F-säker förhandsvisning

När dina prylar blir smartare, gör också de hot som kan äventyra dem. 199, 99 $ F-Secure Sense fungerar inte bara som en router, utan är tänkt att skydda dina enheter från attacker, hacks och allt annat som stöter på natten (på webben). Det erbjuder grundläggande säkerhetsfunktioner med ett års prenumeration, men det saknar de mer avancerade alternativen du hittar på konkurrerande enheter som Norton Core och BitDefender Box.

Design, hårdvara och installation

F-Secure Sense är ett diamantformat vitt torn med rundade kanter. Överst hittar du lite avluftning, medan fronten har en digital klocka. Direkt under klockan hittar du Sense-skärmen, som också fungerar som en felsökningsnyckel.

Sense mäter 8, 5 med 4, 8 x 3, 5 tum (HWD) och är tillräckligt diskret för att passa i de flesta hyllor. Du kommer förmodligen inte att visa den på helt samma sätt som den eleganta Norton Core, men det ser väldigt trevligare ut än din typiska boxy-router.

På baksidan hittar du en mängd olika portar. Det finns en USB 3.0-port, tre LAN-portar, en WAN-port, ett eluttag och en återställningsknapp. Inuti finns en 1GHz dual-core CPU, 512 MB RAM och 1 GB flash-lagring. För anslutning har Sense dual-band 802.11ac Wi-Fi och Bluetooth.

Att installera Sense är relativt enkelt. Beroende på din konfiguration kan du antingen använda den som en fristående Wi-Fi-router eller med en befintlig router i bridge-läge. Därefter laddar du ner Sense-appen för Android eller iOS, som sedan leder dig igenom resten av installationsprocessen.

I praktiken upplevde vi några hicka i installationsprocessen. Det tog flera försök att para Sense till vår iPad Pro, och den startade ibland om sig själv. Vid en tidpunkt förlorade Sense anslutningen vid uppdatering av firmware, och vi kunde slutligen inte konfigurera den ursprungliga enheten. F-Secure skickade över en ny enhet, som vi kunde installera utan mycket problem.

Bara grunderna

När du först får Sense online, utför den omedelbart en firmware-uppdatering med signerad kod som den laddas ner från F-Secure. Detta innebär att om någon avlyssnade din sändning och installerade skadlig firmware, skulle den raderas och den nya firmwaren placeras på sin plats.

När Sense väl har konfigurerats övervakar ditt nätverk för misstänkt aktivitet. Det gör detta tack vare F-Secures omfattande svartlista över farliga webbadresser associerade med skadlig aktivitet. Om din dator eller ditt smarta kylskåp försöker kommunicera med en känd farlig URL, kopplar F-Secure in för att blockera den. Vi kunde inte hitta ett sätt att lägga till webbplatser till Sense's svartlista, men du kan vitlista webbplatser som du vill komma åt.

Observera att Sense bara granskar webbadresserna till förfrågningar. Det utförs inte djuppaketinspektion. En representant för företaget påpekade att mest trafik på internet är krypterad och utvecklarna inte ville riskera att äventyra användarsäkerheten genom att kränka med krypterad data. Det är rimligt.

Av säkerhetsskäl använder vi inte live malware när vi granskar dessa enheter. Istället använder vi en serie tester som tillhandahålls av Anti-Malware Testing Standards Organization. Denna grupp erbjuder flera godartade filer som säkerhetsföretag har gått med på att upptäcka som skadliga för att bekräfta att tjänsterna fungerar korrekt. Sense blockerade manuella nedladdningar av malware, komprimerade nedladdningar av skadlig programvara, potentiellt oönskade programnedladdningar och testsidan för phishing. Det gick inte att blockera en nedladdning av en enhet och misslyckades också det molnbaserade säkerhetstestet.

Det här är den säkerhetsnivå som jag förväntar mig av en sådan enhet, och det är tyvärr allt Sense har att erbjuda. Den använder inte en anpassad DNS-upplösningstjänst. Det har inte heller de smarta att känna igen ovanliga trafikmönster för vissa enheter - ett mer heuristiskt tillvägagångssätt som kan upptäcka nya hot som ännu inte erkänts av F-Secures molntjänst.

Sense blockerar också farliga webbplatser. Vi testade det genom att besöka 10 verifierade phishing-sidor från PhishTank. Dessa är alla färska phish, som nyligen har lämnats in av PhishTanks volontärer. Vi jämförde antalet gånger som Sense framgångsrikt blockerade dessa sidor med antalet gånger en vaniljinstallation av Chrome blockerade samma sidor. Vi fann att Sense bara blockerade 20 procent av nätfiske-sidorna, medan Chrome blockerade 50 procent. Det betyder att du är betydligt säkrare med bara en webbläsare än bara Sense.

Vi blev besvikna över att veta att meningen inte övervakar LAN-till-LAN-trafik. Detta skulle göra det möjligt för enheten att märka att din smarta glödlampa pratar med din nätverksskrivare, vilket aldrig borde hända, och föreslår en attack i värsta fall eller en felkonfiguration i bästa fall. Vi blev imponerade av att Norton Core kan upptäcka denna aktivitet. Sense letar inte heller efter kända sårbarheter i konfigurationen av enheter i ditt nätverk, som både Bitdefender Box och den kommande Box 2 kan upptäcka.

Huvuddelen av det skydd som F-Secure erbjuder med Sense kommer faktiskt i form av slutpunktprogramvara. Detta är baserat på antivirusprogrammet F-Secure Safe, som normalt kostar 49, 99 dollar per år för en enda enhet. När du köper Sense får du ett års skydd gratis. Det är ganska bra, men det är värt att notera att vi bara gav det tre stjärnor i vår senaste recension. Vi föredrar Editors Choice-vinnare Symantec Norton Security Premium och Bitdefender Total Security.

En F-Secure-representant berättade för oss att vi borde ha blivit ombedda att installera endpoint-programvaran på enheter när vi lagt till dem i nätverket. Men till och med flera dagar efter att vi lagt till vår MacBook Pro har vi inte fått något sådant. Bitdefender Box var mycket bättre på att uppmana oss att installera klientprogramvara.

Medan andra säkerhetsenheter erbjuder föräldrakontroll på nätverksnivå - inklusive innehållsblockering och tidsbegränsningar för enheter - gör inte F-Secure Sense det. En representant informerade oss om att endpoint-programvaran (som, kom ihåg att vi inte såg några bevis för) inkluderar föräldrakontroll, men det finns ingen enda instrumentpanel där du kan verkställa begränsningar på alla dina enheter.

Th F-Secure-representanten som vi pratade med gjorde för att karakterisera Sense som en plattform. Förbättringar och nya funktioner, sa han, läggs hela tiden. Det är bra nyheter, och vi ser fram emot vad Sense blir. Men det är fortfarande överraskande att ett företag såväl som F-Secure inte lanserade en helt realiserad produkt flera år efter det första tillkännagivandet.

Smart hemintegration

Din smarta glödlampa kan verka oskadlig nog. Tills den deltar i en DDoS-attack utan ditt medgivande, vilket är exakt vad som hände med den senaste Mirai botnetattacken. Om du har många smarta hemanordningar, ska säkerhetslådor som Sense ge dig lite lugn.

För att testa det anslöt vi Eufy Lumos Smart Bulb White till Sense Wi-Fi-nätverk. Du kan se dess IP-adress, Mac-adress, MDNS och tillverkarinformation. Medan den kunde känna igen lampan som en enhet, visade den sig som en svår sträng av bokstäver och siffror i Sense-appen. Det är irriterande, eftersom en fördel med dessa säkerhetsrutor är att hantera enheterna i ditt nätverk, vilket är svårt att göra när du inte är säker på vilken som är din kylskåp och vilken är din bärbara dator. Du kan också se antalet hot blockerade från webbsökning eller påträngande spårning från hackare, annonsörer och datainsamlingsföretag.

Som sagt, Sense kan inte göra något annat än att meddela dig om blockerade hot. Det är bättre än ingenting, men det är inte exakt en "ställa in och glöm det" -lösning.

Trådlös Sense

Vi har ännu inte slutfört vår utvärdering av F-Secure Sense nätverksprestanda. Vi kommer att uppdatera denna recension med den informationen när vår testning är klar.

Vi blev dock förvånade över att Sense saknar grundläggande alternativ för nätverkssegmentering. Du kan till exempel inte skapa ett gästnätverk som håller otillförlitliga enheter från dina betrodda enheter. Norton Core kan gå ännu längre och dynamiskt karantänenheter som fungerar misstänksamt på ett sekundärt nätverk. På så sätt kan du applicera lappar eller till och med reparera enheten via din nätverksanslutning utan att riskera resten av ditt nätverk.

Gör det mening för dig?

På $ 200 är F-Secure Sense inte den dyraste routern där ute, men det är en investering. Och även om det innehåller ett års prenumeration på F-Secures säkerhetsprogramvara, är det lite för grundläggande för att motivera den totala kostnaden. För 80 dollar mer kan du få den mer estetiskt tilltalande Symantec Norton Core, som har en bättre app, smidigare installation och ett brett utbud av säkerhetsfunktioner. Bitdefender Box, som har funnits på marknaden i över ett år, erbjuder också en mer omfattande samling säkerhetsverktyg.

Vi kan inte avgöra en slutlig dom innan vi testar hur den fungerar som en router. Men oavsett hur bra det presterar i dessa tester, är det osannolikt att förmörkningen av konkurrenternas erbjudanden.