Antivirus gratuit sau suită plătită: diferența reală la ransomware

Răspunsul rapid

• Diferența dintre un antivirus gratuit și unul plătit nu e la rata de detecție, ci la ce se întâmplă după ce ceva a trecut de scanare. Microsoft Defender, antivirusul inclus în Windows și cunoscut și ca Windows Defender, e singurul gratuit pe care merită să te bazezi; un antivirus „gratuit" de la un producător terț e o variantă ciuntită a produsului plătit, cu reclame în plus și cu modulele care contează blocate.

• O suită plătită nu prinde „mai mulți viruși". Ce adaugă sunt straturile din jurul detecției: remediere automată când un proces începe să cripteze fișiere, firewall care filtrează și traficul de ieșire, browser izolat pentru plăți (protecția bancară din reclame), control parental integrat și aceeași licență pe Windows, macOS, Android și iOS.

• Regula de decizie. Un singur PC, un singur utilizator, fără date de care depinde treaba ta: Defender plus o copie pe un disc deconectat. Plăți online frecvente, contabilitatea unei firme, documente de serviciu acasă sau copii pe același calculator: licența plătită se justifică.

• Contra ransomware-ului niciun antivirus nu e garanție. Ransomware înseamnă un program care îți criptează fișierele și cere bani pentru cheia de decriptare. Apărarea care decide e o copie a datelor pe un suport pe care îl scoți din priză după backup. Un antivirus poate rata; un disc deconectat nu poate fi criptat.

• Licențele se compară pe cost pe dispozitiv pe an, nu pe prețul de pe raft. Aceeași protecție costă de circa trei ori mai puțin pe dispozitiv la un pachet de familie decât la o licență de un singur PC.

Ce adaugă real o suită plătită peste Microsoft Defender

O suită plătită nu detectează mai bine decât Microsoft Defender: diferența ei stă în straturile din jurul detecției, nu în motorul de scanare.

Trei precizări, ca să nu cumperi din motive greșite. Un firewall pe traficul de ieșire filtrează conexiunile pornite de pe calculatorul tău spre internet, nu doar pe cele care vin din afară; sună impresionant, dar pe un calculator personal produce mai ales întrebări la care utilizatorul apasă „permite", iar valoarea lui apare când o aplicație deja compromisă încearcă să sune acasă. Un browser izolat pentru plăți e o fereastră separată, pornită de suită într-un mediu rupt de restul sistemului, ca alte programe să nu poată citi ce tastezi sau ce apare pe ecran. Iar „modul invizibil" din reclame nu e o revoluție: firewallul din Windows, pe profilul de rețea publică, blochează oricum conexiunile de intrare.

Cum funcționează de fapt un atac cu ransomware

Un atac cu ransomware nu sparge nimic: criptează fișierele cu aceeași criptografie pe care se bazează și băncile, iar asta e motivul pentru care nu există buton de anulare.

1. Intră printr-un fișier pe care îl deschizi tu. Un atașament care pare factură, o actualizare falsă de browser, un instalator piratat.

2. Criptează fișierele cu o cheie simetrică, apoi ascunde cheia. În acest punct greșesc majoritatea explicațiilor de pe net: AES-256 e un algoritm simetric, folosit fiindcă e rapid, iar cheia lui e la rândul ei criptată cu o cheie publică asimetrică (RSA sau curbe eliptice) a atacatorului. Fără cheia privată, care nu ajunge niciodată pe calculatorul tău, fișierele rămân ilizibile.

3. Șterge plasele de siguranță din Windows. Copiile-umbră ale volumelor, adică sursa din care se face „restaurarea versiunii anterioare", sunt șterse programatic, iar mediul de recuperare e adesea dezactivat. De aceea „am puncte de restaurare" nu e un plan de backup.

4. Merge mai departe pe tot ce vede. Stick-urile conectate, discul extern lăsat în priză, folderul sincronizat cu cloudul și partajările de rețea montate cu literă de unitate sunt fișiere obișnuite pentru procesul care criptează.

5. Cere plata și, tot mai des, șantajează cu publicarea. Multe grupări copiază datele înainte de criptare, ca să aibă cu ce amenința chiar dacă victima are backup. Plata se cere în criptomonede și nu garantează un decriptor funcțional.

Concluzia practică e simplă: prevenirea ține de antivirus și de igiena ta, recuperarea ține exclusiv de backup.

Backupul deconectat e apărarea care decide

Singura apărare pe care ransomware-ul nu o poate atinge e o copie a datelor păstrată pe un suport deconectat în momentul atacului. Un ransomware criptează tot ce are literă de unitate sau partajare montată, deci regula e simplă: fă copia, apoi scoate discul din cablu.

Un disc extern lăsat permanent în priză „ca să meargă backupul automat" e, pentru ransomware, încă un folder al calculatorului. La fel și un folder sincronizat cu cloudul, dacă serviciul nu păstrează versiuni: sincronizarea trimite cuminte fișierele deja criptate.

Cum alegi suportul și cum construiești schema cu trei copii sunt tratate în ghidul despre hard disk intern, extern sau rack pentru backup, iar varianta cu server propriu, cu instantanee pe care un client infectat nu le poate rescrie, în ghidul de NAS pentru cloud privat acasă. Pentru copia deconectată, gama e la hard diskuri externe pentru backup.

Remedierea ransomware dintr-o suită: ce face și ce nu poate face

Remedierea ransomware dintr-o suită plătită oprește procesul care criptează și pune la loc fișierele pe care le-a atins, dar numai pe cele atinse după ce procesul a fost declarat suspect. E funcția pentru care merită plătită o licență, dacă ar fi să alegi una singură. Mecanismul e onest de simplu: motorul comportamental urmărește procesele active și, când unul necunoscut începe să rescrie în rafală zeci de documente, îl oprește. În paralel, înainte de a lăsa modificarea să ajungă pe disc, suita păstrează o copie a fiecărui fișier atins și le pune la loc după oprirea procesului.

Ce nu face, deși din reclame ai crede altceva: nu recuperează fișierele criptate înainte ca procesul să fie declarat suspect (sunt de regulă puține, dar nu zero); nu te ajută dacă atacatorul a preluat un cont de administrator și oprește chiar antivirusul; nu anulează furtul datelor copiate înainte de criptare. O suită bună îți dă a doua șansă, backupul deconectat îți dă certitudinea. Nu sunt alternative, sunt straturi diferite.

Microsoft Defender: unde e bun și unde se oprește

Microsoft Defender e o bază solidă pentru un utilizator singur și atent: e integrat în sistem, nu cere licență, nu afișează oferte comerciale și ia constant note bune la protecție în testele independente. Limitele lui reale:

• Filtrul de reputație pentru adrese web protejează în Edge. În Chrome, Firefox sau Brave ești acoperit de mecanismele lor proprii de navigare sigură, care sunt bune, dar nu au legătură cu Defender.

• Firewallul din Windows blochează implicit conexiunile de intrare și lasă să iasă tot. Regulile de ieșire există, dar nu vin configurate.

• Accesul controlat la foldere, echivalentul lui de scut anti-ransomware, e oprit din fabrică. Pornit, cere aprobare manuală pentru fiecare aplicație legitimă care scrie în Documente sau Imagini, motiv pentru care majoritatea îl închid după două zile. Și, chiar pornit, blochează accesul, nu restaurează ce s-a criptat deja.

• Nu acoperă telefoanele. Aplicația Microsoft Defender pentru Android, iOS și macOS face parte dintr-un abonament Microsoft 365, deci acolo comparația „gratuit contra plătit" nu mai are obiect.

• Controlul parental există separat și gratuit, prin Microsoft Family Safety, dar filtrarea de conținut funcționează tot cel mai bine în Edge.

Un lucru pe care Defender îl face bine: dacă instalezi un antivirus terț înregistrat corect în centrul de securitate Windows, Defender se retrage automat, deci nu rămâi cu două motoare active. Problema apare doar când ții simultan două produse terțe.

Antivirusul gratuit de la terți: ce plătești de fapt

Un antivirus gratuit de la un producător terț nu îți dă protecție în plus față de Microsoft Defender, ci reclame, module blocate și, în cazuri documentate, colectarea datelor de navigare. Un produs de securitate complex costă bani, iar când e oferit gratuit plata vine din altă parte. Nu e o presupunere: în februarie 2024, autoritatea americană pentru protecția consumatorului a dispus împotriva producătorului antivirusului Avast o sancțiune de 16,5 milioane de dolari și interdicția de a mai vinde date de navigare în scop publicitar, după ce datele colectate prin extensiile și produsele companiei au fost revândute, prin filiala Jumpshot, către zeci de terți.

Restul costurilor ascunse sunt mai banale, dar la fel de reale. Funcțiile care contează sunt blocate: firewallul, scutul cu remediere, browserul izolat și controlul parental sunt exact modulele rezervate versiunii plătite, iar ce rămâne gratuit e scanarea, adică fix ce ai deja în Windows. Presiunea comercială e permanentă, cu scanări care raportează „probleme critice" rezolvabile printr-un upgrade.

Verdictul nu are nuanțe: dacă nu cumperi licență, rămâi pe Defender. Când te hotărăști să plătești, licențele sunt în categoria de antivirus și în software pentru PC și securitate.

Cum citești testele AV-TEST și AV-Comparatives

AV-TEST (Germania) și AV-Comparatives (Austria) sunt două laboratoare independente și rămân singura sursă rezonabilă când compari antivirusuri, cu condiția să compari același tip de test din aceeași rundă. „100% detecție" dintr-un banner nu înseamnă ce pare.

• Testele se dau pe runde scurte, pe mostre din perioada respectivă. Un rezultat dintr-o rundă nu e o proprietate permanentă a produsului.

• Sunt mai multe teste diferite. Protecția în condiții reale, cu site-uri și fișiere active, e altceva decât scanarea unei colecții de fișiere deja cunoscute. Compară același tip de test, nu titluri de premii.

• Alarmele false contează la fel de mult ca detecția. Un produs care blochează instalatoare legitime te învață să apeși „ignoră", iar de acolo încolo nu te mai apără nimic.

• La impactul asupra vitezei, ierarhia nu e cea intuitivă. Un antivirus integrat în sistem nu e automat cel mai ușor, iar rezultatele variază mult de la o rundă la alta. E ultimul criteriu după care merită să alegi.

În acest ghid nu vei găsi tabele cu procente de detecție: copiate într-un articol, devin dezinformare în câteva luni.

Licențe: câte dispozitive, câți ani și cât te costă pe dispozitiv

O licență de antivirus se compară pe cost pe dispozitiv pe an, nu pe prețul de pe raft: împarte prețul la numărul de dispozitive și la numărul de ani, apoi compară. Fără calculul acesta se pierd cei mai mulți bani degeaba.

Cost real = Preț licență / (Număr dispozitive x Număr ani)

Diferența dintre prima și ultima linie e de circa trei ori, pentru aceeași protecție. Dacă în casă sunt două laptopuri, un PC și trei telefoane, licența de un singur dispozitiv e cea mai scumpă alegere posibilă pe dispozitiv protejat.

Treptele de produs urmează, la majoritatea producătorilor, aceeași logică. Treapta de bază e antivirus plus protecție anti-ransomware și, de obicei, un VPN cu trafic limitat pe zi, fără firewall și fără control parental, de regulă doar pentru Windows.