אנטי וירוס חינם: האם צריך? במחשב ווינדוס מודרני כבר מותקנת הגנה מובנית של מיקרוסופט, ולרבים היא מספיקה בתנאי שהמערכת מעודכנת והגלישה זהירה. אנטי וירוס חינם של יצרן מוכר יכול להוסיף שכבה, אבל אין סיבה להתקין כמה כלים במקביל. מה שמשנה יותר מהתוכנה: עדכונים, סיסמאות חזקות, אימות דו-שלבי וגיבוי.
מה זה אנטי וירוס ומה הוא באמת עושה?
אנטי וירוס הוא תוכנה שסורקת קבצים ופעולות במחשב ומחפשת סימנים של תוכנות זדוניות. המונח “וירוס” הפך שם כללי, אבל בפועל הוא מכסה כמה סוגים: וירוסים, תולעים, סוסים טרויאנים, תוכנות כופר, תוכנות ריגול ותוכנות פרסום מטרידות. תוכנות הגנה מודרניות מנסות לזהות את כולן בשתי דרכים עיקריות.
הדרך הראשונה היא חתימות: התוכנה מכירה דפוסים של איומים ידועים ומשווה אליהם. הדרך השנייה היא ניתוח התנהגות: התוכנה מתריעה כשקובץ עושה משהו חשוד, כמו הצפנה של קבצים רבים בבת אחת, גם אם מעולם לא ראתה אותו. שתי השיטות לא מושלמות, וזו הסיבה שאנטי וירוס הוא שכבה אחת ולא ערובה מוחלטת.
כדאי להבין גם מה אנטי וירוס לא עושה. הוא לא מונע ממישהו לגנוב לכם סיסמה בהודעה מזויפת, והוא לא מגן אם אתם בעצמכם מזינים פרטים בדף הונאה. את זה מונעים בזהירות ובהרגלים. על אופן הפעולה של הונאות כאלה כתבנו במדריך ההסבר על פישינג.
האם צריך אנטי וירוס חינם בווינדוס?
לרוב המשתמשים הפרטיים, ההגנה המובנית של ווינדוס מספקת בסיס סביר, אם היא פעילה והמערכת מתעדכנת. אין צורך להתקין כלי רק מפני שנדמה שאין במחשב אנטי וירוס. יש: מיקרוסופט מספקת את Microsoft Defender כחלק ממערכת ההפעלה, והוא פועל כברירת מחדל כל עוד לא הותקן במקומו כלי אחר.
כדי לוודא שהוא פעיל, פותחים את אפליקציית האבטחה של ווינדוס בהגדרות ובודקים שאין התראה אדומה או צהובה. אם מותקן אנטי וירוס אחר, ווינדוס בדרך כלל מזהה אותו, וההגנה המובנית עוברת למצב פסיבי או מושבתת (תלוי בהגדרות ובגרסה), ולכן אין צורך להתקין שניים.
מתי כן שווה לשקול כלי נוסף?
- משפחה עם ילדים ונוער שמורידים תוכנות ומשחקים, ורוצים שליטה ריכוזית.
- שימוש בתוכנות ממקורות שונים או גלישה באתרים שפחות מוכרים.
- צורך בשכבות נוספות כמו הגנת גלישה, התרעה על אתרי הונאה, מנהל סיסמאות או ניהול התקנים רבים.
- מחשב ישן שלא מקבל עדכונים, שם כלי חיצוני יכול לתת שכבה נוספת, אם כי עדיף להחליף את המכשיר.
הפער בין “מובנה” ל”חינם” ל”בתשלום” אינו תמיד גדול. הטבלה מסכמת את ההבדלים הכלליים, בלי להבטיח ציונים או מחירים שמשתנים.
| קריטריון | הגנה מובנית | אנטי וירוס חינם של יצרן | אנטי וירוס בתשלום |
|---|---|---|---|
| עלות | כלולה במערכת | בלי תשלום | מנוי תקופתי |
| התקנה | אין, כבר קיימת | הורדה והתקנה | הורדה והתקנה |
| הגנה בסיסית מפני איומים | כן | כן | כן |
| שכבות נוספות | מוגבלות | לרוב מעטות | לרוב מגוון: גלישה, סיסמאות, התקנים רבים |
| פרסומות והצעות שדרוג | אין | נפוצות | פחות |
| מתאים ל- | רוב המשתמשים הזהירים | מי שרוצה שכבה נוספת | משפחות ועסקים קטנים |
אל תסתמכו על פרסומות או על המלצות באתרי “המלצות” לא מוכרים. אפשר לבדוק מבחני השוואה עצמאיים של מכוני בדיקה כמו AV-TEST או AV-Comparatives, ולהעדיף יצרן מוכר.
מה הסכנות באנטי וירוס חינם?
הסכנה הגדולה אינה הכלי עצמו, אלא מי שמוכר אותו. “אנטי וירוס חינם” הוא מונח שנוכלים אוהבים. מי שמתקין תוכנה מקישור בפרסום מקבל לפעמים תוכנה שמציגה התרעות מפחידות, דורשת תשלום בכרטיס אשראי או מתקינה עוד תוכנות. הכללים להימנע מכך פשוטים.
יתרונות
- בלי עלות ישירה
- שכבת הגנה נוספת מיצרן מוכר
- לעיתים כולל הגנת גלישה בסיסית
- מתאים למחשבים שנמצאים בשימוש משפחתי
חסרונות
- הצעות שדרוג ופרסומות
- חלק מהיצרנים אוספים נתוני שימוש, ולכן קראו את מדיניות הפרטיות
- הגנה מצומצמת בהשוואה לחבילות בתשלום
- סכנת הורדה של תוכנה מזויפת
חמישה כללים לבחירה בטוחה:
- מורידים רק מאתר היצרן הרשמי. מקלידים את שם היצרן בגוגל, בודקים שהכתובת נכונה, ולא לוחצים על פרסומת.
- לא מתקינים שניים. שתי תוכנות הגנה פעילות עלולות להתנגש ולהאט את המחשב.
- קוראים את הפרטיות. אנטי וירוס רואה הרבה מה שקורה במחשב. בודקים מה נאסף ולמה.
- מתעלמים מחלונות קופצים מפחידים. הודעה בדפדפן שמודיעה “נמצאו 7 וירוסים” היא כמעט תמיד פרסומת מטעה, לא סריקה אמיתית.
- לא משלמים תחת לחץ. התראה שדורשת תשלום מיידי היא סימן להונאה.
אם ראיתם חלון כזה בטלפון, ההסבר המלא נמצא במדריך וירוס באייפון: האם זה אפשרי ומה עושים. העיקרון זהה בכל מכשיר.
מה לגבי אנטי וירוס לטלפון ולמק?
הסביבות שונות זו מזו, ולכן ההמלצות שונות. כאן הסבר כללי, כי הפרטים משתנים בין גרסאות מערכת.
אייפון
באייפון כל אפליקציה רצה בסביבה מבודדת, ולכן אנטי וירוס מסורתי שסורק קבצים כמו במחשב אינו בנוי להתקין שם. איומים באייפון מגיעים בעיקר מהונאות, הודעות מזויפות, סיסמאות שנגנבו ואפליקציות חשודות, ולא מוירוסים קלאסיים. מה שחשוב: לעדכן את המערכת, להימנע מלחיצה על קישורים חשודים ולהפעיל אימות דו-שלבי.
אנדרואיד
באנדרואיד יש הגנה מובנית של גוגל שבודקת אפליקציות, והיא פועלת במסגרת שירותי גוגל. ההמלצה העיקרית: להתקין אפליקציות רק מחנות האפליקציות הרשמית, לא להתקין קבצי התקנה מקישורים, ולבדוק הרשאות. אפליקציית הגנה נוספת היא אופציונלית, ויש לבחור אותה מיצרן מוכר.
מק
מערכת ההפעלה כוללת מנגנוני הגנה מובנים, אבל התפיסה ש”במק אין וירוסים” לא מדויקת. תוכנות זדוניות קיימות גם שם, ובעיקר בתוכנות שמורידים ממקורות לא רשמיים. עדכנו את המערכת, והורידו תוכנות רק מהחנות הרשמית או מאתרי יצרנים מוכרים.
איך מבחינים בין אנטי וירוס אמיתי לתוכנה מזויפת?
תוכנות הגנה מזויפות נראות אמיתיות, ולכן כדאי להכיר את הסימנים. אם אחד מהם מופיע, עצרו.
- התקנה מפרסומת או מחלון קופץ, במקום מאתר היצרן.
- התראה דחופה בדפדפן שמודיעה על וירוסים ודורשת התקנה מיידית.
- בקשת פרטי כרטיס אשראי בשלב ההתקנה של גרסה “חינמית”.
- שם שדומה למותג מוכר אבל נכתב מעט אחרת.
- ביקורות מושלמות בלבד באתר שאינו חנות רשמית.
אם התקנתם משהו חשוד, הסירו אותו דרך הגדרות המערכת, סרקו את המחשב בהגנה המובנית, ושנו סיסמאות מחשבון נקי. אם הזנתם פרטי כרטיס אשראי, פנו לחברת האשראי. אימות דו-שלבי בחשבונות החשובים מבטיח שסיסמה גנובה לבדה לא תספיק לפורץ.
אילו הרגלים חשובים יותר מכל אנטי וירוס?
רוב הפריצות לא נובעות מכך שהיה חסר אנטי וירוס, אלא מכך שמישהו לחץ, הזין או התקין משהו. שבעת ההרגלים הבאים מורידים את הסיכון יותר מכל תוכנה, והם בחינם.
- עדכונים אוטומטיים למערכת, לדפדפן ולאפליקציות. חלק גדול מהפריצות מנצל פרצות שכבר תוקנו.
- סיסמאות ייחודיות וחזקות לכל חשבון, ועדיף עם מנהל סיסמאות.
- אימות דו-שלבי בחשבונות מייל, בנק ורשתות חברתיות.
- גיבוי לפי כלל הגיבוי 3-2-1, כך שגם תוכנת כופר לא תשאיר אתכם בלי הקבצים.
- זהירות בקישורים ובקבצים מצורפים, בעיקר מהודעות לא צפויות.
- הורדות רק ממקורות רשמיים.
- חשבון משתמש רגיל ליומיום, בלי הרשאות מנהל, כשזה אפשרי.
מנתקים מהאינטרנט, מריצים סריקה מלאה בהגנה המובנית, משנים סיסמאות ממכשיר אחר ובודקים חשבונות חשובים. אם יש הצפנה של קבצים או דרישת כופר, לא משלמים בלי להתייעץ עם איש מקצוע.
איך מריצים סריקה ידנית ומה סוגי הסריקה?
כל תוכנת הגנה מציעה בדרך כלל כמה סוגי סריקה, והבנת ההבדל חוסכת זמן. אין צורך לסרוק כל יום ידנית, כי ההגנה פועלת ברקע. סריקה ידנית נחוצה כשיש חשד, או כשמחברים התקן חיצוני מפוקפק.
- סריקה מהירה: בודקת את המקומות שבהם איומים נפוצים מסתתרים. לוקחת דקות, ומתאימה לבדיקה שוטפת.
- סריקה מלאה: עוברת על כל הקבצים. לוקחת זמן רב יותר, ומתאימה כשחושדים שהמחשב נדבק.
- סריקה של תיקייה או קובץ: בודקת רק פריט מסוים, למשל קובץ שהורדתם ואתם לא בטוחים בו. בתפריט הלחיצה הימנית יש בדרך כלל אפשרות לסרוק קובץ בודד.
- סריקה לפני אתחול: אפשרות לסרוק לפני שהמערכת עולה, שימושית כשאיום מתחבא ולא נותן לסרוק אותו כשהמערכת פעילה.
טיפ מעשי: לפני שפותחים קובץ שהגיע בהודעה, קודם סורקים אותו. ואם הקובץ הגיע ממישהו שאתם מכירים אבל בהודעה לא צפויה, שאלו אותו בערוץ אחר אם שלח אותו. חשבונות שנפרצו שולחים קבצים בשם הבעלים.
האם צריך להתקין הגנת גלישה ותוסף לדפדפן?
חלק גדול מהסיכונים מתחיל בדפדפן: אתרי הונאה, הורדות מזויפות ופרסומות זדוניות. לכן שכבת הגנה על הגלישה חשובה כמעט כמו הגנה על הקבצים. הדפדפנים המודרניים כוללים מנגנון אזהרה לאתרים מסוכנים, והוא פעיל כברירת מחדל ברוב המקרים. אל תכבו אותו.
תוספים נוספים דורשים זהירות. תוסף שמתיימר “להגן” מקבל לעיתים גישה רחבה למה שאתם גולשים בו, ולכן התקינו רק תוספים ממפתחים מוכרים מהחנות הרשמית של הדפדפן, וקראו אילו הרשאות הם מבקשים. פחות תוספים זה בדרך כלל יותר בטוח.
מה עם תוכנות כופר וגיבוי?
תוכנת כופר מצפינה קבצים ומבקשת תשלום כדי לשחרר אותם. אנטי וירוס יכול לעצור חלק מהמקרים, אבל ההגנה האמיתית היא גיבוי. אם יש לכם עותק נקי של הקבצים במקום שהמחשב אינו מחובר אליו כל הזמן, התקיפה מאבדת את הכוח שלה. לא צריך לשלם ולא צריך להתמקח.
שלושה דברים פשוטים: שמרו עותק אחד של הקבצים החשובים בכונן חיצוני שמנותק אחרי הגיבוי, ועותק נוסף בענן עם היסטוריית גרסאות, ובדקו פעם בכמה חודשים שאפשר באמת לשחזר מהגיבוי. הסבר מלא במדריך כלל הגיבוי 3-2-1.
איך מגנים על מחשב של הורים או של ילדים?
כאן הבעיה אינה בדרך כלל טכנית אלא קשורה להרגלים. מבוגרים שפחות מכירים את עולם ההונאות נופלים להודעות מזויפות, והילדים מורידים משחקים ותוכנות ממקורות לא ברורים. כמה צעדים פשוטים עושים הבדל גדול.
- חשבון משתמש רגיל לילדים, בלי הרשאות מנהל, כדי שלא יוכלו להתקין תוכנות לבד.
- עדכונים אוטומטיים מופעלים, כך שלא תלויים בזיכרון של אף אחד.
- שיחה פשוטה על כלל אחד: לא מורידים תוכנה מקישור בפרסומת, ושואלים לפני שמתקינים.
- הורים: מלמדים לזהות הודעות מזויפות מבנק, משלוח או רשות, ולא ללחוץ על קישור בהודעה אלא להיכנס לאתר ישירות.
- חשבונות חשובים עם אימות דו-שלבי, כולל המייל, כי מי שנכנס למייל יכול לאפס את כל הסיסמאות האחרות.
אם ברשותכם מחשב ישן שאינו מקבל עוד עדכוני אבטחה, זה הסיכון הגדול ביותר. כלי הגנה נוסף יעזור מעט, אבל הפתרון האמיתי הוא לא לבצע בו פעולות רגישות כמו בנק, או לשקול החלפה.
אילו מיתוסים נפוצים על אנטי וירוס כדאי לשכוח?
הרבה החלטות שגויות מתחילות במשפט שכולם “יודעים”. כדאי לבדוק כמה מהם.
“אין לי מה לאבד, אז לא יפרצו אליי.” תוקפים לא תמיד מחפשים אתכם אישית. הם משתמשים בחשבונות שנפרצו כדי לשלוח הונאות לאחרים, להסתיר פעילות או לנסות את אותה סיסמה בשירותים אחרים.
“יותר תוכנות הגנה זה יותר הגנה.” לא. שתי תוכנות פעילות מפריעות זו לזו, ולרוב התוצאה היא האטה ותקלות, לא הגנה כפולה.
“אנטי וירוס יתפוס הכול.” אין תוכנה כזו. איומים חדשים מופיעים כל הזמן, ולכן הרגלים חשובים לא פחות.
“אתר מוכר הוא תמיד בטוח.” גם אתרים לגיטימיים נפרצים לפעמים, ופרסומות בתוכם עלולות להיות זדוניות. זהירות נדרשת בכל מקום.
“חלון קופץ שמודיע על וירוס הוא אמיתי.” הודעה בדפדפן אינה סריקה של המחשב. כמעט תמיד זו פרסומת שנועדה להפחיד. סוגרים את הלשונית ולא לוחצים.
“בטלפון אין סיכון.” יש, אבל הוא שונה. בטלפון הסכנה העיקרית היא הונאות, אפליקציות חשודות והודעות מזויפות, לא וירוס קלאסי.
איך בודקים שההגנה פעילה בפועל?
בדיקה פשוטה, בלי כלים: פותחים את אפליקציית האבטחה של המערכת ומוודאים שהיא מציגה מצב תקין, שההגנה בזמן אמת פעילה ושהעדכון האחרון לא ישן. אם מותקן כלי של יצרן אחר, פותחים אותו ובודקים אותו דבר. התראה שנשארה פתוחה שבועות היא סימן שמישהו כיבה משהו, ואולי לא אתם.
עוד בדיקה שכדאי לעשות פעם בכמה חודשים: לעבור על רשימת התוכנות המותקנות ולהסיר מה שלא מוכר או לא בשימוש. תוכנות ישנות הן לעיתים הפרצה, כי הן אינן מתעדכנות.
כמה אפשר לסמוך על מבחני השוואה?
מכוני בדיקה עצמאיים מפרסמים באופן קבוע מבחנים של מוצרי אבטחה, והם מקור שימושי יותר מפרסומת. עם זאת, כדאי לקרוא אותם בחשיבה ביקורתית. התוצאות משתנות בין תקופות, כל מבחן בודק תרחישים מסוימים, וההבדלים בין מוצרים טובים קטנים לעיתים. אל תבחרו מוצר לפי נקודה אחת של הפרש, אלא לפי תמונה כללית: האם הוא מוכר, עקבי ושקוף בנוגע לפרטיות.
מילון מונחים
- אנטי וירוס: תוכנה שמזהה ומטפלת בתוכנות זדוניות.
- תוכנה זדונית (Malware): שם כולל לכל תוכנה שנועדה לפגוע, כולל וירוסים, תוכנות כופר ותוכנות ריגול.
- תוכנת כופר: תוכנה שמצפינה את הקבצים ודורשת תשלום כדי לשחרר אותם.
- חתימה: דפוס מזהה של איום ידוע.
- ניתוח התנהגות: זיהוי איום לפי מה שהוא עושה ולא רק לפי מי שהוא.
- פישינג: ניסיון להונות אנשים כדי שיחשפו סיסמאות או פרטי תשלום.
- אימות דו-שלבי: שכבת אבטחה שדורשת שני אישורים כדי להיכנס לחשבון.
רשימת בדיקה: ההגנה במחשב שלי
שאלות נפוצות
האם אנטי וירוס חינם מספיק?
לרוב המשתמשים הזהירים, הגנה מובנית או אנטי וירוס חינם מיצרן מוכר מספיקים כבסיס, בתנאי שהמערכת מעודכנת והגלישה זהירה. משפחות ועסקים קטנים עשויים להרוויח משכבות נוספות.
האם ווינדוס 11 כוללת אנטי וירוס?
כן, ווינדוס כוללת הגנה מובנית של מיקרוסופט שפועלת כברירת מחדל. כדי לוודא שהיא פעילה, בדקו באפליקציית האבטחה של ווינדוס שאין התראות פתוחות.
האם אפשר להתקין שני אנטי וירוסים?
לא מומלץ. שתי תוכנות הגנה פעילות עלולות להתנגש ולהאט את המחשב. בוחרים אחת, וווינדוס בדרך כלל מזהה אותה ומשביתה או מעבירה לפסיבי את ההגנה המובנית.
האם צריך אנטי וירוס באייפון?
בדרך כלל לא. האייפון בנוי בסביבות מבודדות, והאיומים העיקריים הם הונאות והודעות מזויפות. עדכנו את המערכת, היזהרו מקישורים והפעילו אימות דו-שלבי.
איך אדע אם המחשב שלי נדבק?
סימנים נפוצים הם האטה פתאומית, חלונות קופצים בלתי רגילים, תוכנות שלא התקנתם והתנהגות חריגה של הדפדפן. סריקה מלאה בהגנה המובנית היא צעד ראשון טוב.
מה ההבדל בין אנטי וירוס לחומת אש?
אנטי וירוס מזהה תוכנות זדוניות בקבצים ובהתנהגות, וחומת אש שולטת בתעבורת הרשת הנכנסת והיוצאת. שתיהן משלימות זו את זו, וווינדוס כוללת את שתיהן.
איזה אנטי וירוס חינם הכי טוב?
במדריך הזה מוסבר למה ההגנה המובנית בווינדוס היא נקודת פתיחה טובה ומתי כדאי להוסיף שכבה. אם בוחרים תוכנה נוספת, מורידים אותה רק מהאתר הרשמי של היצרן.
קראו גם
- הונאות פישינג: מה זה ואיך מזהים אותן
- וירוס באייפון: האם זה אפשרי ומה עושים
- אימות דו-שלבי: איך מפעילים אותו בחמש דקות
- כלל הגיבוי 3-2-1: איך שומרים על הקבצים החשובים
