Avaliação e avaliação de castelo Doneo

Até os melhores produtos antivírus são bastante utilitários. Você executa uma verificação, verifique se a proteção em tempo real está ativada, verifique se as definições de malware estão atualizadas, esse tipo de coisa. Naturalmente, os sites desses produtos também se concentram fortemente na tarefa de eliminar vírus (e em fazer com que você atualize para um produto mais avançado). O Castelo Doneo, que a empresa afirma ser o "lugar mais seguro do mundo", varia de acordo com a norma. Sua página principal da Web exibe um imponente castelo, e uma voz sepulcral entoa o nome do produto ("castelo pronto-oh") quando você o visita. Divertido, certo? E você obtém "dados completamente limpos", sem a necessidade de um antivírus local. É uma fantasia adorável, mas, na realidade, confiar nas muralhas deste castelo para protegê-lo seria um grande erro.

Planos e Preços

Você não vai resolver o mistério do castelo Doneo se inscrevendo para uma avaliação gratuita. O mais próximo que você pode chegar é uma assinatura reembolsável de US $ 8, 99 do Mês feliz. Existem muitas outras opções: uma assinatura do Safe Season de US $ 22, 99 cobre você por 90 dias e uma assinatura do Six and Sound de US $ 36, 99 é válida por seis meses. Por US $ 69, 99, você obtém o melhor ano de proteção para dois dispositivos. Há também uma oferta de US $ 49, 99 por ano, por um período limitado.

Eles são ruins, somos bons

De acordo com o site do Doneo Castle, os produtos antivírus existentes "têm a estrutura elementar de sua primeira geração" e "ainda usam um algoritmo de 20 anos que verifica todos os arquivos um por um no banco de dados de vírus". Eles têm uma "estrutura primitiva baseada em cliente" e não podem corresponder a produtos em "anos reenviados" que operam na nuvem. Os produtos antivírus atuais "iniciam a verificação após a entrada de um vírus no sistema, o que, em qualquer caso, coloca sua segurança em risco".

Existem alguns problemas com essas declarações (além da ortografia e gramática). Na verdade, os produtos antivírus modernos usam camada sobre camada de proteção. O sistema de detecção antiquado baseado em assinaturas ainda está presente, na maioria dos casos, mas não funciona sozinho. Análise comportamental, detecção baseada em nuvem, verificação de reputação de URL: existem muitas tecnologias que vão além das reivindicações do Doneo Castle, como você pode ver em nossas análises de produtos concorrentes.

Em particular, alguns produtos são muito bons para impedir que malware chegue ao seu sistema. Executo um teste usando URLs de hospedagem de malware muito novos, verificando se os produtos impedem que a carga útil do malware atinja meu sistema de teste. O Symantec Norton Security Premium e o McAfee AntiVirus Plus (2016) obtiveram 91% de proteção neste teste. Isso está muito longe de "rastrear após a entrada de um vírus".

Dados completamente limpos?

Então, o que o Doneo Castle realmente faz? Uma vez instalado, ele funciona como uma rede virtual privada (ou VPN), desviando todo o tráfego da Web pelos servidores da empresa. Segundo o site, "Todos os dados antes de entrar no seu dispositivo serão verificados quanto a vírus, spyware e malware por vários mecanismos". Como resultado, você recebe "dados completamente limpos".

O Doneo Castle conta com a tecnologia da AVG, juntamente com os poderes de combate a antivírus do Avira Antivirus 2015 e Bitdefender Antivirus Plus 2016. Agora, você pode se perguntar por que a empresa confiaria nas mesmas técnicas de antivírus "primitivas" e "de 20 anos" desacreditadas por seus própria página da Web. Desculpe, não posso responder isso.

Eu verifiquei com essas três empresas de antivírus, perguntando sobre a parceria com o Doneo Castle. Os dois que responderam não sabiam nada sobre isso; um mencionou a contratação do departamento jurídico.

Instalação difícil

Depois de se inscrever no serviço, você pode usar seu endereço de e-mail e senha para entrar na Câmara - o painel on-line do Doneo Castle. Não tente fazer isso em um monitor pequeno e antigo. A menos que sua área de trabalho tenha pelo menos 1.280 pixels de largura, você não poderá ver toda a Câmara e não haverá barra de rolagem horizontal. Eu tive que ampliar a área de trabalho da minha máquina virtual para testar este produto.

Se você não consegue ver toda a Câmara, pode não perceber que tem mais trabalho a fazer. O tráfego de entrada da Internet não será higienizado até você instalar o componente VPN, chamado Doneo Bridge. Felizmente, há um utilitário para executar a instalação. Infelizmente, não funcionou inteiramente nos testes.

Fiz o download do aplicativo DoneoBridgeCreator, substituindo o aviso do Chrome de que ele pode ser perigoso. Eu o executei, sem efeito aparente. Após alguma investigação, descobri que só funcionava se eu clicasse com o botão direito do mouse no arquivo e escolhesse Executar como administrador. Quantos consumidores médios descobririam isso?

A empresa corrigiu esse problema pouco antes de concluir a revisão. A correção parece funcionar, embora, é claro, não ajude os clientes que enfrentaram o problema anterior e desistiram.

Depois que o utilitário terminou seu trabalho, encontrei o Doneo Bridge como uma conexão de rede disponível. Infelizmente, ele rejeitou minha tentativa de efetuar login, afirmando "As conexões que usam o protocolo L2TP sobre IPSec requerem a instalação de um certificado de máquina". Demorou um pouco de escavação para resolver isso.

Naturalmente, o verdadeiro problema não estava relacionado a um certificado. Parece que o instalador falhou ao preencher as propriedades de autenticação da conexão do Doneo Bridge com a chave pré-compartilhada correta. Voltando à Câmara, encontrei um link para "instruções" para instalar manualmente o Doneo Bridge. Examinando as etapas (mais de 20 delas), encontrei a chave, digitei-a manualmente e finalmente consegui conectar-me à ponte Doneo. Uau!

As instruções para instalar manualmente a conexão são específicas de uma versão anterior do Windows - suponho que o Windows 7. Se você tentar segui-las no Windows 8.x ou Windows 10, encontrará uma parede.

Pouco antes do lançamento desta revisão, a empresa entrou em contato comigo, informando que havia corrigido o problema principal que faltava. Eu verifiquei que, de fato, o instalador do Doneo Bridge agora funciona corretamente e não precisa da solução Executar como administrador. Mais uma vez, porém, isso não ajuda os usuários que desistiram de encontrar o problema antes que ele fosse corrigido.

Proteção deficiente

Verifiquei duas vezes se o produto foi instalado corretamente, tentando fazer o download do arquivo de teste EICAR, na página Verificação de Recursos de Segurança da Organização de Testes de Malware (AMTSO). O Doneo Castle bloqueou corretamente o acesso ao download direto do arquivo, embora tenha falhado no teste de download drive-by usando o mesmo arquivo de teste. Meu teste malicioso de bloqueio de URL usa o download direto, então era hora de prosseguir.

Para este teste, eu uso um feed de URLs de hospedagem de malware descobertos recentemente, fornecidos generosamente pela MRG-Effitas. Quando executo esse teste em uma ferramenta antivírus em grande escala, dou crédito igual por bloquear o acesso à URL e por eliminar a carga maliciosa. Com o Doneo Castle, o bloqueio de URL é a única linha de defesa.

Eu achei que demorou muito tempo para o navegador abrir muitos dos URLs; Suponho que isso ocorreu devido ao tempo de processamento nos servidores do Doneo Castle. Em alguns casos, recebi uma grande notificação na janela do navegador informando que o Doneo Castle bloqueou um arquivo infectado. Ele listou o nome do arquivo e também exibiu os três nomes de mecanismo antivírus com uma marca de seleção ao lado dos que detectaram o malware.

A precisão de Doneo Castle foi decepcionante. Dos 100 URLs de hospedagem de malware, ele bloqueou apenas 31. Isso está muito longe da promessa de "dados completamente limpos". Como observado anteriormente, alguns produtos conseguiram 91% de proteção neste teste. Comparando-o apenas com o bloqueio baseado em URL de outros produtos, o Doneo Castle ainda não parece ótimo. A McAfee e o Trend Micro Antivirus + Security 2016 gerenciaram 85% estritamente no nível da URL. Um produto que oferece nada além de proteção baseada na Web precisa ser muito, muito bom nisso. Doneo Castle não é.

Dificuldades adicionais

Depois que consegui me conectar à ponte Doneo, observei que nada mudou na Câmara. Ainda me aconselhou a montar a ponte Doneo. Pior ainda, após uma reinicialização, a conexão da ponte foi perdida, sem nenhuma indicação ou aviso. O usuário médio não notaria a perda da proteção do Doneo Castle e provavelmente teria dificuldade em descobrir como fazer login novamente.

Entre as opções no menu do trilho esquerdo da câmara estão Minha chave (para gerenciar nome de usuário e senha), Estatísticas, Perguntas frequentes e Entre em contato. Esses, juntamente com os outros itens do menu do trilho esquerdo, não fizeram nada. Acontece que isso ocorreu porque eu estava executando o produto em uma máquina virtual. Por alguma razão, o Doneo Castle funciona apenas com o Firefox nas VMs da VMware. Em um sistema de teste físico, funcionava corretamente no Firefox, Chrome e Internet Explorer.

Clicar no botão Estatísticas me deu uma lista mais detalhada de URLs que foram aprovados ou reprovados na verificação de segurança do Doneo Castle. Ele até listou qual dos três mecanismos antivírus bloqueou um URL incorreto.

O item de menu Presente é ecoado por um botão Presente. Isso permite que você dê "dias de sua própria residência no Castelo Doneo" como presente. Basicamente, você reduz seu próprio período de assinatura oferecendo uma parte dele a um amigo. Não é de surpreender que o botão Compra e o item de menu funcionem bem. Eles exibem uma página que permite estender sua assinatura.

Divirta-se invadindo o castelo, meninos!

Eu realmente queria que o Doneo Castle fosse um vencedor. O imponente castelo na página inicial é muito mais interessante do que quase qualquer site concorrente. Eu até gosto das mesas de fluxo de consciência levemente malucas da página principal, por exemplo: "Nosso líder Vint Cerf, pai da Internet, passou para o lado das telecomunicações da força. Cerf Vader e legiões de vendedores de tempestade imperiais agora estão defender as estrelas da morte contra os ISPwoks insignificantes ". (Sem brincadeira.)

Infelizmente, a proteção não funciona como prometido. Talvez no futuro (ou em uma galáxia muito, muito distante) o Doneo Castle reapareça e cumpra sua promessa de "dados completamente limpos". Até lá, fique com os produtos antivírus da Editors 'Choice, Bitdefender Antivirus Plus, Kaspersky Anti-Virus, McAfee AntiVirus Plus e Webroot SecureAnywhere Antivirus. E não acredite em quem diz que esses produtos estão confiando na tecnologia primitiva de 20 anos de idade.