Sicherheit für alle – Wie wir Sicherheitsprodukte überprüfen

Obwohl es viele verfügbare Antivirenlösungen gibt, ist die Sicherheit von Heimcomputern bei weitem nicht perfekt. Einer der Hauptgründe ist, dass viele Entwickler im Feature-Rausch das wichtigste Puzzleteil vergessen: den Nutzer. Sie entwerfen komplizierte Sicherheitslösungen mit vielen Funktionen, die normale Benutzer nicht verstehen und keine Ahnung haben, wie man sie benutzt. Unser Team hat es sich zur Aufgabe gemacht, Sicherheitslösungen zu finden, die Ihren Computer effektiv vor Malware schützen und für die meisten, wenn nicht alle Menschen einfach zu bedienen sind. In diesem Artikel möchten wir Sie über unseren Ansatz bei der Serie „Sicherheit für alle“ informieren, beschreiben, wie wir jedes Produkt testen, und erklären, was jedes unserer Abzeichen bedeutet:

Inhalt

1. Was macht Digital Citizen?
2. Welche Arten von Sicherheitsprodukten testen wir?
3. Wie wir unsere Sicherheitstests durchführen
4. Urteile und was sie bedeuten
5. Fazit

Was macht Digital Citizen?

Üblicherweise haben sich Prüfer auf die Funktionen und Fähigkeiten von Sicherheitssoftware konzentriert. Wir wollen es anders machen.

Wir wissen, dass ein richtig konfiguriertes Programm alle Sicherheitsanforderungen eines durchschnittlichen Benutzers erfüllen kann. Sie brauchen wahrscheinlich keine intelligenten Paketfilter, Tunneling-Funktionen, Protokollierungsfunktionen und ausgefallene Aktivitätsmonitore. Wahrscheinlich möchten Sie nur verdächtige Programme blockieren und sicherstellen, dass Ihr Computer vor Malware und Hackerangriffen geschützt ist. Darauf konzentrieren wir uns: Wie praktisch ist ein Programm zur Sicherung Ihres Computers? Nicht, was sein Potenzial ist, aber wie nützlich für jemanden, der sich nicht viel Mühe geben möchte, es zu benutzen oder etwas darüber zu lernen. Wir möchten das perfekte Sicherheitsprogramm für Ihre Großmutter oder jedes andere Familienmitglied finden, das denkt, dass Browser-Tabs schwer zu bewältigen sind.

Dafür gibt es einen logischen Grund: Die meisten Benutzer werden die meisten der erweiterten oder "zusätzlichen" Funktionen, die Sicherheitsprogramme bieten, wahrscheinlich nicht benötigen. Darüber hinaus werden die meisten Benutzer wahrscheinlich nicht zu viel Zeit in die aktive Sicherung ihrer Systeme investieren. Und selbst wenn sie genug Zeit investieren, mögen sie es wahrscheinlich nicht. Daher ist es nur fair anzunehmen, dass die meisten Benutzer zugängliche Software mit robusten Grundfunktionen benötigen, die einfach zu konfigurieren sind.

Welche Arten von Sicherheitsprodukten testen wir?

Wir testen hauptsächlich kommerzielle Produkte, die in Form von Sicherheitssuiten vertrieben werden. Diese Produkte bieten in der Regel einen vollständigen Schutz und wir können die Effizienz aller wichtigen Schutzmodule bewerten: Firewall, Antivirus und Antispyware. Im heutigen Cyberspace reicht es nicht mehr aus, nur ein Antivirenprogramm oder nur eine Firewall zu betreiben. Sie müssen mindestens diese drei Schutzebenen auf Ihrem Computer ausführen, zusammen mit Anti-Rootkit-Schutz und Echtzeit-Scannen des HTTP-Verkehrs.

Wie wir unsere Sicherheitstests durchführen

Im Laufe der Jahre haben sich unsere Rezensionen in Bezug auf Vollständigkeit, Länge und Qualität stark weiterentwickelt. Heute gliedern wir unsere Reviews in fünf wichtige Testbereiche:

1. Das Download- und Installationserlebnis – Wir bewerten zunächst die vermeintlich einfache Übung des Herunterladens und Installierens des Sicherheitsprodukts, das wir überprüfen. Wir betrachten die Anzahl der Schritte, die zum Herunterladen und Installieren des Produkts erforderlich sind, die erforderlichen Informationen, damit Sie das Produkt verwenden dürfen, die Größe des Downloads und die Anzahl der erforderlichen Neustarts, um die Installation abzuschließen. Uns interessiert auch, ob sich das Sicherheitsprodukt kurz nach der Installation selbst aktualisiert und wie freundlich die ersten Interaktionen sind.
2. Integration mit Windows, Webbrowsern und universellen Windows-Plattform-Apps – Viele Softwareentwickler neigen dazu, die neuen Funktionen zu ignorieren, die in Windows eingeführt werden. Um sicherzustellen, dass Benutzer eine gute Erfahrung machen, überprüfen wir zunächst, ob eine Sicherheitssuite die Windows-Firewall und den Windows Defender automatisch deaktiviert. Zwei Firewalls auf Ihrem System laufen zu haben, kann Benutzern Kopfschmerzen bereiten. Und Windows Defender verursacht wahrscheinlich Konflikte, wenn es gleichzeitig mit anderen Antivirenprodukten ausgeführt wird. Dann sehen wir uns an, wie stark sich eine Sicherheitssuite auf die Startzeit unseres Testcomputers auswirkt, wie viel Speicher von den Prozessen der Sicherheitssuite benötigt wird, um ausgeführt zu werden, und wie gut sie sich in Netzwerkfunktionen wie die Heimnetzgruppe integrieren lässt. Zu guter Letzt testen wir, ob Sie die laufenden Prozesse der Sicherheitssuite beenden können und wie gut sie sich in gängige Webbrowser wie Google Chrome, Mozilla Firefox, Microsoft Edge und Opera integriert.
3. Benutzerfreundlichkeit und Konfiguration - Wir beginnen unsere fortgeschritteneren Tests in diesem Abschnitt. Wir betrachten zunächst die verfügbaren Optionen zum Scannen Ihres Systems auf Malware, die standardmäßig geplanten Scans und die verfügbaren Planungsoptionen. Wir bewerten, wie einfach es ist, sich durch alle Menüs und Konfigurationsoptionen zurechtzufinden, ohne auf die Hilfedokumentation zugreifen zu müssen. Dann prüfen wir, wie einfach es ist, Zugang zu den von jedem Produkt angebotenen Supportdiensten, seiner Hilfedokumentation und Berichtsfunktionen zu erhalten, sofern diese verfügbar sind. Wir versuchen auch zu bewerten, wie einfach es ist, die Warnungen und Meldungen zu verstehen, die von dem von uns überprüften Sicherheitsprodukt geteilt werden. Benötigen die Leute ein Handbuch, um zu verstehen, was das Sicherheitsprodukt sagt, oder verwendet es einfaches Englisch, um mit den Benutzern zu kommunizieren?
4. Firewall-Schutz – Wir verwenden zwei Netzwerk-Schwachstellen-Scanner, um die Leistung der Firewall zu bewerten: Nmap und Nessus . Wir suchen nach Schwachstellen für bestimmte Arten von Netzwerkangriffen, offenen Ports und ihrer relativen Bedeutung für die Sicherheit Ihres Systems sowie nach allen anderen Informationen, die durch einen routinemäßigen Scan leicht identifiziert werden können: MAC-Adresse, Betriebssystem usw. Wir prüfen auch, ob Die Sicherheitssuite kann beim Verbinden mit einem neuen Netzwerk das richtige Sicherheitsprofil zuweisen, sodass Sie das beste Gleichgewicht zwischen Sicherheit und Zugriff auf Netzwerkfreigabefunktionen erhalten (bei Verbindungen zu sicheren, privaten Netzwerken).
5. Antiviren- und Antispyware-Schutz – Wir beginnen mit dem Besuch einiger bösartiger Websites, um zu sehen, ob die Sicherheitssuite den Benutzer beim Surfen im Internet schützt. Dann prüfen wir, wie jedes Sicherheitsprodukt mit externen Speicherlaufwerken umgeht. Wir platzieren mehrere Malware-Samples auf einem USB-Speicherstick, schließen ihn an unseren Testcomputer an und bewerten dann, was die Sicherheitssuite tut. Für unseren komplexesten Anti-Malware-Test führen wir eine saubere Windows 10-Installation auf unserem Testcomputer durch, wir implantieren Malware darauf und bitten dann das Sicherheitsprodukt, das wir überprüfen, sich selbst zu installieren und die gesamte Malware zu entfernen. Wir versuchen zu bewerten, wie gut die Antiviren-Engine ist, je nachdem, wie effizient sie die Malware entfernt, aber auch, wie schnell und wie einfach der gesamte Vorgang ist. Wir führen auch eine Reihe von Antivirus-Scans des gesamten Systems durch und überwachen, wie schnell die Antivirus-Engine Ihren Computer scannt. Wir holen auch eine zweite Meinung ein und prüfen, was andere unabhängige Sicherheitsorganisationen über die Effizienz der von uns bewerteten Produkte zu sagen haben. Es ist gut, eine zweite Meinung einzuholen, oder?
6. Zusatzfunktionen – Viele IT-Sicherheitsunternehmen entwickeln viele Zusatzfunktionen für ihre Sicherheitsprodukte. Wir installieren und verwenden jedes zusätzliche Tool, das mit einem bestimmten Produkt geliefert wird. Dabei analysieren wir, wie nützlich diese zusätzlichen Tools sind und ob sie einen Mehrwert für den Kunden bringen. Da wir dies für viele Eltern als wichtiges Sicherheitsfeature erachten, prüfen wir, ob ein Modul für die Kindersicherung verfügbar ist und ob es einfach einzurichten und zu verwenden ist. Wir suchen auch nach Safe Browsing-Funktionen bei Online-Transaktionen oder nach der Einbeziehung eines VPN-Dienstes.
7. Standardeinstellungen, die Sie möglicherweise anpassen möchten - Einige Sicherheitssuiten können Sie effizient schützen, tun dies jedoch nicht, da ihnen die richtigen Standardeinstellungen dafür fehlen. Wenn wir eine Sicherheitssuite testen, suchen wir auch nach den Einstellungen, die angepasst werden könnten, um Sie sicherer zu machen. Beispielsweise können viele Sicherheitssuiten automatische Antivirus-Scans planen, tun dies aber nicht. Wenn wir solche Einstellungen finden, führen wir sie in unserem Testbericht auf und empfehlen entsprechende Maßnahmen.

Wir versuchen, so vollständig wie möglich zu sein und einen guten Überblick über die Effizienz der einzelnen Produkte zu geben. Obwohl wir keine mathematische Formel haben, die wir verwenden, um das endgültige Urteil abzugeben, schauen wir uns an, wie gut jedes Produkt in all diesen Bereichen abschneidet, und geben unsere Empfehlungen weiter.

Urteile und was sie bedeuten

Wir verwenden ein Fünf-Sterne-Bewertungssystem, um unsere Produktempfehlungen zu teilen:

• 5 Sterne - Das sind die Besten der Besten, top of the top, la creme de la creme. Du bekommst das Bild! Es sind Sicherheitsprodukte, die wir jederzeit jedem empfehlen würden. Die in diesen Sicherheitspaketen enthaltenen Tools bieten Ihnen ein hervorragendes Maß an Schutz und tun dies auf großartige Weise, sowohl einfach zu verstehen als auch zu verwenden. Besser können Sicherheitsprodukte nicht sein.
• 4 Sterne - Dies sind sehr gute Sicherheitsprodukte. Wir empfehlen diese Sicherheitssuiten jedem, da es sich um erstklassige Produkte handelt, die Sie sehr gut vor allen Arten von Cyber-Bedrohungen schützen. Vier-Sterne-Produkte sind solche Produkte, die "fast großartig" sind, aber an ein paar kleinen Mängeln scheitern.
• 3 Sterne - Dies sind gute Sicherheitsprodukte. Wir betrachten sie als durchschnittliche Lösungen und können sie nur Leuten empfehlen, die wissen, was sie tun. Einige von ihnen können in einem Bereich sehr gut sein, wie z. B. eine sehr gute Antiviren-Engine, während sie in anderen schwach sind, z. B. weil sie keinen angemessenen Firewall-Schutz bieten können. Einige Produkte haben möglicherweise schwache Standardeinstellungen, die vom Benutzer verbessert werden können. Wenn Sie eine 3-Sterne-Bewertung sehen, ist es wichtig, dass Sie unser Urteil und die von uns hervorgehobenen Vor- und Nachteile lesen, damit Sie die Stärken und Schwächen des von uns überprüften Produkts besser verstehen.
• 2 Sterne - Dies sind Sicherheitsprodukte, die bestenfalls mittelmäßig sind. Es sind auch Sicherheitsprodukte, die wir nicht mögen und die wir unseren Lesern nicht empfehlen. Diese Produkte schützen ihre Benutzer nicht vor Bedrohungen und sind in der Regel auch schwer zu bedienen und zu verstehen.
• 1 Stern - Dies sind Produkte, die Sie niemals verwenden sollten. Sie sind sehr schlecht darin, was sie tun sollten: ihre Benutzer vor Malware und Netzwerkangriffen zu schützen.

Neben unserem Fünf-Sterne-Bewertungssystem vergeben wir manchmal auch Abzeichen an Sicherheitsprodukte, die in einem oder mehreren Bereichen glänzen:

• Empfehlung der Redaktion – Mit diesem Abzeichen möchten wir zum Ausdruck bringen, dass uns das von uns bewertete Produkt wirklich gefällt. Dieses Abzeichen wird nur an Produkte vergeben, die weit über dem Durchschnitt liegen und zudem einfach zu bedienen sind. Im Allgemeinen verwenden wir dieses Abzeichen nur für Sicherheitsprodukte, die eine Bewertung von 4 oder 5 Sternen erhalten haben.
• Beste Sicherheit – Dieses Abzeichen bedeutet, dass das von uns getestete Sicherheitsprodukt seinen Benutzern ein hohes Maß an Schutz bietet. Diese Produkte glänzen in Bezug auf Wirksamkeit, sind aber in anderen Aspekten wie Benutzerfreundlichkeit oder Leistung möglicherweise nicht so gut. Dieses Abzeichen kann an Produkte mit einer Bewertung von 4 oder 5 Sternen vergeben werden. Manchmal kann ein Produkt mit einer Bewertung von 3 dieses Abzeichen erhalten, aber nur, wenn seine Mängel nicht mit der Wirksamkeit seines Anti-Malware-Schutzes zusammenhängen.

Fazit

Wir hoffen, dass diese Serie für unsere Leser nützlich bleibt. Wir möchten nicht, dass Sie nutzlose Sicherheitstools kaufen und Ihr Geld verschwenden, während Sie Ihre Sicherheit und Privatsphäre gefährden. Mit dieser Serie tun wir unser Bestes, um die Sicherheitsprodukte zu identifizieren, die es wert sind, selbst auf den Computern und Geräten Ihrer ahnungslosen Freunde und Verwandten in Betracht gezogen zu werden.