Sophos Home Free Review

Sophos est un grand nom de l’antivirus, de la protection des terminaux et des suites de sécurité pour les entreprises et les professionnels, mais vous pouvez obtenir une grande partie de la même protection de niveau entreprise pour vos propres appareils, sous la forme de Sophos Home Free. Il obtient de très bons résultats dans nos tests pratiques de protection contre les malwares, mais il n’est pas aussi performant contre les fraudes par phishing. Ce produit est un choix particulièrement judicieux si vous gérez la protection antivirus des membres de votre famille ou de vos amis. Et, bien sûr, il ne vous coûte pas un centime.

Avec Sophos, vous installez un petit agent local sur chaque PC ou Mac qui a besoin d’une protection et vous gérez tous les paramètres depuis une console en ligne. C’est parfaitement logique, étant donné que dans un cadre professionnel, le service informatique gère la sécurité à distance. Cela vous permet d’installer une protection pour tout ami ou membre de la famille qui en a besoin et de vous en occuper sans avoir à leur rendre visite ou à essayer de les convaincre par téléphone. Il y a une limite de trois installations par abonnement, mais vous pouvez bien sûr configurer un autre abonnement sur une adresse électronique différente si nécessaire. Avec un abonnement Sophos Home Premium, vous pouvez gérer jusqu’à 10 installations.

L’interface principale de l’édition Windows a pas mal changé depuis notre dernier examen. Au lieu des deux gros boutons et des trois petits boutons qui constituaient le seul ornement de la version précédente, elle dispose désormais d’un menu rail gauche comportant sept éléments : État, Mon activité, Paramètres, Ajouter un appareil, Partager Sophos, Acheter Premium et Aide. État affiche la vue par défaut tandis que les quatre suivants vous amènent au tableau de bord en ligne.

Comme dans l’ancienne présentation, un gros bouton Analyser lance une analyse complète, et une bannière en haut reflète votre état de sécurité – ce que vous voulez, c’est une coche verte et la notification « Vous êtes protégé ! ». Deux boutons indiquent l’état de la protection contre les logiciels malveillants et de la protection Web ; en cliquant dessus, vous accédez à la page des paramètres du tableau de bord. Three more buttons represent premium-only features: ransomware protection, privacy protection, and malicious traffic detection.

Peu de résultats de laboratoire

Les chercheurs des laboratoires indépendants de tests antivirus du monde entier soumettent les produits à des tests éreintants et rendent régulièrement compte de leur efficacité. Je suis de près les rapports de quatre laboratoires : AV-Test Institute, AV-Comparatives, SE Labs et MRG-Effitas. Ces laboratoires sont des opérations majeures, et leur réputation dépend de tests précis, donc je prends leurs résultats au sérieux.

Sophos apparaît dans les derniers rapports d’un seul de ces laboratoires. Les experts de SE Labs mettent au défi les produits antivirus à l’aide d’un système de capture et de relecture qui leur permet de frapper chaque produit avec la même attaque de logiciels malveillants du monde réel. Les produits peuvent obtenir une certification à cinq niveaux : AAA, AA, A, B et C. Tous les produits sauf un ont obtenu au moins la certification AA lors du dernier test ; 70 % d’entre eux, dont Kaspersky Security Cloud Free, ont atteint la certification AAA. Sophos a obtenu la certification AAA lors de la précédente série de tests, mais il a chuté à un AA toujours respectable lors du dernier.

Avec MRG-Effitas, les produits doivent obtenir des résultats quasi parfaits pour réussir. Ce laboratoire publie régulièrement les résultats de deux tests, l’un spécifique aux malwares liés aux banques et l’autre à large spectre. Lors du dernier cycle de tests, Sophos est apparu dans les résultats de ce dernier, avec une certification de niveau 1, ce qui signifie qu’il a bloqué complètement tous les échantillons de malwares. Bitdefender Antivirus Free Edition, Kaspersky, Microsoft, Norton et une poignée d’autres ont également obtenu la certification de niveau 1 à l’époque. Dans le dernier rapport, cependant, Sophos n’apparaît pas, et aucun produit n’a fait mieux que le niveau 2.

J’utilise un algorithme qui fait correspondre les résultats de chaque laboratoire sur une échelle de 10 points et génère un résultat global. Cependant, cet algorithme nécessite au moins deux scores de laboratoire comme entrées, et Sophos n’en a qu’un seul à l’heure actuelle. Les meilleurs produits obtiennent des scores élevés dans les tests des quatre laboratoires. Kaspersky arrive en tête des neuf produits testés par les quatre laboratoires, avec un score parfait de 10 points. Avast et ESET suivent de près, avec 9,9 points, et Avira Free Security obtient 9,5.

Tests pratiques de la protection contre les logiciels malveillants

De nombreux outils antivirus offrent trois choix d’analyse : une analyse rapide de la mémoire et des cachettes probables des logiciels malveillants ; une analyse complète de l’ensemble de l’ordinateur ; ou une analyse personnalisée où vous choisissez la cible et les paramètres de l’analyse. Avec Sophos, cliquer sur le bouton Analyse lance toujours une analyse complète. N’oubliez pas de le faire juste après l’installation, afin d’éliminer toute infestation de malwares existante. En théorie, la protection en temps réel devrait gérer toute nouvelle attaque, mais Sophos vous permet de programmer des analyses pour n’importe quel ou tous les jours de la semaine.

Sur notre système de test standard propre, l’analyse a rapidement atteint 96% d’achèvement, mais elle a ensuite ralenti précipitamment. L’analyse a duré une heure et 15 minutes, soit un peu plus que la moyenne actuelle d’une heure et quatre minutes. Par observation, Sophos utilise ce premier scan pour optimiser les scans suivants. Une nouvelle analyse s’est terminée en 24 minutes. Curieusement, le deuxième scan a trouvé un fichier ignoré par le premier, un fichier journal non exécutable associé à un malware. Les durées de l’analyse initiale et de l’analyse répétée sont proches de ce que McAfee AntiVirus Plus a obtenu lors de ses propres tests récents.

Les résultats de laboratoire sont très bien, mais nous effectuons toujours nos propres tests pratiques de protection contre les logiciels malveillants également. Pour commencer, nous ouvrons simplement un dossier contenant des échantillons de logiciels malveillants analysés et triés sur le volet. Ou plutôt, c’est le début habituel de ce test. Comme F-Secure, Sophos a commencé à supprimer les échantillons de manière proactive avant même que nous n’ouvrions ce dossier.

Nous avons dû cliquer sur la suppression de chaque pop-up individuellement, car Sophos ne propose pas d’option pour fermer toute la pile. Ce qui avec le fondu enchaîné des pop-ups, le processus a pris près de 10 minutes, mais cette approche lente et régulière s’est avérée efficace.

Cliquer sur le bouton Gérer dans n’importe quelle pop-up a ouvert la liste des activités en ligne, mais nous avons trouvé la liste maladroite et peu maniable. Chaque entrée de la longue page web défilante était assez grande verticalement pour que pas plus de trois soient visibles à la fois. Bien sûr, l’utilisateur moyen ne voit probablement pas plus d’une attaque de logiciels malveillants à la fois, donc cela n’a peut-être pas d’importance. En cliquant sur le lien Afficher les options avancées d’une entrée, celle-ci est étendue avec un lien permettant de restaurer et de mettre sur liste blanche un élément mis en quarantaine par erreur. Cette option de restauration s’est avérée importante, car Sophos a mis en quarantaine deux utilitaires parfaitement valides (bien que datés) publiés à l’origine par PCMag.

Sophos a éliminé 93% des échantillons à ce stade, ce qui est plus que la plupart. McAfee a exterminé 96% des échantillons à vue, et G Data Antivirus a mis une raclée à 98%, mais Sophos a battu tous les autres.

Pour compléter le test, nous avons lancé la petite poignée d’échantillons qui ont survécu au massacre initial. Sophos les a presque tous détectés. Dans l’ensemble, il a détecté 98% des échantillons et a obtenu 9,7 points sur 10 possibles, correspondant presque exactement à son test précédent avec un ensemble d’échantillons antérieur. G Data a également obtenu 9,8 points, et Webroot est arrivé en tête de liste avec un score parfait de 10 points. Microsoft Windows Defender Security Center a obtenu 9,8 points lors d’un test précédent, mais ce test a utilisé un ensemble d’échantillons antérieur.

Recueillir et analyser une nouvelle collection d’échantillons de logiciels malveillants prend beaucoup de temps, temps que nous ne pouvons pas consacrer aux examens, donc nous ne le faisons qu’environ une fois par an. Pour vérifier la capacité de chaque produit à se protéger contre les logiciels malveillants les plus récents, nous commençons par un flux d’URL d’hébergement de logiciels malveillants fourni par MRG-Effitas. En les lançant l’une après l’autre, nous notons si l’antivirus fait obstacle à la connexion avec le site dangereux, élimine la charge utile du malware au moment du téléchargement ou reste inactif. Une fois que nous avons suffisamment de points de données, nous comptabilisons les résultats.

Sophos a bloqué 99% des téléchargements de logiciels malveillants, la plupart en empêchant tout accès à l’URL dangereuse. Pour les URL figurant sur la liste noire, il a signalé le blocage des sites à haut risque. Pour les nouvelles découvertes, le message était Contenu malveillant bloqué.

Pour ce qui est des malwares capturés au stade du téléchargement, la protection en temps réel en a éliminé la plupart. Pour le reste, le composant de protection contre les téléchargements est entré en action. Ce composant s’appuie sur un score de réputation basé sur le contenu de l’élément, le site Web d’hébergement et les commentaires d’autres ordinateurs. Si la réputation est faible, Sophos conseille vivement de sauter le téléchargement.

Comme Sophos, Bitdefender et G Data ont également obtenu une protection de 99 % dans leurs derniers passages de ce test. Tout en haut de l’échelle, McAfee et Vipre Antivirus Plus ont obtenu un score parfait de 100%.

Encore une chose. Sophos n’installe pas d’extension de navigateur pour effectuer son filtrage des sites Web, ce qui suggère que cette fonctionnalité est indépendante du navigateur. En effet, elle fonctionne visiblement dans Chrome, Edge, Firefox, Internet Explorer, Opera, et même Vivaldi. Mais elle n’est pas universelle. Par exemple, elle ne filtrera pas les sites dangereux pour ceux qui s’appuient sur le navigateur Brave.

Protection médiocre contre le phishing

Oui, Sophos surveille le trafic réseau pour couper l’accès aux sites web hébergeant des malwares, mais ce ne sont pas les seuls sites que vous devez éviter. Les sites de phishing ne contiennent pas de malwares, mais ils peuvent causer beaucoup de problèmes. Un site de phishing se fait passer pour un site sécurisé, qu’il s’agisse d’un site bancaire, d’un site de messagerie ou d’un site de rencontre. Si vos yeux sont suffisamment aiguisés, vous repérerez l’arnaque et passerez à autre chose. Mais si vous entrez vos informations d’identification sur la fausse page, vous avez donné votre compte aux fraudeurs. Heureusement, Sophos vous aide à vous éloigner des sites de phishing.

Pour les tests, nous récupérons les plus récents sites frauduleux signalés sur des sites web qui suivent ce genre de choses. Nous nous assurons d’inclure les sites signalés qui sont trop récents pour avoir atteint les listes noires. Nous lançons chacun d’eux dans un navigateur protégé par le produit testé – simultanément dans des instances de Chrome, Edge et Firefox – en utilisant la protection anti-hameçonnage intégrée de chaque navigateur. Si la page ne se charge pas dans l’un des quatre navigateurs, nous la rejetons. S’il ne s’agit pas d’une tentative claire de voler vos informations d’identification pour un site sensible, nous l’écartons.

Environ un tiers des fraudes vérifiables dans l’ensemble d’échantillons ont utilisé HTTPS. Pour celles-ci, comme pour les pages HTTPS hébergeant des malwares, Sophos a affiché une alerte contextuelle, tandis que le navigateur affichait une erreur. Il a identifié le reste avec l’avertissement Site à haut risque, ne distinguant pas les sites de phishing des sites hébergeant des malwares.

Sophos a obtenu un score plus bas que lors de nos deux derniers examens, avec 84% de détection. Cela le place dans la moitié inférieure des produits récents, bien que proche du sommet de cette moitié inférieure. En haut de la liste, McAfee a réussi à détecter 100%, tandis que Bitdefender et Norton ont détecté 99% des échantillons.

La protection intégrée du navigateur a très bien fonctionné cette fois-ci. Sophos est à égalité avec Edge, mais Chrome et Firefox ont obtenu un score légèrement supérieur à celui de Sophos. Notez qu’un tiers des produits récents ont obtenu des scores inférieurs aux trois navigateurs.

Voir comment nous testons les logiciels de sécurité

Filtre de contenu parental inefficace

Comme Sophos Home Free (pour Mac), cet antivirus est livré avec un filtre de contenu de contrôle parental très simple. Pour le configurer, il faut se connecter à la console en ligne et choisir l’onglet Filtrage Web. Le filtrage se fait par appareil ; il n’y a pas d’option pour filtrer pour un compte utilisateur et pas pour les autres.

La page de filtrage répertorie 28 catégories de contenu, organisées en trois groupes : Adulte & Potentiellement inapproprié, Réseaux sociaux & Informatique, et Intérêt général. Pour chaque catégorie ou groupe, vous pouvez configurer Sophos pour qu’il bloque l’accès ou qu’il affiche une page d’avertissement qui autorise l’accès mais signale que Sophos enregistrera l’activité.

Il n’y a pas de système de préréglages basés sur l’âge, et aucune catégorie bloquée par défaut. Si vous choisissez d’utiliser cette fonctionnalité, assurez-vous de bloquer la catégorie Proxies & Traducteurs. Sinon, votre ado malin pourrait totalement échapper au filtre de contenu en utilisant un proxy anonyme sécurisé. Vous devez bloquer complètement cette catégorie, et pas seulement la paramétrer pour un avertissement. En mode avertissement, Sophos vous dira que votre enfant a visité un proxy anonyme sécurisé, mais il ne révélera rien sur les sites visités via le proxy.

Dans les tests, le filtre de contenu a bloqué tous les sites coquins que nous avons essayés, et il n’a pas cédé à une commande réseau de trois mots qui déflore certains systèmes de contrôle parental dépassés. Pour les pages HTTPS, comme pour les sites malveillants et frauduleux utilisant le HTTPS, Sophos fait apparaître une notification de son action tout en laissant le navigateur afficher un message d’erreur.

Contrairement à presque tous les autres filtres de contenu, Sophos n’est pas indépendant du navigateur. Par observation, il prend en charge Chrome, Edge, Firefox, Internet Explorer, Opera et Safari. Dans un précédent examen, nous l’avons vaincu en installant Vivaldi – il prend désormais en charge Vivaldi. Mais le navigateur Brave ne figure apparemment pas sur la liste. Sophos n’a montré aucun pouvoir sur Brave. Vos enfants pourraient installer ce navigateur, ou tout autre navigateur moins populaire, pour échapper à tout filtrage de contenu.

Vous pourriez tirer un certain avantage de ce filtre de contenu si votre objectif est de protéger un jeune enfant de rencontrer le côté sordide d’Internet. Un enfant qui s’oppose au contrôle parental et à la surveillance n’aura aucun mal à le contourner. Oui, il s’agit d’une fonctionnalité bonus, et non d’un composant antivirus central, mais j’aimerais quand même qu’elle soit améliorée. Ou supprimée.

Mérite d’un coup d’œil

Sophos Home Free a obtenu des scores proches du sommet dans nos tests pratiques de protection contre les logiciels malveillants et de blocage des URL malveillantes, mais il n’a pas fait aussi bien pour identifier les fraudes par phishing. Un seul des laboratoires que nous suivons a inclus Sophos dans ses derniers rapports, et ce laboratoire lui a donné une bonne note. Le filtre de contenu web est poreux, mais le filtrage de contenu n’est pas une fonctionnalité obligatoire pour une protection antivirus. Si vous gérez la sécurité pour d’autres personnes, la gestion à distance de ce produit peut en faire un bon choix.

Kaspersky Security Cloud Free a obtenu des scores de test parfaits des quatre laboratoires indépendants que nous suivons. Il va bien au-delà du simple antivirus, avec de nombreuses fonctionnalités de niveau suite. Kaspersky est notre lauréat actuel du Choix de la rédaction pour un antivirus gratuit.