Come testiamo gli antivirus

Molti provider di antivirus definiscono il proprio come “il miglior prodotto disponibile e con il 100% di protezione contro i malware”, ma non è sempre così.

Nessun antivirus può offrire una protezione totale contro ogni virus e minaccia informatica esistente. Alcuni, però, fanno un lavoro migliore di altri.

Ecco come testiamo i prodotti antivirus:

Scomposizione per categoria

5% - Acquisto e download
10% - Installazione e configurazione
30% - Protezione dai malware
10% - Protezione web
15% - Caratteristiche e funzioni aggiuntive
10% - Impatto sulle prestazioni del sistema
10% - Prezzi
10% - Assistenza clienti e rimborsi

Nota del redattore: Intego e questo sito fanno capo allo stesso gruppo di proprietà.

1. Acquisto e download – 5%

I nostri recensori acquistano regolarmente un abbonamento antivirus, di solito il pacchetto più completo disponibile. Valutiamo i prezzi e le diverse opzioni di pagamento, cercando anche di scoprire se l’acquisto comporti costi nascosti.

Dopodiché scarichiamo il file di installazione dell’antivirus per valutare le dimensioni di ogni download e se una volta installato occupi o meno tanto spazio sui nostri dispositivi di prova.

I nostri recensori assegnano quindi un punteggio da 1 a 10 in base alla loro esperienza con l’acquisto e il download di ciascun prodotto. Questa valutazione consta per il 5% nel punteggio finale.

2. Installazione e configurazione – 10%

Dopodiché procediamo all’installazione dell’antivirus su diversi sistemi operativi, tra cui Windows, Mac, Android e iOS, verificandone il livello di complessità della configurazione.

Valutiamo anche il tempo necessario per l’installazione e se siano necessarie conoscenze tecniche per eseguirla con successo.

Una volta installata l’applicazione, i nostri recensori completano il processo di configurazione e si assicurano che sia andato tutto a buon fine.

Assegniamo un punteggio da 1 a 10 alla nostra esperienza di installazione e configurazione, valutazione che costituisce il 10% del punteggio finale.

3. Protezione dai malware – 30%

Esaminiamo approfonditamente la tecnologia antivirus di ogni prodotto per garantirne la sicurezza, accuratezza, livello di aggiornamento ed efficacia contro le minacce malware più recenti.

Utilizziamo diversi metodi per testare l’efficacia di ogni antivirus:

3a. Rilevamento con scansione anti-malware – 15%

I nostri recensori eseguono una serie di analisi del sistema per verificare la quantità di file malware che è in grado di rilevare il motore di scansione anti-malware di ciascun prodotto.

Usiamo centinaia di campioni di malware in ogni nostro test. Durante queste prove di scansione valutiamo semplicemente la capacità di ciascun programma antivirus nel rilevare i file malware presenti su un sistema: non apriamo né eseguiamo alcun file malware.

Ogni sistema di scansione antivirus viene testato con una vasta gamma di campioni di malware passati e recenti, includendo virus, ransomware, spyware, trojan, keylogger, rootkit e altre minacce.

Ecco alcuni esempi di malware che includiamo in ogni test:

Ransomware – Criptano e bloccano il dispositivo dell’utente, costringendolo a pagare un riscatto per liberarlo.
Backdoor/trojan – Sfruttano le vulnerabilità del sistema per accedere segretamente al dispositivo dell’utente e rubare dati.
Spyware/Remote access trojan (RAT) – Controllano da remoto il dispositivo dell’utente, accedono a file sensibili e installano malware.
Keystroke logger – Tracciano i tasti premuti dall’utente, consentendo così agli hacker di sottrarre nomi utente, password, dati bancari e altre informazioni sensibili.
Hijacker di webcam e microfono – Consentono agli hacker di accedere senza autorizzazione alla webcam o al microfono del dispositivo per registrare segretamente l’attività dell’utente.

Una volta completati i test del sistema di scansione, vediamo quanti campioni di malware siano stati rilevati e messi in quarantena. Naturalmente è ideale che raggiungano il 100%, ma riteniamo che un tasso di rilevamento malware del 95% sia sufficiente per considerare un antivirus come altamente sicuro.

Trasformiamo la percentuale complessiva di rilevamento di malware in un punteggio da 1 a 10, che costituirà il 15% della valutazione finale.

3b. Test della protezione in tempo reale – 15%

I nostri test della protezione in tempo reale includono una serie di attacchi simulati per verificare le capacità di ciascun antivirus nel blocco in tempo reale delle minacce.

Ecco alcuni degli attacchi malware che simuliamo durante i nostri test:

Esecuzione di file malware – Lanciamo uno script che esegue uno alla volta ogni campione di malware, quindi valutiamo le capacità del sistema nel bloccare e rimuovere in tempo reale ciascuna minaccia malware che tenti di infettare il nostro dispositivo di prova.
Simulazioni di ransomware – Lanciamo varie simulazioni che imitano autentici attacchi ransomware, in modo da verificare se la protezione in tempo reale blocchi e disattivi la minaccia.
Virus zero-day – Simuliamo attacchi utilizzando file malware sconosciuti, non ancora integrati nei database dei malware noti. Misuriamo quindi con che velocità ogni antivirus rilevi queste minacce sconosciute e come risponda al loro attacco.

Dopo aver completato tutti i test e le simulazioni, vediamo quante minacce siano state bloccate dal sistema di protezione in tempo reale di ciascun antivirus. Punteggi del 100% sono ovviamente l’eccellenza, ma riteniamo comunque che un punteggio superiore al 90% offra una protezione sufficiente alla maggior parte degli utenti.

Convertiamo poi la percentuale ottenuta dalle funzioni di protezione in tempo reale in un punteggio da 1 a 10, che costituirà il 15% della valutazione finale.

4. Web Protection — 10%

Our reviewers look at what web protections each antivirus offers, and we run a series of tests to ensure these web protections work as intended.

Many antiviruses come with web protection features like network firewalls, anti-phishing protection, privacy leak detection, tracking link blocking, etc.

We test each web protection’s effectiveness against things like:

Network attacks — attempts to infiltrate a user’s private network to gain access to network-connected devices.
Phishing sites — fake websites that trick users into inputting their personal information, like passwords and bank card details.
Malware sites — dangerous websites known to contain malware or malicious scripts.
Email phishing scams — scam emails disguised as legitimate emails that contain phishing links.
Ad & tracking links — annoying popup ads and tracking links that follow your activity across the web.

We calculate the number of network attacks, phishing links, malware sites, ads, and tracking links blocked by each antivirus’s web protections.

While we give an overall score for web protection in our reviews, we make sure to clearly point out specific web protection features that perform really well and ones that perform poorly.

After we’ve completed our web protection tests, we give an overall score out of 10. This score makes up 10% of the final score.

5. Caratteristiche aggiuntive – 15%

La maggior parte degli antivirus va oltre la protezione anti-malware. Esaminiamo tutte le caratteristiche e le funzioni aggiuntive di un programma.

Valutiamo ogni caratteristica extra per funzionalità, scopo e utilità per la maggioranza degli utenti. Molte di queste fanno lievitare il prezzo del prodotto, quindi valutiamo se valgano effettivamente la pena.

In genere, i pacchetti antivirus offrono funzionalità aggiuntive come un sistema per l’ottimizzazione delle prestazioni del dispositivo, la rimozione dei file spazzatura, una VPN (rete privata virtuale), un password manager e altro.

In linea con i nostri standard di valutazione, esaminiamo i seguenti aspetti di ogni funzione aggiuntiva:

Prestazioni – Quanto una funzione sia efficace per il suo scopo.
Utilità – Se gli utenti traggano effettivamente beneficio dall’uso della funzione o se sia solo di un’aggiunta non necessaria.
Impatto sulle prestazioni del sistema – La quantità di CPU, RAM ed energia richiesta dalla funzionalità aggiuntiva.
Valore – Quanto la caratteristica extra apporti davvero all’utente.
Confronto con app standalone – La bontà della funzione rispetto alle migliori applicazioni dedicate che hanno la stessa finalità (come una VPN o un password manager non inclusi in un pacchetto antivirus).

In base ai risultati ottenuti, assegniamo un punteggio individuale a ciascuna funzionalità extra, poi se ne calcola una media su 10 punti e tutto ciò conterà per il 15% nella valutazione finale.

6. Impatto sulle prestazioni del sistema – 10%

Gli antivirus devono essere efficaci senza rallentare il sistema dell’utente. Misuriamo l’impatto di ciascun antivirus su CPU, RAM, utilizzo della batteria e performance complessive del sistema.

Per rendere la nostra ricerca utile e significativa per la maggior parte degli utenti, esaminiamo come ciascun antivirus usi le risorse su diversi sistemi, vecchi e nuovi, come Windows, Mac e dispositivi mobili, in modo da fare una media affidabile del livello di prestazioni.

Valutiamo le performance con ciascun antivirus quando questo è inattivo (cioè non esegue una scansione), durante la scansione e durante attacchi di malware simulati. Nel test di performance si considerano:

Utilizzo della CPU – La quantità di potenza di elaborazione utilizzata da ciascun antivirus.
Utilizzo della RAM – La quantità di memoria di sistema richiesta dall’antivirus per il suo efficiente funzionamento.
Utilizzo della batteria – La quantità di batteria consumata durante le scansioni complete e durante l’inattività, e se in generale l’antivirus fornisca o meno efficienza energetica.

Se un antivirus usa circa il 20% della CPU e meno di 500 MB di RAM durante una scansione completa del sistema e mostra una buona efficienza energetica (misurata con il sistema di gestione delle attività del dispositivo), lo consideriamo un’ottima scelta. Tutto ciò che superi il 50% di utilizzo della CPU, 2 GB di RAM e/o abbia scarsa efficienza energetica è generalmente considerato una pessima scelta.

Dopo aver completato i nostri test di performance, assegniamo un punteggio complessivo da 1 a 10, che costituirà il 10% del punteggio finale.

7. Prezzi – 10%

Valutiamo i pacchetti di abbonamento disponibili per ciascun antivirus e stabiliamo se siano a basso costo, eccessivamente costosi o se abbiano un buon rapporto qualità-prezzo.

I nostri recensori determinano il valore di ogni prodotto esaminando la quantità e qualità delle funzioni offerte in ogni pacchetto. Ne confrontiamo poi il prezzo con quello di prodotti simili, in modo da capire quanto sia in linea con la media di mercato.

Questo metodo ci aiuta a definire chiaramente quali antivirus risultino un buon affare e quali invece non valgano la spesa.

Sulla base delle nostre valutazioni, assegniamo un punteggio complessivo da 1 a 10. Questo costituirà il 10% del punteggio finale del prodotto.

8. Assistenza clienti e rimborsi – 10%

Esaminiamo le opzioni di assistenza clienti di ogni azienda e le mettiamo alla prova inviando numerose domande tramite ogni canale disponibile, come e-mail, live chat, assistenza telefonica, domande frequenti sul sito, forum e quant’altro.

I nostri recensori valutano l’efficienza del team di assistenza clienti esaminandone tempi, qualità e utilità della risposta per affrontare e risolvere il problema.

Attribuiamo un buon punteggio ai team di assistenza che hanno un’ampia gamma di opzioni di contatto, rispondono prontamente fornendo soluzioni utili e si assicurano che gli utenti restino soddisfatti del prodotto.

Infine, controlliamo se un’azienda offra o meno una garanzia soddisfatti o rimborsati. Nel caso, valutiamo l’intero processo di rimborso effettuando la richiesta nei tempi indicati, giudicando quanto sia facile ottenerlo e quanto tempo ci voglia per riavere indietro i soldi.

Diamo quindi un punteggio da 1 a 10 alla nostra esperienza complessiva con il supporto clienti e questo consterà per il 10% nella valutazione finale.

Punteggio finale per l’antivirus

Dopo aver effettuato tutti questi test approfonditi, i nostri recensori calcolano un punteggio finale per ogni antivirus in base alle valutazioni ottenute in ogni categoria.

Le categorie hanno un’incidenza variabile sulla valutazione finale, quindi pesiamo il punteggio di ogni test secondo le percentuali qui riassunte:

Acquisto e download: 5%

Caratteristiche e funzioni aggiuntive: 15%

Installazione e configurazione: 10%

Impatto sulle prestazioni del sistema: 10%

Protezione dai malware: 30%

Prezzi: 10%

Protezione web: 10%

Assistenza clienti e rimborsi: 10%

Combinando queste cifre, si ottiene un punteggio finale per ogni antivirus, quello che troverai associato a ogni nostra recensione. I prodotti con un punteggio complessivo superiore a 8/10 sono generalmente considerati un’ottima scelta per la maggior parte degli utenti. Punteggi intorno a 7/10 indicano prodotti abbastanza buoni, ma con alta probabilità che esistano alternative migliori. Punteggi vicini o inferiori a 6/10 indicano che i nostri recensori hanno riscontrato molti problemi e che, nella sua forma attuale, il prodotto non è probabilmente il migliore per gran parte degli utenti.