Thor Premium Home è l'antivirus e la suite di sicurezza consumer top di gamma dello sviluppatore esperto Heimdal Security.
La gamma Thor comprende tre prodotti principali.
Thor Foresight si occupa di bloccare le minacce prima che possano violare il sistema, con livelli di protezione tra cui filtro URL, antiphishing, protezione bancaria online e rilevamento automatico e installazione di patch mancanti. Ha un prezzo di $ 52,46 per una licenza di un anno per tre dispositivi, $ 69,95 al rinnovo.
Thor Vigilance mira a rilevare e bloccare qualsiasi malware che penetra nelle tue difese e include elementi come antivirus, monitoraggio del comportamento, scansione nel cloud e integrazione del firewall. È leggermente più economico a $ 44,96 per coprire tre dispositivi, $ 59,95 al rinnovo.
Thor Premium Home combina tutte le funzionalità di Foresight e Vigilance e costa un po 'meno, a $ 74,96 per una licenza per un anno e tre PC, che sale a $ 99,95 al rinnovo.
- Vuoi provare Thor Premium Home? Controlla il sito web qui
A noi sembra un po 'caro. Thor Premium utilizza il motore antivirus Avira e il pacchetto Prime di fascia alta di Avira ti offre una serie di funzionalità di sicurezza capaci (comprese le app per Android e iOS) e copre fino a cinque dispositivi, per $ 99,99 all'anno.
Bitdefender Total Security offre una protezione simile per macOS, Windows, Android e iOS e costa solo $ 44,99 per una licenza di un anno e cinque dispositivi, che sale a $ 89,99 al rinnovo.
Impostare
Thor Premium è disponibile come versione di prova di 30 giorni ed è facile da configurare e utilizzare. Fare clic sul collegamento "prova" del sito Web per scaricare il pacchetto, scegliere di attivare la versione di prova durante l'installazione, consegnare il proprio indirizzo e-mail per registrare il pacchetto e il programma di installazione si occuperà di tutto il resto.
Il processo di installazione ha dotato il nostro PC di un modesto 300 MB di file, tra cui un gran numero di componenti Avira e altri Heimdal assortiti e moduli di supporto.
Qualsiasi buon pacchetto di sicurezza deve essere in grado di proteggersi dagli attacchi di malware. Abbiamo scoperto che le suite che utilizzano motori di terze parti sono spesso vulnerabili, forse perché nessuno ha il pieno controllo dell'intera installazione e Thor Premium non ha fatto eccezione. L'esecuzione di un semplice file batch come amministratore ci ha permesso di eliminare una quantità sufficiente del programma per disabilitare completamente l'interfaccia e almeno alcune delle sue funzionalità.
Abbiamo provato a chiudere i cinque processi in background di Thor. La maggior parte degli strumenti antivirus si protegge da questo, ma, con nostra sorpresa, siamo stati in grado di chiudere i processi di Thor senza difficoltà. Il motore di Thor li ha riavviati in pochi secondi, ma era abbastanza buono, ci siamo chiesti? Se abbiamo creato un semplice file batch per chiudere ripetutamente lo stesso processo, potremmo impedirne il caricamento corretto?
Pochi secondi dopo, abbiamo avuto la nostra risposta: sì. Un file batch in esecuzione come amministratore è stato in grado di uccidere almeno una parte del monitor di rete di Thor, ad esempio, impedendogli di bloccare gli URL dannosi nel suo solito modo.
È importante metterlo in prospettiva. La stragrande maggioranza dei malware non mirerebbe specificamente a Thor e se una minaccia può essere eseguita come amministratore, allora sei già in grossi guai. Tuttavia, questa è una vulnerabilità inaspettata.
Interfaccia
La dashboard di Thor Premium è più luminosa e allegra della solita app di sicurezza, grazie a un mix di icone grandi, testo e pulsanti che cambiano colore in base allo stato del sistema.
La schermata di apertura mostra varie statistiche di sicurezza (attacchi prevenuti, software aggiornato richiesto e così via), fornisce pulsanti per avviare scansioni e ha un menu in cui è possibile accedere ai vari menu di Thor.
Il design leggermente strano lo rende più imbarazzante di quanto dovrebbe essere. Questo inizia con due pulsanti Scansione, uno per ciascuna area del pacchetto (Vigilanza e Previsione). Questi possono essere visualizzati in diversi colori, apparentemente a seconda che Thor stia raccomandando di eseguirli o meno. Aspettati di essere confuso, inizialmente, perché ti chiedi cosa fare dopo.
Toccando il pulsante del menu in alto a sinistra viene visualizzato un elenco dei principali livelli di sicurezza di Thor e consente di esplorarli e configurarli. C'è più confusione qui, poiché Thor utilizza la propria terminologia di prodotto piuttosto che semplici descrizioni generiche. Gli utenti per la prima volta potrebbero non avere idea di cosa significhi "X-Ploit Resilience", ad esempio, e gli utenti per la prima volta potrebbero non rendersi conto che questo è il modulo che rileva e gestisce gli aggiornamenti software mancanti.
Scansione
Thor Premium consente di eseguire una scansione rapida per malware dalla sua console principale e un riquadro di scansione su richiesta separato ha un lungo elenco di tipi di scansione: Rapida, Processi attivi, Completa, Disco rigido, Unità locale, Unità rimovibile, Sistema e Unità di rete.
L'elenco su richiesta non ha una scansione personalizzata, sfortunatamente. È fastidioso, soprattutto perché l'interfaccia non ti dà alcuna indicazione di ciò che faranno gli altri tipi di scansione. Qual è la differenza tra una scansione completa, del disco rigido, dell'unità locale e del sistema, ad esempio? Non c'è niente che ti mostri cosa controlleranno questi, e anche se avvii una scansione, il massimo che vedrai è il nome del file (senza un percorso) che Thor sta attualmente controllando.
Tuttavia, è possibile avviare una scansione personalizzata da Esplora risorse, anche se la finestra principale è occupata da un'altra attività di scansione. Abbiamo un piccolo problema con la sua implementazione: la finestra di scansione non ti dice il file, la cartella o l'unità di destinazione che sta controllando, un problema se la scansione richiede un'età e hai dimenticato quello che hai selezionato, ma per il resto funziona come ti aspetteresti.
I tempi di scansione sono più lenti della media e non c'è molto che puoi fare al riguardo. Ad esempio, le nostre scansioni rapide richiedevano più di dieci minuti e non è possibile personalizzare la scansione in modo significativo per velocizzarla. Non è necessariamente una cosa negativa: la completezza e la precisione sono più importanti della velocità, ma se sei più abituato alle scansioni rapide inferiori ai 60 secondi che vedrai con molte app antivirus, potrebbe essere deludente.
Non abbiamo avuto problemi con i tassi di rilevamento di base, poiché Thor ha raccolto tutti i nostri campioni di malware noti. Ma sembra essere più conservatore, altrove.
Ad esempio, quando abbiamo puntato Kaspersky Antivirus su un file di testo pieno di URL dannosi, ci ha avvertito di un possibile pericolo, ma a Thor Premium non importava. Anche se questa è una piccola preoccupazione, sembra anche avere un lato positivo: Thor non aveva affatto falsi positivi.
Caratteristiche aggiuntive
Mentre la maggior parte dei pacchetti antivirus si concentra sui tassi di rilevamento, le funzionalità chiave di Thor Premium riguardano principalmente il tentativo di impedire che tu venga infettato in primo luogo. Per noi funziona, ma il problema è che questi sono difficili da testare in modo significativo.
DarkLayer GUARD, in particolare, è un motore di scansione del traffico di rete bidirezionale che "funziona sui livelli DNS, HTTP e HTTPS per bloccare il payload e la consegna, l'esecuzione e l'esfiltrazione dei dati". Sembra buono, ma non vediamo alcun modo per valutarlo adeguatamente nel contesto di una revisione a breve termine.
Il filtraggio degli URL di Thor può almeno essere controllato in modo semplice e il pacchetto non ha avuto problemi a bloccare i nostri domini di prova. Thor sostituisce il tuo URL di destinazione con un messaggio "Heimdal Security ha bloccato questa pagina", e non è un modo ovvio per aggirare il problema, forse fastidioso se sei sicuro che si tratti di un falso allarme. È possibile aggiungere manualmente URL a una whitelist, ma devi capirlo da solo.
X-Ploit Resilience di Thor, un sistema per rilevare e installare automaticamente le patch software mancanti, è più semplice. Supporta solo l'aggiornamento di un numero relativamente piccolo di applicazioni (circa 60, l'elenco completo qui), ma ci sono alcuni nomi molto popolari: 7-zip, Acrobat Reader, Chrome, Flash, Dropbox, Firefox, IrfanView, TeamViewer, VLS e altro.
Inizialmente il modulo non ha mostrato alcun risultato sul nostro sistema di test. Sembrava strano poiché avevamo installato intenzionalmente alcune vecchie versioni di pacchetti principali, ma controllando le impostazioni di Thor, abbiamo scoperto che il monitoraggio era disattivato. Un clic ha abilitato il monitoraggio ed ha evidenziato tutti i nostri problemi di aggiornamento pre-preparati, e un paio di altri che non avevamo capito fossero lì (oops.)
È possibile utilizzare questo rapporto come suggerimento per aggiornare l'app da soli o utilizzare il proprio sistema di aggiornamento, ma il punto chiave di vendita di X-Ploit Resilience è la sua capacità di gestirlo da solo. Scegli alcune o tutte le app elencate e Thor dovrebbe aggiornarle in modo completamente automatico.
Lo abbiamo testato selezionando le caselle accanto a sei app, quindi abbiamo visto Thor cambiare il loro stato da "Non aggiornato" a "Installazione" e - le ha lasciate così per i successivi 30 minuti.
Si trattava di un problema di interfaccia? Abbiamo chiuso e riaperto il riquadro di aggiornamento; due pacchetti sono stati contrassegnati come aggiornati; il resto stava ancora "installando".
Siamo tornati alla home page, abbiamo eseguito una scansione rapida nella speranza che questo controllasse di nuovo gli aggiornamenti, e così è stato: tutte le app erano etichettate come aggiornate. Sarebbe dovuta essere una buona notizia, ma non era la fine della storia; quando abbiamo controllato Firefox, abbiamo scoperto che Thor lo visualizzava come nella versione 66.0.3, ma il browser riportava 66.0.4.
Metti tutto insieme e la meccanica del motore di aggiornamento sembra funzionare bene. Le patch sono state installate silenziosamente, in background, senza mai intralciarci. Ma l'interfaccia Thor non era sempre sincronizzata con ciò che stava facendo il motore. Potrebbe non avere molta importanza: se non controlli l'interfaccia, non ti accorgerai nemmeno che c'è un problema, ma potrebbe creare confusione.
Protezione
Sebbene Thor Premium abbia superato i nostri semplici test di rilevamento del malware senza difficoltà, normalmente ci rivolgiamo ai laboratori di test indipendenti per ottenere un quadro più ampio. Sfortunatamente, attualmente non valutano Thor e quindi non hanno nulla da dirci.
Possiamo ancora guardare i risultati attuali per Avira, che fornisce il motore antivirus di Thor, e sono davvero impressionanti. Nel test AV-Comparatives Real-World Protection di febbraio-maggio, ad esempio, Avira è stato uno dei soli tre prodotti su sedici a ottenere un tasso di protezione del 100%. Kaspersky è arrivato primo, in quanto non aveva falsi positivi; Avira era leggermente indietro, con uno solo; Terzo F-Secure, con 20.
Sebbene Thor Premium abbia il motore Avira principale, non lo implementerà necessariamente allo stesso modo e non c'è alcuna garanzia che vedrai questo livello di precisione. Tuttavia, è chiaramente un ottimo punto di partenza (purché tieni presente che puoi ottenere il motore Avira di base gratuitamente).
Verdetto finale
Thor Premium non include solo le solite funzionalità antivirus: i suoi livelli proattivi cercano di filtrare le minacce prima che possano raggiungere il tuo PC. Suona bene, in teoria, ma è anche molto difficile da testare, e al momento non vediamo prove chiare che Thor ti mantenga più al sicuro degli strumenti più convenzionali.
- Abbiamo anche evidenziato il miglior software antivirus del 2022-2023
