Hoe testen wij firewall- en antivirussoftware?

Onze selectie bestaat uit de belangrijkste beveiligingssoftware voor Windows en macOS. Het gaat om een mix van gratis en betalende antivirusprogramma’s. Ter vergelijking analyseren we ook de ingebouwde bescherming van Windows (10 en 11) en macOS.

Tijdens een test worden alle programma's tegelijkertijd op hetzelfde type laptop getest. Dit is omdat antivirussoftware heel afhankelijk is van online databases. Fabrikanten delen informatie met elkaar. We onderwerpen alle antivirusprogramma's aan circulerende malware die we zelf hebben gevonden. 

We testen antivirusprogramma’s drie keer per jaar op vlak van onderstaande criteria.

Bescherming tegen virussen

Voor elk antivirusprogramma evalueren we het vermogen om kwaadaardige programma’s op te sporen: 

• Eerst evalueren we standaardacties die door de verschillende programmaparameters worden ondernomen zodra een virus gedetecteerd wordt. We gaan na of de standaard geïnstalleerde configuratie de gebruiker goed beschermd.
• Vervolgens stellen we de computer bloot aan verschillende virussen (40000 voor Windows, 15 voor macOS) en starten we het programma op om de computer te scannen. Vervolgens bekijken we hoeveel virussen er zijn opgespoord en hoe de software deze blokkeert of verwijdert. We testen hierbij ook op zogenaamd vals positieven: dat wil zeggen dat de antivirus een bestand of programma als malware beschouwt, terwijl het eigenlijk betrouwbaar is.
  Wanneer beveiligingssoftware te vaak een waarschuwing geeft voor een programma of een bestand dat geen malware is, verliest het aan credibiliteit. Gebruikers gaan hierdoor vaker waarschuwingen wegklikken.
• Daarna zetten we een test op in reële omstandigheden waar het programma automatisch het virus moet opmerken (zie ook "Bescherming op het internet"). Daarnaast sluiten we ook op onze computer een USB-stick aan die besmet is met onbekende virussen.
• Ten slotte bekijken we hoe de programma’s reageren op nieuwe virussen die nog onbekend zijn door de softwarefabrikanten (heuristieke benadering) en meten we ook hoe snel de databank wordt geüpdatet. Hierbij testen we de antivirus met oudere malwaredefinities ten opzichte van de malware.

Bescherming op het internet

We quoteren ook de bescherming op het internet. Daarvoor surfen we doelbewust op duizenden sites die een virus bevatten of phishingsites zijn. Zo analyseren we of het antivirusprogramma deze sites blokkeert. Concreet surfen we drie keer per jaar naar 100 kwaadaardige sites met payload (enkel voor Windows) en 200 phishingsites, en controleren of de virussen worden gedetecteerd. Ook hier testen we op vals positieven: we surfen naar bonafide websites en checken of het programma ze niet onterecht blokkeert.

Klik door naar de geteste antivirusprogramma's die het best beschermen tegen phishing.

Netwerkbescherming

Wat de netwerkbescherming betreft, evalueren we de rol van de firewall tussen de computer en de externe wereld. Zo controleren we of de firewall efficiënt optreedt tegen zowel binnenkomende als uitgaande informatie.

Belasting van de computer

We gaan ook na in welke mate het antivirusprogramma de computer belast. Concreet meten we:  

• Opstarttijden
• Afsluiten
• Webbrowsen
• Bestanden downloaden
• Bestanden openen (voor de eerste keer en herhaaldelijk)
• Kopiëren van bestanden (voor de eerste keer en herhaaldelijk)
• Programma’s installeren
• Bestanden archiveren
• Benchmark
• Ruimte op de harde schijf
• RAM-geheugen

Op moderne laptops is de impact van een antivirus op de snelheid vrij gering.

Klik door naar de geteste antivirusprogramma's die je computer het minst belasten.

Gebruiksgemak

Ten slotte, en niet het minst belangrijke, testen we het gebruiksgemak :

• Wij evalueren de eenvoud van de installatie (duidelijkheid van de stappen en registratieproces) en de-installatie.
• Wij beoordelen de structuur van de hoofdnavigatie, de duidelijkheid van de pictogrammen en de toegankelijkheid van de voornaamste functies.
• We testen de functionaliteit van de online en offline hulpfunctie.
• We testen de eenvoud om firewallparameters in te stellen en de helderheid van meldingen tijdens virusaanvallen op de computer of wanneer onbekende programma’s zijn geïnstalleerd.
• We beoordelen de eenvoud om handmatige scans uit tevoeren en de programmering van automatische scans alsook de duidelijkheid van meldingen tijdens een scan wanneer er een virus wordt opgespoord.
• We bekijken de advertenties die het programma toont. Vooral gratis programma's tonen advertenties, maar ook sommige betalende maken zich hier schuldig aan. Wij tillen het zwaarst aan “in your face” advertenties die je bijvoorbeeld pushen om over te schakelen naar de betalende versie. Klik door naar de geteste antivirusprogramma's die geen storende reclame tonen.