Az Opswat felmérése szerint a világon minden második számítógépet ingyenes antivírusszoftver védelmez, és sok otthoni felhasználó abból indul ki, hogy nem akar fizetni valamiért, amit ingyenesen is megkaphat. De igazuk van?

A jól ismert mondás úgy tartja, hogy „Ajándék lónak ne nézd a fogát!”. Illik-e ennek alapján közelebbről is megvizsgálni az ingyenes vírusirtó szoftvereket? Szerintünk mindenképpen igen.

Egyrészt azért, mert komoly a tét: a kártevők ellophatják e-mail címünket, hogy aztán kéretlen levelekkel áraszthassák el postaládánkat a bűnözők. De veszélyben vannak jelszavaink és hitelkártyaadataink is: a bűnözők megcsapolhatják bankszámlánkat és hozzáférhetnek levelezésünkhöz. Végül ne felejtkezzünk el a zsaroló vírusokról, amelyek összes dokumentumunkat és fényképünket képesek titkosítani, hogy aztán váltságdíjért zsaroljanak bennünket.

A másik indokunk a részletes vizsgálatra, hogy az ingyenes vírusirtó szoftverek csak látszólag ingyenesek. Valójában gyakran reklámokat jelenítenek meg a számítógépünkön – önmaguk fizetős változatai mellett akár harmadik fél termékeit is hirdethetik. Ezért pedig fizetünk a gépünk erőforrásaival és figyelmünkkel is.

Magas pontszám a teszteken?

Ha megtekintjük az ingyenes vírusvédelmi megoldások teszteredményeit, azt látjuk, hogy ezek a szoftverek gyakran magas pontszámokat érnek el a független vizsgálatokban. A legtöbb ilyen teszt azonban az alapvető védelmi képességet: a vírusvédelmet vizsgálja.

A mai kártevők viszont sokszor nem fájlként terjednek, hanem olyankor kerülnek a gépre, amikor felkeresünk egy fertőzött weboldalt, vagy akár egy üzenetküldő alkalmazáson keresztül érkeznek meg hozzánk. Ez azt jelenti, hogy egy modern biztonsági szoftvernek képesnek kell lennie az átjárók lezárására is: védenie kell böngészés közben, át kell vizsgálnia az e-mail forgalmat, és tűzfalat is kell tartalmaznia a nyitott portok lezárása érdekében. Ezeket pedig az ingyenes vírusirtó szoftverek általában nem teszik. (Érdemes megvizsgálni a népszerű ingyenes vírusirtók ingyenes és fizetős verziója közötti különbséget a gyártóik honlapján!)

Vannak olyan tapasztalt felhasználók, akik mindennek tudatában vannak, és ezért az ingyenes vírusirtók védelmét további alkalmazásokkal – például egy független tűzfallal – egészítik ki. Ez már egy félmegoldást jelent a problémára, de a tűzfal és a vírusvédelem ebben az esetben nem kommunikál egymással, így például a tűzfal egy gyanús fájl átvizsgálása érdekében nem „riaszthatja” a vírusvédelmi komponenst. Ennél is nagyobb problémát jelent azonban, hogy az ingyenes vírusirtó szoftvereket tömegesen használják tapasztalatlan felhasználók, akik nincsenek tudatában annak, hogy az általuk telepített szoftver csak a veszélyek egy része ellen nyújt védelmet.

Egyre kevésbé működnek

Mivel egyre többen fizetünk az interneten keresztül, az adathalász támadások egyre nagyobb arányban koncentrálnak arra, hogy az értékes adatokat közvetlenül online tulajdonítsák el. Az ilyen támadások ellen az ingyenes szoftverek nem nyújtanak védelmet, mivel a fizetős vírusirtókkal ellentétben többnyire sem az e-mail forgalmat, sem a böngésző (http port) forgalmát nem figyelik.

Miért léteznek ingyenes vírusirtó szoftverek?

Az ingyenes vírusirtó szoftverek üzleti alapmodellje, hogy egy alapverziót biztosítanak, amelyet rengeteg felhasználó telepít. Ebből az alapverzióból szándékosan kihagynak fontos komponenseket (például a tűzfalat, vagy alapvető védelmi funkciókat), annak érdekében, hogy a telepítés után a biztonságtudatos felhasználók a prémium verziót megvásárolják. Ez egy jól ismert marketingtechnika, az úgynevezett freemium modell. Ez arra épít, hogy az ingyenes alapverziót általában rengetegen használják, a kisebb, fizető felhasználótábortól érkező bevételek azonban fedezik a fejlesztési költségeket, valamint a víruslaboratórium magas fenntartási költségét.

Elfogadható-e ez az üzleti modell akkor, ha a biztonságról van szó?

A fizetős vírusirtó szoftverek gyártói ezt nem így gondolják. Noha könnyedén tudnának ingyenes verziót készíteni a saját szoftvereikből, ha kikapcsolnának néhány védelmi modult (http-szűrés, e-mail forgalom vizsgálata, magatartás-alapú védelem, exploit protection vagy tűzfal – hogy csak néhányat említsünk), ezt mégsem teszik meg. Nem szeretnék megtéveszteni a saját felhasználóikat a teljes védelem ígéretével, és nem szeretnék veszélyeztetni sem őket.

Az ilyen ingyenes vírusirtók ugyanis lehet, hogy magas pontszámot tudnak elérni az olyan teszteken, amelyek a merevlemezeken tárolt kártevők felismerése alapján vizsgálják a vírusvédelem teljesítményét, de mégsem nyújtanak teljes védelmet. A megfertőzött felhasználók pedig nem tudnak kihez segítséget fordulni, hiszen az ingyenes vírusirtóhoz nem jár terméktámogatás.

Teljes értékű ingyenes vírusvédelem pedig a legjobb tudásunk szerint nem létezik Windows operációs rendszerre.

A fizetős vírusirtó szoftverek viszont a gyártójuk legjobb tudása szerinti teljes körű vírusvédelmet biztosítanak. A fizetős vírusirtókból nem hiányzik egyetlen védelmi technológia sem. A védelmi modulok kommunikálnak egymással, és együtt dolgoznak egy fertőzés betörésének a megakadályozásán. Ez igaz már az alapverziókra is (Antivirus), de nagyobb biztonsági csomagokra (InternetSecurity, TotalProtection) is. A fizetős biztonsági szoftverek fejlesztői emellett befektetnek a minőségbiztosításba és a terméktámogatásba is. Így a kompatibilitási problémákat hamarabb elhárítják, és segítséget nyújtanak minden egyes ügyfelüknek.

Az ingyenes vírusirtó szoftverek használatát éppen ezért kizárólag a tapasztalt felhasználók számára ajánljuk, akik figyelmesen felderítik, hogy milyen védelmi komponensek hiányoznak a választott megoldásból, és képesek ezeket más szoftverek telepítésével pótolni.

Azoknak viszont, akik teljes körű védelemre vágynak a választott vírusirtó szoftvertől, kizárólag a fizetős megoldásokat javasoljuk. Ezek az olyan új veszélyek ellen is védelmet nyújtanak, mint például a böngészés közben letöltődő kártevők, vagy a külső alkalmazásokba került biztonsági rések (exploit protection). Ez pedig különösen fontos abban a korban, amikor a számítógépen tároljuk minden munkánkat és levelezésünket, és az interneten keresztül vásárolunk és intézzük banki ügyeinket.