Come testiamo gli antivirus

Molti provider di antivirus definiscono il proprio come “il miglior prodotto disponibile e con il 100% di protezione contro i malware”, ma non è sempre così.

Nessun antivirus può offrire una protezione totale contro ogni virus e minaccia informatica esistente. Alcuni, però, fanno un lavoro migliore di altri.

Ecco come testiamo i prodotti antivirus:

Category Breakdown
  • 5% - Acquisto e download
  • 10% - Installazione e configurazione
  • 30% - Protezione dai malware
  • 10% - Protezione web
  • 15% - Caratteristiche e funzioni aggiuntive
  • 10% - Impatto sulle prestazioni del sistema
  • 10% - Prezzi
  • 10% - Assistenza clienti e rimborsi
1. Acquisto e download - 5%

1. Acquisto e download – 5%

I nostri recensori acquistano regolarmente un abbonamento antivirus, di solito il pacchetto più completo disponibile. Valutiamo i prezzi e le diverse opzioni di pagamento, cercando anche di scoprire se l’acquisto comporti costi nascosti.

Dopodiché scarichiamo il file di installazione dell’antivirus per valutare le dimensioni di ogni download e se una volta installato occupi o meno tanto spazio sui nostri dispositivi di prova.

I nostri recensori assegnano quindi un punteggio da 1 a 10 in base alla loro esperienza con l’acquisto e il download di ciascun prodotto. Questa valutazione consta per il 5% nel punteggio finale.

2. Installazione e configurazione - 10%

2. Installazione e configurazione – 10%

Dopodiché procediamo all’installazione dell’antivirus su diversi sistemi operativi, tra cui Windows, Mac, Android e iOS, verificandone il livello di complessità della configurazione.

Valutiamo anche il tempo necessario per l’installazione e se siano necessarie conoscenze tecniche per eseguirla con successo.

Una volta installata l’applicazione, i nostri recensori completano il processo di configurazione e si assicurano che sia andato tutto a buon fine.

Assegniamo un punteggio da 1 a 10 alla nostra esperienza di installazione e configurazione, valutazione che costituisce il 10% del punteggio finale.

3. Protezione dai malware - 30%

3. Protezione dai malware – 30%

Esaminiamo approfonditamente la tecnologia antivirus di ogni prodotto per garantirne la sicurezza, accuratezza, livello di aggiornamento ed efficacia contro le minacce malware più recenti.

Utilizziamo diversi metodi per testare l’efficacia di ogni antivirus:

3a. Rilevamento con scansione anti-malware - 15%

3a. Rilevamento con scansione anti-malware – 15%

I nostri recensori eseguono una serie di analisi del sistema per verificare la quantità di file malware che è in grado di rilevare il motore di scansione anti-malware di ciascun prodotto.

Usiamo centinaia di campioni di malware in ogni nostro test. Durante queste prove di scansione valutiamo semplicemente la capacità di ciascun programma antivirus nel rilevare i file malware presenti su un sistema: non apriamo né eseguiamo alcun file malware.

Ogni sistema di scansione antivirus viene testato con una vasta gamma di campioni di malware passati e recenti, includendo virus, ransomware, spyware, trojan, keylogger, rootkit e altre minacce.

[/highlight-box]

Ecco alcuni esempi di malware che includiamo in ogni test:

  • Ransomware - Criptano e bloccano il dispositivo dell’utente, costringendolo a pagare un riscatto per liberarlo.
  • Backdoor/trojan - Sfruttano le vulnerabilità del sistema per accedere segretamente al dispositivo dell’utente e rubare dati.
  • Spyware/Remote access trojan (RAT) - Controllano da remoto il dispositivo dell’utente, accedono a file sensibili e installano malware.
  • Keystroke logger - Tracciano i tasti premuti dall’utente, consentendo così agli hacker di sottrarre nomi utente, password, dati bancari e altre informazioni sensibili.
  • Hijacker di webcam e microfono - Consentono agli hacker di accedere senza autorizzazione alla webcam o al microfono del dispositivo per registrare segretamente l’attività dell’utente.

[/highlight-box]

Una volta completati i test del sistema di scansione, vediamo quanti campioni di malware siano stati rilevati e messi in quarantena. Naturalmente è ideale che raggiungano il 100%, ma riteniamo che un tasso di rilevamento malware del 95% sia sufficiente per considerare un antivirus come altamente sicuro.

Trasformiamo la percentuale complessiva di rilevamento di malware in un punteggio da 1 a 10, che costituirà il 15% della valutazione finale.

3b. Test della protezione in tempo reale - 15%

3b. Test della protezione in tempo reale – 15%

I nostri test della protezione in tempo reale includono una serie di attacchi simulati per verificare le capacità di ciascun antivirus nel blocco in tempo reale delle minacce.

[/highlight-box]

Ecco alcuni degli attacchi malware che simuliamo durante i nostri test:

  • Esecuzione di file malware – Lanciamo uno script che esegue uno alla volta ogni campione di malware, quindi valutiamo le capacità del sistema nel bloccare e rimuovere in tempo reale ciascuna minaccia malware che tenti di infettare il nostro dispositivo di prova.
  • Simulazioni di ransomware - Lanciamo varie simulazioni che imitano autentici attacchi ransomware, in modo da verificare se la protezione in tempo reale blocchi e disattivi la minaccia.
  • Virus zero-day - Simuliamo attacchi utilizzando file malware sconosciuti, non ancora integrati nei database dei malware noti. Misuriamo quindi con che velocità ogni antivirus rilevi queste minacce sconosciute e come risponda al loro attacco.

[/highlight-box]

Dopo aver completato tutti i test e le simulazioni, vediamo quante minacce siano state bloccate dal sistema di protezione in tempo reale di ciascun antivirus. Punteggi del 100% sono ovviamente l’eccellenza, ma riteniamo comunque che un punteggio superiore al 90% offra una protezione sufficiente alla maggior parte degli utenti.

Convertiamo poi la percentuale ottenuta dalle funzioni di protezione in tempo reale in un punteggio da 1 a 10, che costituirà il 15% della valutazione finale.

4. Protezione web - 10%

4. Protezione web – 10%

I nostri recensori esaminano le protezioni web di ciascun antivirus ed eseguono una serie di test per verificarne il corretto funzionamento.

Molti antivirus hanno funzioni di protezione web, come firewall di rete, sistemi anti-phishing, rilevamento di falle di privacy, blocco dei link di tracciamento e altro.

[/highlight-box]

Verifichiamo l’efficacia di ogni protezione web con:

  • Attacchi di rete - Tentativi di infiltrazione nella rete privata di un utente per ottenere accesso ai dispositivi che vi sono connessi.
  • Siti di phishing - Siti web fasulli che inducono gli utenti a inserire informazioni personali come password e dati della carta di credito.
  • Siti con malware - Siti web noti per contenere malware o script malevoli.
  • Truffe di phishing via e-mail - Messaggi truffaldini camuffati da e-mail legittime, contenenti link di phishing.
  • Annunci e link di tracciamento – Fastidiosi annunci popup e link per tracciare la tua attività online.

[/highlight-box]

Calcoliamo il numero di attacchi di rete, link di phishing, siti di malware, annunci e link di tracciamento che ciascun antivirus riesce a bloccare grazie alle sue protezioni web.

Nelle nostre recensioni assegniamo un punteggio globale alla protezione web, assicurandoci comunque di evidenziare chiaramente quali sue specifiche caratteristiche funzionino molto bene e quali no.

Dopo aver completato i nostri test della protezione web, assegniamo un punteggio complessivo su 10 punti, che costituirà il 10% del punteggio finale.

5. Caratteristiche aggiuntive - 15%

5. Caratteristiche aggiuntive – 15%

La maggior parte degli antivirus va oltre la protezione anti-malware. Esaminiamo tutte le caratteristiche e le funzioni aggiuntive di un programma.

Valutiamo ogni caratteristica extra per funzionalità, scopo e utilità per la maggioranza degli utenti. Molte di queste fanno lievitare il prezzo del prodotto, quindi valutiamo se valgano effettivamente la pena.

In genere, i pacchetti antivirus offrono funzionalità aggiuntive come un sistema per l’ottimizzazione delle prestazioni del dispositivo, la rimozione dei file spazzatura, una VPN (rete privata virtuale), un password manager e altro.

[/highlight-box]

In linea con i nostri standard di valutazione, esaminiamo i seguenti aspetti di ogni funzione aggiuntiva:

  • Prestazioni - Quanto una funzione sia efficace per il suo scopo.
  • Utilità - Se gli utenti traggano effettivamente beneficio dall’uso della funzione o se sia solo di un’aggiunta non necessaria.
  • Impatto sulle prestazioni del sistema – La quantità di CPU, RAM ed energia richiesta dalla funzionalità aggiuntiva.
  • Valore - Quanto la caratteristica extra apporti davvero all’utente.
  • Confronto con app standalone - La bontà della funzione rispetto alle migliori applicazioni dedicate che hanno la stessa finalità (come una VPN o un password manager non inclusi in un pacchetto antivirus).

[/highlight-box]

In base ai risultati ottenuti, assegniamo un punteggio individuale a ciascuna funzionalità extra, poi se ne calcola una media su 10 punti e tutto ciò conterà per il 15% nella valutazione finale.

6. Impatto sulle prestazioni del sistema - 10%

6. Impatto sulle prestazioni del sistema – 10%

Gli antivirus devono essere efficaci senza rallentare il sistema dell’utente. Misuriamo l’impatto di ciascun antivirus su CPU, RAM, utilizzo della batteria e performance complessive del sistema.

Per rendere la nostra ricerca utile e significativa per la maggior parte degli utenti, esaminiamo come ciascun antivirus usi le risorse su diversi sistemi, vecchi e nuovi, come Windows, Mac e dispositivi mobili, in modo da fare una media affidabile del livello di prestazioni.

Valutiamo le performance con ciascun antivirus quando questo è inattivo (cioè non esegue una scansione), durante la scansione e durante attacchi di malware simulati. Nel test di performance si considerano:

[/highlight-box]

  • Utilizzo della CPU – La quantità di potenza di elaborazione utilizzata da ciascun antivirus.
  • Utilizzo della RAM - La quantità di memoria di sistema richiesta dall’antivirus per il suo efficiente funzionamento.
  • Utilizzo della batteria - La quantità di batteria consumata durante le scansioni complete e durante l’inattività, e se in generale l’antivirus fornisca o meno efficienza energetica.

[/highlight-box]

Se un antivirus usa circa il 20% della CPU e meno di 500 MB di RAM durante una scansione completa del sistema e mostra una buona efficienza energetica (misurata con il sistema di gestione delle attività del dispositivo), lo consideriamo un’ottima scelta. Tutto ciò che superi il 50% di utilizzo della CPU, 2 GB di RAM e/o abbia scarsa efficienza energetica è generalmente considerato una pessima scelta.

Dopo aver completato i nostri test di performance, assegniamo un punteggio complessivo da 1 a 10, che costituirà il 10% del punteggio finale.

7. Prezzi - 10%

7. Prezzi – 10%

Valutiamo i pacchetti di abbonamento disponibili per ciascun antivirus e stabiliamo se siano a basso costo, eccessivamente costosi o se abbiano un buon rapporto qualità-prezzo.

I nostri recensori determinano il valore di ogni prodotto esaminando la quantità e qualità delle funzioni offerte in ogni pacchetto. Ne confrontiamo poi il prezzo con quello di prodotti simili, in modo da capire quanto sia in linea con la media di mercato.

Questo metodo ci aiuta a definire chiaramente quali antivirus risultino un buon affare e quali invece non valgano la spesa.

Sulla base delle nostre valutazioni, assegniamo un punteggio complessivo da 1 a 10. Questo costituirà il 10% del punteggio finale del prodotto.

8. Assistenza clienti e rimborsi - 10%

8. Assistenza clienti e rimborsi – 10%

Esaminiamo le opzioni di assistenza clienti di ogni azienda e le mettiamo alla prova inviando numerose domande tramite ogni canale disponibile, come e-mail, live chat, assistenza telefonica, domande frequenti sul sito, forum e quant’altro.

I nostri recensori valutano l’efficienza del team di assistenza clienti esaminandone tempi, qualità e utilità della risposta per affrontare e risolvere il problema.

Attribuiamo un buon punteggio ai team di assistenza che hanno un’ampia gamma di opzioni di contatto, rispondono prontamente fornendo soluzioni utili e si assicurano che gli utenti restino soddisfatti del prodotto.

Infine, controlliamo se un’azienda offra o meno una garanzia soddisfatti o rimborsati. Nel caso, valutiamo l’intero processo di rimborso effettuando la richiesta nei tempi indicati, giudicando quanto sia facile ottenerlo e quanto tempo ci voglia per riavere indietro i soldi.

Diamo quindi un punteggio da 1 a 10 alla nostra esperienza complessiva con il supporto clienti e questo consterà per il 10% nella valutazione finale.

Punteggio finale per l’antivirus

Dopo aver effettuato tutti questi test approfonditi, i nostri recensori calcolano un punteggio finale per ogni antivirus in base alle valutazioni ottenute in ogni categoria.

Le categorie hanno un’incidenza variabile sulla valutazione finale, quindi pesiamo il punteggio di ogni test secondo le percentuali qui riassunte:

Acquisto e download: 5%

Caratteristiche e funzioni aggiuntive: 15%

Installazione e configurazione: 10%

Impatto sulle prestazioni del sistema: 10%

Protezione dai malware: 30%

Prezzi: 10%

Protezione web: 10%

Assistenza clienti e rimborsi: 10%

Combinando queste cifre, si ottiene un punteggio finale per ogni antivirus, quello che troverai associato a ogni nostra recensione. I prodotti con un punteggio complessivo superiore a 8/10 sono generalmente considerati un’ottima scelta per la maggior parte degli utenti. Punteggi intorno a 7/10 indicano prodotti abbastanza buoni, ma con alta probabilità che esistano alternative migliori. Punteggi vicini o inferiori a 6/10 indicano che i nostri recensori hanno riscontrato molti problemi e che, nella sua forma attuale, il prodotto non è probabilmente il migliore per gran parte degli utenti.