som bestämmer vilken trafik som är tillåten och inte. Det bästa säkerhetspaketet, som innehåller både antivirusprogram och brandvägg kommer från Norton. Om du inte vill betala lönar det sig att besöka webbsidan www.agnitum.com. Där kan man ladda ner gratisbrandväggen Outpost Personal Firewall som klarar sig riktigt bra i vårt test. Den som har en dator med operativsystemet Windows XP har ett inbyggt filter som blockerar portarna men du får inga varningar vid intrångsförsök och det hittar inte heller redan installerade trojaner. TEXT OLOV BERGVALL ILLUSTRATION ANNE METTE EDELTOFT 6 Råd&Rön 3/03
SÄKERHETSPAKET (både antivirusprogram och brandvägg) Softwin McAfee Norton Märke Bitdefender Internet PC-Cillin Internet Modell Professional Security 5.0 9.02/2002 Security 2003 Pris, cirka 470: 1) 555: 660: 940: Mångsidighet 4 5 4 5 Dialer 100% 100% 100% 67% Maskar 96% 100% 98% 98% Makrovirus 96% 100% 98% 99% Trojaner 100% 100% 94% 97% Exe 98% 88% 37% 38% Antivirus, totalt 5 5 4 4 Manipulering av utomstående 5 5 2 5 Varningar för intrång 1 5 1 5 Trafikövervakning 1 3 2 5 Blockera IP 1 4 1 5 Blockera protokoll 1 5 1 5 Blockera program 2 3 1 5 Brandvägg, totalt 2 4 2 5 Hastighet, antivirus/brandvägg 5/5 5/4 5/3 4/4 Förinställningar, antivirus/brandvägg 5/5 5/3 5/3 5/5 Användarvänlighet 4 4 3 4 Installering/avinstallering 4 4 4 4 Webbadresser AntiVir: www.free-av.de AVG: www.grisoft.com Eset Nod32: www.nod32.de Kaspersky: www.kaspersky.com Kerio: www.kerio.com Look n stop: www.looknstop.com McAfee: www.mcafee.com Norman: www.norman.com Norton: www.symantec.com Outpost: www.agnitum.com Panda: www.pandasoftware.com PC-Cillin: www.trendmicro.de Softwin: www.bitdefender.com Sygate: www.sygate.com ZoneAlarm: www.zonelabs.com TEST:DATORSÄKERHET ANTIVIRUSPROGRAM AntiVir AVG 6.0 Norman Panda Eset Märke Personal Free Edition, Virus Antivirus Nod32 Kaspersky Modell Edition Grisoft Control 5.40 Titanium Personal Antivirus Pris, cirka Gratis Gratis 250: 420: 425: 675: Mångsidighet 5 5 4 5 5 5 Dialer 33% 0% 0 0 67% 100% Maskar 95% 85% 91% 90% 92% 100% Makrovirus 94% 97% 96% 94% 98% 100% Trojaner 98% 52% 79% 85% 93% 100% Exe 41% 23% 31% 31% 39% 100% Antivirus, totalt 4 2 3 4 4 5 Hastighet 5 5 5 5 5 5 Förinställningar 5 5 5 5 5 5 Användarvänlighet 4 4 4 4 4 4 Installering/avinstallering 4 4 4 4 4 5 NDVÄGGAR Outpost Kerio Sygate Zone- Look n stop Zone- Norman Märke Personal Personal Personal Alarm Personal Alarm Personal Modell Firewall Firewall 2 Firewall 5.0 Free Firewall Lite Pro Firewall Pris, cirka Gratis Gratis Gratis Gratis 335: 1) 345: 1) 345: 1) Mångsidighet 5 5 5 4 4 5 5 Manipulering av utomstående 5 5 5 2 5 2 4 Varningar för intrång 5 5 4 3 5 4 1 Trafikövervakning 5 5 5 2 5 3 2 Blockera IP 4 5 5 1 5 5 4 Blockera protokoll 5 5 5 1 5 5 4 Blockera program 5 5 4 2 1 5 5 Brandvägg, totalt 5 5 4 2 4 4 4 Hastighet 5 5 4 5 3 5 4 Förinställningar 5 5 3 5 4 5 1 Användarvänlighet 4 4 4 4 4 5 4 Installering/avinstallering 4 4 5 4 5 5 4 1) Priset är översatt från amerikanska dollar och avrundat. BÄST Råd&Rön 3/03 7