Revisão e classificação de segurança de dados da G data

O lema da empresa de segurança alemã G Data é "Trust in German Sicherheit" (segurança). Provavelmente isso acontece melhor na Europa do que nos EUA, mas não há dúvida de que a G Data tem um histórico de fornecer segurança há décadas. O G Data Internet Security inclui todos os recursos que você esperaria de um conjunto - antivírus, firewall, controle dos pais, filtragem de spam e muito mais. Dito isto, a qualidade dos componentes abrange bastante, de muito bom a muito ruim, e os ruins não melhoraram desde a minha última revisão, quase dois anos atrás.

Pouco menos de US $ 80 é um preço comum para uma assinatura de suíte de segurança com três licenças - Bitdefender, Kaspersky e Trend Micro Internet Security correspondem a esse preço. Esse mesmo dinheiro oferece cinco licenças para o G Data. Você também pode pagar US $ 64, 95 por ano por três licenças do G Data; é menos caro do que muitos concorrentes.

A janela principal deste produto apresenta o conhecido esquema de cores G Data, em negrito, com uma faixa vermelha segurando uma linha de ícones na parte superior. Assim como o antivírus independente, existem ícones para o Centro de segurança, a proteção contra vírus e o Gerenciador de inicialização automática. O conjunto adiciona ícones para Firewall, Backup e Controle dos Pais.

Compartilhado com antivírus

A proteção antivírus deste pacote é exatamente o que você obtém no G Data Antivirus. Vou resumir minhas descobertas aqui. Para mais detalhes, você pode ler minha análise do antivírus.

Gráfico de resultados de testes de laboratório

Gráfico de resultados de proteção contra malware

Gráfico de resultados de proteção contra phishing

Dois dos quatro laboratórios antivírus que eu sigo incluem o G Data em seus testes e relatórios. Nos testes de simulação de ataque do SE Labs no mundo real, a G Data recebeu a certificação AA, o segundo maior dos cinco níveis possíveis. Isso é bom, mas meia dúzia de outros produtos conseguiram a certificação AAA.

A G Data não se saiu tão bem nos testes em três partes realizados pelo AV-Test Institute. Ele obteve o máximo de seis pontos por proteção contra malware e mais seis por poucos falsos positivos, mas o desempenho ruim caiu sua pontuação para quatro nessa categoria. Um total de 16 pontos não é tão bom; apenas PC Pitstop e Malwarebytes obtiveram uma pontuação menor no último relatório. Nove produtos conseguiram 17, 5 ou 18 pontos, o suficiente para ganhar o título de Melhor Produto.

Os melhores produtos obtêm as melhores notas dos quatro laboratórios, e meu algoritmo de pontuação agregada reflete isso. Testado pelos quatro, o Avast Internet Security alcançou 9, 9 dos 10 pontos possíveis, com o Kaspersky em segundo na 9, 7. Apenas três dos laboratórios testaram o Bitdefender Internet Security desta vez, mas as pontuações perfeitas nesses três testes chegaram a 10 pontos.

Por padrão, o G Data verifica em segundo plano, quando o computador está ocioso. Normalmente, aconselho uma verificação completa de todo o computador logo após a instalação da proteção antivírus, mas você deve reservar um bom tempo para fazer isso com o G Data. Sua verificação completa levou mais de três vezes a média atual de 45 minutos.

No meu teste prático de proteção contra malware, o G Data detectou 97% das amostras e obteve 9, 5 dos 10 pontos possíveis. Apenas o Webroot, que obteve 10 pontos perfeitos, teve um desempenho melhor em relação ao conjunto de amostras atual.

Ao testar o pacote, fiquei surpreso ao descobrir que o componente DeepRay do G Data identificou uma instância válida da Ferramenta de Remoção de Software Mal-Intencionado da Microsoft como o ransomware WannaCry. Meus contatos no G Data concordaram que não deveria ter feito isso.

O G Data não se saiu tão bem no meu teste malicioso de bloqueio de URL, que usa um feed de URLs recentemente observados por pesquisadores da MRG-Effitas. Ele desviou o navegador de 67% das URLs perigosas e colocou os downloads de malware em quarentena por outros 23%. Esse total de proteção de 90% parece bom, mas mais de uma dúzia de produtos se saíram melhor. Notavelmente, o Norton e o Bitdefender chegaram a 99%, e a McAfee chegou perto com 97%.

O G Data usa a mesma combinação de análise em tempo real e pesquisa na lista negra da nuvem para ajudar os usuários a evitar sites de phishing, sites fraudulentos que tentam roubar credenciais de login. Dessa vez, ele se saiu melhor que no meu teste anterior, mas ainda detectou 79% das fraudes verificadas. Nos últimos testes, o McAfee Internet Security e o Kaspersky atingiram 100%, e outros seis produtos tiveram 97% ou mais.

Outros recursos compartilhados

A proteção de exploração geralmente é associada a firewalls, mas o G Data a oferece no antivírus independente. Quando o testei usando 30 explorações reais, ele detectou e bloqueou 68% delas, o que é melhor que a maioria. Observe, porém, que o Symantec Norton Security Deluxe bloqueou 85% e o Kaspersky 82%.

Nem todo mundo precisa de um filtro de spam local, mas, para aqueles que precisam, o G Data disponibiliza esse recurso no antivírus independente. Ele filtra os emails POP3 e IMAP, marcando spam e spam suspeito, modificando a linha de assunto. Para usuários do Outlook, ele desvia o spam para uma pasta indesejada; aqueles que usam um cliente de email diferente devem criar uma regra de classificação de spam. O G Data usa vários filtros para distinguir spam de emails válidos, mas a maioria dos usuários deve deixá-los em suas configurações padrão, exceto na lista de permissões de correspondentes seguros conhecidos.

Meu teste prático confirmou que a proteção de keylogger do G Data funciona. Um exemplo de keylogger capturou pressionamentos de tecla no bloco de notas (que não está protegido), mas não captou nada quando eu digitei no navegador.

O componente de proteção de ransomware não se saiu tão bem nos testes. Para simular um novo ataque de ransomware que passa por outras camadas protetoras, desliguei todas as camadas, exceto o Anti-Ransomware. O G Data capturou apenas metade das amostras inofensivas com as quais eu a colecionei e uma delas conseguiu criptografar meus arquivos de qualquer maneira.

Como o recurso SafePay no Bitdefender e Safe Money no Kaspersky Internet Security, o BankGuard protege seus navegadores contra ataques intermediários e outros ataques de roubo de dados. Ao contrário dos outros dois, o faz de forma invisível. O gerenciador do AutoStart permite desativar reversivelmente o início de programas na inicialização ou configurá-los para serem iniciados após um atraso. Mais uma vez, todos esses recursos de bônus aparecem neste pacote e no antivírus independente.

Veja como testamos o software de segurança

Firewall básico

O firewall incorporado nas versões modernas do Windows faz um bom trabalho ao bloquear ataques simples de fora e colocar as portas do sistema no modo furtivo. Um pacote de segurança que substitui o Firewall do Windows deve lidar com essas tarefas pelo menos também, e o G Data atinge essa marca. Ele resistiu a todas as verificações de portas e ataques baseados na Web que eu usei e ocultou todas as portas.

Na página de configurações simples do firewall, um grande controle deslizante permite escolher entre cinco níveis de segurança predefinidos: Máximo, Alto, Padrão, Baixo e Desativado. Existem outras três páginas com configurações mais detalhadas, mas o G Data as mantém deliberadamente indisponíveis, alterando-as automaticamente à medida que você altera os níveis de segurança. Se você é um verdadeiro especialista em firewall, pode escolher configurações personalizadas e, assim, obter acesso a essas páginas. Caso contrário, deixe o firewall definido para o nível padrão padrão.

Na maioria dos pacotes, o firewall também acompanha como os programas estão usando sua conexão de rede. Sistemas avançados de firewall como o Norton definem automaticamente permissões para milhões de programas conhecidos e monitoram cuidadosamente todos os programas desconhecidos, suprimindo os que mostram sinais de uso indevido da rede. Você também encontrará firewalls da velha escola que imprudentemente confiam no usuário para decidir como lidar com programas desconhecidos. Confrontados com uma avalanche de pop-ups, a maioria dos usuários clica cegamente em Permitir.

Como o Bitdefender, o firewall do G Data é executado por padrão no modo de piloto automático, o que significa que você não verá nenhuma consulta. Não está claro que ele faça algo mais do que bloquear conexões de entrada não solicitadas nesse modo. Para ver o componente de controle do programa em ação, desliguei o piloto automático. Por padrão, o programa reativará temporariamente o piloto automático se detectar que você está iniciando um aplicativo de tela cheia, o que é inteligente.

Para um teste simples, tentei lançar um programa que não seria conhecido pelo G Data, um pequeno navegador que eu mesmo codifiquei. A G Data exibiu uma tela cheia de informações, incluindo a porta, o protocolo e o endereço IP envolvido, e me deu quatro opções: permitir o acesso uma vez, permitir sempre, bloquear o acesso uma vez ou bloquear sempre.

Infelizmente, ele também apareceu em alguns componentes internos do Windows e em programas que certamente deveriam ser conhecidos e confiáveis, como o Chrome e o Firefox. E apareceu repetidamente para o mesmo programa com diferentes detalhes de porta e protocolo.

Além disso, os pop-ups de firewall são exibidos para todas as contas de usuário, não apenas para administradores. Uma criança que está jogando pode desativar o acesso ao seu navegador ou a algum componente essencial do Windows. Se isso acontecer, abra a janela Radar de aplicativos na página principal do firewall e desbloqueie o aplicativo.

A proteção de firewall que pode ser desativada por código malicioso não é muita proteção, por isso sempre verifico alguns possíveis pontos fracos. Não pude desativar o G Data alterando o Registro, embora ele não tenha protegido os dados do Registro contra alterações da maneira como o Bitdefender, a McAfee e outros o fazem. Também protegeu todos os oito processos contra o encerramento pelo Gerenciador de Tarefas; Acabei de receber uma mensagem "Acesso negado".

Infelizmente, os serviços Windows essenciais do G Data permanecem vulneráveis ​​a um ataque simples que pode ser realizado por um codificador de malware. Defino o Tipo de inicialização para cada um dos cinco serviços como Desativado e, em seguida, reinicio o computador. Na reinicialização, os serviços permaneceram desativados e o G Data não foi iniciado; o ataque a seus serviços efetivamente matou sua proteção. Eu mencionei isso no meu comentário anterior; infelizmente, não houve progresso.

Esse componente de firewall pessoal lida com as tarefas básicas de proteção contra ataques externos e impedindo que programas usem mal sua conexão com a Internet, mas é tudo. E a maioria dos produtos concorrentes fortalece seus serviços do Windows contra violações mais completas do que o G Data.

Backup de armazenamento em nuvem

Para começar com o sistema de backup do G Data, clique no ícone principal de Backup e clique em Nova tarefa (localizada no canto superior direito da janela que aparece). Você obtém um pop-up explicando que, com este produto, você obtém apenas backup em nuvem e que recursos adicionais, como backups locais e backup em mídia ótica, exigem uma atualização para o G Data Total Security.

Como na maioria dos sistemas de backup em nuvem, você cria um trabalho de backup definindo o que fazer backup, onde fazer backup, quando fazer o trabalho e como fazê-lo. A primeira etapa, o que fazer backup, usa uma árvore de arquivos e pastas um tanto confusa. O problema aqui é redundância. Suponha que você comece verificando o item da árvore com seu nome de usuário, selecionando todos os dados do usuário para backup. Se você agora desativar o item Bibliotecas abaixo, verá que seus documentos, músicas etc. não são mais copiados. Eu recomendo fortemente que você revise suas escolhas cuidadosamente antes de continuar, para garantir que você tenha pego tudo.

O próximo passo é a seleção de destinos, mas sua única opção é o backup na nuvem. Quando tentei continuar nesse momento, o programa me advertiu: "A nuvem foi selecionada como destino, mas nenhum login foi inserido". Clicar no ícone da nuvem exibia um menu que me permitia escolher o Dropbox ou o Google Drive. O Kaspersky Total Security também oferece armazenamento de backups no Dropbox, mas essa é apenas uma de suas muitas opções. Com o Kaspersky, você também pode fazer backup de seus arquivos em qualquer unidade local, removível ou de rede.

Em vez de se lembrar de executar a tarefa de backup de tempos em tempos, você pode agendar um backup completo para execução diária, semanal ou mensal. Em uma programação separada, você pode executar um backup parcial que salva apenas os dados alterados, o que leva muito menos tempo. Por exemplo, você pode agendar um backup completo mensalmente e um backup parcial todos os dias.

A página Opções lista dezenas de configurações relacionadas ao seu backup, mas para a maioria dos usuários, apenas algumas são relevantes. Para economizar espaço, você pode optar por excluir determinados arquivos, como arquivos temporários ou os arquivos thumbs.db que o Windows cria nas pastas de imagens. E se você está com pouco espaço de armazenamento na nuvem, pode aumentar a configuração de compactação.

É isso aí; você terminou de criar uma tarefa de backup. Bem, quase. Descobri que o G Data exigia uma conta e uma senha de usuário do Windows, permitindo que ele executasse backups independentemente do usuário conectado. Você pode criar quantos trabalhos desejar, talvez colocando seus arquivos mais importantes em uma programação diária ou fazendo backup ao Dropbox e ao Google Drive.

Restaurar arquivos de backup é fácil. Escolha o conjunto de backup em uma lista, escolha restaurar todos os arquivos ou apenas alguns deles e escolha se deseja restaurar para o local original ou um novo local. Por padrão, os arquivos restaurados sempre substituem os arquivos existentes no destino. No entanto, você pode optar por substituir apenas se os dois arquivos tiverem tamanho diferente ou horários da última modificação, ou apenas se a cópia de backup for mais recente.

Nem todos os pacotes de segurança exigem que você use armazenamento em nuvem de terceiros para backup. O Norton e o Webroot SecureAnywhere Internet Security Plus vêm com 25 GB de armazenamento online hospedado para seus backups, por exemplo. O G Data faz o trabalho, mas pode tornar o processo de configuração muito mais simples para os usuários.

Controle Parental Poroso

O sistema de controle parental da suíte lida com a filtragem de conteúdo e a programação de horários para uso na Internet ou no computador, mas é tudo. Você não encontrará nenhum recurso avançado e os componentes incluídos não funcionam bem.

O filtro de conteúdo pode bloquear sites que correspondem a cinco categorias: drogas, hackers, violência, extremistas e pornografia. O G Data não pode filtrar sites HTTPS, mas oferece uma opção para simplesmente bloquear todos os sites usando HTTPS. Isso é um pouco ridículo. Sim, impediria o acesso a proxies anonimizados seguros, mas também bloquearia qualquer site que utilize sensivelmente uma conexão segura, incluindo Google, PCMag e Wikipedia.

Os pais podem criar novas categorias, mas, na verdade, os pais não farão isso. Observando a caixa de diálogo de criação de categoria, você pode ver que o G Data detecta categorias de conteúdo simplesmente procurando por palavras-chave no URL, no cabeçalho, nos metadados ou no texto da página. Essa análise simplificada contribui para uma filtragem ruim, como você verá abaixo.

Os pais podem limitar o tempo no computador, na Internet ou em ambos. Quando ativado, o padrão em cada caso é de 1, 5 horas por dia, 10, 5 horas por semana e 45 horas por mês. Você também pode definir uma programação semanal, em incrementos de uma hora, para quando a criança puder usar a Internet ou o computador. Esse recurso usa uma grade prática que facilita a definição de horários permitidos e bloqueados.

Quando testei o agendador de tempo do G Data, descobri que ele tolamente depende do relógio do sistema. Redefinir o relógio para um tempo permitido o derrota. Se você deu ao seu filho mais velho uma conta de Administrador, o agendador fica impotente. É certo que não consegui encontrar uma maneira semelhante de derrotar o limite diário.

O filtro de conteúdo baseado em palavras-chave é muito frouxo e muito rigoroso. Sites impertinentes baseados em fotos, sem palavras proibidas no URL ou no texto da página, passaram direto pelo filtro, enquanto sites perfeitamente inocentes conseguiram a inicialização. Por exemplo, ele bloqueia qualquer blog do Blogspot porque o filtro encontrou "pote" no URL. Para um teste adicional, configurei-o para bloquear a palavra inventada "cma" e descobri que realmente bloqueava o PCMag.com. Também descobri que ele bloqueava alguns sites sem exibir o aviso padrão e registrava alguns sites como bloqueados quando não fazia o bloqueio. É inútil.

Você pensaria que a categoria Hackers bloquearia sites proxy seguros e anônimos, mas não. Ao conectar a um, eu iludi completamente o filtro. Você pode ter certeza de que seu filho adolescente descobrirá esse truque.

O G Data relata quais sites ele bloqueou para cada usuário, juntamente com um carimbo de data / hora e uma explicação. A explicação me ajudou a confirmar que, por exemplo, o aplicativo de fato bloqueou uma página blogspot.com devido ao pote de palavras incorporado. No entanto, como observado, o G Data registrou algumas páginas como bloqueadas quando elas não foram bloqueadas.

Este não é apenas um sistema útil. Tudo o que faz é controlar o tempo da tela e filtrar sites com base no conteúdo. Um garoto esperto pode entender o cronograma e o filtro de conteúdo perde sites inadequados e bloqueia sites inocentes. Se você precisar de controle dos pais no seu conjunto de segurança, procure outro lugar. O Check Point licencia o componente de controle dos pais no ZoneAlarm Extreme Security da conhecida Net Nanny. O Kaspersky Total vem com o excelente Kaspersky Safe Kids. E o componente de controle parental no Norton faz muito mais do que o da G Data.

Devo salientar que o sistema de controle parental está totalmente inalterado e não melhorado desde a minha última revisão, quase dois anos atrás. Eu gostaria de ver algum progresso.

Triturador de arquivos

Se os ícones das dezenas ocuparem a sua área de trabalho, talvez você não note um novo chamado G Data Shredder. Este é um utilitário de exclusão seguro, para uso quando você deseja excluir um arquivo além da possibilidade de recuperação forense. Os utilitários de criptografia de arquivos geralmente vêm com um triturador, para que você possa limpar completamente os originais em texto sem formatação dos seus arquivos criptografados.

Simplesmente excluir um arquivo envia-o para a Lixeira, onde é facilmente recuperado. Você pode ignorar a Lixeira, mas isso ainda deixa os dados do arquivo em disco, apenas marcados como espaço que pode ser reutilizado. A substituição dos dados de um arquivo antes da exclusão é suficiente para impedir a recuperação simples de arquivos baseada em software. Os especialistas em recuperação usam sistemas de hardware para remover as camadas e encontrar dados armazenados anteriormente, mas essas técnicas se deparam com as limitações da física em cerca de sete substituições. Por que o G Data permite que você escolha até 99 substituições que eu não sei. Três devem ser suficientes para o uso normal e você nunca precisará de mais de sete.

Depois de configurar o triturador, arraste arquivos e pastas para o ícone para exclusão segura. Você também encontrará uma opção Shred no menu do botão direito.

Sem impacto no desempenho

Se os usuários sentirem que seu utilitário de segurança está prejudicando o desempenho, mesmo que esse sentimento não seja justificado, é provável que o desliguem. Poucas suítes modernas têm algum impacto significativo no desempenho, mas eu ainda as coloco à prova. Eu faço a média de várias execuções dos meus scripts de teste antes de instalar o conjunto e comparo-as com a média após a instalação do conjunto. Um script cronometra o processo de inicialização, outro mede quanto tempo leva para mover e copiar uma variedade de arquivos entre unidades, e um terceiro vezes um script que fecha e descompacta a mesma coleção de arquivos repetidamente.

É comum que esses scripts funcionem um pouco mais devagar com o conjunto instalado, mais devagar em alguns pontos, de alguns a 20 ou 30%. Em alguns casos, encontro quase nenhum impacto. Com o G Data, todos os três testes foram notavelmente mais rápidos após a instalação. Esse resultado foi peculiar o suficiente para desinstalar completamente o conjunto e executar outra rodada de testes de linha de base. Mesmo em comparação com esta segunda linha de base, os resultados do G Data foram todos mais rápidos. Meu gráfico não representa um impacto negativo no desempenho, então registrei os resultados do G Data como zeros - o melhor resultado possível!

Gráfico de Resultados de Desempenho

O total de antivírus Webroot, Bitdefender e adaware também chegou sem nenhum efeito mensurável no desempenho. De fato, em alguns casos esses três pareciam ter acelerado as coisas, mas não na medida em que a G Data o fazia. Não posso explicar completamente, mas eu diria que você não deve se preocupar com o G Data que diminui o desempenho do sistema.

A qualidade dos componentes varia

O G Data Internet Security inclui todos os componentes que você espera em um pacote de segurança e até oferece um sistema de backup. O antivírus teve um bom desempenho nos testes, embora sua camada de proteção específica para ransomware tenha falhado bastante. O sistema de controle dos pais é limitado e ineficaz, e o firewall básico pode ser desativado por um hacker determinado. Você está melhor com um conjunto em que todos os componentes fazem seu trabalho bem. E, como quase nenhum dos problemas relatados em nossa análise anterior foi corrigido, talvez você também esteja melhor com uma empresa mais proativa.

Com o objetivo de definir os produtos Editors 'Choice, distinguimos suítes básicas como G Data, mega suítes repletas de recursos e suítes para vários dispositivos entre plataformas. Na arena de suítes básicas, o Bitdefender Internet Security e o Kaspersky Internet Security são nossos produtos Editors 'Choice. Ambos custam mais do que o G Data, mas também oferecem segurança muito melhor.

Sub-classificações:

Nota: essas sub-classificações contribuem para a classificação geral de estrelas de um produto, assim como outros fatores, incluindo a facilidade de uso em testes do mundo real, recursos de bônus e integração geral de recursos.

Firewall:

Antivírus:

Atuação:

Privacidade:

Controle dos pais: