Turvaa. Jos tietokone liitetään internetiin

Transkriptio

1 TIETOTURVA SUOJAOHJELMAT TEKSTI JA TESTIT: VESA YLÄ-JÄÄSKI JA JANNE ANTSON KUVA: ERIC LERAILLEZ Turvaa Internetissä sikiää joka päivä kymmenkunta uutta virusta tai vakoiluohjelmaa. Niiden ja lukuisten muiden uhkien taltuttamiseksi tietokoneeseen tarvitaan monipuolinen turvaohjelmisto. Jos tietokone liitetään internetiin suojaamatta sitä kunnolla, ensimmäiset kuokkavieraat vilahtavat koneeseen huonolla tuurilla jo muutamassa minuutissa. Hitaisiin modeemiyhteyksiin verrattuna laajakaista moninkertaistaa riskit. Tiedon valtatiellä riesat porhaltavat ohituskaistalla nopeusrajoituksista piittaamatta. Käyttökelpoisen digiajan vallihaudan muureineen, tammiportteineen ja tervapatoineen saa vuodeksi noin eurolla. Ohjelmalisenssin jatkovuosi maksaa yleensä muutaman kympin vähemmän. Turvaa olisi mahdollista ostaa erilaisina paloina kuukausimaksua vastaan myös internet-operaattoreilta. Oman ohjelman ostaminen on yleensä halvempaa. HELPPOUDESSA ISOJA EROJA Testissä olleiden ohjelmistojen kärki on varsin tasainen. Kaikki testatut ohjelmat tarjoavat turvan minimitason: virus- ja vakoiluohjelmatorjunnan sekä palomuurin. Testit paljastivat kuitenkin yllättävän isoja eroja etenkin tuotteiden käyttöliittymissä, varoitusviestien luettavuudessa sekä käytön ja käyttöönoton sujuvuudessa. Ohjelmista vain neljä on saatavilla suomenkielisenä. Eroja on myös turvaominaisuuksien monipuolisuudessa. Testin parhaiden käyttö ja asennus on 24 MikroPC 2 / 2006

2 PALOMUURI TURVAN PERUSTASO Verkkoliikennettä tarkkaileva ja suodattava palomuuri on välttämätön julkiseen verkkoon kytketyn tietokoneen suoja. Kaikissa testatuissa turvaohjelmissa on vähintään minimivaatimukset täyttävä palomuuri. Silti edullinen laitepalomuuri lisäsuojaksi ei ole liioittelua. Perustason palomuuri sisältyy nykyisin moniin edullisiin laajakaistapäätteisiin ja langattomiin tukiasemiin. Erillislaitteet maksavat muutamasta kympistä satoihin euroihin. Jos kotona on useita tietokoneita, joiden kesken halutaan siirtää tietoa tai jakaa vaikkapa tulostin, sisäpakettiin F-Secure Internet Security 2006 Kaspersky Personal Security Suite McAfee Internet Security Suite 2006 Norman Internet Control versio 5.81 Norton Internet Security 2006 Panda Platinum 2006 Internet Security PC-cillin Internet Security 14 ZoneAlarm Security Suite 5.5 Kodinturvajoukot kokoon POIMIMME TESTIIN lähinnä kotikäyttöön tarkoitetut tietoturvan pakettiohjelmistot. Laajakaistan yleistyminen on lisännyt turvaohjelmien tarjontaa: kotimikron kaikki yhdessä -turvapaketteja löytyi kahdeksalta valmistajalta. Ohjelmistot sopivat käytännössä yleensä myös pienten ja vähän isompienkin toimistojen tarpeisiin. helppoa (F-Secure, Symantec). Yhtä ohjelmaa lukuun ottamatta turvallisuus on vähintään asiallisella tasolla enemmälti virittelemättä. Erikoistilanteissa ja vaativassa käytössä tarvittavat säätö- ja virittelymahdollisuudet vaihtelevat. Myös soveltuvuudessa liikkuvaan käyttöön on eroja. Testin kehnoimman ohjelmiston eli Normanin oletusasennuksen jäljiltä koneen paraatiovet jäävät auki hakkereille. > MikroPC 2/

3 verkko erotetaan yleensä laitepalomuurilla internetistä. Perinteinen palomuurilaite ei kokonaan korvaa turvaohjelmiston palomuuria, joka pystyy tehokkaasti valvomaan myös tietokoneessa toimivia sovelluksia. Konsoli F-Securen ja Symantecin hallintakonsolit kertovat koko tietoturvapaketin toimintatilan etusivuillaan selkeästi ja helposti. Myös tehtäväpalkin huomautusalueen kuvakkeet varoittavat vakavammista ongelmista. OPETETTAVA TAVOILLE Ohjelmapalomuurille kerrotaan, mitä verkkotoimintoja sallitaan ja mille sovelluksille verkkoyhteydet ovat luvallisia. Perusmääritykset tehdään ohjatussa asennusrutiinissa vastaamalla ohjelman kysymyksiin ja opettamalla. Tarvittaessa viritetään palomuurin säätimiä tai asetuksia. Turvallisin periaate on sallia vain tarpeellinen ja kieltää kaikki muu. Ohjattu asennus oletusmäärein tuotti järkevän tuloksen muilla paitsi Norman Internet Control -ohjelmalla. Palomuuri oli Normanissa asennuksen jälkeen päällä, mutta se salli varoittamatta muun muassa verkkojaot ja niihin kytkeytymisen. Aukko piti itse huomata tukkia. Kasperskyn ja McAfeen palomuurimääritykset vaativat käyttäjältä huolellisuutta. Liian sallivat asetukset lipsahtavat päälle muita helpommin. Kun sovellus, apuohjelma tai käyttöjärjestelmän osa pyrkii verkkoon, palomuuri kysyy käyttäjältä, sallitaanko vai ei. Vastaus voidaan määritellä kertaluonteiseksi tai pysyväksi. Hyvien kyselyviestien ansiosta tällainen palomuurisääntöjen opettaminen on helpointa ZoneAlarmille ja Nortonille. Zone ja Norton yleensä tunnistivat sovelluksen sekä tarjosivat hyödyllistä lisätietoja ja vinkkejä. Myös F-Securen kuittaukset olivat varsin selkeitä. Myös muut yleensä tunnistavat ainakin yleisimmät käyttöjärjestelmän palvelut. Normanin palomuuri kiusaa käyttäjää tarpeettoman monilla kyselyikkunoilla ja hiirenklikkailuilla. Turtumus on turvariski. Vertailu > Tietoturvapaketit F-Secure Kaspersky Personal McAfee Internet Internet Security 2006 Security Suite Security Suite 2006 Yhteinen hallintakonsoli on ei on Suomenkielinen on ei ei Sähköpostin tarkistus on on on Roskapostisuodatus on ei on Ad-ware ja spyware esto, ajonaik. on (1 on (1 on (1 Ad-ware ja spyware, skannaus on (1 on (1 on (1 Rootkit-torjunta on ei ei Instant messaging -lisäpiirteet ei ei on Web-mainossuodin ei ei on Web-sisältösuodin, lapsilukko on (2 ei on Antiphishing ei ei on Palomuurisovellus/-portti on / on on / on on / on Palomuurin varoitusten kuittaus ok ok ok Profiilivalinta / verkon autotunnistus ei / ei ei / ei ei / ei Puhelinverkkoyhteyksien hallinta on ei ei Wlan-seuranta ei ei ei Korvaa XP:n tietoturvakeskuksen ei ei ei Virustarkistus ennen asennusta ei ei ei Tarkistettavien kohteiden rajaus monipuolinen on ei Selainperustainen antivirus ei ei on 1) Virustorjunnan ja skannauksen yhteydessä. 2) Lapsilukko sisältää myös aikarajoitusten mahdollisuuden. 3) Norman Adware, sisältyy plus-pakettiin. 26 MikroPC 2 / 2006

4 Antiphishing Henkilökohtaisten tietojen suojausohjelmalle kerrotaan lista tiedoista ja tunnuksista, joita ei verkkoon saa lähettää. Siisteimmin tämä on toteutettu ZoneAlarmissa ja Symantecissa. Zone tallentaa tiedot salattuna. Alarmissa tiedostojen tyyppilistoja ei voida muokata. Normanin virustorjunta-asetukset ovat sekavat. Testin nopein, PC-Cillin, tarvitsi runsaan gigatavun kokoisen testiaineiston virusskannaukseen noin 44 sekuntia. F-Secure, Panda ja ZoneAlarm olivat lähes yhtä vikkeliä. Kaspersky ja Norman hävisivät kärkijoukolle jonkin verran. Samaa aineistoa Norton pupelsi peräti noin 3,5 minuuttia eli lähes viisi kertaa kauemmin kuin kärkijoukko. McAfee tarvitsi tehtävään vajaat kaksi minuuttia. VIRUSTORJUNNAN SÄÄDÖISSÄ EROJA Kaikki testin ohjelmat tarjoavat vastalääkkeet viruksia sekä mainos- ja vakoiluohjelmia vastaan. Perustason virustorjunnassa kaikki testiohjelmat täyttävät paikkansa. ZoneAlarmin uskottavuutta tosin heikentää se, että virustorjunnalla ei ole mitään virallisia sertifiointeja. Selkeimmät ja monipuolisimmat virustorjunnan säädöt ja asetukset löytyvät F-Securesta, Symantecista ja Pandasta. F-Securessa myös torjuntaraportit ovat erityisen selkeät, seikkaperäiset ja luettavat. Kasperskyn ja McAfeen virustorjunnasta puuttuu tarkistettavien kohteiden rajaus (exclude). Ominaisuutta tarvitaan, jos käytössä on torjuntaohjelman kanssa huonosti toimeen tuleva sovellus. Zone- VERKKOROSKA KURIIN Joihinkin sähköpostiohjelmiin, kuten Outlook 2003:een, sisältyy hyvä roskapostisuodatus. Erillisiä suodattimia ei silloin tarvita. Käypä vaihtoehto on myös roskapostin suodatuspalvelun ostaminen internet-operaattorilta. Kasperskya ja Normania lukuun ottamatta vertailun ohjelmat tarjoavat roskapostitorjunnan. Kokonaisuutena onnistunein roskapostisuodatin on tarjolla ZoneAlarmissa: säädöt ovat monipuoliset, toimivat ja selkeät. McAfeen suodatin on monipuolinen, mutta asetukset saisivat olla selkeämmät. Symantec on selkeä ja Panda äärimmäisen pelkistetty, muut perustasoa. > Norman Norton Internet Panda Platinum PC-cillin ZoneAlarm Internet Control Security Internet Security Internet Security 14 Security Suite 5.5 ei on on on on on on on ei ei on on on on on ei on on on on on (3 on (1 on on on on (3 on (1 on on on ei ei ei ei ei on on on ei on on on ei ei on on on on on on ei on on on on, hyvä on / on on / on on / on on / on on / on huono hyvä ok ok hyvä ei / ei on / on on / on on / on, hyvä ei / on ei ei ei ei ei ei ei on on ei ei kyllä ei ei ei ei pikatarkastus pikatarkastus pikatarkastus ei on on on on on, suppea ei on on on ei MikroPC 2/

5 F-Secure Internet Security 2006 Kaspersky Personal Security Suite McAfee Internet Security Suite 2006 Norman Internet Control versio 5.81 Valmistaja: F-Secure Hinta (1 vuosi): 79,90 e Jatkovuosi/päivitys: 55,90 e Valmistaja: Kaspersky Lab Hinta (1 vuosi): 59,95 e Jatkovuosi/päivitys: n. 48 e Valmistaja: McAfee Inc Hinta (1 vuosi): 79,95 e Jatkovuosi/päivitys: ei tiedossa Valmistaja: Norman Ibas Hinta (1 vuosi): 79,30 e Jatkovuosi/päivitys: 47,60 e 91 F-Securen Internet Security 2006 nousee testin voittajaksi erinomaisen käyttöliittymän sekä tasaisen hyvien ja monipuolisten ominaisuuksien ansiosta. Ohjelma on kokonaan suomenkielinen, ja se sopii sekä koti- että yrityskäyttöön. Selkeä hallintakonsoli näyttää ohjelmiston tilan havainnollisesti ja luotettavasti yhdellä silmäyksellä. Osaajalle on tarjolla monipuoliset säädöt, joilla ei kuitenkaan liikaa kiusata rivikäyttäjää. Asennus on helppoa ja näppärää: sujuu ilman buuttauksia. Turvataso oletusasetuksin on hyvä. Liikkuva käyttäjä arvostaa liukusäädintä, jolla turvataso voidaan asettaa sopivaksi ympäristön mukaan. Asetusprofiileja ei tarjota. Ohjelmapalomuurin ilmoitukset on helppo kuitata, mutta ne eivät tarjoa yhtä paljon tietoa kuin Norton ja Zone. Yksityistietojen suojausta (privacy control) ei tarjota. Virustietokantojen päivitystahti oli testin ripein ja virustarkistus yksi testin nopeimmista. + Käyttöliittymä, suomenkielinen + Tasaisen laadukas kokonaisuus Anti-phishing puuttuu 63 Kasperskyn Personal Security Suite jää kokonaisarvioissa testin toiseksi huonoimmaksi. Käyttöliittymässä ja asennuksessa on parantamisen varaa. Ominaisuudet ovat kilpakumppaneita suppeammat. Suomenkielistä versiota ei ole. Paketin asennus tuo koneeseen kaksi erillistä ohjelmistoa: Anti-virus ja Anti-hacker. Molemmilla on erillinen ohjaus, mikä hankaloittaa kokonaisuuden hallintaa. Käyttöliittymä voisi olla selkeämpi ja yhdenmukaisempi. Pelkistetty palomuuri tarjoaa niukasti mukautusmahdollisuuksia. Roskapostin suodatusta ei tarjota. Myöskään yksityistietojen suojausta, www-mainossuodatusta tai lapsilukkoa ohjelmistossa ei ole. Virustorjunnan säädöt ovat niukat, mikä voi haitata erityisesti vaativaa käyttöä. Esimerkiksi valitun hakemiston sulkemiselle tarkistusten ulkopuolelle ei löytynyt asetusta (exclude). Liikkuvan käyttäjän tarvitsema suojaustason säätö sujuu liukusäätimellä. Virusskannaus on nopeahko Hinta Epäyhtenäinen käyttöliittymä Englanninkielinen Suppeat ominaisuudet Yritystuotteistaan paremmin tunnetun McAfeen Internet Security Suite paketti on varsin kattava, mutta kokonaisuutena se arvioitiin testin keskitasoa heikommaksi. Ohjelmasta ei ole kaupan suomenkielistä versiota. Hallintakonsoli on sinänsä siisti mutta hiukan päälleliimatun tuntuinen. Security index -lukuarvo kuvaa turvan tasoa. Ohjelmilla on myös erilliset tilaruutunsa. Asetuksissa asiat on jaettu turhan moniin, erillisiin ruutuihin: yleiskuvan saaminen on vaivalloista. Päivitykset piti erikseen käynnistää. Päivitysten jälkeen ärsyttävän usein vaaditaan koneen buuttaus eli uudelleenkäynnistys. Virustorjunnan raportoinnissa parannettavaa, asetusmahdollisuudet ovat puutteelliset. Hakemiston jättäminen torjunnan ulkopuolelle ei onnistu. Virusskannaus oli testin toiseksi hitain. Palomuurin asetukset ovat monipuoliset, mutta käyttöliittymä saisi olla selkeämpi. Keskitasoa monipuolisempi roskapostisuodatus. Liikkuvaa käyttöä haittaa selkeän säätimen ja profiilien puute. + Roskapostisuodatus Käyttöliittymässä parannettavaa Puutteita säädöissä Hankala liikkuva käyttö 59 Norjalaisen Norman Ibasin Internet Control jäi kokonaisuutena testin peränpitäjäksi sekavan käyttöliittymänsä ja turvapuutteidensa vuoksi. Ohjelmisto on myös kilpakumppaneitaan suppeampi. Nykyisin samanhintaiseen plusversioon sisältyy myös mainos- ja vakoiluohjelmien torjunta. Oletusasennuksen jäljiltä palomuurissa on katastrofaalisia reikiä. Esimerkiksi resurssien jakaminen ja jakoihin kytkeytyminen onnistuu varoituksitta, vaikka palomuuri on päällä. Yhtenäistä hallintakonsolia ei ole. Käyttöliittymän jäsentely on sotkuinen, mitä suomenkielisyys ei paikkaa. Palomuurin opettaminen on työlästä tarvittavien lukuisten hiirenklikkausten vuoksi. Virustorjunta on paketin käyttökelpoisin osa, joskin asetukset ovat niukat. Liikkuvan käyttäjän tarvitsemaa helppoa turvatason säätöä tai profiileja ei tarjota. Ei myöskään yksityistietojen suojausta. Ohjelmasta on luvassa täysin uusittu versio myöhemmin tänä vuonna. + Suomenkielinen Oletusasetusten turva-aukot Sekava käyttöliittymä Ei roskapostisuodatusta Säädöt liikkuvassa käytössä 28 MikroPC 2 / 2006

6 Norton Internet Security 2006 Panda Platinum 2006 Internet Security PC-cillin Internet Security 14 ZoneAlarm Security Suite 5.5 Valmistaja: Symantec Hinta (1 vuosi): 79,99 e Jatkovuosi/päivitys: 45,83 e/ 59,99 e 90 Symantecin Norton Internet Security 2006 kiilaa testin kakkoseksi ja toimituksen valinnaksi vain vaaksan F-Securen perässä. Norton tarjoaa suomennetun, toimivan käyttöliittymän sekä monipuoliset ja tasaisen hyvät ominaisuudet. Ohjelma sopii sekä kuluttaja- että yrityskäyttöön. Palomuurin viestit ovat testin havainnollisimmat: ohjelman tunnistus, ymmärrettävät avusteet ja hyvät vinkit helpottavat sääntöjen opettamista. Asetukset voidaan tallentaa profiileiksi. Verkon automaattitunnistuksen ansiosta liikkuva käyttö on sujuvaa. Hallintakonsoli on selkeä ja ohjelmisto jouheva kokonaisuus, vaikkakaan ei aivan F-Securen veroinen. Lokien toteutus on testin paras. Nortonin tarjoama uhkakartoitus tarkistaa muun muassa järjestelmäasetuksia ja varoittaa uhkista. Virusskannaus oli testin ylivoimaisesti hitain. Norton tarvitsi testiaineiston tarkistamiseen yli neljä kertaa enemmän aikaa kuin testin nopeimmat ohjelmat. + Hyvä käyttöliittymä, suomenkielinen + Monipuolinen + Profiilit Virustarkistuksen hitaus Valmistaja: Panda Software Hinta (1 vuosi): 64,95 e Jatkovuosi/päivitys: 49,95 e 85 Pandan Platinum 2006 Internet Security on monipuolinen ja toimiva turvaohjelmisto, joka kisaa pronssitilasta tasapäisesti Zone Alarmin kanssa. Ohjelman parasta antia ovat suomenkielinen käyttöliittymä konsoleineen sekä virustorjunta. Käyttöliittymässä on silti vielä parantamisen varaa. Tasoja on turhan paljon, mikä tekee kokonaisuuden hiukan pirstaleiseksi. Päivitykset vaativat kömpelön tuntuisen rekisteröinnin. Palomuuri voisi olla selkeämpi ja sovellushallintapiirteet monipuolisemmat. Asetusprofiilit ja verkkoympäristön automaattitunnistus helpottavat reissureiskan elämää. Roskapostin suodatus on toimiva mutta säätömahdollisuudet suppeat. Virusskannaus toimi testeissä vikkelästi. Osaajalle tarjotaan hyvät asetusmahdollisuudet. Virusraportit ovat pelkistettyjä. Tarjolla on myös perustason anti-phishing. Ohjelma osaa varoittaa langattomaan lähiverkkoon kytkeytyvistä uusista koneista (wifi intrusion detection). + Suomenkielinen + Profiilit, liikkuva käyttö + Wlan-lisäturva Kömpelyydet käyttöönotossa Valmistaja: Trend Micro Hinta (1 vuosi): 59 e Jatkovuosi/päivitys: 49 e 82 Trend Micron PC-cillin Internet Security 14 on testin edullisin ohjelmisto, vaikka se sisältää keskeisimmät turvan osa-alueet. Hinta-laatusuhde on hyvä, sillä kokonaisarvosana on testin keskikastia. Ohjelmistosta ei ole tarjolla suomennettua versiota. Tilakonsoli näyttää selkeältä, mutta muutoin englanninkielisessä käyttöliittymässä on vielä jonkin verran parantamisen varaa. Tasoja ja ikkunoita on turhan paljon, jäsentely voisi olla johdonmukaisempi. Pientä häiriötä aiheuttaa se, että päivitykset eivät pyöri taustalla, vaan työntyvät näkyville. Liikkuvaa käyttöä helpottavat sijaintiprofiilit ja verkon automaattitunnistus. Verkkoon kytkeytymiseen kysytään kuittaus, mikä on turvallisuuden kannalta hyvä. Testiaineiston viruskannaus oli testin nopein. Virustorjunnan asetukset ovat asialliset, mutta eivät yhtä monipuoliset kuin testin parhaissa. Tarjolla on myös perustason roskapostisuodatus ja anti-phishing, mutta ne eivät ole oletuksena päällä. + Hinta + Profiilit, liikkuva käyttö + Wlan-lisäturva Englanninkielinen Valmistaja: Zonelabs Hinta (1 vuosi): 69,95 USD Jatkovuosi/päivitys: ei tiedossa 86 Hyvistä ilmaispalomuureistaan tunnetuksi tulleen Zonelabsin ZoneAlarm Security Suite 5.5 kisaa tasapäisesti vertailun pronssisijasta Pandan paketin kanssa. Suomenkielistä versiota ei kuitenkaan ole tarjolla. Ohjattu asennus on selkeä ja käyttöliittymä varsin onnistunut. Tilasivu voisi olla informatiivisempi. ZoneAlarmin bravuuri on selkeä ja monipuolinen palomuuri, jota erityisesti liikkuva käyttäjä arvostaa. Palomuurin viestien luettavuutta parantaa se, että Zone usein tunnistaa sovelluksen ja osaa tarjota avusteita sekä vinkkejä. Tutuksi tunnistettuun verkkoon kytkeydyttäessä ohjelma ei kysy kuittausta. Zonen yksityistietojen suojaus on testin monipuolisin. Virusskannaus on nopea, mutta virustorjunnan asetusmahdollisuudet voisivat olla monipuolisemmat. Alueen poissulkeminen tarkistukselta onnistuu, mutta tyyppilistoja ei voi muokata. Uskottavuutta heikentää se, että virustorjuntaa ei ole sertifioitu. + Palomuuri + Yksityistietojen suojaus Englanninkielinen Virustorjunnalla ei sertifiointeja > MikroPC 2/

7 Palomuuri varoittaa mitä tehdä PALOMUURIN VAROITUSVIESTI on aina luettava huolellisesti. Viestistä pitäisi yrittää päätellä, onko kyse normaalista tapahtumasta vai turvauhkasta. Aina johtopäätöstä ei ole helppoa tehdä. Perustapauksessa ulospäin pyrkivä liikenne sallitaan: selaimen ja sähköpostin yhteydenotot, päivitykset ja niin edelleen. Sovelluksen toimiminen palvelimena eli sisääntulevan liikenteen salliminen on syytä miettiä tarkemmin. Tällaisia ovat esimerkiksi erilaiset vertaisverkkosovellukset, kuten Skype tai Bittorrent. Varoitus saattaa myös johtua käyttöjärjestelmän, varus-, sovellus- tai apuohjelman virheellisistä asetuksista. Yleiseen verkkoon ei pidä koskaan avata esimerkiksi windowsin resurssijakoja sellaisenaan. Oudot yhteysyritykset saattavat olla myös merkki virus- tai haittaohjelmasta, joka on saattanut muuttaa työaseman esimerkiksi roskaposti- tai virustehtaaksi. Jos on aihetta epäillä tartuntaa, verkkoyhteys katkaistaan tarvittaessa irrottamalla verkkopiuha ja poistetaan mahdollisesti löytyvät pöpöt. Joskus vakoiluohjelmaskannaus kannattaa varmistaa vielä toisella, esimerkiksi verkosta ilmaiseksi saatavalla ohjelmalla. Lisätietoja selvittelyihin Apua epämääräisen sovelluksen tai prosessin tunnistamiseen voi hakea esimerkiksi seuraavista lähteistä: kertoo perustietoja kuten riskiluokituksen, luokittelun mainos-, haitta- tai virusohjelmaksi. html kertoo lyhyen kuvauksen prosessista ja antaa usein suosituksen prosessin verkkoliikenteen sallimisesta tai estämisestä palomuurissa. Viime lehdessä esitelty Process Explorer-ohjelma antaa myös tukea prosessien tulkintaan. Ilmaista tietoturvaa VIRUSTORJUNTA Tunnetuimpia ilmaisia virustorjuntaohjelmia ovat H+BEDV AntiVir Personal Edition, Alwil Avast! Home Edition ja Grisoft AVG Free. Ohjelmat eivät ole aivan huuhaata, sillä ne ovat viime aikoina läpäisseet esimerkiksi Virus Bulletin 100% -sertifiointitestit. Kaikki ilmaistuotteet eivät tarjoa reaaliaikaista suojaa. Päivityksiä tulee kaupallisia tuotteita verkkaisemmin, mikä merkitsee heikentynyttä suojaa. Virustorjuntapaketit löytyvät osoitteista: AntiVir: Avast!: AVG: free.grisoft.com VIRUSSKANNAUS SELAIMELLA Monilla kaupallisilla virustorjuntaohjelmistojen valmistajilla on tarjolla myös selainperustainen virustarkastussovellus. Selainperustainen ohjelma on joko javaappletti tai active-x sovellus, jolla voi tarkastaa koneen, jossa epäilee virustartuntaa. Webskanneri ei korvaa oikeaa torjuntaohjelmaa, sillä koneen jatkuva suojaus ei onnistu. Online-virustarkastimet löytyvät osoitteista: F-secure: support.f-secure.fi/fin/home/ ols.shtml McAfee: us.mcafee.com/root/mfs/default. asp?cid=9914 Symantec: security.symantec.com Ohjelmien valvonta Symantecin ja Zonen palomuurien reagointi uusiin verkkoyhteyttä yrittäviin sovelluksiin on testin parasta tasoa. Symantecin hälytysavustaja kertoo sovelluksesta tärkeimmät tiedot. Niiden perusteella voi tehdä päätöksen verkkoliikenteen sallimisesta tai estämisestä. Panda: html Trend: housecall.trendmicro.com/ PALOMUURIT Sunbelt Kerio Personal Firewall ja ZoneAlarm ovat kaksi oivaa palomuurisovellusta, joista on saatavana ilmainen versio kotikäyttäjille. ZoneAlarmin ilmaisversio päihittää monet kaupalliset ohjelmistot 6 0. Palomuurit voi ladata osoitteista: Kerio: cfm ZoneAlarm: HAITTAOHJELMATORJUNTA Mainos- ja vakoiluohjelmien etsimiseen ja poistamiseen on useita kotikäyttäjille ilmaisia työkaluohjelmia. Näiden parhaimmistoa ovat Lavasoftin Ad-Aware SE sekä Spybot Search & Destroy, joka haittaohjelmien etsimisen ja poistamisen lisäksi osaa immunisoida koneen tiettyjä hyökkäyksiä vastaan. Molemmat ohjelmat ovat saatavina myös suomenkielisinä. Ad-Aware: Spybot-S&D: spybot.safer-networking. de/fi/index.html Haittaohjelmista lisää sivulta MikroPC 2 / 2006

8 Tietoturvapaketit > Kouluarvosanat Käyttö- Palo- Virus- Roskapostin Liikkuva Lisä- Pisteet liittymä muuri torjunta suodatus käyttö ominaisuudet (maksimi 100) Painotus 25 % 20 % 25 % 10 % 10 % 10 % F-Secure Kaspersky McAfee Norman Norton Panda PC-cillin ZoneAlarm Keskiarvo 8,0 7,8 8,1 7,3 7,5 8,0 Näin testasimme TESTIKONEENA KÄYTETTIIN 1,6 GHz:n Pentium- M:n kyyditsemää, 512 megatavun muistilla varustettua Dell Latitude D510 -sylimikroa, jossa oli käyttöjärjestelmänä Windows XP pro SP2. Kukin ohjelma asennettiin omaan, käyttöjärjestelmän asennuksen jälkeen puhtaaseen levyosioonsa. Turvaohjelmapaketit ja niihin tarjolla olleet päivitykset ladattiin valmistajansa web-sivuilta tammikuun 2006 alussa. Ohjelmien tarkastelussa keskityttiin käytettävyyteen, käyttöliittymään ja asetuksiin. Ohjelmistojen toimintaa kokeiltiin erilaisissa verkkoympäristöissä. Ohjelmallisen palomuurin toimintaa ja käyttäytymistä tutkittiin erilaisilla tyypillisillä sovellusohjelmilla, määrittelemällä työasemaan jaettuja verkkoresursseja sekä tekemällä toiselta lähiverkon tietokoneelta tcp-porttiskannaus tutkittavalle työasemalle. F-Secure Kaspersky McAfee Norman Norton Panda PC-cillin ZoneAlarm Virusten skannausnopeus MikroPC 2/ Sekuntia Skannattuja testitiedostoja yhteensä kpl, 1,17 Gt. Testaajan kommentti parempi Vielä riittää turvaamista 206 1,2 gigatavun laajuisen aineiston skannausnopeus oletusasetuksin. Norton on selvästi hitaampi kuin muut. Hitain ei ole yksiselitteisesti huonoin eikä nopein välttämättä turvan kannalta paras. Tarkastusmenetelmissä on isoja eroja. Täydellinen skannaus tehdään yleensä taustalla tai koneen ollessa muuten käyttämättömänä, joten skannaus ei juuri haittaa käyttöä. Sisällönsuodatus lapsilukko Www-sisällön suodatuksella eli lapsilukolla voidaan rajoittaa pääsyä haitallisille tai sopimattomille sivustoille. Kuvassa Pandan suodatin. ROSKAN, KIUSAN JA HAITAN TOR- JUNNASTA on kasvanut oma ohjelmistoteollisuuden haaransa. Tietoturvaohjelmisto on tietokoneen välttämätön lisävaruste. Parhaidenkin torjuntaohjelmien perimmäinen turva on kuitenkin päälle liimattua. Turvaohjelma paikkaa verkkojen, ohjelmistoarkkitehtuurien ja käyttöjärjestelmien suunnitteluvirheitä. Käyttäjältä kysytään aivan liikaa ja liian vaikeita. Xyz187_22.exe pyrkii verkkoon, sallitaanko? Mistä ruokareseptiä netistä metsästävä käyttäjä sen voisi tietää. Moni vastaakin siksi sattumanvaraisesti kyllä tai ei. Lopulta myös ruutuun älä kysele enää ilmestyy rasti. Lopputulos: turhia turva-aukkoja, toimimattomia sovelluksia. Onneksi tilanne ei ole aivan lohduton. Parhaat turvaohjelmat älyävät nykyisin jotakin jo itsekin eikä kaikkien viestien ymmärtämiseksi tarvita enää tietoliikenneinsinöörin koulutusta. Ihannetilasta ollaan silti vielä kaukana. Turvallisuuden pitäisi olla sisäänrakennettua, käyttäjälle mahdollisimman huomaamatonta. Ehkä avuksi tarvitaan teköälyä. Kenties digitaaliset allekirjoitukset ohjelmiin auttavat. Ehkä verkko- ja sovellusarkkitehtuurit menevät kokonaan uusiksi. VESA YLÄ-JÄÄSKI > MikroPC 2/

9 Palomuuri ZoneAlarmin palomuurin sovellushallinta on erillisten turvavyöhykkeiden ansiosta testin monipuolisin. Myös sääntöjen esittäminen on esimerkillisen selkeätä. Säätöjä reissureiskalle KANNETTAVAAN MIKROON perustuva liikkuva käyttö asettaa palomuurin säädöille erityisvaatimuksia. Kotia tai työpaikan suojattua sisäverkkoa varten viritetyt säädöt pitää päästä rukkaamaan aivan toiseen asentoon vaikkapa nettikahvilan wlan-liitännän kautta surffailtaessa. F-Securessa ja Kasperskyssa turvataso voidaan asettaa ympäristön mukaiseksi käytännöllisen liukusäätimen avulla. Täysille wlanhotspotissa ja avoimeksi turvallisessa työpaikan verkossa. ZoneAlarmin palomuurin säädöt ovat testin havainnollisimmat ja selkeimmät. Säännöt määritellään erikseen luotettavalle verkolle ja yleiselle internetille. Ohjelma opetetaan verkko-osoitteen perusteella automaattisesti tunnistamaan ympäristön tyyppi. Norton, Panda ja PC-Cillin tarjoavat mahdollisuuden tallentaa eri ympäristöjen mukaiset palomuurimääritykset omiin profiileihinsa. Verkon automaattitunnistuksen ansiosta käyttö on erittäin kätevää. Koska kukin profiili opetetaan muurille erikseen, työtä on F-Securea ja Kasperskya enemmän. Toisaalta kontrolli on täsmällisempi. Normanissa ja McAfeessa ei ole profiileja eikä selkeää, yhtä liukusäädintä turvatason säätöön. Nämä ohjelmat soveltuvat huonosti käytettäväksi vaihtelevissa ympäristöissä. Säätö on vaivalloista ja riskit virheisiin kasvavat. PC-cillin ja Panda osaavat antaa varoituksen, kun langattomaan verkkoon kytkeytyy uusia koneita. Tästä voi olla hyötyä sekä kotona että reissussa. Tietoturvapaketit > Asian ydin Helppous parantaa turvaa Trend, Panda, Symantec ja ZoneAlarm tunnistavat, kun tietokone kytketään uuteen tietoverkkoon, ja osaavat tällöin kysyä käyttäjältä, minkälaiset asetukset otetaan käyttöön. Ainakin Trend tunnistaa verkon perustuen muuhunkin kuin pelkästään ip-osoitteeseen. Turvavinkkejä liikkuvalle käyttäjälle Sopiva torjuntaohjelma. Valitse turvaohjelma, jonka palomuurissa on joko profiilit tai helppo säädin turvatasolle. Huolehdi päivityksistä. Jos istunnot ovat lyhyitä, esimerkiksi sähköpostin lukemista, käyttöjärjestelmä ja turvaohjelmistot eivät välttämättä ehdi päivittyä. Anna turvaohjelman päivittyä ennen sähköpostien latausta varsinkin, jos edellisestä päivityksestä on jo aikaa. Palvelutarjoajan tietoturva. Ole entistä valppaampi, kun yhteyden tarjoaja ei ole tuttu. Mihin tahansa langattomaan verkkoon ei kannata kytkeytyä. Tarkkaile asetuksia. Kun kytkeydyt verkkoon muualla kuin vakiopaikoissa, tarkista tarvittaessa profiili. Automaattivalinta ei ole erehtymätön. Liikenteen salaus. Etenkin reissussa vaihtelevien yhteyksien kautta käytä salausta luottamuksellisen tiedon siirrossa. Joko vpn tai selaimessa ssl. TIETOKONEENSA SUOJAKSI kannattaa hankkia kattava, helppokäyttöinen, kaupallinen turvaohjelmapaketti varsinkin, jos käytössä on laajakaistayhteys. Ilmaisohjelmien turva ei ole yhtä hyvä hitaampien päivitysten ja vaikeamman hallinnan vuoksi. Testin voittajaksi kohosi F-Securen Internet Security ohjelmisto parhaan käyttöliittymän, parhaan virustorjunnan ja tasaisen laadukkaiden ominaisuuksien ansiosta. Lähes yhtä hyviin pisteisiin ylsi Symantecin Norton Internet Security Monipuolinen Norton on toimituksen valinta erityisesti vaativaan matkakäyttöön. Kärki on tasainen. Pronssitilasta kisaavat Pandan Platinum 2006 Internet Security ja Zonelabsin Zone Alarm Security Suite 5.5 häviävät vain turvan mitalla muille mitalisteille. Englanninkielinen Trend Micron PCcillin Internet Security 14 tarjoaa asiallisen turvatason muita pari kymppiä halvemmalla. Panda, ZoneAlarm ja PC-cillin sopivat hyvin myös liikkuvaan käyttöön kannettavan mikron turvaksi. 32 MikroPC 2 / 2006