Sophos Home Free Review

Sophos è un grande nome nell’antivirus aziendale, nella protezione degli endpoint e nei prodotti per la sicurezza, ma è possibile ottenere gran parte della stessa protezione a livello aziendale per i propri dispositivi, sotto forma di Sophos Home Free. Ottiene punteggi molto buoni nei nostri test pratici di protezione dal malware, ma non fa altrettanto bene contro le frodi di phishing. Questo prodotto è una scelta particolarmente buona se si gestisce la protezione antivirus per i membri della famiglia o gli amici. E, naturalmente, non vi costa un centesimo.

Con Sophos, si installa un piccolo agente locale su ogni PC o Mac che ha bisogno di protezione e si gestiscono tutte le impostazioni da una console online. Questo ha perfettamente senso, dato che in un ambiente aziendale il dipartimento IT gestisce la sicurezza in remoto. Questo ti permette di installare la protezione per qualsiasi amico o membro della famiglia che ne ha bisogno e di occuparsene senza andare a fargli visita o cercare di parlarne al telefono. C’è un limite di tre installazioni per abbonamento, ma naturalmente è possibile impostare un altro abbonamento su un indirizzo email diverso, se necessario. Con un abbonamento a Sophos Home Premium, è possibile gestire fino a 10 installazioni.

L’interfaccia principale dell’edizione Windows è cambiata un po’ dalla nostra ultima recensione. Invece dei due pulsanti grandi e tre piccoli che erano l’unico ornamento della versione precedente, ora ha un menu a sinistra con sette voci: Status, My Activity, Settings, Add Device, Share Sophos, Buy Premium e Help. Come nel vecchio layout, un grande pulsante di scansione lancia una scansione completa, e un banner in alto riflette il tuo stato di sicurezza – quello che vuoi è un segno di spunta verde e la notifica “Sei protetto! Due pulsanti mostrano lo stato della protezione da malware e della protezione web; cliccandoli si accede alla pagina delle impostazioni sul dashboard. Three more buttons represent premium-only features: ransomware protection, privacy protection, and malicious traffic detection.

Pochi risultati di laboratorio

I ricercatori dei laboratori indipendenti di test antivirus di tutto il mondo sottopongono i prodotti a test estenuanti e riferiscono regolarmente sulla loro efficacia. Seguo da vicino i rapporti di quattro laboratori: AV-Test Institute, AV-Comparatives, SE Labs e MRG-Effitas. Questi laboratori sono operazioni importanti, e la loro reputazione dipende da test accurati, quindi prendo sul serio i loro risultati.

Sophos appare negli ultimi rapporti di uno solo di questi laboratori. Gli esperti di SE Labs sfidano i prodotti antivirus utilizzando un sistema di cattura e replay che permette loro di colpire ogni prodotto con lo stesso attacco malware del mondo reale. I prodotti possono guadagnare la certificazione a cinque livelli: AAA, AA, A, B e C. Tutti i prodotti, tranne uno, hanno ottenuto almeno la certificazione AA nell’ultimo test; il 70% di loro, tra cui Kaspersky Security Cloud Free, ha raggiunto la certificazione AAA. Sophos ha ottenuto la certificazione AAA nel precedente round di test, ma è sceso a un ancora rispettabile AA nell’ultimo.

Con MRG-Effitas, i prodotti devono ottenere risultati quasi perfetti per passare. Questo laboratorio pubblica regolarmente i risultati di due test, uno specifico per il malware bancario e uno ad ampio spettro. Nella precedente tornata di test, Sophos è apparso nei risultati di quest’ultimo, con una certificazione di livello 1, il che significa che ha bloccato completamente tutti i campioni di malware. Bitdefender Antivirus Free Edition, Kaspersky, Microsoft, Norton, e una manciata di altri hanno anche preso la certificazione di livello 1 in quel momento. Nell’ultimo rapporto, però, Sophos non appare, e nessun prodotto ha fatto meglio del livello 2.

Io uso un algoritmo che mappa i risultati di ogni laboratorio su una scala di 10 punti e genera un risultato aggregato. Tuttavia, questo algoritmo richiede almeno due punteggi di laboratorio come input, e Sophos ne ha solo uno al momento. I migliori prodotti guadagnano punteggi elevati nei test di tutti e quattro i laboratori. Kaspersky è in cima ai nove prodotti testati da tutti e quattro i laboratori, con un perfetto 10 punti. Avast ed ESET seguono da vicino, con 9,9 punti, e Avira Free Security ha ottenuto 9,5.

Hands-On Malware Protection Testing

Molti strumenti antivirus offrono tre scelte di scansione: una scansione rapida della memoria e dei probabili nascondigli di malware; una scansione completa dell’intero computer; o una scansione personalizzata in cui si sceglie l’obiettivo della scansione e le impostazioni. Con Sophos, cliccando il pulsante Scan si esegue sempre una scansione completa. Assicurati di farlo subito dopo l’installazione, per sradicare qualsiasi infestazione di malware esistente. In teoria, la protezione in tempo reale dovrebbe gestire qualsiasi nuovo attacco, ma Sophos ti permette di programmare le scansioni per qualsiasi o tutti i giorni della settimana.

Sul nostro sistema di test standard pulito, la scansione ha raggiunto rapidamente il 96% di completamento, ma poi ha rallentato precipitosamente. La scansione ha richiesto un’ora e 15 minuti, un po’ più lunga della media attuale di un’ora e quattro minuti. Per osservazione, Sophos utilizza questa prima scansione per ottimizzare le scansioni successive. Una scansione ripetuta è terminata in 24 minuti. Stranamente, la seconda scansione ha trovato un file saltato dalla prima, un file di log non eseguibile associato al malware. Entrambi i tempi di scansione iniziale e ripetuta sono vicini a quelli che McAfee AntiVirus Plus ha raggiunto nei suoi recenti test.

I risultati di laboratorio vanno bene, ma noi eseguiamo sempre anche i nostri test pratici sulla protezione dai malware. Per iniziare, apriamo semplicemente una cartella contenente campioni di malware raccolti e analizzati a mano. O meglio, questo è il solito inizio per questo test. Come F-Secure, Sophos ha iniziato proattivamente a rimuovere i campioni prima ancora di aprire la cartella.

Abbiamo dovuto cliccare via ogni pop-up individualmente, poiché Sophos non fornisce un’opzione per chiudere l’intero stack. Con la dissolvenza in entrata e in uscita dei pop-up, il processo ha richiesto quasi 10 minuti, ma questo approccio lento e costante si è dimostrato efficace.

Facendo clic sul pulsante Gestisci in qualsiasi pop-up si è aperta la lista delle attività online, ma abbiamo trovato la lista scomoda e ingombrante. Ogni voce nella lunga pagina web a scorrimento era abbastanza grande verticalmente che non più di tre erano visibili alla volta. Naturalmente, l’utente medio probabilmente non vede più di un attacco malware alla volta, quindi questo potrebbe non avere importanza. Facendo clic su un link Show Advanced Options in qualsiasi voce, la si espandeva con un link per ripristinare e mettere in whitelist un elemento messo in quarantena per errore. L’opzione di ripristino si è rivelata importante, perché Sophos ha messo in quarantena due utility perfettamente valide (anche se datate) originariamente pubblicate da PCMag.

Sophos ha eliminato il 93% dei campioni in questa fase, che è più della maggior parte. McAfee ha sterminato il 96% dei campioni a vista, e G Data Antivirus ne ha fatto fuori il 98%, ma Sophos ha battuto tutti gli altri.

Per completare il test, abbiamo lanciato la manciata di campioni sopravvissuti al massacro iniziale. Sophos li ha rilevati quasi tutti. Nel complesso, ha rilevato il 98% dei campioni e ha guadagnato 9,7 punti su 10 possibili, eguagliando quasi precisamente il suo precedente test con un set di campioni precedente. Anche G Data ha ottenuto 9.8, e Webroot ha superato la lista con un perfetto 10 punti. Microsoft Windows Defender Security Center ha ottenuto 9,8 punti in un test precedente, ma quel test ha utilizzato una serie precedente di campioni.

Raccogliere e analizzare una nuova collezione di campioni di malware richiede molto tempo, tempo che non possiamo dedicare alle recensioni, quindi lo facciamo solo una volta all’anno. Per verificare la capacità di ogni prodotto di proteggere contro il malware più recente, iniziamo con un feed di URL che ospitano malware forniti da MRG-Effitas. Lanciando ognuno di essi a turno, registriamo se l’antivirus ha eretto una barriera anche solo per connettersi al sito pericoloso, ha eliminato il payload del malware al momento del download, o se è rimasto immobile senza fare nulla. Una volta che abbiamo abbastanza punti dati, contiamo i risultati.

Sophos ha bloccato il 99% dei download di malware, la maggior parte dei quali impedendo ogni accesso all’URL pericoloso. Per gli URL in lista nera, ha segnalato High Risk Website Blocked. Per le nuove scoperte, il messaggio era Malicious Content Blocked.

Per quanto riguarda il malware catturato in fase di download, la protezione in tempo reale ne ha eliminato la maggior parte. Per il resto, è intervenuto il componente Download Protection. Questo componente si basa su un punteggio di reputazione basato sul contenuto dell’elemento, il sito web che lo ospita e il feedback di altri computer. Se la reputazione è bassa, Sophos consiglia vivamente di saltare il download.

Come Sophos, anche Bitdefender e G Data hanno raggiunto il 99% di protezione nei loro ultimi test. In cima, McAfee e Vipre Antivirus Plus hanno ottenuto un perfetto punteggio del 100%.

Un’altra cosa. Sophos non installa un’estensione del browser per fare il suo screening dei siti web, suggerendo che questa funzione è indipendente dal browser. Infatti, funziona visibilmente in Chrome, Edge, Firefox, Internet Explorer, Opera e anche Vivaldi. Ma non è universale. Per esempio, non filtrerà i siti pericolosi per coloro che si affidano al browser Brave.

Protezione mediocre contro il phishing

Sì, Sophos controlla il traffico di rete per tagliare l’accesso ai siti web che ospitano malware, ma questi non sono gli unici siti da evitare. I siti di phishing non contengono malware, ma possono causare molti problemi. Un sito di phishing si maschera come un sito sicuro, qualsiasi cosa, dai servizi bancari alle e-mail agli appuntamenti. Se i tuoi occhi sono abbastanza attenti, individuerai la truffa e passerai oltre. Ma se inserisci le tue credenziali sulla pagina falsa, hai dato il tuo account ai truffatori. Fortunatamente, Sophos ti aiuta ad allontanarti dai siti di phishing.

Per i test, raschiamo i più recenti siti fraudolenti segnalati da siti web che tengono traccia di queste cose. Ci assicuriamo di includere i siti segnalati che sono troppo nuovi per aver colpito le liste nere. Lanciamo ognuno di essi in un browser protetto dal prodotto in fase di test, simultaneamente in istanze di Chrome, Edge e Firefox, utilizzando la protezione dal phishing integrata in ogni browser. Se la pagina non riesce a caricarsi in nessuno dei quattro browser, la scartiamo. Se non è un chiaro tentativo di rubare le vostre credenziali per un sito sensibile, la scartiamo.

Circa un terzo delle frodi verificabili nel set di campioni ha usato HTTPS. Per queste, come per le pagine HTTPS che ospitano malware, Sophos ha visualizzato un avviso pop-up, mentre il browser ha mostrato un errore. Ha identificato il resto con l’avviso High Risk Website, non distinguendo i siti di phishing da quelli che ospitano malware.

Sophos ha ottenuto un punteggio inferiore rispetto alle nostre ultime due recensioni, con l’84% di rilevamento. Questo lo mette nella metà inferiore dei prodotti recenti, anche se vicino alla parte superiore della metà inferiore. In cima alla lista, McAfee è riuscito a rilevare il 100%, mentre Bitdefender e Norton hanno rilevato il 99% dei campioni.

La protezione integrata nel browser è andata molto bene questa volta. Sophos ha pareggiato con Edge, ma Chrome e Firefox hanno ottenuto un punteggio leggermente migliore di Sophos. Si noti che un terzo dei prodotti recenti ha ottenuto un punteggio inferiore a tutti e tre i browser.

Vedi come testiamo i software di sicurezza

Filtro per i contenuti parentali inefficace

Come Sophos Home Free (per Mac), questo antivirus viene fornito con un filtro per i contenuti di controllo parentale molto semplice. Per configurarlo, si accede alla console online e si sceglie la scheda Web Filtering. Il filtraggio è su una base per dispositivo; non c’è un’opzione per filtrare per un account utente e non per altri.

La pagina di filtraggio elenca 28 categorie di contenuto, organizzate in tre gruppi: Adulti & Potenzialmente inappropriato, Social Networking & Informatica, e Interesse generale. Per ogni categoria o gruppo, è possibile configurare Sophos per bloccare l’accesso o per visualizzare una pagina di avviso che consente l’accesso ma nota che Sophos registrerà l’attività.

Non c’è un sistema di preset basato sull’età, e nessuna categoria bloccata di default. Se scegliete di utilizzare questa funzione, assicuratevi di bloccare la categoria Proxies & Translators. Altrimenti il tuo adolescente intelligente potrebbe eludere completamente il filtro dei contenuti utilizzando un proxy anonimo sicuro. Dovete bloccare completamente questa categoria, non solo impostarla per un avvertimento. In modalità di avviso, Sophos vi dirà che vostro figlio ha visitato un proxy anonimo sicuro, ma non rivelerà nulla sui siti visitati tramite il proxy.

Nel test, il filtro dei contenuti ha bloccato tutti i siti cattivi che abbiamo provato, e non ha ceduto a un comando di rete di tre parole che defangs alcuni sistemi antiquati di controllo parentale. Per le pagine HTTPS, come per i siti maligni e fraudolenti che utilizzano HTTPS, Sophos fa comparire una notifica della sua azione mentre lascia il browser a visualizzare un messaggio di errore.

A differenza di quasi tutti gli altri filtri di contenuto, Sophos non è indipendente dal browser. Per osservazione, supporta Chrome, Edge, Firefox, Internet Explorer, Opera e Safari. In una precedente recensione, lo abbiamo sconfitto installando Vivaldi – ora supporta Vivaldi. Ma il browser Brave apparentemente non è sulla lista. Sophos non ha mostrato alcun potere su Brave. I vostri figli potrebbero installare questo, o qualsiasi altro browser meno popolare, per eludere tutti i filtri sui contenuti.

Potreste ottenere qualche beneficio da questo filtro sui contenuti se il vostro scopo è quello di proteggere un bambino piccolo dall’incontrare il lato oscuro di internet. Un bambino che si oppone al controllo dei genitori e al monitoraggio non avrà problemi ad aggirarlo. Sì, questa è una funzione bonus, non un componente centrale dell’antivirus, ma vorrei comunque vederla migliorata. O rimosso.

Vale la pena dare un’occhiata

Sophos Home Free ha ottenuto punteggi quasi al top nei nostri test pratici di protezione da malware e di blocco degli URL dannosi, ma non ha fatto così bene nell’identificare le frodi di phishing. Solo uno dei laboratori che seguiamo ha incluso Sophos nei suoi ultimi rapporti, ma quel laboratorio gli ha dato una buona valutazione. Il filtro dei contenuti web è poroso, ma il filtraggio dei contenuti non è una caratteristica necessaria per la protezione antivirus. Se stai gestendo la sicurezza per altri, la gestione remota di questo prodotto può renderlo una buona scelta.

Kaspersky Security Cloud Free ha punteggi di prova perfetti da tutti e quattro i laboratori indipendenti che seguiamo. Va ben oltre il semplice antivirus, con numerose caratteristiche di livello suite. Kaspersky è il nostro attuale vincitore Editors’ Choice per l’antivirus gratuito.