Sophos Home Free Review

Sophos je velkou značkou v oblasti firemních a podnikových antivirů, ochrany koncových bodů a bezpečnostních balíčků, ale stejnou ochranu na podnikové úrovni můžete získat i pro vlastní zařízení, a to v podobě Sophos Home Free. V našich praktických testech ochrany před malwarem dosáhl velmi dobrých výsledků, ale proti phishingovým podvodům si nevede tak dobře. Tento produkt je obzvláště dobrou volbou, pokud spravujete antivirovou ochranu pro členy rodiny nebo přátele. A samozřejmě vás nebude stát ani cent.

Společnost Sophos nainstaluje malého místního agenta na každý počítač PC nebo Mac, který potřebuje ochranu, a veškerá nastavení spravuje z online konzole. To dává dokonalý smysl vzhledem k tomu, že ve firemním prostředí spravuje IT oddělení zabezpečení na dálku. Díky tomu můžete nainstalovat ochranu pro každého přítele nebo člena rodiny, který ji potřebuje, a postarat se o ni, aniž byste ho museli navštívit nebo se s ním snažit domlouvat po telefonu. Na jedno předplatné je stanoven limit tří instalací, ale v případě potřeby si samozřejmě můžete nastavit další předplatné na jinou e-mailovou adresu. S předplatným Sophos Home Premium můžete spravovat až 10 instalací.

Hlavní rozhraní edice pro Windows se od naší poslední recenze docela změnilo. Místo dvou velkých a tří malých tlačítek, která byla jedinou ozdobou předchozí verze, má nyní levou lištu nabídky se sedmi položkami: Stav, Moje aktivita, Nastavení, Přidat zařízení, Sdílet Sophos, Koupit Premium a Nápověda. Položka Stav zobrazuje výchozí zobrazení, zatímco další čtyři položky vás přenesou na online ovládací panel.

Stejně jako ve starém rozložení velké tlačítko Skenovat spustí úplnou kontrolu a banner v horní části odráží stav zabezpečení – to, co chcete, je zelené zaškrtnutí a oznámení „Jste chráněni!“. Dvě tlačítka zobrazují stav ochrany proti malwaru a ochrany webu; kliknutím na ně přejdete na stránku Nastavení na hlavním panelu. Three more buttons represent premium-only features: ransomware protection, privacy protection, and malicious traffic detection.

Několik laboratorních výsledků

Výzkumníci v nezávislých antivirových testovacích laboratořích po celém světě podrobují produkty náročným testům a pravidelně informují o jejich účinnosti. Já pečlivě sleduji zprávy ze čtyř laboratoří: AV-Test Institute, AV-Comparatives, SE Labs a MRG-Effitas. Tyto laboratoře jsou významné provozy a jejich pověst závisí na přesném testování, takže jejich výsledky beru vážně.

Sophos se objevuje v nejnovějších zprávách právě jedné z těchto laboratoří. Odborníci z laboratoří SE Labs zpochybňují antivirové produkty pomocí systému zachycování a přehrávání, který jim umožňuje zasáhnout každý produkt stejným reálným útokem malwaru. Produkty mohou získat certifikaci na pěti úrovních: Všechny produkty kromě jednoho získaly v posledním testu certifikaci alespoň AA; 70 % z nich, včetně Kaspersky Security Cloud Free, dosáhlo certifikace AAA. Společnost Sophos získala v předchozím kole testování certifikaci AAA, ale v nejnovějším kole klesla na stále slušnou úroveň AA.

V případě MRG-Effitas musí produkty dosáhnout téměř dokonalých výsledků, aby prošly. Tato laboratoř pravidelně zveřejňuje výsledky dvou testů, jednoho specifického pro malware související s bankovnictvím a jednoho širokospektrálního testu. V předchozím kole testování se Sophos objevil ve výsledcích druhého z nich s certifikací úrovně 1, což znamená, že zcela zablokoval všechny vzorky malwaru. Certifikaci úrovně 1 tehdy získaly také Bitdefender Antivirus Free Edition, Kaspersky, Microsoft, Norton a několik dalších. V nejnovější zprávě se však Sophos neobjevuje a žádný produkt si nevedl lépe než na úrovni 2.

Používám algoritmus, který mapuje výsledky jednotlivých laboratoří na desetibodovou stupnici a vytváří souhrnný výsledek. Tento algoritmus však vyžaduje jako vstupy alespoň dva výsledky laboratoří a Sophos má v současné době pouze jeden. Nejlepší produkty získávají vysoké skóre v testech všech čtyř laboratoří. Kaspersky je na prvním místě mezi devíti produkty testovanými všemi čtyřmi laboratořemi s perfektním počtem 10 bodů. V těsném závěsu následují Avast a ESET s 9,9 body a Avira Free Security získala 9,5 bodu.

Testování praktické ochrany před malwarem

Mnoho antivirových nástrojů nabízí tři možnosti skenování: rychlé skenování paměti a pravděpodobných úkrytů malwaru, kompletní skenování celého počítače nebo vlastní skenování, při kterém si sami zvolíte cíl skenování a jeho nastavení. V případě softwaru Sophos se po kliknutí na tlačítko Skenovat vždy spustí úplná kontrola. Nezapomeňte jej provést ihned po instalaci, abyste odstranili případné stávající napadení malwarem. Teoreticky by si ochrana v reálném čase měla poradit se všemi novými útoky, ale Sophos umožňuje naplánovat skenování na libovolné nebo všechny dny v týdnu.

Na našem standardním čistém testovacím systému dosáhlo skenování rychle 96 % dokončení, ale pak se prudce zpomalilo. Kontrola trvala hodinu a 15 minut, což je o něco déle než současný průměr, který činí hodinu a čtyři minuty. Podle pozorování používá společnost Sophos toto první skenování k optimalizaci následujících skenů. Opakované skenování skončilo za 24 minut. Při druhém skenování byl kupodivu nalezen soubor přeskočený při prvním skenování, nespustitelný soubor protokolu spojený se škodlivým softwarem. Doba počátečního i opakovaného skenování se blíží době, které dosáhl McAfee AntiVirus Plus ve svém vlastním nedávném testování.

Laboratorní výsledky jsou v pořádku, ale vždy provádíme také vlastní praktické testování ochrany před malwarem. Na začátku jednoduše otevřeme složku obsahující ručně vybrané a analyzované vzorky malwaru. Respektive to je obvyklý začátek tohoto testu. Stejně jako F-Secure začal Sophos proaktivně odstraňovat vzorky ještě předtím, než jsme tuto složku otevřeli.

Museli jsme odklikávat každé vyskakovací okno zvlášť, protože Sophos neposkytuje možnost zavřít celý zásobník. Co se týče mizení a přibývání vyskakovacích oken, proces trval téměř 10 minut, ale tento pomalý a vytrvalý přístup se ukázal jako účinný.

Kliknutím na tlačítko Spravovat v libovolném vyskakovacím okně se otevřel seznam aktivit online, ale seznam nám připadal nepřehledný a těžkopádný. Každá položka na dlouhé rolovací webové stránce byla dostatečně velká na výšku, takže najednou nebyly vidět více než tři. Samozřejmě, průměrný uživatel pravděpodobně nevidí více než jeden malwarový útok najednou, takže to nemusí vadit. Kliknutím na odkaz Zobrazit rozšířené možnosti v libovolné položce jste ji rozbalili odkazem na obnovení a zařazení položky omylem umístěné do karantény na bílou listinu. Tato možnost obnovení se ukázala jako důležitá, protože Sophos dal do karantény dva zcela platné (i když zastaralé) nástroje, které původně publikoval PCMag.

Sophos v této fázi eliminoval 93 % vzorků, což je více než většina ostatních. McAfee vyhubil 96 % vzorků na první pohled a G Data Antivirus zlikvidoval 98 %, ale Sophos porazil všechny ostatní.

Pro dokončení testu jsme spustili pouhou hrstku vzorků, které přežily počáteční masakr. Sophos odhalil téměř všechny z nich. Celkově odhalil 98 % vzorků a získal 9,7 z 10 možných bodů, což téměř přesně odpovídá předchozímu testu s dřívější sadou vzorků. Společnost G Data získala rovněž 9,8 bodu a Webroot se umístil na prvním místě s perfektními 10 body. Microsoft Windows Defender Security Center získal v dřívějším testu 9,8 bodu, ale tento test používal dřívější sadu vzorků.

Shromažďování a analýza nové sbírky vzorků malwaru zabere hodně času, který nemůžeme věnovat recenzím, takže je provádíme jen přibližně jednou ročně. Abychom mohli zkontrolovat schopnost každého produktu chránit před nejnovějším malwarem, začínáme se zdrojem adres URL hostujících malware, které dodává společnost MRG-Effitas. Při spuštění každého z nich postupně zaznamenáváme, zda antivirový program vytvořil překážku, aby se vůbec spojil s nebezpečnou stránkou, zda odstranil malwarovou zátěž při stahování, nebo zda nečinně přihlížel. Jakmile máme dostatek datových bodů, sečteme výsledky.

Sophos zablokoval 99 % stahování malwaru, většinou tím, že zabránil veškerému přístupu na nebezpečnou adresu URL. U adres URL zařazených na černou listinu hlásil blokování vysoce rizikových webových stránek. U nově objevených obsahů bylo hlášení Škodlivý obsah zablokován.

Co se týče malwaru zachyceného ve fázi stahování, ochrana v reálném čase většinu z nich eliminovala. U zbytku nastoupila komponenta Ochrana při stahování. Tato komponenta se spoléhá na skóre reputace založené na obsahu položky, hostitelské webové stránce a zpětné vazbě z jiných počítačů. Pokud je reputace nízká, společnost Sophos důrazně doporučuje stahování vynechat.

Stejně jako společnost Sophos dosáhly i společnosti Bitdefender a G Data ve svých posledních provedeních tohoto testu 99% ochrany. Na samém vrcholu se umístily společnosti McAfee a Vipre Antivirus Plus, které získaly perfektní 100% skóre.

Ještě jedna věc. Společnost Sophos neinstaluje rozšíření prohlížeče pro provádění kontroly webových stránek, což naznačuje, že tato funkce je nezávislá na prohlížeči. Skutečně viditelně funguje v prohlížečích Chrome, Edge, Firefox, Internet Explorer, Opera a dokonce i Vivaldi. Není však univerzální. Neodfiltruje například nebezpečné weby pro ty, kteří se spoléhají na prohlížeč Brave.

Mediální ochrana proti phishingu

Ano, Sophos sleduje síťový provoz, aby odřízl přístup k webům hostujícím malware, ale to nejsou jediné weby, kterým je třeba se vyhnout. Phishingové stránky neobsahují malware, ale mohou způsobit spoustu problémů. Phishingové stránky se tváří jako bezpečné stránky, a to od bankovnictví přes e-mail až po seznamku. Pokud máte dostatečně bystrý zrak, podvodníka odhalíte a přejdete dál. Pokud však na falešné stránce zadáte své přihlašovací údaje, prozradíte podvodníkům svůj účet. Naštěstí vám společnost Sophos pomáhá od podvodných stránek odvrátit pozornost.

Pro testování vybíráme nejnovější nahlášené podvodné stránky z webů, které takové věci sledují. Dbáme na to, abychom zahrnuli i nahlášené stránky, které jsou příliš nové na to, aby se dostaly na černé listiny. Každou z nich spouštíme v prohlížeči chráněném testovaným produktem – současně v instancích prohlížečů Chrome, Edge a Firefox – s využitím vestavěné ochrany každého prohlížeče proti phishingu. Pokud se stránka nenačte v žádném ze čtyř prohlížečů, vyřadíme ji. Pokud se nejedná o jasný pokus o krádež přihlašovacích údajů k citlivé stránce, vyřadíme ji.

Přibližně třetina ověřitelných podvodů v souboru vzorků používala protokol HTTPS. U nich, stejně jako u stránek HTTPS hostujících malware, Sophos zobrazil vyskakovací varování, zatímco prohlížeč zobrazil chybu. Zbytek identifikoval pomocí varování High Risk Website, přičemž nerozlišil podvodné stránky od stránek hostujících malware.

Společnost Sophos dosáhla nižšího skóre než v několika posledních recenzích, a to 84 % detekce. To jej řadí do dolní poloviny posledních produktů, i když blízko horní poloviny. Na špici žebříčku se umístila společnost McAfee se 100% detekcí, zatímco Bitdefender a Norton odhalily 99 % vzorků.

Vestavěná ochrana prohlížeče si tentokrát vedla velmi dobře. Sophos remizoval s prohlížečem Edge, ale Chrome a Firefox dosáhly o něco lepšího skóre než Sophos. Všimněte si, že třetina posledních produktů dosáhla nižšího skóre než všechny tři prohlížeče.

Podívejte se, jak testujeme bezpečnostní software

Neúčinný rodičovský filtr obsahu

Stejně jako Sophos Home Free (pro Mac) je i tento antivirus vybaven velmi jednoduchým filtrem obsahu pro rodičovskou kontrolu. Chcete-li jej nakonfigurovat, přihlaste se do online konzole a vyberte kartu Filtrování webu. Filtrování probíhá podle jednotlivých zařízení; neexistuje možnost filtrovat pro jeden uživatelský účet a pro ostatní ne.

Na stránce filtrování je uvedeno 28 kategorií obsahu, které jsou rozděleny do tří skupin: Dospělí & Potenciálně nevhodné, Sociální sítě & Výpočetní technika a Obecný zájem. Pro každou kategorii nebo skupinu můžete nakonfigurovat Sophos tak, aby zablokoval přístup nebo zobrazil varovnou stránku, která přístup povolí, ale upozorní, že Sophos bude aktivitu zaznamenávat.

Neexistuje žádný systém předvoleb podle věku a žádné kategorie nejsou ve výchozím nastavení blokovány. Pokud se rozhodnete tuto funkci používat, ujistěte se, že blokujete kategorii Proxy & Překladatelé. Jinak by se váš chytrý teenager mohl filtru obsahu zcela vyhnout pomocí zabezpečeného anonymizačního proxy serveru. Tuto kategorii musíte zcela zablokovat, ne pouze nastavit varování. V režimu varování vám Sophos sdělí, že vaše dítě navštívilo zabezpečený anonymizační proxy server, ale neprozradí nic o stránkách navštívených prostřednictvím proxy serveru.

Při testování obsahový filtr zablokoval všechny nezbedné stránky, které jsme vyzkoušeli, a nepodlehl tříslovnému síťovému příkazu, který zneškodňuje některé zastaralé systémy rodičovské kontroly. V případě stránek HTTPS, stejně jako v případě škodlivých a podvodných stránek využívajících HTTPS, Sophos zobrazí oznámení o své akci a zároveň nechá prohlížeč zobrazit chybovou zprávu.

Na rozdíl od téměř všech ostatních filtrů obsahu není společnost Sophos nezávislá na prohlížeči. Podle pozorování podporuje prohlížeče Chrome, Edge, Firefox, Internet Explorer, Opera a Safari. V předchozí recenzi jsme jej porazili instalací Vivaldiho – nyní podporuje Vivaldi. Prohlížeč Brave však na seznamu zřejmě není. Sophos nad prohlížečem Brave nevykazoval žádnou moc. Vaše děti by si mohly nainstalovat tento nebo jiný méně oblíbený prohlížeč a vyhnout se tak veškerému filtrování obsahu.

Pokud je vaším cílem ochránit malé dítě před setkáním se špinavou stránkou internetu, můžete mít z tohoto filtru obsahu určitý užitek. Dítě, které má námitky proti rodičovské kontrole a monitorování, nebude mít problém jej obejít. Ano, jedná se o bonusovou funkci, nikoli o ústřední součást antiviru, ale přesto bych ji rád viděl vylepšenou. Nebo odstraněna.

Stojí za to se na ni podívat

Sophos Home Free získal v našich praktických testech ochrany před malwarem a blokování škodlivých adres URL téměř špičkové skóre, ale při identifikaci phishingových podvodů si nevedl tak dobře. Pouze jedna z námi sledovaných laboratoří zařadila Sophos do svých nejnovějších zpráv a myslela si, že tato laboratoř mu udělila dobré hodnocení. Filtr webového obsahu je děravý, ale filtrování obsahu není povinnou funkcí antivirové ochrany. Pokud spravujete zabezpečení pro jiné osoby, může být tento produkt díky vzdálené správě dobrou volbou.

Kaspersky Security Cloud Free má perfektní hodnocení v testech všech čtyř nezávislých laboratoří, které sledujeme. Přesahuje rámec pouhého antiviru a nabízí řadu funkcí na úrovni sady. Kaspersky je naším aktuálním vítězem v kategorii bezplatných antivirů v kategorii Editors‘ Choice.