La protezione ottimale – parte 1

Come temevo, non riesco ad aggiornare spesso il blog, sopratutto in questo periodo in cui tutti i prof hanno deciso di fermarsi e farci fare compiti e interrogazioni: mi aspetta un lunedì davvero fantastico, tra interrogazioni di filosofia, storia, fisica e matematica.

Vabbè, smetto di tediarvi con le mie disgrazie, e passo ai fatti.

Come avrete intuito dal titolo, questo è il primo post di una serie dedicata alla scelta dei prodotti di protezione ottimale. Partirò con la fascia bassa, che magari aggiornerò più avanti, nel caso cambi la mia opinione.

Premetto che io sono un pò “di parte”, essendo un fanatico di Online Armor e dei fw/HIPS in generale (quindi, mi piacciono anche Comodo, RTD et similia), ma in genere tendo ad essere oggettivo. Anzi, parto dal presupposto che non esiste migliore/peggiore. Anche perchè il male ed il bene assoluto non esistono.

Premetto altre due cose: la prima, è che la più grande protezione siamo noi stessi e che fosse per me, sarebbe meglio che usassero tutti Linux.. Ma è un pò un’utopia…

Per poter scegliere la protezione ottimale, bisogna dividere gli utenti in diverse fascie: è palese che un utente basso non può usare un HIPS, mentre un’utente medio (o alto) è in grado di utilizzare protezioni più avanzate o di imparare ad usarle. L’utente avanzato, invece, è quello che riesce a districarsi con quasi ogni software. Ci sarebbe anche lo stadio più avanzato, quello del nerd, ma dato che non sono ancora arrivato a quel livello (che peccato, eh!), non sono in grado di parlarne.

FASCIA BASSA
Ad utente di fascia bassa è ovvio che sarebbe inutile installare un HIPS, perchè non saprebbe come usarlo.
A questo punto, non resta che ricorrere ad una internet security o ad un antivirus + un firewall puro. Qui non mi esprimo troppo, perchè la scelta della suite è abbastanza personale e non c’è una suite migliore.

In ogni caso, imho, le possibilità principali sono 3:

• Norton Internet Security 2009
  L’ultima versione è migliorata, e sicuramente è la suite più leggera tra le 3.
  Ormai tutti disprezzano Norton, perchè ci ha abituati a dei mattoni. Che peraltro non difendono da niente! Invece l’ultima versione, che ovviamente ho provato (altrimenti non mi permetterei di giudicare), devo “purtroppo” ammettere che è molto leggera e sembrerebbe anche potente (vedi av-comparatives e il test secunia, in cui è al primo posto).
  Il firewall non è per niente buono, ma è sicuramente uno dei più semplici da usare in circolazione
• Kaspersky Internet Security 2009
  Offre un buon antivirus che secondo i test è peggiore di quello di avira, ma un firewall ottimo.
  Per utente basso non so se sia esattamente il più consigliato, dato che la difesa proattiva potrebbe creare qualche casino. In ogni caso, è molto leggero potente e direi adatto a tutti. Inoltre, tra i 3 è quello più facile da personalizzare e l’utente può configurarlo come vuole.
  
• Suite Avira
  Questa è sicuramente la suite in grado di offrire la protezione contro i virus migliore.
  Di contro c’è che è un pò più pesante del KIS (nota: non la provo da tempo, quindi potrebbe anche essere cambiata la situazione) Inoltre, mi è stato detto che Avira è più leggera di Kaspersky; di contro c’è che l’interfaccia è molto più complicata e, almeno a prima vista, è meno configurabile. E sopratutto, il firewall è ai livelli di quello del norton.

Oppure, come dicevo si può scegliere di mettere un antivirus + un firewall puro. Qui le combinazioni possibili sono così tante, che non le scrivo neanche..
In ogni caso, usare av + fw ha vari aspetti positivi che mi sembra giusto menzionare:

• Si possono scegliere prodotti gratis!
• Nessuna azienda è in grado di produrre sia un ottimo antivirus che un ottimo firewall, e quindi scegliere prodotti più specializzati in genre significa maggiore sicurezza

Se dovessi consigliare prodotti free adatti ad un utente di fascia bassa, consiglierei sicuramente Avira o Avast come antivirus e PCTools firewall o Rising free o Online Armor senza HIPS o Comodo senza HIPS come firewall.

Non vedo perchè dovrei consigliare ad un utente di fascia bassa di comprare antivirus (anche perchè spesso questi utenti non hanno troppa voglia di spendere soldi in antivirus, e trovano metodi alternativi per prendersi le licenze…).

Dato che ho citato i pro delle soluzioni separate (av + fw), citerò anche i contro:

• E’ più facile imparare ad usare un programma unico, piuttosto che due diversi
• A volte le suite sono più leggere
• Il supporto dato a chi ha comprato un software è di gran lunga migliore (dovrebbe essere così, almeno..)

Più avanti posterò anche la protezione ottimale per l’utente medio (secondo me) e così via.

Voi cosa ne pensate? Siete d’accordo con me, o mi ritenete un emerito coglione che non ci capisce niente di sicurezza? 😉

E sopratutto, voi che configurazione usate??

Alla prossima!!! 🙂