Sophos Home Free Review

Sophos is een grote naam op het gebied van antivirus-, endpointbeschermings- en beveiligingsproducten voor bedrijven en ondernemingen, maar u kunt veel van dezelfde bescherming op bedrijfsniveau krijgen voor uw eigen apparaten, in de vorm van Sophos Home Free. Het scoort zeer goed in onze hands-on malwarebeschermingstests, maar het doet het niet zo goed tegen phishingfraude. Dit product is vooral een goede keuze als u antivirusbescherming beheert voor gezinsleden of vrienden. En, natuurlijk, het kost u geen cent.

Met Sophos installeert u een kleine lokale agent op elke pc of Mac die bescherming nodig heeft en beheert u alle instellingen vanaf een online console. Dat is heel logisch, aangezien in een zakelijke omgeving de IT-afdeling de beveiliging op afstand beheert. Zo kunt u bescherming installeren voor een vriend of familielid dat bescherming nodig heeft en dit afhandelen zonder dat u bij hem of haar langs hoeft te gaan of het hem of haar via de telefoon moet proberen uit te leggen. Er is een limiet van drie installaties per abonnement, maar u kunt natuurlijk een ander abonnement op een ander e-mailadres instellen als dat nodig is. Met een Sophos Home Premium abonnement kunt u tot 10 installaties beheren.

De hoofdinterface van de Windows-editie is behoorlijk veranderd sinds onze laatste review. In plaats van de twee grote en drie kleine knoppen die de enige versiering waren van de vorige versie, heeft het nu een linker rail menu met zeven items: Status, Mijn activiteit, Instellingen, Apparaat toevoegen, Sophos delen, Premium kopen en Help. Status toont de standaardweergave, terwijl de volgende vier u naar het online dashboard brengen.

Zoals in de oude lay-out, start een grote Scanknop een volledige scan, en een banner bovenaan geeft uw beveiligingsstatus weer – wat u wilt is een groen vinkje en de melding “U bent beschermd!” Twee knoppen tonen de status van malwarebescherming en webbescherming; als u erop klikt, wordt u naar de instellingenpagina op het dashboard gestuurd. Three more buttons represent premium-only features: ransomware protection, privacy protection, and malicious traffic detection.

Weinig laboratoriumresultaten

Onderzoekers van onafhankelijke antivirustestlaboratoria over de hele wereld onderwerpen producten aan zware tests en brengen regelmatig verslag uit over hun effectiviteit. Ik volg de rapporten van vier laboratoria op de voet: AV-Test Institute, AV-Comparatives, SE Labs, en MRG-Effitas. Deze labs zijn groot en hun reputatie hangt af van nauwkeurige tests, dus ik neem hun resultaten serieus.

Sophos komt voor in de laatste rapporten van slechts een van deze labs. De experts van SE Labs dagen antivirusproducten uit met behulp van een vastleggings- en herspeelsysteem waarmee ze elk product kunnen raken met dezelfde echte malware-aanval. Producten kunnen een certificering verdienen op vijf niveaus: AAA, AA, A, B en C. Op één na behaalden alle producten bij de laatste test ten minste een AA-certificering; 70% van hen, waaronder Kaspersky Security Cloud Free, behaalde een AAA-certificering. Sophos behaalde in de vorige testronde een AAA-certificering, maar zakte in de laatste naar een nog steeds respectabele AA.

Met MRG-Effitas moeten producten bijna perfecte resultaten behalen om te slagen. Dit laboratorium publiceert regelmatig resultaten voor twee tests, een specifiek op bankgerelateerde malware en een breedspectrumtest. In de vorige testronde verscheen Sophos in de resultaten voor de laatste, met certificering op niveau 1, wat betekent dat het alle malware-monsters volledig blokkeerde. Bitdefender Antivirus Free Edition, Kaspersky, Microsoft, Norton, en een handvol anderen behaalden toen ook Niveau 1 certificering. In het laatste rapport komt Sophos echter niet voor, en geen enkel product deed het beter dan niveau 2.

Ik gebruik een algoritme dat de resultaten van elk lab op een 10-puntsschaal zet en een totaalresultaat genereert. Dit algoritme vereist echter ten minste twee labscores als input, en Sophos heeft er op dit moment slechts één. De beste producten behalen hoge scores in tests van alle vier de laboratoria. Kaspersky staat bovenaan de lijst van negen producten die door alle vier de laboratoria zijn getest, met een perfecte 10 punten. Avast en ESET volgen op de voet, met 9,9 punten, en Avira Free Security scoorde 9,5.

Hands-On Malware Protection Testing

Veel antivirustools bieden drie scankeuzes: een snelle scan van het geheugen en waarschijnlijke verstopplaatsen van malware; een volledige scan van de hele computer; of een aangepaste scan waarbij u het scandoel en de instellingen van de scan kiest. Bij Sophos wordt altijd een volledige scan uitgevoerd als u op de knop Scannen klikt. Zorg ervoor dat u dit meteen na de installatie doet, om eventuele bestaande malware-infecties uit te roeien. In theorie zou real-time bescherming alle nieuwe aanvallen moeten afhandelen, maar Sophos laat u scans plannen voor elke of alle dagen van de week.

Op ons standaard schone test systeem, bereikte de scan snel 96% voltooiing, maar het vertraagde toen drastisch. De scan duurde een uur en 15 minuten, een beetje langer dan het huidige gemiddelde van een uur en vier minuten. Uit observatie blijkt dat Sophos deze eerste scan gebruikt om volgende scans te optimaliseren. Een herhaalde scan eindigde in 24 minuten. Vreemd genoeg vond de tweede scan een bestand dat door de eerste was overgeslagen, een niet-uitvoerbaar logbestand dat in verband wordt gebracht met malware. Zowel de eerste als de herhaalde scantijden komen in de buurt van wat McAfee AntiVirus Plus in zijn eigen recente tests bereikte.

Labresultaten zijn allemaal goed en wel, maar we voeren ook altijd onze eigen praktijktests op malwarebescherming uit. Om te beginnen openen we gewoon een map met handmatig verzamelde en geanalyseerde malwarevoorbeelden. Of liever gezegd, dat is de gebruikelijke start voor deze test. Net als F-Secure begon Sophos proactief de monsters te verwijderen nog voordat we die map hadden geopend.

We moesten elke pop-up afzonderlijk wegklikken, omdat Sophos niet voorziet in een optie om de hele stapel te sluiten. Met het in- en uitfaden van pop-ups duurde dit proces bijna 10 minuten, maar deze langzame en gestage aanpak bleek effectief.

Als we op de knop Beheren in een pop-up klikten, werd de activiteitenlijst online geopend, maar we vonden de lijst onhandig en onhandelbaar. Elk item op de lange scrollende webpagina was verticaal zo groot dat er niet meer dan drie tegelijk zichtbaar waren. Natuurlijk, de gemiddelde gebruiker ziet waarschijnlijk niet meer dan één malware-aanval per keer, dus dit maakt misschien niet uit. Door te klikken op een Toon Geavanceerde Opties link in een item werd deze uitgebreid met een link om een item dat per ongeluk in quarantaine was geplaatst te herstellen en een witte lijst te maken. Die hersteloptie bleek belangrijk, omdat Sophos twee perfect geldige (zij het gedateerde) hulpprogramma’s in quarantaine plaatste die oorspronkelijk door PCMag waren gepubliceerd.

Sophos elimineerde in dit stadium 93% van de monsters, wat meer is dan de meeste. McAfee roeide 96% van de samples op zicht uit, en G Data Antivirus ranselde 98% af, maar Sophos versloeg de rest.

Om de test af te ronden, lanceerden we het handjevol samples dat de eerste slachtpartij overleefde. Sophos detecteerde ze bijna allemaal. In totaal detecteerde het 98% van de monsters en behaalde het 9,7 van de 10 mogelijke punten, waarmee het bijna precies overeenkomt met de vorige test met een eerdere monsterset. G Data scoorde ook 9,8, en Webroot voerde de lijst aan met een perfecte 10 punten. Microsoft Windows Defender Security Center behaalde 9,8 punten in een eerdere test, maar in die test werd een eerdere verzameling monsters gebruikt.

Het verzamelen en analyseren van een nieuwe verzameling malware-monsters kost veel tijd, tijd die we niet kunnen besteden aan reviews, dus doen we het maar ongeveer een keer per jaar. Om te controleren of elk product bescherming biedt tegen de allernieuwste malware, beginnen we met een reeks malware-hosting URL’s die door MRG-Effitas zijn aangeleverd. We starten ze om de beurt en registreren of de antivirus zelfs maar een verbinding met de gevaarlijke site verhindert, de malware payload bij het downloaden elimineert of niets doet. Zodra we genoeg datapunten hebben, tellen we de resultaten op.

Sophos blokkeerde 99% van de malware downloads, de meeste door alle toegang tot de gevaarlijke URL te verhinderen. Voor URL’s die op de zwarte lijst stonden, meldde het Hoog Risico Website Geblokkeerd. Voor nieuwe ontdekkingen was de melding schadelijke inhoud geblokkeerd.

Voor malware die in de downloadfase werd ontdekt, elimineerde de realtime bescherming het grootste deel ervan. Voor de rest werd de downloadbeveiligingscomponent ingeschakeld. Deze component baseert zich op een reputatiescore die is gebaseerd op de inhoud van het item, de hostingwebsite en feedback van andere computers. Als de reputatie laag is, adviseert Sophos met klem om de download over te slaan.

Naast Sophos behaalden ook Bitdefender en G Data 99% bescherming in hun laatste runs van deze test. Helemaal bovenaan scoorden McAfee en Vipre Antivirus Plus een perfecte 100%.

Een ding nog. Sophos installeert geen browser extensie om zijn website screening te doen, wat suggereert dat deze functie browser onafhankelijk is. Inderdaad, het werkt zichtbaar in Chrome, Edge, Firefox, Internet Explorer, Opera, en zelfs Vivaldi. Maar het is niet universeel. Het filtert bijvoorbeeld geen gevaarlijke sites uit voor degenen die vertrouwen op de Brave-browser.

Middelmatige bescherming tegen phishing

Ja, Sophos houdt netwerkverkeer in de gaten om de toegang tot malware-hosting websites af te snijden, maar dat zijn niet de enige sites die je moet zien te vermijden. Phishing-sites bevatten geen malware, maar ze kunnen wel voor veel problemen zorgen. Een phishingsite doet zich voor als een veilige site, variërend van bankieren tot e-mail en dating. Als uw ogen scherp genoeg zijn, ziet u de zwendel en gaat u verder. Maar als u uw gegevens invoert op de valse pagina, hebt u uw account weggegeven aan de fraudeurs. Gelukkig helpt Sophos u weg te houden van phishing sites.

Voor het testen schrapen we de nieuwste gerapporteerde frauduleuze sites van websites die dit soort dingen bijhouden. We zorgen ervoor dat we ook sites opnemen die te nieuw zijn om op de zwarte lijst te staan. We starten elke site in een browser die wordt beschermd door het te testen product – tegelijkertijd in instanties van Chrome, Edge en Firefox – waarbij we de ingebouwde phishingbeveiliging van elke browser gebruiken. Als de pagina in een van de vier browsers niet wordt geladen, negeren we de pagina. Als het geen duidelijke poging is om je gegevens voor een gevoelige site te stelen, negeren we de pagina.

Bijna een derde van de verifieerbare fraudegevallen in de steekproef gebruikte HTTPS. Voor deze, net als voor HTTPS pagina’s die malware bevatten, liet Sophos een pop-up waarschuwing zien, terwijl de browser een fout liet zien. De rest werd geïdentificeerd met de waarschuwing High Risk Website, waarbij geen onderscheid werd gemaakt tussen phishingsites en malware-hostingsites.

Sophos scoorde lager dan in onze laatste paar beoordelingen, met 84% detectie. Daarmee bevindt het zich in de onderste helft van recente producten, zij het in de buurt van de top van de onderste helft. Bovenaan de lijst stond McAfee met 100% detectie, terwijl Bitdefender en Norton 99% van de monsters detecteerden.

Ingebouwde browserbescherming deed het deze keer erg goed. Sophos had een gelijkspel met Edge, maar Chrome en Firefox scoorden iets beter dan Sophos. Merk op dat een derde van de recente producten lager scoorde dan alle drie de browsers.

Zie hoe we beveiligingssoftware testen

Ineffectief inhoudsfilter voor ouders

Net als Sophos Home Free (voor Mac), wordt deze antivirus geleverd met een zeer eenvoudig inhoudsfilter voor ouderlijk toezicht. Om het te configureren, logt u in op de online console en kiest u het tabblad Webfiltering. Het filteren gebeurt per apparaat; er is geen optie om voor de ene gebruikersaccount wel te filteren en voor de andere niet.

De filterpagina bevat 28 inhoudscategorieën, gegroepeerd in drie groepen: Volwassen & Potentieel ongepast, Sociale netwerken & Computing, en Algemeen belang. Voor elke categorie of groep kunt u Sophos zo instellen dat de toegang wordt geblokkeerd of dat een waarschuwingspagina wordt weergegeven die de toegang toestaat, maar aangeeft dat Sophos de activiteit zal registreren.

Er is geen systeem van voorinstellingen op basis van leeftijd en er zijn geen categorieën die standaard worden geblokkeerd. Als u deze functie wilt gebruiken, zorg er dan voor dat u de categorie Proxies & Vertalers blokkeert. Anders zou je slimme tiener de inhoudsfilter volledig kunnen omzeilen door gebruik te maken van een veilige anonimiserende proxy. U moet deze categorie volledig blokkeren, niet alleen op een waarschuwing zetten. In de waarschuwingsmodus zal Sophos u vertellen dat uw kind een veilige anonimiserende proxy heeft bezocht, maar het zal niets onthullen over de sites die via de proxy zijn bezocht.

In de test blokkeerde het inhoudfilter alle ondeugende sites die we probeerden, en het gaf niet toe aan een drie-woord netwerk commando dat sommige verouderde ouderlijke controle systemen onschadelijk maakt. Voor HTTPS pagina’s, zoals bij kwaadaardige en frauduleuze sites die HTTPS gebruiken, geeft Sophos een melding van zijn actie terwijl de browser een foutmelding weergeeft.

In tegenstelling tot bijna elke andere inhoudsfilter, is Sophos niet browser-onafhankelijk. Opgemerkt, het ondersteunt Chrome, Edge, Firefox, Internet Explorer, Opera, en Safari. In een eerdere review, versloegen we het door Vivaldi-te installeren, het ondersteunt nu Vivaldi. Maar Brave browser staat blijkbaar niet op de lijst. Sophos heeft geen macht over Brave. Uw kinderen kunnen deze, of een andere minder populaire browser, installeren om alle inhoudfilters te omzeilen.

U zou enig voordeel uit dit inhoudfilter kunnen halen als u een jong kind wilt beschermen tegen de donkere kant van internet. Een kind dat bezwaar heeft tegen ouderlijk toezicht en controle, zal geen moeite hebben het te omzeilen. Ja, dit is een bonusfunctie, geen centraal antivirusonderdeel, maar ik zou het toch graag verbeterd zien.

De moeite waard

Sophos Home Free behaalde bijna topscores in onze praktijktests op het gebied van malwarebescherming en het blokkeren van schadelijke URL’s, maar het deed het niet zo goed bij het identificeren van phishing-fraude. Slechts een van de laboratoria die we volgen heeft Sophos opgenomen in zijn laatste rapporten, en dat laboratorium gaf het een goede beoordeling. Het filter voor webinhoud is poreus, maar filtering van inhoud is geen vereiste functie voor antivirusbescherming. Als u de beveiliging voor anderen beheert, kan het beheer op afstand van dit product een goede keuze zijn.

Kaspersky Security Cloud Free heeft perfecte testscores van alle vier de onafhankelijke laboratoria die wij volgen. Het gaat veel verder dan alleen antivirus, met tal van functies op suiteniveau. Kaspersky is onze huidige Editors’ Choice-winnaar voor gratis antivirus.