Pilvi vakiinnuttaa Kodin tietoturvapaketit huolehtivat

Transkriptio

1 Tietoturva Testissä tuoreet turvapaketit Pilvi vakiinnuttaa Kodin tietoturvapaketit huolehtivat kyllä navigoinnin turvallisuudesta. Eroja on ennen muuta lisätoiminnoissa. TEKSTI JA TESTIT: TOMMI VÄNNINEN KUVITUS: ERIC LERAILLEZ 18 MikroPC 1/2010

2 Asian ydin asemansa Kun tietoturvaohjelma on asennettu, kannattaa uhrata tunti tai pari ohjelman ominaisuuksien tutkimiseen. Tällä tavoin ohjelmasta saa enemmän irti ja samalla tietoturva-asiat iskostuvat paremmin mieleen. Internet Security -tyyppiset tietoturvaohjelmat sisältävät virustorjunnan ja palomuurin lisäksi yleensä myös webbifiltterin eli lapsilukon sekä roskapostisuotimen. Laajempaa turvaa hakeville tarjolla on niin sanottuja Total Security -ohjelmia, jotka sisältävät joukon muita lisätoimintoja, kuten esimerkiksi varmuuskopioinnin ja tietokoneen toiminnan viritykseen liittyviä työkaluja. Kaikki tässä testissä vertaillut ohjelmat tarjoavat kotikäyttöön riittävän suojauksen. Valitaanpa käyttöön mikä tietoturvaohjelma tahansa, kannattaa muistaa, ettei mikään ohjelma takaa täydellistä suojaa viruksia ja muita tietoturvauhkia vastaan. Ohjelmien avulla tietoturvariskit saadaan minimoitua, mutta loppukädessä käyttäjän oma toiminta ratkaisee, mitä koneella tapahtuu. Netin käytössä kannattaa noudattaa myös yleistä varovaisuutta ja kaupunkilaisjärkeä, jotta välttyy ikäviltä yllätyksiltä. TESTIIN VALITTIIN kahdeksan kotikäyttöön tarkoitettua tietoturvaohjelmaa. Kolme parasta keräsivät kukin vähintään kiitettävät 90 pistettä. Voittajaksi nousi saksalaisen G-Datan TotalCare keräten testissä 91 pistettä. G-Data hyödyntää Avastin ja Bitdefenderin lisensoimia virustorjuntamoottoreita. Kahden moottorin käyttö parantaa virusten löytökykyä, mutta se näkyy myös kasvaneena muistivarauksena. Toisen sijan jakoivat viime vuoden voittaja Bitdefenderin Total Security sekä Symantecin Norton Internet Security. MikroPC:n valintaleima myönnettiin Nortonille tasaisen testimenestyksen ja hyvän käytettävyyden ansiosta. F-Secure on ottanut itseään niskasta kiinni päivittämällä käyttöliittymänsä sekä uudistamalla tarkistuskoneistonsa. Tehdyt uudistukset eivät kuitenkaan riittäneet nostamaan F-Securea palkintopallille, sillä sen lisäominaisuuksien niukkuus tuntuu pisteissä. TESTATUT TIETOTURVAOHJELMAT Bitdefender Total Security 2010 Toimiiko myös Windows 7:ssä? WINDOWS 7 -KÄYTTÖJÄRJESTELMÄN lanseerauksen myötä tietoturvayhtiöt joutuivat ottamaan vuoden 2010 versioidensa suunnittelussa huomioon uutuuskäyttöjärjestelmän vaatimukset. Taustatyöt on tehty hyvin, sillä jokainen testissä mukana ollut ohjelmisto asentui ongelmitta myös Windows 7 -järjestelmän 64-bittiseen versioon. F-Secure Internet Security 2010 G-Data TotalCare 2010 McAfee Total Protection 2010 Norton Internet Security 2010 Panda Global Protection 2010 Trend Micro Internet Security Pro 2010 TrustPort PC Security MikroPC 1/

3 Tietoturva Tuttujen perustoimintojen uudet muodot Virustorjunnan päätehtävä on suojata tietokonetta perinteisten virusten lisäksi myös muilta haittaohjelmilta, kuten vakoilu- ja mainosohjelmilta sekä löytymättömiin piiloutuvilta rootkit-ohjelmilta. Perinteisesti haittaohjelmia on tunnistettu erilaisilla geneerisillä virustunnisteilla ja keinoälyyn pohjautuvilla havaintomekanismeilla. Viime vuoden versioista alkaen tätä perinteistä tunnistekykyä on parannettu hyödyntämällä internetin pilvipalveluita. Näin saadaan jaettua koneille nopeasti tietoa uusista uhkista. Tunnistepäivitysten nopeasta saatavuudesta onkin tullut entistä tärkeämpi asia nopeasti leviäviä haittaohjelmia vastaan. Jos suojaus laiminlyödään, koneesta voi tulla erilaisten haittakoodien tai bottien hautomo. Saastunutta konetta voidaan käyttää käyttäjän tietämättä esimerkiksi roskapostitukseen tai osana isompaa nettihyökkäystä. Virustorjunnan lisäksi toinen tärkeä suojauskomponentti on palomuuri, jonka tehtävänä on estää hyökkääjien pääsy koneelle ja estää haitallisten tai muutoin epäilyttävien sovellusten pääsy koneelta internetiin. G-Datan asetuksista voi valita, minkätyyppisiä tiedostoja halutaan varmuuskopioida. Varmuuskopiot voidaan haluttaessa siirtää myös verkossa olevalle ftp-serverille. Viime vuosina palomuurien kehitystyössä on panostettu etenkin helppokäyttöisyyteen. Aikoinaan palomuurisäännön tekeminen vaati syvää perehtymistä aiheeseen, mutta nykyään tietoturvaohjelmat pyrkivät tunnistamaan luotettavat ohjelmat automaattisesti ilman, että käyttäjää häiritään turhilla ponnahdusikkunoilla tai muilla hälytyksillä. Tunnistuksen apuna käytetään pilvipalvelusta saatavia tietoja. Pilvipalvelua hyödyntämällä miljoonien ohjelmien luotettavuustiedot ovat helposti saatavissa ilman, että koneelle tarvitsee asentaa massiivista tunnistetietokantaa eri ohjelmista. Webbifiltteri estää Internetissä on runsaasti sivuja, joita ei ole tarkoitettu lapsille. Pääsy näille sivustoille voidaan estää ohjelmista löytyvän lapsilukon eli webbifiltterin avulla. Edistyneimmissä webbifilttereissä voidaan määrittää, mihin kellonaikaan surffailu on sallittu, tai asettaa päivittäinen surffailukiintiö, jonka ylittymisen jälkeen nettiin ei ole enää asiaa. Aikaisemmin webbifiltterin toimintalogiikka perustui siihen, että koneelle ladattiin iso tietokanta, josta tarkistettiin, mihin kategoriaan vierailun kohteena oleva sivusto kuuluu. Nykypäivää on, että tämä kategoriakysely tehdään pilvipalvelusta. Kaikki ei aina toimi niin kuin pitäisi. Testissä havaitsimme, että osan webbifilttereistä pystyy ohittamaan, jos selaimen proxyasetuksiin määrittelee operaattorin välityspalvelimen osoitteen. Puhtain paperein tästä osatestistä selvisivät F-Secure, Norton sekä Trend Micro. Tarpeellisia lisätoimintoja Roskapostisuodatin suodattaa nimensä mukaisesti sähköpostiliikenteestä roskapostit eli mainoskirjeet. Roskapostien lisäksi saapuvista sähköposteista voidaan yleensä suodattaa erilaiset henkilö- ja luottokorttitietoja urkkivat phishing- eli kalasteluviestit. Nortonin uusi graafinen historianäkymä raportoi muun muassa sen, mitä ohjelmia koneelle on asennettu tarkastelukuukauden aikana. Prosessorin ja muistin kuormitusta voidaan tarkastella graafisesti reaaliajassa. Tietokoneen ja tiedostojen säännöllinen varmuuskopiointi on unohtunut monelta kotikäyttäjältä tyystin. Tämän vuoksi onkin erittäin hyvä, että varmuuskopiointi on saatu edistyneimpiin tietoturvaohjelmiin vakioominaisuudeksi. Harva kun vaivautuu kauppaan ostamaan pelkkää varmuuskopiointiohjelmaa. Varmuuskopioinnista on olemassa kahdentyyppisiä ratkaisuja: sellaisia jotka kopioivat tiedostot paikallisesti esimerkiksi kovalevylle tai optiselle levylle, ja sellaisia jotka kopioivat tiedostot internetissä olevaan varmuusvarastoon. Internetin varmuusvaraston etuna on se, että tiedostot ovat tallessa kodin ulkopuolella, jolloin esimerkiksi tulipalo tai vesivahinko ei pääse tuhoamaan niitä. Käyttäjän ei myöskään tarvitse huolestua siitä, että varmistusmedia voi rikkoutua, sillä vastuu kopioiden säilytyksestä on palveluntarjoajalla. Verkkopohjaisen varmuuskopioinnin heikkoutena on se, että isojen tietomäärien siirto ja palautus netistä vie runsaasti aikaa. Yleensä myös varmuustila on rajallinen. Tietokoneen toimintaa voi optimoida laajimpiin tietoturvapaketteihin sisältyvillä tuneup-työkaluilla, kuten esimerkiksi poistaa koneen rekistereistä vanhentuneita merkintöjä, eheyttää kovalevyä tai siivota koneesta ylimääräisiä väliaikaistiedostoja. Kehittyneimmissä tietoturvaohjelmissa voi olla vielä monia muita toimintoja, esimerkiksi haavoittuvuusanalysaattoreita tai kotiverkon hallintaan liittyvä raportointitoimintoja. Haavoittuvuusanalysaattori varoittaa käyttäjää, jos koneelta uupuu jokin tärkeä tietoturvapäivitys. Kotiverkon hallintatoiminnolla voidaan hallita muita lähiverkossa olevia (saman valmistajan) tietoturvaohjelmia. Asennus on suoraviivaistunut Tietoturvaohjelmien asennusrutiinit ovat parantuneet vuosien aikana huomattavasti. Nykyiset ohjelmat voidaan asentaa koneelle muutamalla hiiren klikkauksella. Tämän jälkeen ohjelmat lataavat automaattisesti internetistä viimeisimmät virustunnistekuvaukset sekä ohjelmaan liittyvät korjauspäivitykset, mikäli niitä on saatavissa. Ennen uuden tietoturvaohjelman asennusta tulee vanha ohjelma poistaa koneelta, jotta vältytään mahdollisilta yhteensopivuusongelmilta. Vanhan ohjelman voi yleensä poistaa käytössä olevan ohjelman omalla poistotyökalulla tai windowsin lisää-poista sovellus -toiminnolla. Mikäli poisto ei näillä keinoilla onnistu, voidaan turvautua kolmannen osapuolen tekemään poisto-ohjelmaan, esimerkiksi Appremover-nimiseen ohjelmaan ( 20 MikroPC 1/2010

4 G-Data näyttää käyttäjälle yhdellä silmäyksellä, mikä vaatii tarkempaa huomiota. Kaksi virustarkistusmoottoria. Norton raportoi selkeästi tietoturvaohjelman yleistilan. Päälle/pois-asetuksia voi säätää suoraan etusivulta. Helppokäyttöinen paketti. G-Data TotalCare 2010 Valmistaja: G-Data Hinta: Ladattavat versiot 40 euroa yhdelle koneelle tai 50 euroa kolmelle koneelle vuodeksi. Viime helmikuussa ensiesiintymisensä MikroPC:n tietoturvatestissä tehnyt saksalainen G-Data (German Data Security) keräsi nyt testin parhaat pisteet. Englanninkielistä käyttöliittymää on kohennettu vuosipäivityksessä. Kehitystä on tapahtunut myös webbifiltterin ja roskapostin suodatuksen osalta. Webbifiltterin suodatusteho nousi viidellä prosenttiyksiköllä hieman yli 90 prosenttiin. Roskapostin suodatuksen tulos parani vuoden takaisesta 14 prosenttiyksiköllä 92,5 prosenttiin. Tuloksen arvoa kuitenkin heikentää se, että G-Data tulkitsee suomalaisia puhtaita viestejä herkästi roskapostiksi. Roskapostifiltterin asetuksista voidaan valita 12 kielen joukosta ne, jotka tulkitaan automaattisesti roskapostiksi. G-Data käyttää ohjelmistossaan ristiin Bitdefenderin sekä ilmaistorjunnastaan tutuksi tulleen Avastin virustarkistusmoottoreita. Ristiinajon myötä G-Data keräsi testin korkeimmat virustarkistuspisteet. Usean moottoriin käytön varjopuolena on ohjelman resurssitarpeen kasvaminen, ja se olikin testin raskain sovellus. G-Datan Total Securityssä ei ole salaustoimintoja. Norton Internet Security 2010 Valmistaja: Symantec Hinta: 80 euroa, kolme lisenssiä vuodeksi. Norton Internet Security nousi hyvällä kokonaismenestyksellä MikroPC:n valinnaksi. Viime vuo desta uudistunut käyttöliittymä on selkeä ja helppokäyttöinen. Yksi merkittävimmistä uutuuksista on Insight Network -toiminto, joka tarkistaa ladattavan tiedoston taustatiedot ja turvallisuustason pilvipalvelusta. Toinen mielenkiintoinen uutuus on interaktiivinen tapahtumaloki, josta näkee sovellusten asennusajankohdan ja yleisen resurssivaraustilanteen. Tapahtumalokiin tallentuvat myös viruslöydöt ja erilaiset tietoturvailmoitukset, kuten tehdyt tarkistukset ja optimointitoimet. Webbifiltteriä on saatu parannettua mallikkaasti pilvipalvelun avulla. Suodatuksen tarkkuus pomppasi viime vuoden 66 prosentista 95 prosenttiin. Norton oli ainoa ohjelmisto, joka kykeni suodattamaan lapsille sopimattomat suomenkieliset sivut yli 90 prosentin tarkkuudella. Filtterin käyttöönotto vaatii edellisen vuoden tapaan erillisen englanninkielisen lisäohjelman asentamisen. Filtterin toimintoja hallitaan Nortonin OnlineFamily-webbisivun kautta. Roskapostin suodatus on edelleen Nortonin heikkous, vaikka vääristä tulkinnoista on päästy eroon. Nyt Norton kykeni suodattamaan vain 65 prosenttia roskapostiviesteistä. Ongelmatilanteissa käyttäjä voi ottaa yhteyttä Nortonin tukeen ohjelman sisäänrakennetulla chat- eli pikaviestisovelluksella. Tukea luvataan myös suomeksi, mutta testiajankohtana yhtään suomea puhuvaa virkailijaa ei ollut vapaana. + Monipuolinen - Suomenkielinen käyttöliittymä puuttuu - Roskapostin suodatuksessa parannettavaa + Helppokäyttöinen ja selkeä + Tarkka webbifiltteri, vaatii englanninkielisen lisäohjelman - Roskapostin suodatuksessa parannettavaa MikroPC 1/

5 Testi Tuotteet Bitdefenderin käyttöliittymään on kolme eritasoista näkymää. Tässä perustason näkymä. Kattavin paketti. McAfeen käyttöliittymässä ei ole tapahtunut juuri muutoksia viime vuoteen verrattuna. Kosmeettinen vuosipäivitys. Bitdefender Total Security 2010 Valmistaja: Bitdefender Hinta: 70 dollaria, kolme lisenssiä vuodeksi. McAfee Total Protection 2010 Valmistaja: McAfee fi.mcafee.com Hinta: 80 euroa, kolme lisenssiä vuodeksi. Neljättä kertaa MikroPC:n testissä mukana oleva romanialainen Bitdefender on testin monipuolisin ohjelmisto. Se sisältää virustorjunnan ja palomuurin lisäksi muun muassa 2 gigatavua online-varmuuskopiointitilaa sekä työkaluja tiedostojen salaukseen ja tietokoneen toiminnan optimointiin. Viime vuodesta ovat kehittyneet virustarkistuskoneiston toiminnan optimointi sekä webbifiltterin raportointitoiminto, jonka avulla vanhemmat saavat halutessaan tiedon sähköpostitse, mikäli lapsi vierailee sopimattomilla sivuilla. Edellisen vuoden tapaan Bitdefenderin englanninkielisestä käyttöliittymästä voi hallita lähiverkon muiden koneiden Bitdefenderien asetuksia. Uutuutena käyttöliittymästä on valittavissa perus-, kehittyeen tai expert-tason. Kokonaisuutena käyttöliittymäpäivitystä voisi luonnehtia hieman graafisesti vanhentuneeksi. Virustunnistetestissä Bitdefender suoritui hyvin, mutta roskapostin ja webbisivujen suodatuksessa on vielä kehittämisen varaa. Verkkotallennus ei testilisenssillä toiminut. Vaikka Bitdefender on toiminnoiltaan testin laajimpia, ohjelmiston muistivaraus pysyy kohtuullisena. McAfeen Total Protection ohjelman käyttöliittymä on edellisvuoden kaltainen muutamaa pientä asetusmuutosta lukuun ottamatta. Ominaisuuksiltaan McAfee on testin parempaa keskitasoa. Se sisältää erilaisia tietokoneen toiminnan optimointityökaluja sekä mahdollistaa varmuuskopioinnin paikalliselle kovalevylle tai ulkoiseen mediaan. Luottamukselliset tiedostot voidaan poistaa erillisellä Shredder-työkalulla, jolla poistettava tiedosto ylikirjoitetaan useaan kertaan. McAfee oli viime vuoden tavoin tarkin roskapostin suodattaja lähes 96 prosentin suodatustarkkuudellaan. Asetuksia säätämällä päästiin 97,5 prosentin tasolle, mutta silloin väärintulkintojen mahdollisuus kasvaa parilla prosenttiyksiköllä. Asetuksista voi määritellä 20 merkistön joukosta ne, jotka tulkitaan roskapostiksi, kuten esimerkiksi Latin-9 tai Cyrillic KOI8-R/U. Webbisivujen suodatuksessa McAfee oli kolmas 92 prosentin suodatustarkkuudella. Tulos parani kahdella prosenttiyksiköllä viime vuoteen verrattuna. Webbifiltterin säädettävyys on heikko, sillä se sisältää vain neljä valmista profiilia, joiden sisältöä ei voi muokata haluamallaan tavalla. + Monipuolinen - Suomenkielinen käyttöliittymä puuttuu - Webbifiltterissä ja roskasuotimessa parannettavaa + Testin tarkin roskapostin suodatus + Monipuolinen - Webbifiltterin muokattavuudessa puutteita 22 MikroPC 1/2010

6 Trend Micro varoittaa käyttäjää esimerkiksi vanhentuneista viruskannoista tai ohjelman lisenssin kulumisesta umpeen. Kännykän virustorjunta sisältyy. Panda Securityn käyttöliittymä on edellisvuoden kaltainen. 5 Gt onlinevarmuuskopiointitilaa. Trend Micro Internet Security Pro 2010 (v3.0) Valmistaja: Trend Micro Hinta: 57 euroa, kolme lisenssiä vuodeksi. Trend Micron Internet Security Pro -versiossa ei ole tapahtunut merkittäviä ulkoisia muutoksia, mutta ohjelman toimintaa on saatu kevennettyä sekä virustorjuntaa kehitettyä. Parhaimmillaan Trend Micro oli webbisivujen suodatuksessa, sillä se kykeni suodattamaan 96 prosentin tarkkuudella lapsille sopimattomat sivustot. Roskaspostin suodatustulos parantui viime vuodesta parilla prosenttiyksiköllä 94 prosenttiin. Tulosparannusta varjostaa kuitenkin se, että neljä prosenttia puhtaista viesteistä tulkittiin roskapostiksi. Tätä neljän prosentin väärin tulkintaa voidaan pitää isona, sillä neljä kilpailevaa ohjelmistoa selvisi ilman väärin tulkintoja. Trend Micro on testin ainoa ohjelmistovalmistaja, joka on paketoinut mukaan myös käyttöoikeuden erikseen ladattavalle kännykän tietoturvaohjelmistolle. Ohjelmisto toimii muun muassa Windows Mobile ja Symbian Series60 3rd edition -käyttöjärjestelmillä varustetuissa puhelimissa. Internet Sercurity Pro hon sisältyy myös Online Backup -toiminto, mutta tämä vaatii erillisen Mozy Home Online Backup -ohjelman lataamisen. Tätä ominaisuutta voi tosin pitää nimellisenä, sillä kuka tahansa voi ottaa käyttöön samaisen ohjelman Mozyn sivustolta. Molemmissa tapauksissa ilmaista verkkotallennustilaa annetaan kahden gigatavun verran. Panda Global Protection 2010 Valmistaja: Panda Security Hinta: Liikkeestä 75 euroa tai nettikaupasta 90 euroa, kolme lisenssiä vuodeksi. Tänä vuonna 20-vuotista taivaltaan juhlivan Panda Securityn uusin versio on päällisin puolin edel lisvuoden kaltainen. Täysin staattiseen tilaan ohjelmakehitys ei ole kuitenkaan jäänyt, vaan uuden version suorituskykyä on hieman parannettu sekä tarkistuskoneistoja päivitetty. Panda on yksi testin monipuolisimmista ohjelmistoista. Se sisältää perinteisen tietoturvan lisäksi myös tietokoneen toiminnan optimointityökaluja sekä varmuuskopioinnin, jonka avulla tärkeät tiedostot voi tallentaa joko paikalliselle kovalevylle tai internetin varmuussäilöön. Online-varmuuskopiontia ei ole integroitu Pandan käyttöliittymään, vaan käyttäjä joutuu lataamaan englanninkielisen lisäohjelman Docoomin sivulta ( Online-varmuustilaa on kasvatettu viime vuoden kahdesta gigatavusta viiteen gigatavuun. Pandan roskapostin suodatuskyky oli viime vuoden tasolla, mutta webbisivujen suodatuksen kokonaistarkkuus oli vain 82 prosenttia. Suomalaisten webbisivujen osalta suodatustulos oli vain 60 prosenttia. Webbifiltterin puutteena suodatustarkkuuden lisäksi on se, ettei sen avulla voida rajata surffailun kokonaisaikaa tai sallittuja kellonaikoja. Panda kykenee varoittamaan käyttäjää ohjelman sisäänrakennetun haavoittuvuusanalysaattorin avulla, mikäli koneelta on jäänyt jokin tärkeä windows -päivitys tekemättä. + Tarkka webbifiltteri + Sisältää virustorjunnan myös kännykälle - Suomenkielinen käyttöliittymä puuttuu +Kattavat ominaisuudet - Webbiffiltterin tarkkuudessa ja säädettävyydessä parannettavaa - Online-varmuuskopiointi vaatii erillisen ohjelman MikroPC 1/

7 Testi Tuotteet F-Securen uudistunut käyttöliittymä on selkeä. Uusi käyttöliittymä. TrustPortin käyttäjä voi määritellä, mitkä virustorjuntamoottorit ovat aktiivisesti käytössä. Useita virustorjuntakoneistoja. F-Secure Internet Security 2010 TrustPort PC Security v5 (2010) Valmistaja: F-Secure Hinta: 80 euroa, kolme lisenssiä vuodeksi. F-Securen käyttöliittymä on uudistunut merkittävästi viime vuoden versioon nähden. Isoja muu toksia on tapahtunut myös virustarkistusmoottoreissa, sillä aikaisemmin käytössä ollut Kasperskyn AVP-tarkistusmoottori on korvattu Bitdefenderillä ja Normanin teknologia on korvattu F-Securen Gemini-koneiston uudella versiolla. Ohjelmiston ytimeen ja tarkistusmoottoreihin tehtyjen optimointien avulla ohjelmiston resurssi- ja muistivarausta on saatu pienennettyä. Webbiselailun turvallisuutta F-Secure on terästänyt Exploit Shield -toiminnolla, jolla torjutaan selaimen ja sen lisäosien tietoturva-aukkoja hyödyntävien tahojen hyökkäykset. Pilvipalveluiden merkitys F-Securen tuotteessa on vahvistunut, ja esimerkiksi webbifiltterin osalta on siirrytty kokonaisuudessaan pilvipalveluiden hyödyntämiseen. Tämän myötä koneelle erikseen ladattavista sivustokategoriapäivityksistä on voitu luopua. Aikaisemmin pilvipalveluja hyödynsi jo DeepGuard-teknologia, joka antaa reaaliaikaista suojaa haittaohjelmia ja nollapäivähyökkäyksiä vastaan. Lisäominaisuuksiltaan F-Secure jäi testin hännille, sillä siinä ei ole varmuuskopiointiin, tietokoneen tilan optimointiin, tiedostojen salaukseen tai lähiverkon muiden koneiden hallintaan liittyviä toimintoja. Online Backup -ohjelma on ostettavissa erikseen F-Securelta vuosihintaan 79,95 euroa. Valmistaja: TrustPort Hinta: 28 euroa yhdelle koneelle tai 59 euroa kolmelle koneelle vuodeksi. Useita virustarkistusmoottoreita hyödyntävä tsekkiläinen Trustport on nyt toista kertaa MikroPC:n testissä. Trustport PC Security on tehokäyttäjille tarkoitettu englanninkielinen tietoturvaohjelmisto. Trustportin uusimpaan versioon tehdyt päivitykset liittyvät lähinnä virustorjuntakoneistojen kokoonpanoon. Vuoden 2010 kotikäyttäjille tarkoitetun version moottorivalikoima on vähentynyt kahteen: AVG ja Bitdefender. Yrityskäyttöön tarkoitettuihin ohjelmistoihin on saatavilla lisämaksusta myös DrWebin ja VirusBlokAdan (VBA) tarkistusmoottorit. Kahden virustorjuntamoottorin ristiin hyödyntäminen toi tullessaan virustunnistetestin toisen sijan. Mikäli tuloksiin laskettaisiin myös DrWebin ja VBA:n tuoma lisätarkkuus, Trustport nousisi virustunnistetestin kärkijalle. Webbisivujen ja roskapostin suodatuksen osalta Trustport jäi testijoukon peränpitäjäksi. Trustport mahdollistaa tiedostojen salaamisen virtuaaliselle levyasemalle. Tiedostojen pakkaamisen ja niiden salaamisen se kykenee hoitamaan omalla Archive Encrypt -toiminnollaan. Erikoisuutena Trustport sisältää varmenteiden hallintaan tarkoitetun esign-toiminnon. Trustport on mielenkiintoinen tietoturvaohjelma, mutta sen tehokas käyttö vaatii entuudestaan tietoturvaosaamista. + Hyödyntää pilvipalveluita monipuolisesti + Selkeä suomenkielinen käyttöliittymä - Lisäpalveluita niukasti + Mielenkiintoisia tietoturvaominaisuuksia - Roskapostin ja webbisivujen suodatuksessa parannettavaa - Suomenkielinen käyttöliittymä puuttuu 24 MikroPC 1/2010

8 Tommi Vänninen Pilvipalvelut takaavat, että tuoreet päivitykset ovat aina käytettävissä. TESTAAJAN KOMMENTTI Tietoturvaohjelmien tämänkertainen vuosipäivitys ei tuonut tullessaan yhtä mullistavia uutuustoimintoja kuin vuosi sitten läpilyöneet pilvipalvelut ja toissa vuonna yleistyneet varmuuskopiointi- ja optimointiominaisuudet. Kokonaisuutena tämän vuoden uudistuksia voidaan pitää hieman latteina. Toki jokainen ohjelmistovalmistaja on tavalla tai toisella parantanut ohjelmaansa viime vuoteen verrattuna. Positiivista on se, että pilvipalveluita on jatkokehitetty viime vuodesta. Parhaimmillaan pilvipalvelut on saatu integroitua myös osaksi palomuuria, webbifiltteriä ja roskapostinsuodatusta. Ja sitten ikuisuusongelmaan. Neljää ohjelmaa ei ole edelleenkään saatu käännettyä suomen kielelle, joten tästä risuja Bitdefenderille, G-Datalle, Trend Microlle ja TrustPortille. Suomennoksen puuttuminen heikentää ohjelmistojen menestysmahdollisuuksia Suomen kuluttajamarkkinoilla. Kun vuoden 2010 ohjelmat on nyt koeajettu, jäämme mielenkiinnolla odottamaan, mitä ensi syksynä julkaistavat vuoden 2011 versiot sisältävät. Olisiko ensi vuonna tulossa entistä tehokkaampia tiedostojen ja koneen salaukseen liittyviä toimintoja, vai onko kenties vuorossa jotain täysin uutta tietoturvan saralta? Käyttöliittymän elinkaari VALMISTAJAT PYRKIVÄT parantamaan tietoturvaohjelmien käytettävyyttä käyttöliittymää ehostamalla. Pahimmassa tapauksessa käyttöliittymä muuttuu radikaalisesti vuosi toisensa perään, jolloin käyttäjät joutuvat opettelemaan toiminnan aina uudestaan. Olisi hyvä, jos liittymää ei muuteta liikaa. Pikemminkin kehitystyössä tulisi löytää sopiva balanssi uuden ja vanhan välille. Esimerkkikuvista näkyy, kuinka Norton Internet Security -ohjelmisto on muuttunut neljässä vuodessa. Kokonaisuutena Nortonin käyttöliittymäkehitys on onnistunut. Vuosina ja 2008 käyttöliittymä rakentui kolmen välilehden varaan ja 2010 kaikki oleelliset tiedot ovat käyttäjän nähtävillä yhdellä silmäyksellä Jos perussalaus ei riitä KANNETTAVIEN TIETOKONEIDEN yleistyminen on nostanut esille tiedostojen ja kovalevyjen salauksen tärkeyden. Koneen kulkiessa mukana on riski, että se varastetaan tai se unohtuu jonnekin, jolloin koneella olevat salaamattomat tiedot ovat muiden luettavissa. Testaamistamme ohjelmistoista Bitdefenderissä, Trend Microssa ja TrustPortissa on salaustoimintoja, joiden avulla voidaan tehdä salattu virtuaalinen levyasema. Käytännössä tämä tarkoittaa salattua kansiota, jonne kopioidut tiedostot salakirjoitetaan vahvasti. Näiden ohjelmien avulla ei voi salata koko kovalevyä, vaan tähän on hankittava erillinen ohjelmisto. Testasimme ilmaista TrueCrypt 6.3a -salausohjelmaa 64-bittisessä Windows 7 -järjestelmässä. TrueCrypt toimi hyvin, ja sen avulla voidaan salata virtuaalisten levyasemien lisäksi myös koko kovalevy tai sen tietty osio. TrueCrypt tukee AES-256, Serpent ja Twofish -salausmenetelmiä. Mikäli yksi salausmenetelmä ei riitä, niitä voidaan haluttaessa ajaa ristiin - tosin suorituskyvyn kustannuksella. TrueCrypt on helppokäyttöinen ja monipuolinen ohjelmisto, joka kykenee kilpailemaan tasavertaisesti kaupallisten kuluttajaratkai- TrueCrypt-ohjelma salaa haluttaessa helposti vaikka koko kovalevyn. sujen kanssa. Yrityskäyttöön se on kuitenkin hieman kevyt, sillä se ei sisällä keskitettyä avaintenhallintaa. TrueCryptin voi ladata ilmaiseksi osoitteesta MikroPC 1/

9 Testi Tulokset Näin testasimme TIETOTURVAOHJELMIEN ASENNUSTESTIT suoritettiin käyttöjärjestelmissä Windows XP Sp3 (32 bit) sekä Windows 7 Ultimate (64 bit). Kaikki ohjelmat asentuivat ongelmitta molempiin käyttöjärjestelmiin. Jokainen testattava ohjelma asennettiin puhtaaseen käyttöjärjestelmään. Tällä haluttiin varmistaa se, etteivät aikaisemman testin jäännökset jää haittaamaan seuraavan ohjelmiston testausta. Tietoturvaohjelmiin ladattiin viimeisimmät saatavilla olevat virustunnistekannat sekä automaattisen päivityspalvelun kautta tarjottavat päivitys- ja korjauspaketit. Tekniset testit suoritettiin marras-joulukuun vaihteessa. Testin jokainen osa-alue arvioitiin kouluarvosanoin asteikoilla Ohjelman saama lopullinen pistemäärä on painotettujen osa-alueiden summa niin, että maksimi on 100 pistettä. Roskapostin suodatus Roskapostisuodatuksen asetuksia voi yleensä säätää ohjelmasta. Jos tarkistus asetetaan tiukaksi, tunnistustarkkuus paranee, mutta samalla väärintulkintojen määrä nousee. Suodatus Pitempi pylväs parempi Spam: Default Spam: High Virustunnistetesti maksimiasetuksin Virustunnistetestissä analysoitiin kunkin ohjelman kyky tunnistaa erilaisia haittaohjelmia paikallisen virustunnistekannan sekä keinoälyn eli heuristiikan avulla. Ohjelmaan mahdollisesti sisältyvän pilviteknologian toimivuutta ei testattu oikeilla viruksilla. Tällä haluttiin varmistaa, ettei haittaohjelma pääse leviämään testiympäristön ulkopuolelle mahdollisen epäonnistuneen tunnistuksen vuoksi. Näyteaineistossa oli yhteensä 4444 erilaista haittakoodia sisältävää tiedostoa. Ohjelmien asetuksista valittiin, että kaikki tiedostot virustarkistetaan pakkaustavasta ja tiedostopäätteestä riippumatta. Myös mahdolliset lisätarkistukset aktivoitiin. Tunnistuskyky tarkistettiin monivaiheisesti siten, että haittaohjelmat kopioitiin koneen kovalevylle virustarkistimien ollessa päällä. Sen jälkeen ajettiin on demand -virustarkistus maksimiasetuksin. Viimeisenä toimenpiteenä jäljelle jääneet saastuneet tiedostot pakattiin kertaalleen virustorjunnan ollessa aktivoituna. Näin pyrittiin varmistamaan, että virustorjuntakoneistot joutuivat aktiiviseen tarkistustyöhön erilaisten luku- ja kirjoitusharjoitusten myötä. Roskapostien siivous vakioasetuksin Roskapostifilttereiden tunnistuskykyä testattiin maksimissaan kahdeksan päivää vanhoilla roskapostinäytteillä. Näytteet ladattiin Outlook Expressillä suoraan internetin keräilytililtä pop3-protokollalla. Testiaineistossa oli yhteensä 1109 roskapostiviestiä sekä 276 puhdasta uutis- ja viikkokirjettä. Puhtaiden viestien avulla selvitettiin ohjelmiston kyky suoriutua tehtävästä ilman vääriä tunnistuksia. Roskapostiviestien koko oli 1 94 kilotavua. Puhtaat uutis- ja viikkokirjeet olivat yhtä lukuun ottamatta maksimissaan 80 kilotavun kokoisia. Testasimme myös ohjelmien kykyä suodattaa lapsilta kiellettyjä sivustoja webbifiltterin eli lapsilukon avulla. Testiaineistona oli 339 toimivaa verkkosivua. Aineistossa oli 50 suomenkielistä sivustoa, joista 47 sijaitsi suomalaisen fi-verkkotunnuksen alla. Jokaiselle ohjelmistolle laskettiin tunnistustarkkuus koko testiaineiston sekä suomenkielisten verkkosivujen osalta. 0 BitDefender F-Secure G-Data McAfee Norton Panda Trend Micro Trustport Pylväät osoittavat, kuinka suuri osa roskapostista saatiin suodatetuksi. Vakioasetukset ja tiukka suodatus (Nortonilla ei ole eritasoisia asetuksia). Väärät hylkäykset Lyhyempi pylväs parempi BitDefender F-Secure G-Data McAfee Norton Panda Trend Micro Trustport Pylväät osoittavat, mikä osuus uutis- ja viikkokirjeistä tulkittiin väärin roskaksi. Vakioasetukset ja tiukka suodatus. Webbifiltteri Pidempi pylväs parempi Spam: Default FP Spam: High FP 0 BitDefender F-Secure G-Data McAfee Norton Panda Trend Micro Trustport Suomi Ulkom. Kokonaistarkkuus Filtterit suodattavat suomenkielisiä sivuja paljon heikommin kuin englanninkielisiä. Ainoastaan Norton kykeni suodattamaan sekä suomalaiset että ulkomaiset lapsille sopimattomat sivut yli 90 %:n tarkkuudella. Paras ulkomaisten sivujen tunnistus oli Trend Microlla. 26 MikroPC 1/2010

10 Yksittäinen kone voi tarkistaa pilvestä epäilyttävän aineiston riskiluokituksen. Bitdefenderin asennus-cd toimii myös pelastusmediana, jonka avulla kone voidaan käynnistää Linux-työpöytätilaan (Knoppix). Työpöydältä voidaan käynnistää erilaisia virustarkistuksia sekä analysoida koneen tilaa. Pisteet Bitdefender F-Secure G-Data McAfee Norton on Panda Security Trend Micro TrustPort Paino Virustorjunta ja -suojaus 9,50 9,50 10,0000 9,00 9, ,00 9,00 9,75 40% Käytettävyys ja käyttöliittymä 8,50 9,00 8,50 8,00 10,00 9,00 8,00 7,50 15% Roskapostin suodatus 8,75 8,00 7,50 9,50 7,00 9,00 9,25 6,00 10% Webbisivujen suodatus 7,50 8,50 8,50 8,75 9,50 7,50 9,50 6,00 10% Lisäominaisuudet 9,75 6,00 9,50 9,25 8,75 9,25 8,75 9,00 15% Resurssien käyttö 8,50 9,25 7,50 8,50 9,50 8,50 9,25 7,50 10% Yhteensä (maksimi 100) Pilvipalvelun toimintaperiaate Käyttäjien asentamat ohjelmat välittävät valmistajan järjestelmille havaintoja tietoturvatapahtumista, ellei käyttäjä kiellä tätä. Valmistajan järjestelmät analysoivat itse keräämänsä ja käyttäjäyhteisön välittämän tiedon. Ajantasainen tieto palautetaan pilveen kaikkien käyttäjien saataville. Yksittäisen käyttäjän kone tarkistaa pilvestä epäilyttävän aineiston riskiluokituksen. Jos pilvessä ei ole riittävää tietoa, kysely etenee valmistajan taustajärjestelmiin. Analysoinnin tulos palautetaan pilveen. Samaan tapaan pilveä voivat hyödyntää myös webbifiltteri ja roskapostin suodatus. Miljoonat turvaohjelmiston käyttäjät Yksittäisen käyttäjän kone Tilannetietoa netistä Epäilyttävän aineiston tarkistus Pilvipalvelu Valmistajan keräämää tietoa Analysoitu tieto välitetään pilveen Epäilyttävä aineisto analysoitavaksi Tietoturvaohjelmiston valmistajan järjestelmät Tiedonkeruuja analysointijärjestelmät Valmistajan keräämää tietoa Taustajärjestelmät Vertailu > Tietoturvapaketit Bitdefender F-Secure G-Data McAfee Norton on Panda Security Trend Micro TrustPort Total Internet TotalCare Total Internet Global Internet PC Security Security Security Protection Security Protection Security Pro Suomenkielinen käyttöliittymä Ei Kyllä Ei Kyllä Kyllä Kyllä Ei Ei Toimiiko webbifiltteri proxyllä / kategorioita Ei / Ei / 5 Ei / ) Ei / Ei / 13 Käytön rajoitus kellonajan / käytetyn ajan mukaan Ei Kyllä Kyllä Haavoittuvuuksien raportointi Kyllä Ei Kyllä Ei Kyllä Kyllä Kyllä Ei Tietokoneen toiminnan optiomointi (Tune Up) Kyllä Ei Kyllä Kyllä Ei Kyllä Kyllä Ei Tiedostojen paikallinen varmuuskopionti Kyllä Ei Kyllä Kyllä Ei Kyllä Ei Ei Varmuuskopionti verkkoon (Online Backup) Kyllä (2 Gt) Ei Kyllä (1 Gt) Ei Ei Kyllä (5 Gt) 2) Kyllä (2 Gt) 2) Ei Tiedostojen turvallinen poisto (shredder) Kyllä Ei Kyllä Kyllä Ei Ei Ei Kyllä Lähiverkon koneiden tarkistus ja raportointi Kyllä Ei Ei Kyllä Kyllä Ei Kyllä Ei Tiedostojen salaus (File Vault) Kyllä Ei Ei Ei Ei Ei Kyllä Kyllä Live support -työkalu Ei Ei Ei Ei Kyllä Ei Ei Ei Yhden lisenssin hinta vuodeksi (ovh) 60 $ 50 3) Kolmen lisenssin hinta vuodeksi (ovh) 70 $ Kaikissa testatuissa on: Haittaohjelmien torjunta sekä automaattipäivitys, palomuuri, roskapostin suodatus, webbifiltteri, asetusten suojaus. Kaikki ovat W7-yhteensopivia (32 ja 64 bit). Huomautukset: 1) Ladattava erikseen 2) Kolmannen osapuolen, ladattava erikseen 3) Erikoistarjous. Hinnat on pyöristetty lähimpään euroon tai dollariin. Ei Kyllä Ei / Ei Ei Ei / Ei MikroPC 1/