Análisis de Sophos Home Free

Panda Free Antivirus

Resultados de laboratorio

Los investigadores de los laboratorios de pruebas antivirus independientes de todo el mundo someten a los productos a pruebas extenuantes e informan regularmente sobre su eficacia. Yo sigo de cerca los informes de cuatro laboratorios: AV-Test Institute, AV-Comparatives, SE Labs y MRG-Effitas. Estos laboratorios son operaciones importantes y su reputación depende de la precisión de las pruebas, por lo que me tomo en serio sus resultados.

Sophos aparece en los últimos informes de sólo uno de estos laboratorios. Los expertos de SE Labs ponen a prueba los productos antivirus mediante un sistema de captura y reproducción que les permite golpear cada producto con el mismo ataque de malware del mundo real. Los productos pueden obtener la certificación en cinco niveles: AAA, AA, A, B y C. Todos los productos menos uno obtuvieron al menos la certificación AA en la última prueba; el 70% de ellos, incluido Kaspersky Security Cloud Free, alcanzó la certificación AAA. Sophos obtuvo la certificación AAA en la ronda anterior de pruebas, pero bajó a una todavía respetable AA en la última.

Con MRG-Effitas, los productos deben alcanzar resultados casi perfectos para aprobar. Este laboratorio publica regularmente los resultados de dos pruebas, una específica para el malware bancario y otra de amplio espectro. En la ronda anterior de pruebas, Sophos apareció en los resultados de esta última, con la certificación de nivel 1, lo que significa que bloqueó completamente todas las muestras de malware. Bitdefender Antivirus Free Edition, Kaspersky, Microsoft, Norton y un puñado de otros también obtuvieron la certificación de nivel 1 en ese momento. En el último informe, sin embargo, Sophos no aparece, y ningún producto superó el nivel 2.

Utilizo un algoritmo que mapea los resultados de cada laboratorio en una escala de 10 puntos y genera un resultado agregado. Sin embargo, este algoritmo requiere al menos dos puntuaciones de laboratorio como entradas, y Sophos sólo tiene una en la actualidad. Los mejores productos obtienen altas puntuaciones en las pruebas de los cuatro laboratorios. Kaspersky encabeza los nueve productos probados por los cuatro laboratorios, con una puntuación perfecta de 10 puntos. Avast y ESET les siguen de cerca, con 9,9 puntos, y Avira Free Security obtuvo 9,5.

Pruebas de protección contra el malware

Muchas herramientas antivirus ofrecen tres opciones de escaneo: un escaneo rápido de la memoria y de los lugares donde probablemente se esconde el malware; un escaneo completo de todo el ordenador; o un escaneo personalizado en el que se elige el objetivo y la configuración del escaneo. Con Sophos, al hacer clic en el botón de escaneado siempre se ejecuta un escaneado completo. Asegúrese de hacerlo justo después de la instalación, para eliminar cualquier infestación de malware existente. En teoría, la protección en tiempo real debería encargarse de los nuevos ataques, pero Sophos permite programar los escaneos para cualquiera o todos los días de la semana.

En nuestro sistema estándar de prueba limpio, el escaneo alcanzó rápidamente el 96% de finalización, pero luego se ralentizó precipitadamente. El escaneo tardó una hora y 15 minutos, un poco más que la media actual de una hora y cuatro minutos. Por observación, Sophos utiliza este primer escaneo para optimizar los siguientes. La repetición del escaneo terminó en 24 minutos. Curiosamente, el segundo escaneo encontró un archivo omitido por el primero, un archivo de registro no ejecutable asociado al malware. Tanto el tiempo de escaneo inicial como el de repetición se acercan a lo que McAfee AntiVirus Plus logró en sus propias pruebas recientes.

Los resultados del laboratorio están muy bien, pero siempre realizamos también nuestras propias pruebas prácticas de protección contra el malware. Para empezar, simplemente abrimos una carpeta que contiene muestras de malware seleccionadas y analizadas a mano. O mejor dicho, ese es el comienzo habitual de esta prueba. Al igual que F-Secure, Sophos empezó a eliminar las muestras de forma proactiva incluso antes de que abriéramos esa carpeta.

Tuvimos que hacer clic en cada ventana emergente de forma individual, ya que Sophos no ofrece una opción para cerrar toda la pila. Con el desvanecimiento de las ventanas emergentes, el proceso duró casi 10 minutos, pero este enfoque lento y constante demostró ser eficaz.

Al hacer clic en el botón Administrar en cualquier ventana emergente se abrió la lista de actividades en línea, pero la lista nos pareció incómoda y poco manejable. Cada entrada en la larga página web de desplazamiento era lo suficientemente grande en vertical como para que no fueran visibles más de tres a la vez. Por supuesto, el usuario medio probablemente no ve más de un ataque de malware a la vez, así que esto puede no importar. Al hacer clic en el enlace «Mostrar opciones avanzadas» de cualquier entrada, ésta se ampliaba con un enlace para restaurar y poner en la lista blanca un elemento puesto en cuarentena por error. Esa opción de restauración resultó ser importante, porque Sophos puso en cuarentena dos utilidades perfectamente válidas (aunque fechadas) publicadas originalmente por PCMag.

Sophos eliminó el 93% de las muestras en esta fase, que es más que la mayoría. McAfee exterminó el 96% de las muestras a la vista, y G Data Antivirus machacó el 98%, pero Sophos venció al resto.

Para completar la prueba, lanzamos el mero puñado de muestras que sobrevivieron a la masacre inicial. Sophos las detectó casi todas. En general, detectó el 98% de las muestras y obtuvo 9,7 de 10 puntos posibles, casi igualando su prueba anterior con un conjunto de muestras anterior. G Data también obtuvo un 9,8, y Webroot encabezó la lista con un perfecto 10 puntos. Microsoft Windows Defender Security Center obtuvo 9,8 puntos en una prueba anterior, pero esa prueba utilizó un conjunto de muestras anterior.

Reunir y analizar una nueva colección de muestras de malware lleva mucho tiempo, tiempo que no podemos dedicar a las revisiones, por lo que solo lo hacemos una vez al año. Para comprobar la capacidad de cada producto de proteger contra el malware más reciente, empezamos con una fuente de URLs de alojamiento de malware suministrada por MRG-Effitas. Al lanzar cada una de ellas, registramos si el antivirus pone una barrera incluso para conectarse con el sitio peligroso, si elimina la carga útil del malware al descargarse o si se queda sin hacer nada. Una vez que tenemos suficientes puntos de datos, contamos los resultados.

Sophos bloqueó el 99% de las descargas de malware, la mayoría de ellas impidiendo todo acceso a la URL peligrosa. Para las URLs de la lista negra, informaba de sitio web de alto riesgo bloqueado. Para los nuevos descubrimientos, el mensaje era Contenido malicioso bloqueado.

En cuanto al malware capturado en la fase de descarga, la protección en tiempo real eliminó la mayor parte. Para el resto, el componente de protección de descargas entraba en acción. Este componente se basa en una puntuación de reputación basada en el contenido del elemento, el sitio web de alojamiento y los comentarios de otros ordenadores. Si la reputación es baja, Sophos aconseja encarecidamente evitar la descarga.

Al igual que Sophos, Bitdefender y G Data también lograron una protección del 99% en sus últimas ejecuciones de esta prueba. En lo más alto, McAfee y Vipre Antivirus Plus obtuvieron una puntuación perfecta del 100%.

Una cosa más. Sophos no instala una extensión del navegador para realizar su escrutinio de sitios web, lo que sugiere que esta función es independiente del navegador. De hecho, funciona visiblemente en Chrome, Edge, Firefox, Internet Explorer, Opera e incluso Vivaldi. Pero no es universal. Por ejemplo, no filtrará los sitios peligrosos para aquellos que dependen del navegador Brave.

Protección contra el phishing mediocre

Sí, Sophos vigila el tráfico de la red para cortar el acceso a los sitios web que alojan malware, pero esos no son los únicos sitios que hay que evitar. Los sitios de phishing no contienen programas maliciosos, pero pueden causar muchos problemas. Un sitio de phishing se hace pasar por un sitio seguro, desde la banca hasta el correo electrónico o las citas. Si tus ojos son lo suficientemente agudos, descubrirás la estafa y seguirás adelante. Pero si introduce sus credenciales en la página falsa, habrá entregado su cuenta a los estafadores. Afortunadamente, Sophos le ayuda a mantenerse alejado de los sitios de phishing.

Para las pruebas, extraemos los sitios fraudulentos más recientes de los sitios web que rastrean este tipo de cosas. Nos aseguramos de incluir los sitios denunciados que son demasiado nuevos para haber llegado a las listas negras. Lanzamos cada uno de ellos en un navegador protegido por el producto que se está probando -simultáneamente en instancias de Chrome, Edge y Firefox- utilizando la protección contra el phishing integrada en cada navegador. Si la página no se carga en ninguno de los cuatro navegadores, la descartamos. Si no es un intento claro de robar sus credenciales para un sitio sensible, lo descartamos.

Alrededor de un tercio de los fraudes verificables en el conjunto de la muestra utilizaron HTTPS. Para estos, al igual que con las páginas HTTPS que alojan malware, Sophos mostró una advertencia emergente, mientras que el navegador mostró un error. Identificó el resto con la advertencia de sitio web de alto riesgo, sin distinguir los sitios de phishing de los que alojan malware.

Relación

• La mejor protección antivirus para 2021

Sophos obtuvo una puntuación más baja que en nuestros últimos análisis, con un 84% de detección. Eso lo sitúa en la mitad inferior de los productos recientes, aunque cerca de la parte superior de la mitad inferior. En la parte superior de la lista, McAfee logró una detección del 100%, mientras que Bitdefender y Norton detectaron el 99% de las muestras.

La protección integrada del navegador lo hizo muy bien esta vez. Sophos empató con Edge, pero Chrome y Firefox obtuvieron una puntuación ligeramente superior a la de Sophos. Tenga en cuenta que un tercio de los productos recientes obtuvo una puntuación inferior a la de los tres navegadores.

Vea cómo probamos el software de seguridad

Filtro de contenido parental ineficaz

Al igual que Sophos Home Free (para Mac), este antivirus viene con un filtro de contenido de control parental muy sencillo. Para configurarlo, hay que entrar en la consola online y elegir la pestaña de Filtrado Web. El filtrado es por dispositivo; no hay opción de filtrar para una cuenta de usuario y no para otras.

La página de filtrado enumera 28 categorías de contenido, organizadas en tres grupos: Adulto & Potencialmente Inapropiado, Redes Sociales & Informática, e Interés General. Para cada categoría o grupo, puede configurar Sophos para que bloquee el acceso o para que muestre una página de advertencia que permita el acceso pero advierta que Sophos registrará la actividad.

No hay un sistema de preajustes basados en la edad, ni categorías bloqueadas por defecto. Si decide utilizar esta función, asegúrese de bloquear la categoría Proxies & Traductores. De lo contrario, su adolescente inteligente podría evadir totalmente el filtro de contenido utilizando un proxy anónimo seguro. Debe bloquear completamente esta categoría, no sólo establecerla como advertencia. En el modo de advertencia, Sophos le dirá que su hijo ha visitado un proxy anónimo seguro, pero no revelará nada sobre los sitios visitados a través del proxy.

En las pruebas, el filtro de contenidos bloqueó todos los sitios traviesos que probamos, y no cedió a un comando de red de tres palabras que defenestra algunos sistemas de control parental anticuados. En el caso de las páginas HTTPS, al igual que con los sitios maliciosos y fraudulentos que utilizan HTTPS, Sophos muestra una notificación de su acción mientras deja que el navegador muestre un mensaje de error.

A diferencia de casi cualquier otro filtro de contenido, Sophos no es independiente del navegador. Por observación, es compatible con Chrome, Edge, Firefox, Internet Explorer, Opera y Safari. En una revisión anterior, lo derrotamos instalando Vivaldi: ahora es compatible con Vivaldi. Pero el navegador Brave aparentemente no está en la lista. Sophos no mostró ningún poder sobre Brave. Sus hijos podrían instalar éste, o cualquier otro navegador menos popular, para evadir todo el filtrado de contenidos.

Podría obtener algún beneficio de este filtro de contenidos si su objetivo es proteger a un niño pequeño de encontrarse con el lado sórdido de Internet. Un niño que se opone al control parental y a la supervisión no tendrá problemas para evitarlo. Sí, se trata de una función adicional, no de un componente central del antivirus, pero aun así me gustaría verlo mejorado. O eliminarla.

Merece la pena

Sophos Home Free obtuvo puntuaciones cercanas a las máximas en nuestras pruebas prácticas de protección contra malware y bloqueo de URLs maliciosas, pero no lo hizo tan bien en la identificación de fraudes de phishing. Sólo uno de los laboratorios que seguimos ha incluido a Sophos en sus últimos informes, aunque ese laboratorio le dio una buena puntuación. El filtro de contenidos web es poroso, pero el filtrado de contenidos no es una función necesaria para la protección antivirus. Si gestionas la seguridad para otros, la gestión remota de este producto puede convertirlo en una buena opción.

Kaspersky Security Cloud Free tiene una puntuación perfecta en las pruebas de los cuatro laboratorios independientes que seguimos. Va mucho más allá de un simple antivirus, con numerosas funciones de nivel de suite. Kaspersky es nuestro actual ganador del Editors’ Choice para antivirus gratuitos.

Sophos Home Free

4.0

Verlo

Gratis en Sophos

Precio medio Free

Pros

• Excellent scores in our hands-on tests
• Excellent protection against malicious websites
• Remote management
• Free

View More

Cons

• Parental content filter ineffective
• Few lab results
• Poor phishing protection score
• Limited to three devices

View More

The Bottom Line

Sophos Home Free brings its business-grade protection to consumers, complete with remote management, and it gets impressive scores in some of our tests.