Laboratorio de pruebas independiente que ofrece pruebas rigurosas de productos de software de seguridad. Fue fundado en 2004 y se encuentran ubicados en Innsbruck, Austria.
Al final de cada año, AV-Comparatives publica un Informe resumido para comentar los diversos productos antivirus de consumo probados a lo largo del año, y para resaltar los productos de alta puntuación de las diferentes pruebas que tuvieron lugar durante los doce meses. Tenga en cuenta que este informe considera todas las pruebas de la serie principal de consumidores de 2020, es decir, no solo las más recientes. Los comentarios y conclusiones se basan en los resultados que se muestran en los diversos informes de pruebas comparativas, así como en las observaciones realizadas durante las pruebas ( https://www.av-comparatives.org/consumer/test-methods/ ).
Productos probados
Los productos de los siguientes proveedores se incluyeron en la serie principal de pruebas de consumidores públicos de AV-Comparatives de 2020 y se evaluó de forma independiente la eficacia de sus productos. Nos alegra que las pruebas de este año hayan ayudado a varios proveedores a encontrar errores críticos y de otro tipo en su software, y que esto haya contribuido a mejorar los productos.
Premio al producto de seguridad aprobado
Los productos probados de los 17 proveedores anteriores son productos de seguridad de Windows aprobados por AV-Comparatives 2020.
Resumen de gestión
Pruebas, En 2020, AV-Comparatives sometió a 17 productos de seguridad del consumidor para Windows a una rigurosa investigación. Todos los programas fueron probados para determinar su capacidad para proteger contra amenazas de Internet del mundo real, identificar miles de programas maliciosos recientes, defenderse de ataques dirigidos avanzados y brindar protección sin ralentizar la PC.
Resultados y premios, Si bien todos los programas de nuestra prueba alcanzaron un nivel aceptable en general, algunos programas superaron a otros. Para obtener más información, consulte «Resumen de los niveles alcanzados durante 2020». Para reconocer aquellos productos que logran puntajes sobresalientes en nuestras pruebas, hemos otorgado una serie de premios de fin de año que destacan los mejores resultados en cada prueba y en general. Los premios Producto del año y Mejor calificado se basan en el desempeño general en la Serie principal de pruebas del consumidor público; también hay premios de oro, plata y bronce para cada tipo de prueba individual. Consulte la sección Ganadores de premios para obtener más detalles sobre los premios. El premio Producto del año 2020 es para Kaspersky; Bitdefender y ESET reciben premios por productos destacados; los premios a los productos mejor valorados son para Avast y AVG.
Resumen de productos probados, Aquí proporcionamos un resumen de cada uno de los programas probados, con una nota de los éxitos de cada uno durante el año. Aunque la interfaz de usuario no afecta ningún premio, también hemos observado algunas de las mejores características de la interfaz de usuario.
Avast es un producto mejor calificado en 2020. Recibió un premio Advanced + en cuatro de las pruebas de este año y Advanced en las otras tres. También recibe un premio de plata conjunto para la protección del mundo real y un premio de bronce conjunto para la protección contra amenazas avanzadas. Tiene una interfaz muy limpia y moderna, y el asistente de configuración ofrece opciones ideales tanto para usuarios expertos como no expertos.
AVG recibe este año un premio al producto mejor calificado . En cuatro de las pruebas de este año obtuvo un premio Advanced +, junto con Advanced en las otras tres. También recibió un premio de plata conjunto para la protección del mundo real y un premio de bronce conjuntopara la protección contra amenazas avanzadas . Tiene una interfaz táctil y buenas opciones de configuración.
Avira obtuvo tres premios Advanced + y tres Advanced Awards en las pruebas de este año. Cuenta con una interfaz moderna y táctil.
Bitdefender gana un premio al producto sobresaliente ,habiendo alcanzado Advanced +en las siete pruebas en 2020. Además, recibe premios de plata conjuntos por protección contra malware y protección contra amenazas avanzadas , y el premio bronce por falsos positivos . Su interfaz de usuario bien diseñada incluye una página de inicio personalizable y la protección en tiempo real es muy sensible.
ESET obtiene un producto excepcional Premio para el año 2020, ya que alcanzó el nivel Advanced + en todas las 7 pruebas este año. También recibe el premio de oro por falsos positivos y los premios de plata conjuntos de protección contra malware y protección avanzada contra amenazas. Los revisores quedaron impresionados con el diseño claro y simple de la GUI y la facilidad de uso.
F-Secure obtuvo tres premios Advanced + y tres Advanced Awards este año. Cuenta con una interfaz sencilla y fácil de usar.
G Data lleva este año el Premio de Oro para la protección contra malware. También recibió 4 Advanced + y 1 Advanced Award en las pruebas de 2020. Los revisores destacaron su visualización de estado especialmente detallada y su excelente control de acceso.
K7 se lleva el Premio de Oro por Desempeño de este año . También obtuvo dos premios Advanced + y tres Advanced Awards en las pruebas de 2020. A los revisores les gustó su diseño simple y su impresionante velocidad de escaneo.
Kaspersky es el Producto del año de AV-Comparatives para 2020, habiendo obtenido los premios Advanced + Awards en las 7 pruebas del año. Además, recibe premios de oro para el mundo real protección y avanzada Protección contra amenazas, el premio de plata de los falsos positivos , y premios de bronce para la protección contra malware y rendimiento . Tiene una interfaz en mosaico fácil de usar y una amplia gama de opciones de configuración.
McAfee recibió tres premios Advanced + y dos Advanced Awards en las pruebas del año, junto con un Silver Award for Performance . Su interfaz de usuario es limpia, moderna y táctil. Las alertas de estado del programa son ejemplares.
Microsoft tomó el premio de bronce para el mundo real protección de este año. También recibió dos premios Advanced + y un premio Advanced Award en las pruebas del año. El producto está integrado en Windows 10 y tiene una interfaz sencilla y discreta.
El producto de NortonLifeLock obtuvo seis premios avanzados en las pruebas de este año. Tiene una experiencia de usuario general bien diseñada, con información detallada sobre malware accesible desde alertas.
Panda recibió dos premios Advanced + y tres Advanced Awards en las pruebas de este año. Los revisores destacaron su función de blog de seguridad, que le permite leer artículos sobre varios temas relacionados con la seguridad de TI.
Total AV obtuvo un Advanced + y cuatro Advanced Awards en las pruebas de 2020. Cuenta con una ventana de programa muy simple y fácil de navegar.
Total Defense ganó un premio Advanced + y cuatro premios Advanced este año. Su interfaz de usuario destaca por su sencillez.
Trend Micro recibió un premio Advanced + y dos premios Advanced en las pruebas de este año. La interfaz de usuario presenta una descripción general simple, pero permite un fácil acceso a opciones avanzadas. Destaca su malware persistente y sus alertas de estado.
Vipre obtuvo cuatro premios Advanced + y dos Advanced Awards en las pruebas de este año. Tiene un diseño muy limpio y una buena función de ayuda en línea, que puede buscar directamente desde el programa.
Consejos sobre la elección del software de
seguridad informática
No existe el programa de seguridad perfecto o
el mejor para todas las necesidades y todos los usuarios. Ser reconocido
como “Producto del año” no significa que un programa sea el “mejor” en todos
los casos y para todos: solo significa que su desempeño general en nuestras
pruebas a lo largo del año fue consistente e invicto. Antes de seleccionar
un producto de seguridad, visite el sitio web del proveedor y evalúe su
software descargando una versión de prueba. Nuestros premios se basan
únicamente en los resultados de las pruebas y no tienen en cuenta otros
factores importantes (como los idiomas de interfaz disponibles, el precio y las
opciones de soporte), que debe evaluar usted mismo.
Resumen de los niveles alcanzados durante
2020
AV-Comparatives proporciona una amplia gama
de pruebas y revisiones en informes completos ( https://www.av-comparatives.org/consumer/test-methods/ ). Los premios anuales para 2020
se basan en la serie principal de pruebas del consumidor público: prueba de protección del mundo real, prueba de rendimiento, prueba de protección contra malware, prueba
de falsas alarmas y prueba de protección contra amenazas avanzada .
Todos los programas probados son de
fabricantes acreditados y confiables. Tenga en cuenta que incluso el nivel
/ premio ESTÁNDAR requiere que un programa alcance un buen estándar, aunque
indica áreas que necesitan mejoras adicionales en comparación con otros
productos. AVANZADO indica que un producto tiene áreas que pueden
necesitar alguna mejora, pero que ya es muy competente. A continuación, se
muestra una descripción general de los premios obtenidos por los diversos
productos antivirus en la principal serie de pruebas para consumidores de 2020
de AV-Comparatives.
Para cada uno de los tipos de prueba * en la
serie principal de pruebas del consumidor público (protección del mundo real,
protección contra malware, protección avanzada contra amenazas, rendimiento y
falsos positivos), otorgamos premios de oro , plata y bronce , para el
primer, segundo y tercer puesto más alto. -productos de puntuación,
respectivamente.
Premios para todos los puntajes combinados de
todas las pruebas
Como en años anteriores, en 2020 otorgamos
nuestro premio Producto
del año al producto
con las puntuaciones generales más altas en todas las pruebas de la serie
principal de pruebas del consumidor público. Esto depende del número de
premios Advanced + recibidos en todas las pruebas. Dado que se consideran
los puntajes generales, un producto puede recibir el premio Producto del año
sin alcanzar necesariamente el puntaje más alto en ninguna prueba
individual. Un producto no puede ganar el premio Producto del año en 2
años consecutivos si en el segundo año hay otro producto (u otros productos)
con los mismos niveles de premio más altos.
A veces tenemos una situación en la que dos
productos alcanzan exactamente los mismos niveles más altos de
premios. Creemos que es justo resaltar el hecho de que más de un producto
ha alcanzado un nivel excelente, por lo que en tales casos otorgamos el premio
Producto del año al producto que no lo recibió más recientemente. El otro
producto con los mismos niveles más altos de premios recibirá el premio al producto excepcional . Incluso sucede que tres o más
productos alcanzan los mismos niveles más altos de premios (como es el caso de
este año). En esta situación, el producto con las puntuaciones
individuales más altas gana el Producto del año, mientras que los demás reciben
el Premio al producto sobresaliente.
Como en años anteriores, también otorgaremos premios de máxima calificación a un grupo selecto de productos probados que alcanzaron un estándar muy alto en las pruebas de la serie principal de consumidores públicos. Hemos utilizado los resultados a lo largo del año para designar productos como «Mejor calificados». A los resultados de todas las pruebas se les asignan puntos de la siguiente manera: Probado = 0, Estándar = 5, Avanzado = 10, Avanzado + = 15. Los productos con 90 puntos o más reciben el premio Mejor Calificado.
Para obtener el premio por producto de seguridad de Windows aprobado (consulte la página 5), debe alcanzar al menos 35 puntos.
* Para algunos tipos de pruebas, puede haber
dos pruebas reales realizadas en un año; los premios se basan en la
puntuación combinada de ambas pruebas.
Producto del año 2020
El premio Producto del año 2020 de
AV-Comparatives es para:
Kaspersky
Productos destacados 2020
Los premios de productos destacados 2020 de
AV-Comparatives van a (en orden alfabético):
Bitdefender,
ESET
Productos mejor calificados 2020
Los premios mejor calificados de
AV-Comparatives para 2020 van a (en orden alfabético):
Avast,
AVG
Consulte nuestras páginas de resumen y premios, enlaces a continuación:
Ganadores de la prueba de protección del
mundo real
Los productos de seguridad incluyen varias
funciones diferentes para proteger los sistemas contra el malware. Estas
funciones de protección se tienen en cuenta en la Prueba de protección del
mundo real, que prueba los productos en condiciones de uso de Internet
realistas. Los productos deben proporcionar un alto nivel de protección
sin producir demasiadas falsas alarmas y sin requerir que el usuario tome una
decisión sobre si algo es dañino o no.
Los programas que obtuvieron los mejores resultados generales a lo largo del año fueron de: Kaspersky, Avast, AVG y Microsoft .
Para obtener detalles y los resultados
completos de las pruebas de Protección del mundo real de 2020, haga clic en el
enlace a continuación:
La prueba de protección contra malware evalúa
la capacidad de un producto antivirus para protegerse contra el malware
proveniente de dispositivos extraíbles o recursos compartidos de red. Los
productos deben proporcionar un alto nivel de protección sin producir
demasiadas falsas alarmas. En la prueba de protección contra malware, se
ejecutan todas las muestras no detectadas a pedido o en acceso.
G Data, Bitdefender, ESET y Kaspersky obtuvieron buenos resultados en ambas pruebas.
Para obtener detalles y los resultados
completos de las pruebas de protección contra malware de 2020, haga clic en el
enlace siguiente:
Los falsos positivos pueden causar tantos
problemas como una infección real. Debido a esto, es importante que los
productos antivirus se sometan a rigurosas pruebas de control de calidad antes
de su lanzamiento al público, para evitar falsos positivos. AV-Comparatives
lleva a cabo numerosas pruebas de falsos positivos como parte de las pruebas de
protección contra malware. Además, también se cuentan para esta categoría
las falsas alarmas de la Prueba de protección del mundo real.
Los productos con las tasas más bajas de falsos positivos durante 2020 fueron ESET (5), Kaspersky (15) y Bitdefender (19). Estas cifras representan la SUMA de los falsos positivos de todas las pruebas de FP.
Las pruebas de falsas alarmas se incluyen en cada prueba de protección. Para obtener detalles adicionales sobre los falsos positivos en la prueba de protección contra malware, haga clic en el vínculo siguiente:
Ganadores de rendimiento general (bajo
impacto del sistema)
Los productos de seguridad deben permanecer
encendidos en todas las circunstancias, mientras los usuarios realizan sus
tareas informáticas habituales. Algunos productos pueden tener un impacto
mayor que otros en el rendimiento del sistema al realizar algunas tareas.
K7, McAfee y Kaspersky demostraron un impacto menor en el rendimiento del sistema que otros productos.
Para obtener detalles y los resultados
completos de las pruebas de rendimiento de 2020, haga clic en el enlace
siguiente:
Los premios y clasificaciones de
AV-Comparatives se basan completamente en las capacidades técnicas de los
productos, no en otros factores como los costos. Sin embargo, el precio de
un producto de seguridad es obviamente un factor que los usuarios
consideran. Hemos enumerado aquí algunas consideraciones que los lectores
pueden tener en cuenta al elegir su software de seguridad.
No recomendamos elegir un producto de
seguridad solo por el precio. Le sugerimos que observe primero la protección,
el rendimiento y la facilidad de uso, y que considere el precio al final.
Está claro que la protección y el rendimiento
de algunos programas gratuitos están a la par con los programas de pago y son
fáciles de usar. Sin embargo, una de las principales desventajas de los
programas gratuitos puede ser el soporte técnico limitado. Las funciones
adicionales también pueden faltar o estar limitadas. Por último, algunos
programas gratuitos realizan una amplia publicidad para sus homólogos de pago,
lo que puede resultar irritante para muchos usuarios.
Es posible comprar programas de seguridad de
proveedores externos (por ejemplo, en línea o en tiendas de electrónica) a un
precio más bajo que el precio de lista del proveedor. Recomendamos a los
usuarios que comprueben que están comprando la última versión del producto o
que el producto comprado se puede actualizar a la última versión sin costo
adicional.
Al comprar un producto en el sitio web del
proveedor, hay dos factores que los usuarios pueden considerar. El primero
se refiere a las licencias multiplataforma. Muchos proveedores ofrecen
ahora una licencia para, por ejemplo, 5 dispositivos, que puede utilizar para
dispositivos Windows, macOS o Android, o una combinación. En algunos
casos, el precio puede variar según la sección del sitio web en la que
compre. Por ejemplo, una licencia multiplataforma comprada en la página
«Productos para Mac» puede tener un precio diferente al de un
producto (efectivamente idéntico) comprado en la página «Productos para
Windows».
El segundo punto a considerar es la
renovación automática. Algunos proveedores ofrecen o aplican
automáticamente la renovación automática de la suscripción cuando compras en su
sitio web. A menos que cancele esto, se le cobrará nuevamente al final del
período de licencia inicial y la suscripción se extenderá en
consecuencia. Claramente, esto es una ventaja para el proveedor, ya que
les facilita mantenerlo como cliente. Si compra un producto AV en el sitio
web del proveedor, le sugerimos que compruebe primero la situación de
renovación automática. Algunos proveedores no tienen renovación automática
en absoluto. Otros le permiten optar por poner una marca en una casilla de
verificación, mientras que otros tienen la renovación automática activada de
forma predeterminada, pero le permiten optar por no participar fácilmente
quitando la marca de la casilla de verificación. En algunos casos, la
renovación automática se aplica automáticamente y no se puede desactivar en el
momento de la compra; debe enviar un mensaje al proveedor para
cancelarlo. Esto le da al proveedor la oportunidad de tratar de mantenerlo
como cliente, ofreciéndole varios incentivos.
Antes de aceptar comprar un producto con renovación automática, le sugerimos que averigüe cuál será el precio de renovación cuando caduque su suscripción. En algunos casos, esto puede ser mucho más alto que el precio de compra inicial. Sin embargo, también podría ser más económico. También es posible que si opta por la renovación automática en el momento de la compra, el precio que se muestra en la cesta aumente. Nuestra Encuesta de seguridad de 2020 indica que aproximadamente siete de cada ocho usuarios no están satisfechos con la renovación automática obligatoria.
En la siguiente tabla, hemos enumerado el
precio de descuento actual (redondeado), el precio de lista completo y los
precios de renovación automática (cuando corresponda) para los productos
pagados en la Serie de prueba principal 2020.
Es posible que algunos proveedores ofrezcan
descuentos adicionales en momentos específicos o bajo circunstancias
específicas.
Clave: La relación entre el precio de
lista completo redondeado / precio de renovación automática y el precio del
primer año con descuento redondeado es (verde) no más del
doble; (amarillo) más de dos veces pero no más de tres veces; (rojo)
más de tres veces.
* Suponemos que el precio de renovación automática será el mismo que el precio de lista completo. Sin embargo, la información en el sitio web del proveedor no estaba clara o decía que el proveedor tenía derecho a cambiar el precio de la renovación automática.
Cuando «Renovación automática
activada de forma predeterminada» se muestra como «opcional»,
significa que la renovación automática está activada de forma predeterminada,
pero se puede desactivar en el momento de la compra, por ejemplo, eliminando
una marca de verificación en la casilla correspondiente. Cuando se muestre
como “obligatorio”, no podrá desactivarlo en el momento de la compra, sino que
deberá cancelarlo posteriormente. Cada proveedor tiene su propio
procedimiento para desactivar la renovación automática, por lo que sugerimos
que los lectores se enteren de esto con suficiente antelación antes de la fecha
de renovación. Puede ser que, por ejemplo, desinstalar el producto de la
computadora dificulte la cancelación de la renovación automática.
El objetivo de esta tabla es comparar el precio de lista completo de cada producto con su precio con descuento para el primer año y su precio de renovación para el segundo año de suscripción. Aconsejamos a los lectores que NO utilicen los datos aquí para comparar precios entre productos. Algunos productos solo brindan protección contra malware, mientras que otros incluyen, por ejemplo, controles parentales, por lo que no sería una comparación justa. Nuestra serie de pruebas principales del consumidor 2020 probó productos gratuitos de Avast, AVG, Microsoft y Panda. Estos productos no se muestran en la tabla, ya que el precio no se aplica a ellos. Para dos de los productos que se muestran en la tabla, la suscripción de precio más bajo le permite instalar el producto en tres dispositivos. Si solo desea proteger un dispositivo con estos productos, aún tendrá que pagar el precio que se muestra aquí.
Los proveedores podrían utilizar los términos
«precio de lista completo» y «precio con descuento» de
manera engañosa. Algunos países, como el Reino Unido y Alemania, tienen
leyes que establecen que un proveedor solo puede usar términos como
«oferta especial» si el precio más bajo se ofrece por un período más
corto que el precio de lista completo. Es posible que los lectores quieran
consultar la ley aplicable en el país donde están comprando el
producto. Hemos proporcionado los precios que se muestran en el sitio web
del proveedor respectivo en el momento de escribir este artículo (diciembre de
2020), aplicables a los usuarios de Austria. No hemos investigado si se
han ofrecido los precios de lista completos indicados en los sitios web de los
proveedores ni durante cuánto tiempo. Por lo tanto, no podemos decir si están
de acuerdo con la ley aplicable en el país de compra.
Debemos señalar algunas buenas prácticas de
algunos proveedores. G Data es en realidad más barato en el segundo año y,
junto con Bitdefender, ESET, F-Secure, K7 y Kaspersky no imponen la renovación
automática a los usuarios.
Reseñas de
productos
Formato de revisión
Para cada uno de los productos probados,
hemos analizado los siguientes puntos (cuando corresponda).
Sobre el programa
Para empezar, indicamos si el programa es
gratuito o hay que pagarlo. No enumeramos los componentes de protección
individuales (por ejemplo, firmas, heurísticas, protección del comportamiento),
por las siguientes razones. Nuestras pruebas de protección verifican qué
tan bien cada programa protege el sistema, por lo que no es importante qué
componentes están involucrados. No es la cantidad de funciones lo que es
importante, sino la eficacia con la que funcionan. Además, diferentes
proveedores pueden tener diferentes nombres para funciones individuales o
combinar múltiples tipos de funcionalidad bajo un nombre. Esto podría
resultar engañoso comparar productos utilizando los nombres de los componentes
de los proveedores. Para comodidad de los lectores, notamos cualquier
característica no relacionada con malware, como controles parentales o filtrado
de spam. Con la excepción de un firewall de reemplazo (ver más abajo),
Preparar
Tomamos nota de las opciones disponibles, si
tiene que tomar alguna decisión, y cualquier otro punto de interés, como
asistentes introductorios que explican las características del
programa. Sugerimos que debería haber una opción de instalación simple
para usuarios no expertos. Si en algún momento el usuario tiene que tomar
una decisión para continuar, las opciones deben explicarse de manera simple y
clara.
Icono de bandeja
del sistema
Aquí indicamos qué funcionalidad está
disponible en el icono de la bandeja del sistema del programa. Esta puede
ser una forma conveniente de acceder a funciones de uso común, como análisis y
actualizaciones. Un icono de la bandeja del sistema es una característica
estándar de los programas de seguridad modernos para
consumidores. Consideramos que es un medio muy útil de mostrar que el
programa se está ejecutando.
Alertas de
seguridad
Primero, deshabilitamos la protección en
tiempo real del programa y verificamos qué alertas se muestran. También
buscamos un medio rápido y sencillo de reactivar la protección. Una
pantalla de estado efectiva, que muestra una advertencia clara si la protección
está deshabilitada, es una característica muy estándar, al igual que un botón /
enlace «Reparar todo» con el que el usuario puede volver a habilitar
la protección fácilmente. Consideramos que ambos son importantes para los
usuarios no expertos. Las alertas emergentes adicionales, que el usuario
vería incluso si la ventana del programa no estuviera abierta, son una ventaja
deseable. A continuación, comprobamos cómo reacciona cada programa cuando
se encuentra con malware. Comenzamos descargando el archivo de prueba
EICAR (un archivo de texto inofensivo que los productos antivirus están
programados para detectar con fines de prueba). Buscamos ver qué tipo de
alerta se muestra, si se proporcionan opciones para lidiar con el malware, si
se proporciona información sobre el malware y cuánto tiempo se muestra la
alerta. Para los usuarios no expertos, al menos, creemos que es apropiado
que un programa de seguridad muestre una alerta cuando se detecte malware, para
que el usuario comprenda por qué no se puede descargar / acceder al archivo en
cuestión. También para los usuarios no expertos, consideramos ideal si el
malware se elimina o se pone en cuarentena automáticamente, sin que el usuario
tenga que tomar una decisión sobre qué hacer con él. Definitivamente
recomendamos que ningún cuadro de alerta no incluya una opción para incluir
instantáneamente el archivo en la lista blanca (es decir, permitir que se
ejecute allí mismo). Una opción mucho más segura es poner en cuarentena el
archivo, luego de lo cual los usuarios avanzados pueden ingresar a la
configuración del programa para incluirlo en la lista blanca y restaurarlo si
así lo desean. Para los usuarios no expertos, al menos, creemos que es
apropiado que un programa de seguridad muestre una alerta cuando se detecte
malware, para que el usuario comprenda por qué no se puede descargar / acceder
al archivo en cuestión. También para los usuarios no expertos,
consideramos ideal si el malware se elimina o se pone en cuarentena automáticamente,
sin que el usuario tenga que tomar una decisión sobre qué hacer con
él. Definitivamente recomendamos que ningún cuadro de alerta no incluya
una opción para incluir instantáneamente el archivo en la lista blanca (es
decir, permitir que se ejecute allí mismo). Una opción mucho más segura es
poner en cuarentena el archivo, luego de lo cual los usuarios avanzados pueden
ingresar a la configuración del programa para incluirlo en la lista blanca y
restaurarlo si así lo desean. Para los usuarios no expertos, al menos,
creemos que es apropiado que un programa de seguridad muestre una alerta cuando
se detecte malware, para que el usuario comprenda por qué no se puede descargar
/ acceder al archivo en cuestión. También para los usuarios no expertos,
consideramos ideal si el malware se elimina o se pone en cuarentena
automáticamente, sin que el usuario tenga que tomar una decisión sobre qué
hacer con él. Definitivamente recomendamos que ningún cuadro de alerta no
incluya una opción para incluir instantáneamente el archivo en la lista blanca
(es decir, permitir que se ejecute allí mismo). Una opción mucho más
segura es poner en cuarentena el archivo, luego de lo cual los usuarios
avanzados pueden ingresar a la configuración del programa para incluirlo en la
lista blanca y restaurarlo si así lo desean. para que el usuario comprenda
por qué no se puede descargar / acceder al archivo en cuestión. También
para los usuarios no expertos, consideramos ideal si el malware se elimina o se
pone en cuarentena automáticamente, sin que el usuario tenga que tomar una
decisión sobre qué hacer con él. Definitivamente recomendamos que ningún
cuadro de alerta no incluya una opción para incluir instantáneamente el archivo
en la lista blanca (es decir, permitir que se ejecute allí mismo). Una opción
mucho más segura es poner en cuarentena el archivo, luego de lo cual los
usuarios avanzados pueden ingresar a la configuración del programa para
incluirlo en la lista blanca y restaurarlo si así lo desean. para que el
usuario comprenda por qué no se puede descargar / acceder al archivo en
cuestión. También para los usuarios no expertos, consideramos ideal si el
malware se elimina o se pone en cuarentena automáticamente, sin que el usuario
tenga que tomar una decisión sobre qué hacer con él. Definitivamente
recomendamos que ningún cuadro de alerta no incluya una opción para incluir
instantáneamente el archivo en la lista blanca (es decir, permitir que se
ejecute allí mismo). Una opción mucho más segura es poner en cuarentena el
archivo, luego de lo cual los usuarios avanzados pueden ingresar a la
configuración del programa para incluirlo en la lista blanca y restaurarlo si
así lo desean. Definitivamente recomendamos que ningún cuadro de alerta no
incluya una opción para incluir instantáneamente el archivo en la lista blanca
(es decir, permitir que se ejecute allí mismo). Una opción mucho más
segura es poner en cuarentena el archivo, luego de lo cual los usuarios
avanzados pueden ingresar a la configuración del programa para incluirlo en la
lista blanca y restaurarlo si así lo desean. Definitivamente recomendamos
que ningún cuadro de alerta no incluya una opción para incluir instantáneamente
el archivo en la lista blanca (es decir, permitir que se ejecute allí
mismo). Una opción mucho más segura es poner en cuarentena el archivo,
luego de lo cual los usuarios avanzados pueden ingresar a la configuración del
programa para incluirlo en la lista blanca y restaurarlo si así lo desean.
El siguiente paso es conectar una unidad
flash USB al sistema de revisión, que contiene algunas muestras de malware muy
frecuentes y conocidas. Observamos si el programa de seguridad realiza
alguna acción automáticamente o si solicita escanear la unidad. Si se
ofrece un escaneo, lo rechazamos y abrimos la unidad en el Explorador de Windows. Si
el malware no se detecta en este momento, intentamos copiar los archivos en la
unidad al escritorio de Windows. Si tiene éxito, los
ejecutamos. Observamos en qué etapa se detecta el malware, qué tipo de
alerta se muestra y si el usuario debe realizar alguna acción.
Todos los programas de nuestra serie Consumer
Main-Test detectan malware en ejecución, lo que es suficiente para mantener el
sistema libre de infecciones. Sin embargo, muchos usuarios pueden esperar
que su programa de seguridad detecte malware en el acceso, es decir, cuando la
unidad o carpeta que lo contiene se abre en el Explorador de Windows o, a más
tardar, cuando se mueve o copia. Esto evitaría que pasen inadvertidamente
archivos maliciosos a otra persona en un disco externo. Observamos que,
como resultado, los programas sin escaneo en el acceso pueden tener una ventaja
de rendimiento.
Opciones de
escaneo
Aquí analizamos los diferentes tipos de
análisis bajo demanda proporcionados por cada programa, cómo acceder y
configurarlos, establecer exclusiones de análisis, programar análisis y qué
opciones se proporcionan para la detección de PUA. También observamos cómo
se muestran los resultados al final de un escaneo bajo demanda y si el usuario
necesita tomar alguna decisión. Si se encuentran varios archivos
maliciosos en un análisis, debería ser fácil realizar una acción segura en
todos ellos a la vez, en lugar de tener que seleccionar una acción para cada
uno individualmente.
Cuarentena
En la función de cuarentena del programa,
buscamos qué información proporciona sobre la ubicación / hora de detección y
el malware en sí, y qué opciones están disponibles para procesarlo, por
ejemplo, eliminarlo, restaurarlo o enviarlo al proveedor para su análisis.
Control de acceso
Para los usuarios que no comparten su
computadora con nadie, esta sección no es relevante. Sin embargo, si
comparte una computadora, por ejemplo, con su familia en casa o colegas en una
pequeña empresa, es posible que desee leerla. Buscamos ver si es posible
evitar que otros usuarios de la computadora deshabiliten las funciones de
protección del programa de seguridad o lo desinstalen por completo. Hay
dos formas de hacer esto. En primer lugar, el acceso se puede limitar
mediante cuentas de usuario de Windows: los usuarios con cuentas de
administrador pueden cambiar la configuración y, por lo tanto, deshabilitar la
protección, mientras que aquellos con cuentas de usuario estándar no
pueden. Alternativamente, un programa puede proporcionar protección con
contraseña, de modo que cualquier usuario, independientemente del tipo de
cuenta, solo pueda cambiar la configuración ingresando una
contraseña. Algunos programas ofrecen ambos métodos, que consideramos
ideales. Al probar el control de acceso,
Ayuda
En esta sección, echamos un vistazo rápido a
las funciones de ayuda a las que se puede acceder directamente desde el
programa. Algunos proveedores tendrán recursos en línea adicionales, como
manuales y páginas de preguntas frecuentes, que se pueden encontrar visitando
sus respectivos sitios web.
Registros
Aquí notamos qué información se proporciona
en la función de registro del programa.
Cortafuegos
Algunos de los productos en las pruebas de
este año tienen un firewall de reemplazo. Es decir, incluyen su propio
firewall, que se usa en lugar del Firewall de Windows. Para estos
productos, realizamos una prueba de funcionalidad muy simple, para verificar
que las funciones básicas de sus firewalls de reemplazo funcionan como se
espera. En esencia, esto solo verifica que el descubrimiento de redes y el
intercambio de archivos estén permitidos en redes privadas, pero bloqueados en
redes públicas.
Para esta prueba, usamos una computadora
portátil con Windows 10 Professional y un adaptador de red
inalámbrica. Compartimos la carpeta Documentos, con permisos de lectura y
escritura para «Todos», y habilitamos el acceso a Escritorio
remoto. En Firewall de Windows / Configuración de uso compartido avanzado,
activamos la detección de redes, el uso compartido de archivos y el acceso a escritorio
remoto para redes privadas, pero los desactivamos todos para redes
públicas. Luego verificamos que el acceso a la red esté funcionando como
se esperaba en las redes públicas y privadas. Inicialmente está conectado
a una red inalámbrica que se define como Privada en la configuración de estado
de la red de Windows.
Luego instalamos el producto de seguridad con
la configuración predeterminada y reiniciamos la computadora. Si durante
la instalación el firewall de terceros en el producto de seguridad nos
solicitara definir la red actual como pública o privada, la designaríamos como
privada en ese momento. Después del reinicio, verificamos si aún podemos
hacer ping a la PC, abrir y editar un documento en su carpeta compartida y
obtener acceso a Escritorio remoto. Esperamos que el firewall de terceros
permita todos estos tipos de acceso.
Luego conectamos la computadora portátil a
una nueva red inalámbrica desconocida, que definimos como Pública en el
indicador de estado de la red de Windows. Si el firewall de terceros mostrara
su propio indicador de estado de red, también elegiríamos la opción pública /
no confiable aquí. A continuación, intentamos hacer ping a la computadora
portátil de prueba (IPv4 e IPv6) desde otra computadora en la misma red,
acceder a su recurso compartido de archivos e iniciar sesión con Escritorio
remoto. Esperaríamos que el firewall de terceros bloqueara todas estas
formas de acceso, como lo haría el Firewall de Windows.
También verificamos qué sucede si el estado
de la red cambia de Privado a Público en la configuración de red de Windows, es
decir, si el firewall de terceros en el producto probado detecta el nuevo
estado automáticamente o muestra su propio mensaje en ese momento.
En nuestra opinión, un firewall de terceros
en un programa de seguridad debería adoptar automáticamente la configuración de
estado de la red de Windows o lograr el mismo resultado mediante la
visualización de sus propios mensajes. Esto permite a los usuarios de
portátiles compartir archivos cuando están en casa, pero mantiene alejados a
los intrusos cuando utilizan redes públicas.
Reconocemos que a algunos usuarios les puede
gustar usar el Firewall de Windows, que es un estándar conocido, en lugar del
firewall de terceros en su producto de seguridad. Para tales usuarios, es
ideal si el propio firewall del producto de seguridad puede desactivarse
limpiamente (es decir, desactivado permanentemente, sin que se muestren
constantemente alertas de seguridad), y en su lugar se puede activar Windows
Firewall. Verificamos para ver si esto es posible.
Otros puntos de
interés
Aquí anotamos todo lo que observamos o
descubrimos sobre un producto que creemos que es relevante. Esto puede
incluir elementos relacionados con la privacidad, descripciones del producto en
el sitio web del proveedor, lugares inusuales para encontrar características,
opciones de personalización, avisos para instalar características adicionales,
ventas adicionales, errores, explicaciones de funciones y características fuera
de lo común y notificaciones.