PARE-FEU ET ANTIVIRUS Défense de pénétrer dans mon PC! Ph. Lecocq et R. Sas Un pare-feu (firewall) et un antivirus efficaces sont des éléments indispensables pour protéger votre ordinateur contre les virus, les chevaux de Troie, le hameçonnage, etc. Nous avons testé 15 logiciels combinés payants, 4 antivirus gratuits et 3 pare-feu gratuits pour PC. La Toile mondiale vous ouvre une fenêtre sur le monde. L envers du décor, c est que vous n êtes pas seul à pénétrer dans ce monde, et que d autres peuvent s introduire dans le vôtre, c est-à-dire dans votre ordinateur, sans vous en demander la permission et avec, souvent, de mauvaises intentions. Grâce au succès de l ADSL et des connexions par câble, l accès à votre ordinateur est plus aisé que jamais. De telles connexions Internet nous permettent de surfer plus longtemps et de manière illimitée sur la Toile. Certains internautes laissent même leur ordinateur allumé jour et nuit. Les pirates du Web ont ainsi tout le temps de sélectionner les machines mal protégées et de venir s y défouler. Plus vous êtes actif sur le Web, plus vous courez le risque de tomber dans l un ou l autre piège. De plus, ce comportement de navigation 18
prolongée fait que l adresse IP de votre ordinateur ne change pas aussi souvent que lors d une connexion via une ligne téléphonique classique, ce qui permet aux personnes malintentionnées de repérer plus facilement votre ordinateur. Il est de votre intérêt de protéger votre ordinateur contre les attaques malveillantes. En outre, en protégeant votre propre ordinateur, vous protégez également votre réseau de contacts sur le Net. Alerte à la vermine Les assaillants de votre ordinateur sont des virus. Il s agit de petits programmes nuisibles qui provoquent le chaos dans votre ordinateur, détruisent des fichiers ou permettent aux pirates de contrôler votre PC. Bien que les virus s introduisent souvent dans votre PC via Internet (e-mail, téléchargements), ils peuvent également le faire via des CD, DVD, cartes mémoires, etc. Les virus peuvent prendre toutes les formes et tailles : > S il s agit par exemple d un adware (publiciel), vous serez continuellement envahi par des messages publicitaires ciblés pendant que vous surfez. > Les spyware (logiciels espions) livrent aux banques de données commerciales des informations sur votre comportement sur le Net. > Les keyloggers (enregistreurs de touches) fonctionnent comme de véritables espions et transmettent ce que vous tapez sur votre clavier. > Les vers s autocopient sur votre ordinateur, l endommagent et poursuivent leur course vers d autres ordinateurs via Internet. > Les bots permettent aux pirates du Web d utiliser une multitude d ordinateurs à partir desquels ils lancent des attaques indirectes via Internet. > Vous pouvez également être victime d un cheval de Troie qui se niche dans votre ordinateur sans que vous ne vous en rendiez compte. Il s agit d un petit programme qui se cache sous une apparence innocente. De l intérieur, il appelle l envoyeur malintentionné via les ports ouverts. Tous ces exemples de virus sont réunis sous le vocable "malware" (logiciels malveillants). La solution qui consiste Le système d exploitation : protection minimale Vous vous demandez peut-être si un logiciel combiné est bien nécessaire. D autant plus que le système d exploitation de votre ordinateur, qu il s agisse de Windows, d OS d Apple ou d Ubuntu de Linux, est doté d un pare-feu limité. La réponse est évidente : les sentinelles intégrées dans votre ordinateur manquent de vigueur. A titre de comparaison, nous avons analysé trois pare-feu intégrés dans le système d exploitation des ordinateurs : Windows Vista Home Premium, Ubuntu 7.10 de Canonical et OS 10.5.2 pour les ordinateurs Mac d Apple. Outre le pare-feu, ils disposent tous trois d un filtre anti-hameçonnage et d'un filtre antispam (pas Mac OS 10). Ils ne possèdent pas d antivirus. Vous devez donc vous le procurer vous-même si vous voulez vous rendre sur le Web en toute sécurité. A l exception de celui de Windows, ce logiciel est loin d être simple à utiliser. Aucune aide ne vous est proposée. De plus, la gestion du logiciel n est pas non plus à la portée de tous. Les trois programmes sont donc sanctionnés sur ce point. Par ailleurs, le pare-feu n est pas capable de surveiller de manière sûre les données entrantes et sortantes. Quelques exemples concrets : pas ou peu d aide lors du paramétrage du pare-feu, pas de message en cas d attaque, etc. Le logiciel de protection intégré n est donc pas digne de confiance. Consacrer une petite somme à l acquisition de programmes fiables et efficaces vous protégera beaucoup mieux contre les perturbations et les visiteurs indésirables sur votre ordinateur. Le pare-feu intégré de Windows Vista Home Premium. PROTECTIONS INTÉGRÉES DU SYSTÈME D'EXPLOITATION A très bon pour ce critère B bon C moyen D médiocre E mauvais s.o. sans objet Version en français DESCRIPTION spam Filtres RÉSULTATS DES TESTS SYSTÈMES D'EXPLOITATION MICROSOFT Windows Vista Home Premium V V V B E C s.o. C C CANONICAL Ubuntu 7.10 V V V D E D s.o. B D APPLE Mac OS 10.5.2 V V C E D s.o. s.o. D phishing Facilité d'emploi Facilité de gestion et poids du logiciel le pare-feu intégré de Ubuntu. Pare-feu (firewall) Le pare-feu intégré de Mac OS 10.5.2. Antivirus Phishing APPRÉCIATION GLOBALE mai 2008. n 520. test-achats 19
à ne plus jamais vous aventurer dans le cyberespace est plutôt radicale. Il en existe toutefois de plus simples : les pare-feu et les antivirus. MP GDATA Internet Security 2008 P BITDEFENDER Internet Security 2008 Accès interdit! Vous pouvez protéger votre ordinateur de deux manières. > Un pare-feu prend en charge la ligne de front. Un tel logiciel contrôle les visiteurs qui veulent entrer, mais vérifie aussi ce qui sort. Dès que cet agent remarque un échange suspect, il vous avertit au moyen d un pop-up. Vous pouvez configurer le pare-feu de manière à diminuer les risques de visite d hôtes indésirables, mais ce faisant, vous limitez aussi votre accès à internet. Vous pouvez choisir de ne tolérer PROGRAMMES PARE-FEU ET ANTIVIRUS : DESCRIPTION ET RÉSULTATS DES TESTS (par ordre de qualité) M meilleur du test DESCRIPTION N Maître-Achat L choix avantageux Filtres A très bon pour ce critère B bon C moyen D médiocre E mauvais s.o. sans objet RÉSULTATS DES TESTS MARQUE et dénomination Version du programme antivirus/pare-feu Paquets combinés GDATA Internet Security 2008 Antivirus 2008 V18.0, Firewall V1.1, Antispam V2.1 V V V B B A A C B B E MN N BITDEFENDER Internet Security 2008 Build 11.0.15 V V V B B B B B B C C F-SECURE Internet Security 2008 V8.00 build 101 V V V C C A B B B B E KASPERSKY Internet Security 7.0 V7.0.0.125 V V V B B A B B C C E ASHAMPOO Security Pack 2: AntiSpyware 2, AntiVirus, Firewall Antivirus V1.50, Firewall Pro V1.14, Antispyware V2.01, Magical security 2 V2.01 Version en français spam phishing Documents fournis Installation et désinstallation Compatibilité avec Windows Vista Facilité d'emploi Facilité de gestion et poids du logiciel Pare-feu Antivirus V E C n. B C B C n. AVIRA Premium Security Suite V7.06 V V B C A B B B C E SYMANTEC Norton Internet Security 2008 V15.0.0.60 V V V C C A C B C C A ESET Smart Security V3.0.566.0 V V B C A B B C C n. McAFEE Internet Security Suite Security center V8.0 Build 8.0.244 V V V C C A C C C C E STEGANOS Internet Security 2008 V7.5.516 V V D B A B B B D n. PANDA Internet Security 2008 V12.00.00 V V V C C A C C B D E TREND micro Internet Security 2008 V16.0.1645 V V V C B A B B C D E MICROSOFT Windows Live OneCare V2.0.2500.14 V V D B A C B B D C AGNITUM Outpost Pro Security Suite V6.0.2225.232.0465 V V V B B B B B B D E CA Internet Security Suite Plus 2008 V4.0.0.157 V V V E C C B D B E E Pare-feu gratuit COMODO Firewall Pro V.3.0.14.276 D C A B A B n. n. ASHAMPOO Firewall Free Firewall Pro V1.20 V E C n. B B B n. n. AGNITUM Outpost Firewall Free V.1.0.1817.1645 B C D C B B n. n. Antivirus gratuit ALWIL Avast! 4Home Edition V4.7 Home Edition V D C A C A n. C n. AVIRAAntiVir PersonnalEdition Classic V7.06 V B C A C B n. D E PC TOOLS Antivirus 3.6 V3.6.1.8 V E B A C B n. E n. BITDEFENDER 10 Free Edition Free edition V10 - Build 247 D B A C B n. E n. Phishing 20
que les échanges de mails, de bloquer les applications actives (ActiveX, Java etc.) ou les services de messagerie, qui cachent parfois d autres attaques. Certains pare-feu peuvent également filtrer le contenu entrant : publicités, bannières, sites pour adultes, sites de jeux de hasard, cookies, etc. L une des fonctions les plus intéressantes d un pare-feu est celle qui permet de "cacher" les ports d accès de votre PC. Lorsqu un port fermé reçoit une demande de connexion, il envoie un message au demandeur pour lui signaler qu il est fermé. De cette façon, le port trahit sa présence au pirate. En "mode caché", votre ordinateur n envoie pas ce message. Ainsi, votre ordinateur paraît éteint ou non connecté à Internet. APPRÉCIATION GLOBALE 0 100 PRIX (en ) en mars 2008 Téléchargement 1 an, 1 ordinateur 1 an, 3 ordinateurs En boîte (1 an, 3 ordinateurs) min. max. B 53,95 71,95 55 90 B s.o. 41,95 52 80 BFC s.o. 59,95 67 BFC s.o. 99,95 42 80 BFC s.o. 67,98 s.o. s.o. BFC s.o. 59,95 s.o. s.o. C s.o. 63,99 s.o. s.o. C s.o. 90,85 75 91 C s.o. 69,95 50 80 C 29,95 s.o. s.o. s.o. C s.o. 79,95 50 70 C s.o. 59,95 50 72 CFD s.o. 49,95 39 50 CFD s.o. 59,44 s.o. s.o. D s.o. 59,95 s.o. s.o. B s.o. s.o. s.o. s.o. B s.o. s.o. s.o. s.o. BFC s.o. s.o. s.o. s.o. C s.o. s.o. s.o. s.o. C s.o. s.o. s.o. s.o. D s.o. s.o. s.o. s.o. E s.o. s.o. s.o. s.o. Le pare-feu consigne dans un journal de bord tout ce qui passe ou est bloqué. > Si les intrus parviennent quand même à s introduire dans votre PC, ils sont bloqués par l antivirus. Ce logiciel détecte les virus présents ou introduits via Internet ou d autres médias et essaie de les détruire ou les place en quarantaine. La recherche de virus peut se faire automatiquement ou à votre demande. Pour exécuter ces tâches, il dispose d une liste de définitions de virus. Celle-ci est régulièrement mise à jour par l éditeur du logiciel et doit donc aussi être régulièrement téléchargée vers votre ordinateur afin de pouvoir arrêter les intrus les plus récents. L antivirus peut également, sur la base, par exemple, d une structure similaire, considérer certains "visiteurs" comme suspects et vous avertir de la présence d un éventuel virus (analyse heuristique). Ensemble ou séparément Vous pouvez vous procurer ou télécharger un pare-feu et un antivirus séparément ou acheter un logiciel combiné. Nous avons testé 15 logiciels combinés pour PC ainsi que 3 programmes parefeu gratuits connus et 4 programmes antivirus gratuits. Il n existe pas de logiciels combinés gratuits. Nous avons effectué les tests sous le programme d exploitation Windows XP. Si, comme la majorité des surfeurs, vous n êtes pas vraiment un spécialiste en informatique, un logiciel combiné est la solution la plus simple. Les deux programmes sont en effet prévus pour une utilisation simultanée sur votre ordinateur. Souvent, les logiciels combinés sont plus récents que les programmes séparés téléchargeables gratuitement. Si vous vous sentez capables de gérer et de configurer deux logiciels séparés, libre à vous d essayer ces versions. Tous les logiciels que nous avons étudiés existent en anglais. Les fournisseurs proposent en outre leurs produits dans une deuxième langue, parfois même plusieurs : néerlandais, français ou allemand. Posséder un logiciel dans sa propre langue est indispensable, selon nous. Le tableau vous donne un aperçu des filtres compris dans chaque programme. En plus du filtre antivirus et du pare-feu, certains logiciels possèdent une fonction anti-spam : les spams sont les mails publicitaires qui envahissent votre boîte de réception. Il existe également un filtre anti-hameçonnage ou "phishing". Il s'agit d'une technique de piratage qui a pour but de vous soutirer vos coordonnées bancaires, à l aide d un mail qui vous dirige vers un site imitant celui de votre banque, par exemple. Les logiciels gratuits séparés doivent généralement être téléchargés sur le site Web du fournisseur. Un document PDF y est à votre disposition pour vous aider dans la procédure d installation. La plupart des logiciels combinés peuvent être achetés en magasin et sont accompagnés d un manuel d utilisation. Généralement, ce manuel d utilisation peut être téléchargé sur le site Web du fournisseur. Ces documents, surtout les versions électroniques, mais aussi les versions papier, sont rarement précis et complets. Quelques-uns donnent le bon exemple : les logiciels combinés de Gdata, Bitdefender, ESET et Agnitum, le pare-feu d Agnitum et l antivirus d Avira. Au travail! Avant d installer votre logiciel, il est utile de vérifier la place que ce programme occupera sur le disque dur de votre ordinateur. Ainsi, Avira Premium Security Suite n occupe que 57 Mo, tandis que le logiciel de Symantec nécessite 518 Mo! Les programmes séparés gratuits prennent évidemment moins de place. Tenez compte du fait que la configuration requise indiquée (RAM, processeur, etc.) représente souvent un strict minimum qui suffit tout juste pour faire tourner le programme. Plus votre PC est puissant, plus l application sera rapide. Pratiquement tous les programmes testés précisent clairement la configuration requise. Seuls les programmes Ashampoo Security Pack, Ashampoo Firewall Free et PC Tools Antivirus sont muets à ce sujet. Votre ordinateur démarrera un peu plus lentement selon le programme choisi. Cela est dû, notamment, au balayage de votre ordinateur que le programme effectue. Les résultats de ces tests peuvent être consultés dans le tableau sous "facilité d utilisation et taille du logiciel". mai 2008. n 520. test-achats 21
Un assistant facile à comprendre vous guide généralement à travers la procédure d installation. Nous n avons donc pas rencontré de difficultés majeures. Le message vous informant que votre installation a été réalisée avec succès fait défaut dans certains programmes. Les fournisseurs pourraient se pencher sur ce point lors du développement des nouvelles versions. Supprimer un logiciel de votre ordinateur est une autre paire de manches. Ces programmes s infiltrent si profondément dans le système qu il est parfois difficile de les supprimer complètement. A l exception de deux programmes, le logiciel combiné et le pare-feu séparé d Ashampoo, tous les logiciels testés sont compatibles avec Windows Vista. Ce dernier plante cependant une fois le pare-feu gratuit d'agnitum installé. En ce qui concerne le logiciel de CA, l installation préalable d une mise à jour est nécessaire pour que le logiciel fonctionne sous Vista. Les virus et les méthodes de piratage évoluent très rapidement. Il est dès lors très important de mettre régulièrement à jour votre logiciel de protection. Ces mises à jour sont disponibles sur les sites Web des fournisseurs des logiciels concernés. Elles sont importées et installées automatiquement ou périodiquement, à moins que vous ne choisissiez de les configurer d une autre manière (mises à jour manuelles). Cinq des programmes que nous avons testés n offrent aucune possibilité de mise à jour planifiée : F- Secure, McAfee et Panda pour les logiciels combinés et Alwil et Bitdefender Free pour les antivirus. Le logiciel avec pare-feu et antivirus de Gdata est le plus convivial grâce à la structure limpide du menu, une fonction d aide simplifiée complète et de nombreuses possibilités de configuration. Des résultats très divers Il est grand temps de nous pencher sur ce qui nous préoccupe le plus : les prestations du pare-feu, de l antivirus et du filtre anti-hameçonnage, le cas échéant. > Pare-feu. Nous avons testé l efficacité des pare-feu contre différentes sortes d attaques : balayage des ports et blocage des adresses IP, d un protocole réseau tel que ICQ, de certaines applications entrantes et de certaines adresses d origine (par exemple :.ru : un site Web d origine russe). Enfin, nous avons examiné les messages d alerte générés par le logiciel en cas d attaque. Aucun produit n a passé notre test avec brio, mais de vraies lacunes n'étaient présentes que chez Trend Micro Internet Security. Certains ports y restaient visibles, ce qui signifie que votre ordinateur pourrait être piraté à distance. > Antivirus. Nous avons analysé ce que ces programmes étaient capables de détecter : chevaux de Troie, vers, virus cachés dans les fichiers, virus dans les couches profondes de votre ordinateur, etc. Nous avons, en outre, vérifié le temps nécessaire pour effectuer une analyse antivirus complète d un disque dur "propre". Bitdefender Internet Security n a besoin que d une minute et demie, tandis que Steganos Internet Security a besoin de 290 minutes! Même après une mise à jour des définitions de virus, il est important que le logiciel antivirus reconnaisse les intrus éventuels sur base d une structure suspecte et les élimine. Notre test révèle malheureusement que de nombreux programmes ne sont pas efficaces sur ce plan (analyse heuristique). > Filtre anti-hameçonnage. Les prestations du filtre anti-hameçonnage ne sont pas retentissantes. Les moins mauvais résultats ont été obtenus avec le logiciel de Bitdefender et celui de Microsoft. Les MAÎTRE-ACHAT filtres des autres programmes ont donné de très mauvais résultats. Manque de transparence Le prix des logiciels que nous avons téléchargés varie de 41,95 (Bitdefender Internet Security 2008) à 99,95 (Kaspersky Internet Security 7.0). L abonnement à ces logiciels est généralement valable 1 an et peut être installé sur 3 ordinateurs. En règle générale, un même logiciel acheté avec les mêmes conditions en magasin est meilleur marché, surtout si vous pouvez le trouver à son prix minimum. En général, les prix et conditions des versions téléchargeables et des versions en magasin sont toujours clairement affichés. Ce n est pas le cas lorsque vous voulez prolonger votre abonnement. Environ un mois avant l échéance de votre abonnement, vous recevez un message qui vous dirige vers le site Web du fournisseur de votre logiciel. Si vous souhaitez y trouver des informations sur le prix et la durée de la prolongation, vous en reviendrez bredouille. Vous devrez généralement attendre le décompte final pour connaître le prix à payer. Il serait temps que les fournisseurs dissipent le flou qui entoure ces prix, de manière à ce que les consommateurs aient un aperçu clair des prix et des conditions dès le départ. Ne vous faites pas d illusions : aucun pare-feu ou antivirus ne protège complètement votre ordinateur contre les virus ou les pirates. Grâce à l évolution constante des logiciels, les bons systèmes sont néanmoins en mesure d éviter des catastrophes, pour autant que vous preniez le temps et la peine de les configurer et de les utiliser correctement. Le meilleur système que nous avons testé, Gdata Internet Security 2008 (71,95 pour la version téléchargeable, 55-90 pour le logiciel en magasin, pouvant être utilisés dans les deux cas pendant 1 an sur 3 ordinateurs), est incontestablement le logiciel présentant le meilleur rapport qualité-prix, à condition de le trouver au prix minimum. Il est dès lors logique que nous le proclamions Maître Achat. Bitdefender Internet Security 2008 (41,95 pour la version téléchargeable et 52-80 en magasin, utilisable 1 an sur 3 ordinateurs au maximum) reçoit également le titre de Maître Achat, qu il s agisse du logiciel téléchargeable ou de la version vendue en magasin. 22