Sagt på en enkel måde, så er et VPN (Virtuelt Privat Netværk) en let måde at forbinde computerudstyr til nettet på, En VPN krypterer og beskytter data, du sender via forbindelsen og gør dig, afsenderen eller modtageren, anonym i processen.

VPN-teknologi har eksistere i mange år, men interessen for den er steget kraftigt inden for de senere år. Dette er der flere årsager til, herunder stigende bekymring for regeringers overvågning af borgernes onlineaktiviteter, muligheden for at internetudbydere sælger brugernes data videre og naturligvis frygt for hackere, som forsøger at opsnappe og misbruge data.

Det er derfor ikke overraskende, at så mange kigger til VPN-tjenester i et forsøg på at beskytte sig selv imod disse trusler. En bedre forståelse af, hvordan en VPN fungerer, kan desuden hjælpe brugerne til at afgøre, om og hvornår de skal benytte denne teknologi, hvilke typer af trusler den kan beskytte dem imod, og hvori der er eventuelle begrænsninger.

Bedste VPN-tjenester - Top 3 lige nu

• Her er de bedste VPN-tjenester netop nu

Så snart du er på nettet, sender du konstant data ud fra din enhed og modtager data tilbage. Du kan f.eks. sende en anmodning om at se en bestemt webside og modtage indholdet af den webside tilbage som resultat.

Disse rådata kan ses af din internetudbyder (ISP) og andre invasive tredjeparter, hvis de tilfældigvis opsnapper dem undervejs.

Det er her, en VPN kan hjælpe. Der findes hundredvis af VPN'er, og selvom kvaliteten af disse tjenester varierer, fungerer de typisk alle på samme måde. VPN'er dirigerer din trafik gennem en sikker end-to-end-krypteret tunnel, der forbinder din enhed med en VPN-server.

VPN'en krypterer dine data, når de forlader dit system, og sender dem til en af VPN'ens servere rundt om i verden, før de sendes ud på internettet. Fordi dataene nu er kodede - krypterede - er de uforståelige og kan ikke udnyttes af internetudbydere eller andre snushaner.

Din VPN skjuler også din oprindelige IP-adresse og erstatter den midlertidigt med en af sine egne. Det betyder, at din internetudbyder, din regering og opportunistiske cyberkriminelle ikke kan opsnappe dine data, følge din aktivitet på nettet eller finde frem til din placering.

En anden fordel er, at VPN-serveren faktisk bliver oprindelsen til din internettrafik, hvilket betyder, at din placering ser ud til at være der, hvor serveren (computeren) er baseret - og ikke din faktiske placering derhjemme. Så du får forbedret sikkerhed og anonymitet med en VPN (og andre lokationsbaserede fordele, som jeg vil komme ind på lidt senere - og det er gode nyheder, hvis du er en ivrig Netflix-fan).

Hvad er VPN-kryptering?

En VPN's vigtigste opgave er at kryptere dine personlige data og din webtrafik. Når du opretter forbindelse til en VPN, sendes dine finansielle oplysninger, logins, beskeder, browserhistorik og andre data gennem en krypteret tunnel i en kode, der ikke kan knækkes.

Lad os sige, at du prøver at logge ind på Facebook. Anmodningen vil blive sendt til din VPN-tjeneste, som derefter opretter en forbindelse mellem den enhed, du bruger, og en VPN-server. Derefter sender din VPN login-anmodningen til VPN-serveren via den krypterede tunnel, jeg nævnte tidligere.

Når VPN-serveren modtager anmodningen, sender den den videre til Facebooks servere, mens den stadig er krypteret. Facebooks server modtager anmodningen, godkender den og sender dataene tilbage til VPN-serveren. Her krypterer VPN-serveren igen og sender anmodningen til din VPN, hvor den dechifreres og til sidst sendes videre til din enhed.

Dine data krypteres og dekrypteres ved hvert knudepunkt undervejs i processen. Det er værd at huske på, at en udemokratisk regering (eller en særligt nysgerrig internetudbyder) kan opdage, at din enhed er forbundet til en VPN - men de vil ikke kunne læse noget af den trafik, der er på vej ud til VPN-serveren eller kunne se, hvad du laver online, på grund af VPN'ens kryptering. Desuden er denne kryptering så stærk, at den realistisk set ikke kan brydes.

VPN til streaming

Når du bruger en VPN, opretter du forbindelse til en af VPN'ens computere (servere), og det kommer til at se ud, som om du er den computer (du er identificeret ved dens IP-adresse, som beskrevet ovenfor). Så, hvis den server er i et andet land end dig, udgiver du dig faktisk som den anden computer på dens fysiske placering. Det betyder, at du kan se streaming indhold, som ellers ville være utilgængeligt for dig på grund af geo-blokering.

Lad os give et eksempel: Viaplay er blokeret udenfor Europa. Da de ikke har rettigheder til at vise indhold udenfor EU, kan du faktisk risikere, at din profil bliver blokeret, hvis du forsøger at logge ind. Viaplay anbefaler, at du ikke opretter forbindelse til et lokalt netværk, da du hermed kan miste dine downloadede materialer. Men, for at omgå blokeringen kunne du også ændre din VPN og tilslutte din enhed til en VPN-server i Danmark.

Dette burde i hvert fald være muligt, men nogle streamingtjenester - Netflix eksempelvis - vil forsøge at opdage, om du anvender en VPN. De ønsker ikke, at folk kommer uden om deres regionale begrænsninger, så de forsøger at lokalisere VPN-forbindelser. Bemærk dog, at de ikke kan se nogen data, men blot at en VPN bliver brugt - og derefter blokere dem. Du kan altså blive opdaget som en VPN-bruger og derfor stadig blive blokeret, men de fleste af de bedste streaming-VPN'er har sofistikeret software og metoder til at undgå at blive opdaget.

Hvordan fjerner VPN'er blokeringen af streamingsider?

Mens mange mennesker bruger VPN'er til at styrke deres digitale privatliv, bruger et stigende antal mennesker VPN'er til at fjerne blokeringen af streamingindhold fra hele verden.

Med servere placeret rundt om i verden kan brugere vælge en placering i udlandet, få tildelt en ny IP-adresse baseret på det samme sted, narre websteder til at tro, at de fysisk er der, og omgå geobegrænsninger, der ellers ville forhindre dem i at få adgang til geoblokerede serier, film og websteder.

Hvordan virker det?

VPN'er dirigerer din trafik gennem en sikker server og ikke din internetudbyders servere og krypterer den. Det betyder, at tredjepartssnushaner (som cyberkriminelle, din internetudbyder eller - hvis du er uheldig - din regering) ikke kan afkode indholdet i din datatrafik, selv hvis de tilfældigvis opsnapper den.

Når du bruger en VPN og opretter forbindelse til en af dens computere (servere), vil de for andre se ud som om du rent faktisk fysisk befinder dig der, hvor serveren står, og det vil se ud som om, du har en helt anden IP-adresse. Hvis den server, du bruger befinder sig i et andet land, vil IP-adressen også gøre det, og du vil narre de websteder, du besøger, til at tro, at du er på det sted, du vælger. Det betyder, at du kan se og streame indhold, som ellers ville være låst bag irriterende geoblokering.

Virksomheds-VPN

Der findes to typer af VPN-tjenester: Én til virksomheder og én til private. En virksomheds-VPN, også kendt som VPN med fjernadgang, gør det muligt for en medarbejder at få adgang til en virksomheds intranet, selvom vedkommende ikke befinder sig på virksomheden og dermed heller ikke er tilsluttet virksomhedens netværk. Sikkerheden opretholdes via et kodeord og i nogle tilfælde en ekstra foranstaltning eller smartphone app, som genererer engangskodeord. Der er to essentielle dele i en virksomheds-VPN.

Den første er den såkaldte remote access server (RAS), også kendt som network access server (NAS, men dette begreb kan forvirre, da det også dækker over netværksservere), hvilket er serveren, som brugeren opretter forbindelse til via internettet, for at få adgang til virksomhedens netværk.

Den anden del er den VPN-klientsoftware, som opretter forbindelse til RAS og sikrer beskyttelsen af privatlivet igennem krypteringsprocessen. Teknologien er nyttig for medarbejdere, som ikke kan befinde sig fysisk i virksomheden, eller medarbejdere på farten, som stadig har behov for at have adgang til virksomhedens ressourcer, som er gemt på virksomhedens intranet. Når en medarbejder først er godkendt, forbindes medarbejderens computer til virksomhedens intranet via en krypteret tunnel: med andre ord oprettes en privat forbindelse over det det almindelige internet. En virksomheds-VPN lader en medarbejder, som eksemepvis arbejder hjemmefra, samarbejde med kollegaer og eksempelvis benytte tjenester som skrivebordsdeling.

For større virksomheder med flere kontorer beliggende forskelige steder, og dermed også flere lokalnetværk, kræves en mere robust løsning. Dette kaldes site-to-site VPN, som gør det muligt for medarbejdere, der er fordelt på flere lokaliteter, at dele virksomhedsressourcer, ved at binde de forskellige afdelinger sammen på en sikker måde.

Kan en VPN fejle?

Selvom den rigtige VPN er en god måde at forbedre din online sikkerhed, så er der måder, hvorpå en VPN-udbyder kan tænkes at svigte dig – i hvert fald i nogle tilfælde.

Mens din internetudbyder ikke længere kan se din internettrafik, når du bruger en VPN, kan VPN-udbyderen i stedet se, hvad du har gang i online – eller det er i hvert fald muligt.

En god VPN-tjeneste vil helt sikkert ikke aktivt følge med i din færden. Og de vil heller ikke gemme logfiler, der potentielt kunne give andre informationer om dine online-aktiviteter. Derfor er det vær at tjekke, om en VPN-udbyder har en såkaldt no-logging politik. Dvs. at de garanterer, at de ikke gemmer logs.

Det er derfor, det er vigtigt at bruge en af de bedste VPN-tjenester fra velkendte udbydere, som har eksisteret i lang tid, og som har opbygget et ry som værende pålidelige. En anden ting, du skal være opmærksom på, er VPN-firmaer, som ikke kun afgiver løfter og påstande om privatlivets fred, men faktisk jævnligt får deres sikkerheds- og 'ingen logs'-procedurer uafhængigt testet og gennemgået af uafhængige virksomhedskonsulenter.

En god VPN skal også sikre, at den beskytter mod DNS leaks – hvor data om dine onlineaktiviteter siver ud af VPN’ens krypterede tunnel – og den skal bruge en kill-switch i sin app. En kill-switch træder ind for at redde dit privatliv og stoppe data, der sendes ubeskyttet ud, hvis VPN-forbindelsen falder (som med enhver anden software, kan der ske fejl, hvis du er uheldig).

En god og velfungerende VPN-tjeneste kan tjekke alle de punkter af, og vi gør det hårde arbejde for dig, idet vi gransker både apps og privatlivspolitikker i vores VPN-anmeldelser for at sikre, at disse vitale funktioner er til stede (eller for at afsløre dem, hvis de ikke er det).

En VPN kan skjule din IP-adresse

Din offentlige IP (Internet Protocol) er adressen på din enhed på internettet og er den digitale ækvivalent til postadressen på dit hjem (hvis du vil vide mere om emnet, har vi en komplet beskrivelse af IP'er, og hvordan du finder din her).

Når du bruger en VPN, forbindes din enhed til en af VPN’ens computere (servere) andre steder på internettet. Faktisk bliver din enhed og den server en del af et slags privat netværk - et 'virtuelt' netværk, deraf navnet Virtual Private Network. VPN-serveren ses hermed som oprindelsen af dine data, der kommer fra dette private netværk.

Så din rigtige IP (den digitale adresse på din enhed) er effektivt skjult, og kilden til din data kommer til syne som VPN-serveren, som har en anden IP-adresse. Faktisk ser den anden IP nu ud til at være din IP-adresse.

For at opsummere, så er dette teknisk set ikke at 'ændre' din IP, men snarere at gemme din rigtige IP bag IP-adressen på VPN-serveren.

Er det ulovligt at bruge en VPN?

VPN-brug er helt lovligt i langt de fleste lande, men der findes undtagelser. Nogle regimer har forbudt VPN'er - Kina er det åbenlyse eksempel. Men selv i dette tilfælde er det uklart, hvordan det håndhæves. Især i tilfælde hvor det er turister, der benytter en VPN, når de besøger landet. Der findes ingen rapporter om, at nogen besøgende nogensinde er blevet arresteret for at bruge en VPN i Kina.

• Vil du have flere valgmuligheder? De bedste gratis VPN-tjenester i 2026
• Vil du have det allerbedste? Her er de absolut bedste VPN-tjenester lige nu
• Her er De bedste VPN-tjenester til iPhone 2026

Privat VPN

Den anden type af VPN er den private VPN, som er den variant, de fleste tænker på, når man taler om VPN-tjenester. Med en privat VPN kan brugerens computer forbindes til private netværk via en krypteret tunnel, som kaldes en VPN-tunnel. Data som sendes gennemi denne tunnel er krypterede, så de holdes private og undgår at blive opsnappet af udefrakommende.

Fordi brugeren sender krypterede data til VPN-serveren via en virtuel forbindelse, som igen danner forbindelse til internettet, holdes brugerens aktiviteter mere anonyme og sikre. Internetudbyderen kan ikke se, hvilke data der sendes og modtages, kun at brugeren er forbundet til en privat server.

Private VPN-tjenester har mange brugsscenarier, som igen forklarer deres popularitet. Nogle af disse inkluderer:

• Anonymitet I forhold til internetudbyderen
• Større sikkerhed ved brug af åbne wi-fi hotspots
• Giver adgang til geo-blokerede hjemmesider
• Omgår landes censur af internettet

Man kan opsætte en VPN enten på den enkelte enhed (computer) eller i routeren. Sætter man en VPN op på hver enkelt PC, er det forholdsvis simpelt, og gør det samtidig lettere at afprøve en ny tjeneste. Selvom desktop-computere og laptops kan konfigureres på denne måde, hvilket også gælder Android og iOS-telefoner, kan ikke alle enheder benytte denne løsning – såsom smart TV eller mediebokse – og oprette forbinde med en VPN-tjeneste.

På den anden side giver en VPN installeret direkte i routeren fordele ved, at hele netværket beskyttes af en VPN uden behov for at skulle konfigurere hver enkelt enhed, Dermed er førnævnte enheder, som ikke ellers kan beskyttes, også dækket ind.

En vigtig del af en VPN er den tunnel, som forbinder brugerens udstyr til en VPN-server.Denne er selve nøglen til at holde dine data private. Her skal vi huske følgende: for at sende og modtage data over internettet skal disse deles op i pakker. For at sikre hver enkelt pakke bliver den pakket ind i et ekstra lag, som er krypteret igennem en process kendt som encapsulation. Denne ydre pakke holder data sikre igennem forsendelsen og danner grundlag for VPN-tunnelen. Ved modtagelsen i VPN-serveren fjernes den ydre pakke, så der er adgang til dataene i den oprindelige pakke – dette kræver en dekryptering.

Problemer med ydelsen

En VPN-forbindelse er generelt langsommere end en normal forbindelse uden VPN. Dette er der tre årsager til:

• Krypteringsprocessen
• Forbindelsen til VPN-serveren, som geografisk er langt væk, ofte i et andet land
• Dekrypteringsprocessen

Når man tænker over, hvor mange trin processen indeholder, giver det mening at spørge: hvordan ved man, om en VPN virker? Og bliver din geografiske lokalitet virkelig hemmeligholdt? Heldigvis er det ret nemt at tjekke, og din anonymitet kan let afsløres via en IP leak-test.

Hop blot ind på IPLeak.net, vent et par sekunder, og du får vist din lokale og offentlige IP-adresse eller din internetudbyders DNS-adresse. Forhåbentlig sker det ikke. Når en VPN fungerer korrekt, vil disse adresser blive skjult og kan ikke vises, og testen vil derfor bekræfte, at du er anonym.

VPN er en teknologi med masser af smarte applikationer såvel som begrænsninger. Med en forståelse af, hvordan en VPN beskytter privatlivets fred gennem tunnelprocessen, kan brugere let benytte sig af dette værktøj og herved forbedre deres oplevelse på internettet. Brugere, som sætter deres anonymitet og sikkerhed online højt, bør vælge, konfigurere og vedligeholde en god VPN-tjeneste. Der findes sågar udmærkede gratis tjenester), så du kan holde din internettrafik krypteret og sikker.

• Her er de bedste VPN-tjenester i 2021

Forskere har opdaget en ny malware, der angriber Windows-enheder, men de er ikke helt klar over, hvordan den virker endnu.

Forskere inden for cybersikkerhed fra Red Canary har for nyligt opdaget en ny ormelignende malware, der spredes gennem inficerede USB-drev. 

Den nye malware har endnu ikke fået et navn, men forskerne har knyttet den til en "gruppe af skadelige aktiviteter", som de har kaldt Raspberry Robin.

Raspberry Robin

Malwaren blev fundet i forskellige slutpunkter i flere netværk, der tilhører organisationer inden for teknologi- og fremstillingsindustrien. 

Forskerne undersøgte en inficeret USB-nøgle og opdagede, at ormen spredes til nye enheder via en ondsindet .LNK-fil. Når offeret tilslutter USB-drevet, udløser ormen en ny proces gennem cmd.exe og kører filen. 

For at nå ud til C2-serveren (angriberens hub) bruger ormen Microsoft Standard Installer (msiexec.exe). Forskerne mener, at serveren muligvis er hostet på en kompromitteret QNAP-enhed, hvor TOR-udførelsesnoder bruges som ekstra C2-infrastruktur. 

"Selvom msiexec.exe downloader og kører legitime installationspakker, kan modparter også udnytte det til at levere malware," lyder rapporten. "Raspberry Robin bruger msiexec.exe i et forsøg på at etablere ekstern netværkskommunikation til et ondsindet domæne for at nå ud til C2."

Men hvad er hele pointen med malwaren? Forskerne kender endnu ikke svaret på det spørgsmål. "Da vi stadig mangler oplysninger om senere aktivitet, er det svært at drage konklusioner om målet eller målene," fortæller eksperterne. 

Man har dog fundet ud af, at malware-softwaren installerer en skadelig DLL-fil sandsynligvis for at blive mere persistent. 

"Vi ved heller ikke, hvorfor Raspberry Robin installerer en skadelig DLL," siger forskerne. "En hypotese er, at det kan være et forsøg på at blive mere persistent i et inficeret system, men der er brug for yderligere information for at understøtte denne hypotese."

• Beskyt din computer med de bedste antivirus-programmer, der findes

Via: BleepingComputer

Hvis du har et larmende mekanisk tastaturer derhjemme eller på kontoret, så har du nu den perfekte undskyldning for at fortælle familiemedlemmer eller kollegaer, at de ikke skal gå for hårdt til tasterne. Det viser sig nemlig, at hackere mere eller mindre kan gætte, hvad du skriver, bare ved at lytte til tastelydene. 

Keytap3 er en software, der er udviklet af Georgi Gerganov, og som kan registrere, hvilke taster der trykkes på blot ved at lytte gennem en nogenlunde anstændig mikrofon. Gerganov demonstrerer dette ved hjælp af den indbyggede mikrofon i en mobiltelefon under en 'akustisk aflytningstest' på deres YouTube-kanal.

Det er ikke den første version, som Gerganov har udviklet, men det er klart den mest intuitive. Tidligere skulle brugeren skrive en række forudbestemte ord og sætninger for at træne Gerganovs software til at tyde, hvilke taster der blev brugt. 

I de tidligere versioner skulle man også sørge for, at mikrofonen, der blev brugt til at optage tastelydene, ikke blev flyttet under testen, og når softwaren blev brugt. Det er ikke tilfældet med Keytap3, som er den 3. version af projektet. 

Gerganov forklarer, at det "fungerer ved at gruppere de tastelyde, der opfanges, baseret på deres lyd og derefter bruge statistisk information om frekvensen af bogstavet n-gram på det formodede sprog i teksten (for eksempel engelsk)." 

Vi gav det et forsøg ved at bruge tastaturet Razer Huntsman v2 Analog, som bruger Razers egne analog-taster. Det gav os nogle lidt blandede resultater, så det er altså ikke 100% nøjagtigt endnu. Alligevel var det meste af det, som Keytap3 registrerede, mens vi tastede, faktisk nøjagtigt det, vi skrev. Det vil altså sige, at man kan opsnappe vigtige data som fx adgangskoder og følsomme oplysninger i private e-mails. Lidt skræmmende. 

Du kan selv afprøve det på Keytap3-webstedet ved at følge vejledningen nedenfor, som Gerganov har lavet for at forbedre oplevelsen.

• Der skal være forholdsvis stille i rummet
• Åbn denne side på din telefon, og placer den ved siden af det relevante tastatur
• Alternativt kan du åbne siden på din pc og placere mikrofonen ved siden af tastaturet
• Tastaturet behøver ikke engang at være tilsluttet under denne test
• Tryk på Init-knappen og tillad webstedet adgang til din mikrofon
• Skriv noget på engelsk på dit tastatur. Brug kun små bogstaver og mellemrumstasten
• Du skal helst ikke skrive hurtigere end 250 tegn pr. minut

Heldigvis fungerer det kun med mekaniske tastaturer, og jo mere støjende jo bedre. Lyden skal nemlig være høj nok til, at en mikrofon kan opfange den. Hvis du er bekymret for din sikkerhed, kan du udskifte dine nuværende taster til noget lidt mere støjsvagt som fx Cherry MX Silent switches. Selvom risikoen for, at hackere lytter til dine samtaler, ikke er særlig stor, kan det være, at dine kollegaer vil sætte stor pris på lidt mindre støj på arbejdspladsen.

Der er ingen grund til de helt store bekymringer... endnu

Gør det dig urolig? Så har vi både gode og dårlige nyheder til dig. Den gode nyhed er, at selvom det virker temmelig skræmmende, er det højst usandsynligt, at hackere vil være i stand til at bryde ind i dit hjem og placere en mikrofon tæt nok på dit tastatur, uden at du opdager det. 

Den dårlige nyhed er, at der er masser af andre måder, som dit tastatur kan sladre om dine private oplysninger på. Der findes dongler, som kan opsnappe tryk på tasterne, og som kan tilsluttes et tastaturs USB-kabel. Trådløse tastaturer kan udnyttes ved hjælp af hardware som fx KeySweeper, en enhed, der kan optage, hvad du taster ved hjælp af 2,4 GHz-frekvensen, når den placeres i samme rum. 

Der findes endda komplekse systemer, der bruger lasere til at registrere vibrationer eller fluktuationer i elledninger for at opfange, hvad der bliver tastet på et tastatur i nærheden. 

Hvis du er fan af mekaniske tastaturer, skal du ikke lade dig afskrække. Især hvis du bruger det derhjemme og ikke på et offentligt kontor. Det er højst usandsynligt, at du skal tage ekstreme forholdsregler i dit eget hjem, og nu om dage er der stort set en sikkerhedsrisiko forbundet med alt, hvad vi foretager os. Det burde i hvert fald ikke være noget, som holder dig søvnløs om natten, fordi du ligger og er bekymret for, om der er hackere, som sidder og lytter til dine Facebook-beskeder til din mor.

• Leder du efter en ny computer? Vi har samlet de bedste laptops i 2022 her

Via Gizmodo

Microsoft har offentliggjort en ny rapport, der beskriver en række cyberangreb fra Rusland mod kritiske infrastrukturoperatører i Ukraine. 

Selvom Microsoft ikke utrykkeligt forbinder cyberangrebene med krigen i Ukraine, meddeler virksomheden ifølge Reuters, at militære operationer og cyberangrebene "deler samme mål". I mange tilfælde ser det ud til, at cyberangrebene "lagde grundlaget" for militære operationer. 

Selvom cyberkrigsførelse begyndte et år før den militære invasion, er omfanget af angreb steget i løbet af de sidste tre måneder.

Fælles mål

Siden den 23. februar har man observeret i alt 37 russiske cyberangreb mod vigtige ukrainske mål, fortæller Microsoft. 

"Russiske generaler og spioner har forsøgt at gøre cyberangreb til en del af deres krigsindsats, samtidig med at de har kæmpet på slagmarken," fortæller Thomas Rid, professor i strategiske studier ved Johns Hopkins University, til Reuters. 

I et eksempel angreb russiske hackere medievirksomheder i Ukraine, samme dag som missiler ramte tv-tårnet i Kiev. Og i et andet tilfælde lurede "mistænkte russiske aktører" på vigtige ukrainske infrastrukturendepunkter i Sumy, to uger før strømmen gik i regionen.

Victor Zhora, en ukrainsk topembedsmand inden for cybersikkerhed, siger, at han forventer flere russiske angreb mod vigtige infrastrukturer. 

"Jeg tror på, at de kan organisere flere angreb på disse sektorer," fortalte Zhora til journalister. "Vi bør ikke undervurdere russiske hackere, men vi bør nok heller ikke overvurdere deres potentiale." 

Selv kommercielle trusselsaktører har sluttet sig til krigsindsatsen. For eksempel har Conti, som er en kendt russisk-baseret ransomware-operatør, erklæret at de støtter invasionen, som fik ukrainske hackere til at lække private Conti-chats og endda ransomware-kildekoder.

• Beskyt dig mod hackerangreb med de bedste antivirus-programmer i 2022

Via Reuters

Ukraines computerberedskabsteam CERT-UA har advaret om et igangværende distribuerede netværksangreb (DDoS-angreb). 

BleepingComputer rapporterer, at ukendte trusselsaktører udfører angrebet ved hjælp af WordPress-websteder, der er inficeret med skadelige JavaScript-koder. 

Scripts indføres i HTML-strukturen af webstedets hovedfiler og er krypteret med base64 for at holde dem skjulte. Når nogen besøger webstedet, bliver deres ekstra computerkraft dermed brugt til at udføre et stort antal anmodninger mod URL-målene.

Politiske konnotationer

De besøgende på webstedet bliver praktisk talt de robotter, der udfører DDos-angrebet ved at oversvømme de ukrainske websteder med for meget trafik til, at serverne kan håndtere det. 

Det værste ved det hele er, at udover et meget diskret problem med ydeevnen for den besøgende, er angrebet stort set umuligt at få øje på.

 Nogle af de målrettede websteder inkluderer:

• kmu.gov.ua 
• callrussia.org 
• gngforum.ge 
• secjuice.com 
• liqpay.ua 
• gfis.org.ge 
• playforukraine.org 
• war.ukraine.ua 
• micro.com.ua 
• fightforua.org
• edmo.eu 
• ntnu.no 
• megmar.pl

Disse websteder har efter sigende "en stærk holdning til fordel for Ukraine" i den igangværende krig med Rusland, og det er grunden til, at de blev målrettet. 

Udover at advare om angrebet har CERT-UA også instrueret kompromitterede websteder om, hvordan de opdager og fjerner den skadelige JavaScript-kode fra deres websted. 

"For at detektere lignende unormale aktivitet i logfilerne på webserveren, skal du være opmærksom på hændelserne med svarkoden 404. Hvis de er unormale, skal du korrelere dem med værdierne af HTTP-headeren 'Referer', som vil indeholde adressen på den webressource, der initierede en anmodning," sagde CERT-UA. 

På det tidspunkt, hvor advarslen blev offentliggjort, var der 36 websteder, som indeholdte den skadelige kode.

• Se de bedste antivirus-programmer i 2022

Via BleepingComputer

Googles interne sikkerhedsteam advarer om, at zero-day-sikkerhedstrusler bliver et større og større problem. 

I sin årlige opsummering af Zero-day-trusselslandskabet bemærkede Google Project Zero-teamet, at der var 58 forskellige trusler, som var blevet identificeret i 2021. Det er det største antal, man har set siden 2014, hvor efterforskningen begyndte. 

Det er et langt højere antal end de 25 tilfælde, der blev identificeret i 2020, og næsten dobbelt så mange som det, man har set i de fleste år, der er omfattet af undersøgelsen.

Zero-day-trusler

Teamet bemærkede, at metoden, der blev brugt af zero-day-angriberne, ikke lader til at have ændret sig eller udviklet sig meget fra tidligere år. Det viser sig at være de samme fejlmønstre og udnyttelsesteknikker der er populære. 

"Når vi kigger på de 58 Zero-days-tilfælde fra 2021, ser vi at de ligner tidligere og offentligt kendte sårbarheder," skrev Google. "Vi forventede, at angribere var nødt til at finde nye fejlklasser af sårbarheder i nye angrebsoverflader ved at bruge hidtil ukendte udnyttelsesmetoder. Generelt set var det ikke, hvad dataene viste os i år." 

Google udmelder dog også, at stigningen i rapporterede Zero-days-angreb faktisk kan være en god ting, da det betyder, at der er flere trusler, som bliver rapporteret og offentliggjort. 

"Vi udfører og deler denne analyse for at gøre Zero-days sværere", skrev Maddie Stone fra Project Zero-teamet i et blogindlæg, der bekendtgjorde resultaterne. "Vores mål er, at gøre det dyrere, mere ressourcekrævende og generelt sværere for angribere at bruge Zero-days-muligheder." 

"2021 understregede, hvor vigtigt det er at være benhårde i vores stræben efter at gøre det sværere for angribere at udnytte brugere med Zero-days. Vi hørte gang på gang om, hvordan angrebene var målrettede journalister, minoritetsbefolkninger, politikere, menneskerettighedsforkæmpere og endda sikkerhedsforskere over hele verden." 

"De beslutninger, vi træffer i sikkerheds- og teknologifællesskaberne, kan have store konsekvenser for samfundet og vores medmennesker."

Overordnet set siger Google, at det ser ud til at der er sket forbedringer inden for industrien, når det kommer til "detektion og afsløring" af Zero-days-udnyttelser, men virksomheden advarer om, at der stadig er tale om "små skridt". 

Der er behov for en række skridt for at øge fremskridtet, siger Google. Det gælder bl.a. etablering af en standardfremgangsmåde, så alle producenter kan bekendtgøre beviser, der tyder på, at en sårbarhed i deres produkt bliver udnyttet. 

Google siger også, at både producenter og sikkerhedsforskere bør være bedre til at dele oplysninger om udnyttelsestilfælde eller -teknikker, og der er også behov for en større indsats for at reducere sårbarheder i forbindelse med hukommelsesbeskadigelser eller forhindre potentiel udnyttelse.

• Er gratis antivirus nok til at beskytte din computer? Få svaret her.

Intel har offentliggjort resultaterne fra en global undersøgelse, der viser de valg, som virksomheder træffer i forbindelse med sikkerhed fra deres hardware- og softwareleverandører. 

1.406 mennesker på tværs af USA, Europa, Mellemøsten, Afrika og Latinamerika deltog i undersøgelsen, og resultatet viser, at stort set alle virksomheder prioriterer leverandører, der fokuserer på sikkerhed. 

Hele 64 % af de, der blev spurgt, sagde, at de var mere tilbøjelige til at købe fra en organisation, der "er førende med hensyn til innovation." Det inkluderer sikkerhedsautomatisering (41%), sikkerhed på siliciconniveau (40%), cloud-sikkerhed (40%) samt uddannelse og træning (38 %).

Hvad er vigtigt?

"Landskabet for sikkerhedstrusler fortsætter med at vokse og bliver mere sofistikeret og udfordrende for organisationer at forsvare sig imod," sagde Suzy Greenberg fra Intel. 

"I dag efterspørger virksomheder mere end nogensinde før sikkerhedsegenskaber og hardwareforbedrede sikkerhedsløsninger, der hjælper med at beskytte hele computerstablen. Intel er i en unik position til at levere disse innovationer." 

Intel fortæller, at Zero Trust-sikkerhedsmodeller er populære i øjeblikket. 75% af de, der deltog i undersøgelsen, udtrykker interesse for hardwarebaserede tilgange til sikkerhed. 

"Uden synlighed og gennemsigtighed er der ingen tillid," sagde Tom Garrison fra Intel. 

"Intel forstår, at denne synlighed fortsat er afgørende for at aktivere rettidige sikkerhedsopdateringer, og vores mål er at sikre, at vores kunder får den bedst mulige oplevelse med vores teknologi. Det er yderst vigtigt at hjælpe vores kunder med at holde deres flådeopsætninger af enheder sikre, og det er noget, vi altid lever op til."

Intel halter bagefter 

Intel er gået lidt bagud af dansen i øjeblikket, efter de gik glip af en række innovationer inden for halvledere og chips. TSMC og andre rivaler har overhalet virksomheden på stort set alle områder, og det har hjulpet Apple med at løsrive sig fra Intel og udvikle sine egne A- og M-chips. 

Men selvom chip-giganten halter lidt bagud, er den ikke slået helt ud.

Intel har ansat Pat Gelsinger som den nye administrerende direktør, og virksomheden har planer om at blive mere som TSMC og producere chips af høj kvalitet til, ja, alle. 

Det vil tage år at få planen sat ordentligt i gang, og derfor er det svært at bedømme Intels fremskridt indtil videre, men virksomheden har planer om at investere mange milliarder dollars for at realisere sine drømme og konkurrere med andre chip-producenter på det globale marked.

• Se de bedste processorer i 2022 - de bedste CPU'er til din PC

Google har fjernet en række falske antivirus-apps til Android fra Play Butik, efter det kom frem, at de blev brugt til at sprede malware. 

Check Point Research er virksomheden, som står bag opdagelsen af aktiviteten og ifølge deres eksperter inden for cybersikkerhed, blev mindst seks antivirus-apps til Android brugt til at sprede malware. 

De pågældende apps er:

• Atom Clean-Booster, Antivirus
• Antivirus, Super Cleaner
• Alpha Antivirus, Cleaner
• Powerful Cleaner, Antivirus
• Center Security - Antivirus to versioner)

Disse ondsindede apps indeholder Sharkbot, som er en type malware, der stjæler adgangskoder og bankoplysninger. Malwaren deler push-meddelelser og viser falske login-vinduer, hvor brugere opfordres til at indtaste deres loginoplysninger, som så deles med trusselaktøren. 

Selvom alle apps er blevet fjernet fra Play Butik, siger Check Point, at de stadig findes på uofficielle markeder. Android-brugere, som har downloadet disse apps, før de blev fjernet, rådes til at afinstallere dem med det samme.

Rusland og Kina blev skånet

I løbet af blot en uge blev mere end 1.000 inficerede slutbrugere identificeret, og antallet voksede med ca. 100 hver dag. Tal fra Google Play Butik viser, at de ondsindede apps blev downloadet 11.000 gange i alt. 

Identiteten af trusselsaktøren er fortsat ukendt, men forskerne mener, at der er grund til at tro, at de er af russisk oprindelse. Malwaren indeholder funktioner, der begrænser aktiviteten på visse geografiske områder og ignorerer enheder i Kina, Indien, Rumænien, Rusland, Ukraine og Hviderusland. De fleste af ofrene befinder sig i Storbritannien og Italien. 

De udviklerkonti, som uploadede disse apps, var Zbynek Adamcik, Adelmio Pagnotto og Bingo Like Inc. To af de tre konti har to været aktive siden efteråret 2021.

Det er dog ikke nok, at en bruger bare downloader appen. For at trusselsaktørerne kan udføre et angreb, skal brugeren først tillade appen at få adgang til tjenester på enheden. Det er noget, appen vil forsøge at narre brugeren til. 

Når brugeren har givet tilladelse, har malwaren frit spil og overtager kontrollen af mange af funktionerne på den pågældende smartphone.

• Hvilken Google-drevet telefon skal du købe? Se de bedste Android-mobiler i 2022. 

VMware har udgivet en ny sikkerhedsopdatering med programrettelser, der adresserer flere alvorlige sårbarheder i fem forskellige produkter. 

På grund af antallet af berørte produkter, og de potentielt skadelige følger af sårbarhederne, har VMware opfordret brugere til at opdatere produkterne øjeblikkeligt. 

Brugere, som ikke er i stand til at installere sikkerhedsopdateringen med det samme, kan implementere forskellige former for løsninger for at opretholde sikkerheden.

Alvorlige konsekvenser

Den nyeste opdatering fra VMware har rettet en sårbarhed over for kodeinjektionsangreb på serversiden (CVE-2022-22954), to OAuth2 ACS-sårbarheder (CVE-2022-22955, CVE-2022-22956), som gjorde det muligt at omgå autentificering samt to JDBC-sårbarheder, som også relaterer til kodeinjektionsangreb (CVE-2022-22957, CVE-2022-22958). 

Den samme patch adresserer også et par mindre alvorlige fejl som bl.a. CVE-2022-22959 (tillader en angriber at sende anmodninger på vegne af brugeren på tværs af websteder), CVE-2022-22960 (tillader rettighedseskalering), CVE-2022-22961 (tillader adgang til oplysninger uden godkendelse). 

De VMware-produkter, som er sårbare over for disse fejl omfatter: VMware Workspace ONE Access (Access), VMware Identity Manager (vIDM), VMware vRealize Automation (vRA), VMware Cloud Foundation og vRealize Suite Lifecycle Manager. 

Der er tale om alvorlige sikkerhedsfejl, og alle brugere bør opdatere omgående: 

"Denne kritiske sårbarhed bør rettes eller afhjælpes med det samme som anvist i VMSA-2021-0011. Disse sårbarheder kan få alvorlige konsekvenser," meddeler VMware. 

"Alle miljøer er forskellige, har forskellige risikotolerancer og forskellige sikkerhedskontroller til at afbøde virkningerne af potentielle angreb, så kunderne skal træffe deres egne beslutninger om, hvordan de vil gribe det an. Men da sårbarhederne er af alvorlig karakter, anbefaler vi på det kraftigste, at brugere handler omgående."

Der er i øjeblikket intet, der tyder på, at sårbarhederne er blevet misbrugt endnu, men nu hvor informationen er blevet offentliggjort, er det kun et spørgsmål om tid. 

VMware tilføjede, at brugere, som ikke er i stand til at opdatere med det samme, kan anvende en anden løsning, som du kan finde her. 

"En hurtig lappeløsning kan være en nem måde at løse problemet på her og nu, men det fjerner ikke sårbarhederne og kan medføre yderligere problemer, som du ikke oplever, hvis du anvender sikkerhedsopdateringen," advarede virksomheden. "Selvom beslutningen om at opdatere eller bruge den anden løsning er helt din egen, anbefaler VMware på det kraftigste at anvende opdateringen, da det er den mest enkle og mest pålidelige måde at løse problemet på."

• Hold dig beskyttet: De bedste antivirus-programmer i 2022

Via: BleepingComputer

Cyberkriminelle narrer ofre til at downloade malware ved at fortælle de besøgende, at deres browsere er forældede og skal opdateres for at se indholdet på siden. 

Sikkerhedseksperter Jan Rubin og Pavel Novak fra Avast afslørede en phishing-kampagne, hvor en ukendt trusselsaktør kompromitterede mere end 16.000 WordPress- og Joomla-hostede websteder med svage loginoplysninger. 

Det gælder bl.a. websteder med voksenindhold, personlige websteder, universitetswebsteder og lokale myndigheders websteder.

Parrot TDS

Når hackere har fået adgang til disse websteder, opretter de som regel et såkaldt TDS-netværk (Traffic Direction System), som i dette tilfælde kaldes Parrot TDS. Et TDS-system er en slags webbaseret gateway, der videresender brugere til forskelligt indhold afhængigt af bestemte parametre. På den måde kan de cyberkriminelle implementere malware på de slutpunkter, de anser for at være gode mål. Det kan fx være dem med dårlige sikkerhedsløsninger eller specifikke geografiske placeringer. 

Personer, som modtager beskeden om at "opdatere" deres browser, får i stedet serveret en RAT (trojansk hest med fjernadgang) kaldet NetSupport Manager, som giver hackere fuld adgang til slutbrugerens computer.

"TDS fungerer som en gateway, der kan levere forskelligt ondsindede software via de inficerede websteder," fortæller Jan Rubin, som er malware-forsker hos Avast. "I øjeblikket distribueres en ondsindet software kaldet 'FakeUpdate' (også kendt som SocGholish) via Parrot TDS, men der kan komme andre ondsindede aktiviteter via samme TDS i fremtiden."

Udover at alle webstederne er drevet af enten WordPress eller Joomla, har de meget lidt til fælles, og derfor mener eksperterne, at de blev udvalgt på grund af svage adgangskoder. 

“Det eneste, siderne har til fælles, er, at de er WordPress og i nogle tilfælde Joomla-sider. Vi har derfor mistanke om, at svage loginoplysninger blev udnyttet til at inficere webstederne med ondsindet kode,” siger Pavel Novak, ThreatOps-analytiker hos Avast. "Parrot TDS er robust og enormt udbredt, og det er det, der gør den så unik."

• Se de bedste antivirus-programmer i 2022

Microsoft hævder at have fjernet syv domæner, som russiske cyberkriminelle brugte i cyberangreb mod ukrainske mål. 

De ukrainske mål blev angrebet af APT28 (også kendt som Strontium), en russisk statsstøttet hackergruppe med tilknytning til den russiske militærorganisation GRU. 

Ifølge rapporten fra Microsoft omfattede målene både ukrainske institutioner og medieorganisationer.

Taktisk støtte til invasionen

"Onsdag den 6. april modtog vi en retskendelse om at beslaglægge syv internetdomæner, som Strontium brugte til at udføre disse angreb," fortæller Tom Burt, som er vicedirektør for Customer Security & Trust hos Microsoft . 

"Vi har siden omdirigeret disse domæner til et DNS-sinkhole kontrolleret af Microsoft, så Strontium ikke længere kan bruge dem, og så ofrene kan blive underretet.” 

"Vi er overbeviste om, at Strontium forsøgte at etablere langsigtet adgang til ofrenes systemer, og det er noget, der taktisk set ville støtte den fysiske invasion og give adgang til følsomme data." 

Domænerne er også blevet brugt i angreb mod statslige institutioner i EU og USA. 

"Dette er det seneste eksempel i en igangværende langsigtet investering, som startet i 2016, hvor både juridiske og tekniske foranstaltninger er truffet for at beslaglægge den infrastruktur, som Strontium benytter. Vi har etableret en juridisk proces, der gør os i stand til at opnå hurtige domstolsafgørelser for dette arbejde." fortæller Tom Burt.

APT28 er en af de mest kendte af de russiske statsstøttede grupper af cyberkriminelle og er også kendte under navnet Fancy Bear. Gruppen har været aktive siden midten af 2000'erne og går som regel efter statslige organer samt militær- og sikkerhedsorganisationer i vestlige lande. 

Indtil videre har gruppen været forbundet med cyberangreb mod det tyske og norske parlament, den franske tv-station TV5Monde, Det Hvide Hus, NATO, Demokraternes Nationale Komité, OSCE (Organisationen for Sikkerhed og Samarbejde i Europa) samt den franske præsidentkandidat Emmanuel Macrons kampagne. 

Det hævdes også, at gruppen forsøgte at påvirke det amerikanske præsidentvalg i 2016.

• Hvis du vil sikre dig mod hackerangreb, har du brug for en god sikkerhedsløsning. Se bedste antivirus-programmer i 2022 her.

Via: BleepingComputer

Den Russiske webtjenesteudbyderen Yandex vedkender, at der gemmes brugerdata på servere baseret i Rusland, og det vækker spørgsmål om, hvorvidt regeringen i Moskva kan spore individuelle brugere via deres smartphone. 

Yandex er længe blevet kaldt det russiske svar på Google og tilbyder en række tjenester som søgning, e-mail, kort og en app-butik, hvor brugerne kan downloade applikationer til deres Android-telefon. 

Derudover tilbyder virksomheden også SDK’er (Software Development Kit), der giver andre app-udviklere mulighed for at inkludere nogle funktioner i deres apps. En af disse tjenester er AppMetrica, som bruges til at hjælpe udviklere med at indsamle og analysere data til markedsføringsformål.

Yandex-data

Sikkerhedsresearcher Zach Edwards bemærkede dog, at AppMetrics sender metadata som fx oplysninger om enheder, netværk og IP-adresse til Rusland. Det er nu blevet bekræftet af 4 researchere, som Financial Times har været i kontakt med. 

Yandex fortalte avisen, at de sender data til både Rusland og Finland, men understregede, at oplysningerne er anonyme, og at ingen i praksis ville være i stand til at identificere en individuel bruger. 

Det er dog noget, som har vækket en del tvivl og spekulationer, og det har medført, at mange applikationer har fjernet SDK’et for at beskytte brugernes data. Det anslås, at AppMetrica bruges i 52.000 forskellige applikationer på både iOS og Android, og at der er mere end 100 millioner aktive installationer, hvor tjenesten bruges.

Omvendt er SDK’et blevet tilføjet i flere applikationer, bl.a. i apps, der hævder at tilbyde virtuelle private netværkstjenester (VPN) og gratis opkald, kun med det formål at indsamle data, der kan sendes tilbage til Rusland. 

Den russiske invasion af Ukraine ser dog ud til at have bremset Yandex' internationale ambitioner midlertidigt og fremhæver de vanskeligheder, som russiske teknologivirksomheder kommer til at stå overfor i den nærmeste fremtid. Virksomheden, som er noteret på New York Stock Exchange, har for nylig været nødt til at afskedige arbejdere på afdelingerne i USA, hvor der udvikles robotteknologi og selvkørende biler, og estiske ministre har foreslået at forbyde Yandex Go taxa-appen i landet. 

Tidligere i år fjernede Mozilla de russiske søgemaskineudbydere Yandex og Mail.ru fra sin liste over udbydere efter påstande om, at disse prioriterer statssponsoreret indhold frem for andre medier.

• En gratis VPN kan hjælpe dig med at beskytte dine private data, mens du har adgang til internettet. Her kan du se nogle af de bedste gratis VPN-tjenester i 2022

Via: Financial Times

Når du besøger en VPN-tjenestes websted, finder du løfter om brugervenlighed, og hvor nemt det hele bare er. Du får fortalt, at du bare skal installere en brugerklient eller følge en enkel vejledning – det tager kun få minutter.

Det kan virke så let. Installer og start klienten, indtast eventuelt dit brugernavn og din adgangskode, og du har nu forbindelse til omverdenen. ExpressVPN er et glimrende eksempel på dette – blot endnu en grund til, at det er vores favorit.

Men livet kan ofte være mere kompliceret. Hvad hvis der ikke findes nogen brugerklient, eller du oplever problemer med softwaren? Eller måske fungerer det slet ikke. Selv de bedste udbydere kan have alle mulige slags opsætninger og konfigurationsproblemer, og disse er ikke altid omfattet af supportwebstedet.

Heldigvis er der masser af tip, tricks og strategier, der kan hjælpe dig med at komme i gang, og vi giver dig nogle af de bedste lige her.

Først en advarsel: Det kan være smart at undgå de værste problemer, men det er ikke langsigtede løsninger. Hvis en given VPN-protokol ikke fungerer, skal du ikke bare acceptere det. Tal med VPN-udbyderens support-afdeling og få dem til at hjælpe dig med det. Lykkes det ikke, bør du prøve en anden udbyder. Der er heldigvis masser af gode VPN-udbydere derude.

Nogle links i denne artikel henviser til artikler, der er skrevet på engelsk. Vi arbejder løbende på, at flere sider bliver vist på dansk.

• Her er de bedste VPN-tjenester på markedet netop nu

1. Klargør din enhed

VPN-klienter kan nogle gange vkomme i konflikt med hinanden eller blive påvirket af uforudsigelige netværksopsætninger, især på stationære computere. Det tager tid at klargøre dit system, før du opsætter en ny VPN-tjeneste, men klargøringen kan reducere risikoen for, at du senere hen vil få problemer. 

Begynd med at afinstallere eventuelle aktive VPN-klienter, som du ikke længere bruger. Dette er ikke obligatorisk – klienter bør kunne fungere side om side, så du kan også beholde ældre klienter, hvis du har lyst – men vores erfaring siger os, at det reducerer risikoen for problemer.

Kig også på din netværksopsætning. Mere komplekse opsætninger som eksempelvis systemer, som kan oprette forbindelse på mere end én måde på samme tid – wi-fi, en kablet forbindelse og måske et 4G-modem – kan godt ”forvirre” nogle VPN-klienter.

Hvis dit netværk er præcis, som du ønsker, så lad det være: det er VPN-klientens ansvar, at det hele virker efter hensigten. Men kan du gøre din opsætning enklere, eksempelvis ved at fjerne hardware, som du ikke bruger, så gør det. Det kan spare dig for problemer senere hen.

2. Installér en klient - hvilken som helst

Den hurtigste og letteste made at oprette en forbindelse til en VPN-udbyder er ved at installere VPN-udbyderens klient-software. Desværre har ikke alle udbydere klienter til alle platforme. Du vil måske bruge din VPN på din Android-telefon, og finder så ud af, at de kun har en VPN-klient til Windows PC og eller VPN til Mac.

I en situation som denne anbefaler vi altid, at du først installerer en af de udbyderens klienter, hvis det er muligt, selvom det ikke er den platform, som du har tænkt dig at bruge i det lange løb.

Fordelen ved at bruge udbyderens egne klienter først er, at du kan få bekræftet, at din konto og klienten fungerer korrekt. Hvis du ikke kan logge ind eller få adgang til tjenesten med VPN-udbyderens klientsoftware, ved du, at der ikke er nogen grund til at prøve det af på andre enheder. 

Som en bonus kan du, når du indrapporterer problemer til supportteamet lettere undgå spørgsmål om, hvorvidt  du har konfigureret din enhed korrekt. 

3. Find en installationsvejledning

Har din VPN-udbyder ikke software til din enhed, kan du evt. tjekke din VPN-udbyders websted for en vejledning til en manuel opsætning. 

Det er ikke til at sige, hvad du vil finde. Mange udbydere har udførlige vejledninger, imens nogle har meget dårlige og andre slet ikke har nogen vejledninger. 

Finder du ikke nogen vejledning til din enhed, kan du kigge efter noget med en lignende eller ensartet protokol. Kan din enhed eksempelvis bruge L2TP-protokollen, kan du se på en vejledning, som gennemgår manuel opsætning til en Android L2TP-forbindelse.

Kig i vejledningen, og den første del burde fortælle dig, hvor du finder den nødvendige VPN-opsætningsdata. Når det kommer til L2TP-forbindelser dækker dette over dit brugernavn og kodeord, servernavne og delte nøgler. Følg de nævnte trin og gem informationen. 

Med disse oplysninger kan du nu undersøge support-sider hos andre store VPN-udbydere og nettet generelt. Du bør kunne finde vejledninger, som passer til din enhed.

Skal du opsætte en VPN-tjeneste på en Chromebook, kan du eksempelvis bruge denne ExpressVPN-vejledning, som viser, hvordan du sætter den op via L2TP. De første trin beskriver, hvordan du får fat i ExpressVPNs informationer, server-detaljer og mere. Anden del af vejledningen forklarer, hvordan du manuelt opretter og konfigurerer en VPN-forbindelse med de data, som du har indsamlet. Hvis du følger disse trin og erstatter ExpressVPN-detaljerne med dine egne, burde det virke på samme måde. 

4. Prøv OpenVPN

Har din VPN ikke  tilbyder en klient eller vejledning til din enhed, kan du overveje en tredjeparts OpenVPN-kompatibel klient som et alternativ. 

Her går vi ud fra, at din udbyder understøtter OpenVPN-protokollen, og tilbyder OVPN-setup filer (tjek dette før du går i gang). Ideen er enkel. Stort set alle VPN-klienter, som understøtter OpenVPN, vil benytte en open source OpenVPN-applikation til at administrere forbindelsen. Klienten bør opsætte denne, så den tilslutter med det samme. Sker det ikke, kan du altid selv installere og bruge OpenVPN.

Forhåbentlig vil din udbyder have en brugervejledning til OpenVPN til én eller flere platforme. Er din enhed med på listen, perfekt; hvis ikke, kan du se efter andre understøttede enheder, som du har adgang til. Det vigtigste er, at du først finder ud af at oprette forbindelse – når det er sket, kan du overføre til en anden enhed. 

Kan du ikke finde en vejledning, kan du starte med at kigge på en kopi af OpenVPN til Windows, Android, iOS, eller den OpenVPN-kompatible Tunnelblick til Mac. Søg på din VPN-udbyders websted, og led efter de OVPN-setup filer, som OpenVPN behøver, og download dem til din enhed.

Start OpenVPN-klienten og brug import-funktionen til at læse OVPN-filen. Denne kan kun åbne én fil ad gangen, men under Windows kan du importere op til 50 filer på én gang ved at kopiere dem ind i OpenVPNs konfigurationsmappe ((\Program Files\OpenVPN\Config).).

Importerede servere er synlige i serverlisten på din OVPN-klient. Vælg en, indtast dit brugernavn og kodeord, og der skulle være forbindelse.

Nogle udbydere fungerer lidt anderledes. Har de ikke et certifikat i form af en OVPN-fil, skal du måske downloade en separat fil. Tjek udbyderens support-side eller kontakt support direkte for at få hjælp. 

• Vi har skrevet mere om OpenVPN lige her

5. Fejlfinding

En VPN-udbyders egen klient fungerer som regel med det samme, men er du ikke så heldig, og kan du ikke finde hjælp på udbyderens websted, er der et par ting, som du kan forsøge.

Luk og genstart klienten. Genstart din enhed, hvis det ikke gør en forskel. 

Har du anden VPN-software kørende, bør du sikre, at denne ikke er forbundet og lukke det ned. 

VPN-klienter er afhængige af, at deres drivere er sat korrekt op. Nogle klienter har en Repair-funktion, som geninstallerer driveren – tjek menuer eller opsætningsskærme for at se, om du har en lignende mulighed. 

Får du fejl ved log-in, bør ud tjekke dine indtastede data. VPN-forbindelser håndterer disse på tre måder – mange lader dig oprette dem selv, andre genererer automatisk et log-in, nogle giver dig separate informationer til almindelige og OpenVPN logins – og du kan let komme til at blande dem sammen. Genlæs velkomst-mails og begynderguide, som din VPN-udbyder har sendt, da du registrerede dig første gang.

Har du generelle forbindelsesproblemer, kan du prøve at skifte servere. Start med den tættest på. 

Prøv at oprette forbindelse med forskellige protokoller, hvis din klient tillader, at du ændrer disse. Start med OpenVPN ved brug af TCP (tjek indstillingerne hvis du ikke ser en TCP-mulighed), skift så til L2TP og endelig PPTP. Husk, at PPTP har alvorlige sikkerhedsbrister og ikke bør brugesi længere tid; den er kun brugbar til tests.

VPN-forbindelser kan til tider blive blokeret af firewalls, antivirus eller anden sikkerhedssoftware. Sluk midlertidigt for alle disse og prøv så igen. Husk at slå dem til igen, når du er færdig. 

Hvis alt fejler, kan support-siderne hos andre VPN-udbydere måske hjælpe. Eksempelsvis kan vi fremhæve troubleshooting til Android-enheder hos ExpressVPN, som indeholder flere generiske tips, som bør virke med enhver udbyder.

6. Justér og optimér

Det er ikke nok kun at få din VPN-forbindelse til at virke. Tag dig tid til at kigge indstillingerne igennem og se, om de passer til dit behov. 

Start med standardprotokollen. Denne skulle være OpenVPN UDP for optimal hastighed og sikkerhed (OpenVPN TCP er langsommere, PPTP er mindre sikker).

Tjek alle opstartsmuligheder. Har du brug for beskyttelse hele tiden, bør du måske indstille din klient til at starte automatisk sammen med Windows og oprette forbindelse af sig selv. Bruger du kun din VPN engang imellem, kan du måske frigøre nogle ressourcer ved kun at lancere den, når der er behov for den.

Mange VPN-klienter har et favorit-system, hvor du kan markere de mest anvendte servere, så du let kan finde dem igen. Understøtter din klient dette, kan du prøve det af. Det gør det hele lidt lettere. 

Kig indstillingsmulighederne igennem og kig på support-siden, for at få forklaret hvad tingene betyder. Standardindstillingerne er ikke altid de bedste, og der kan være brugbare funktioner gemt, som du slet ikke kendte til. 

Læs mere:

• Her er De bedste VPN-løsninger
• Er VPN-tjenester nu også helt lovlige?
• Gider du ikke betale? Her er de bedste gratis VPN-tjenester

HP har udgivet programrettelser til fire alvorlige sårbarheder, der berører hundredvis af deres printere. Ifølge to sikkerhedsvarslinger, som virksomheden offentliggjorde, kan sårbarhederne potentielt medføre fjerneksekvering af kode, datatyveri eller lammelsesangreb. 

LaserJet Pro-serien, Pagewide Pro-serien, OfficeJet, Enterprise, Large Format og DeskJet er nogle af de printer-modeller, der er berørte af fejlene. 

Den første sårbarhed er CVE-2022-3942. Den er klassificeret som ”meget alvorlig med en effektscore på 8,4, men HP vurderer den som "kritisk".

Der findes ikke sikkerhedsopdateringer til alle enheder

I en af sikkerhedsvarslingerne sagde virksomheden, at "visse HP Print- og Digital Sending-produkter kan være sårbare over for potentiel fjerneksekvering af kode og bufferoverløb med Link-Local Multicast Name Resolution eller LLMNR.". 

Den anden sikkerhedsvarsling nævner tre yderligere fejl, hvoraf to er beskrevet som "kritiske" og en som "meget alvorlig". Disse kan potentielt medføre fjerneksekvering af kode, lammelsesangreb eller dataeksfiltrering. 

Sårbarhederne er registreret som CVE-2022-24291, CVE-2022-24292 og CVE-2022-24293, og de løses ved at opdatere enheden til den nyeste firmware. 

Hvis du vil opdatere dine enheder, skal du besøge HP’s officielle hjemmeside, hvor du kan downloade software og drivere og søge efter den passende opdatering.

Den dårlige nyhed er, at HP ikke har lanceret firmwareopdateringer til alle de berørte enheder. I stedet er de kommet med andre løsningsforslag. De fleste forslag går ud på at deaktivere LLMNR (Link-Local Multicast Name Resolution) under netværksindstillinger. 

Brugere af LaserJet Pro-enheder tilsluttet webservere opfordres til at læse de detaljerede instruktioner på virksomhedens hjemmeside. Brugere af andre enheder opfordres til at følge retningslinjerne i dette link. 

Sårbarhederne er af meget alvorlig karakter og kan potentielt misbruges af malware til fjerneksekvering af kode. Derfor er det utrolig vigtigt, at både brugere og administratorer i virksomheder griber til handler hurtigst muligt og sørger for at få lukket disse huller.

• Se vores liste over de bedste printere til hjemmet i 2022
• Her finder du de bedste billige printere 2022

Kilde: BleepingComputer

Alphabet har afsløret, at de vil lave kvanteteknologigruppen til en uafhængig virksomhed. 

Sandbox, som har arbejdet for virksomheden i de sidste to år, har fungeret som et separat team for virksomhedens moonshot division X, siden den blev grundlagt af Jack Hidary tilbage i 2016. 

Hovedkontoret ligger i Palo Alto i Californien og gruppen har i øjeblikket 55 ansatte. Hidary fungerer fortsat som virksomhedens administrerende direktør. Siden opstart har Sandbox tiltrukket adskillige højprofilerede investorer som bl.a. Googles tidligere administrerende direktør Eric Schmidt, Breyer Capital, TIME Ventures, T. Rowe Price og milliardærinvestor Thomas Tull. Eric Schmidt overtager bestyrelsesformandsposten i Sandbox.

Fokus på software

Udover højprofilerede investorer har virksomheden også en række højtstående kunder som bl.a. Softbank Mobile, Vodafone og Mount Sinai Health System. 

Rygter om, at Alphabet ville gøre Sandbox til en selvstændig virksomhed, begyndte allerede i slutningen af januar 2022, efter Hidary flere måneder forinden underskrev en lovpligtig ansøgning i Californien for et firma kaldet SB Technologies med hovedkontor i San Francisco. 

Det skete nogenlunde samtidig med at hjemmesiden sandboxquantum.com blev lanceret. 

Der begyndte også at være snak om to separate kvanteteknologiteams inden for Alphabet, da virksomheden efter sigende også har et andet team, der er specialiseret i kvantecomputer i Santa Barbara. Sidste år åbnede Google et kvantecomputerlaboratorium med en million-qubit kvanteenhed i kommerciel kvalitet.

Det lader til at Sandbox har større fokus på software frem for hardware. Ifølge en tidligere rapport fra Business Insider har Hidary udtalt: "hardware er utrolig interessant, men den højeste værdi ligger i software." 

Der er ingen der helt præcist ved, hvad Sandbox' egentlige arbejde består i. Business Insider mener, at virksomheden udforsker "skæringspunktet mellem fysik og kunstig intelligens." 

En talsmand for Alfabetet fortalte Insider: "Sandbox samarbejder og deler tekniske erfaringer med Alphabet, bl.a. med Googles kvante-, AI-, Cloud-teams."

• Her er de bedste cloud storage i 2022

Kilde: CNBC

Her er de bedste antivirus-programmer, som giver dig en bedste beskyttelse. Leder du efter den bedst mulige beskyttelse til dine online-enheder i 2026? Så er du kommet til det rigtige sted! Vi testet alle de bedste antivirus-tjenester for at udarbejde en endelig liste over de absolut bedste.

Download af antivirus-software er det første og vigtigste skridt for at forblive beskyttet online. Det er fortsat det stærkeste forsvar mod de cyberkriminelle, der ønsker at få adgang til dine online-enheder for deres egen økonomiske vinding.

Vær opmærksom på, at det er en god ide at supplere din antivirus-tjeneste erstatte en af de bedste VPN-tjenesterpå markedet. Du har brug for begge dele, hvis du vil dels vil sikre dit privatliv (VPN) og være i sikkerhed for malware eller andre digitale angreb på din enhed (antivirus).

Den måde, virus opfører sig på, og deres endelige mål har ændret sig gennem årene, men grundlæggende drejer det sig om det samme: De vil stjæle dine penge. Trusler kommer i mange former, men malware, ransomware og trojanske heste er generelt designet til enten at stjæle dine data eller gøre tilstrækkelig skade på dit system til, at du vil betale en høj pris for at få det repareret. Og så er der direkte svindlere...

Truslerne er reelle nok, og der er nærmest ingen hjælp at hente fra f.eks. politi eller myndigheder, hvis det går galt. Derfor er det mildest talt vanvittigt vigtigt, at beskytte sig med antivirus. Heldigvis tilbyder 2026s bedste antivirus-tjenester omfattende beskyttelse, ekstra funktioner for at beskytte dig mod svindel, og de er nemme at installere og bruge.

Her er vores tre bedste anbefalinger:

Et overblik over top tre af de bedste antivirusprogrammer

Haster det? Her er de tre bedste antivirus-løsninger, der findes i dag:

De bedste antivirus-tjenester i 2026

Uanset om du er på udkig efter den samlede antivirus-løsning eller er på jagt efter specifikke funktioner, som f.eks. beskyttelse af din identitet, så er du dækket ind med vores guide. Læs videre for at se de bedste antivirus-løsninger lige nu.

Den bedste antivirus

Bitdefender imponerer konsekvent med sin evne til at identificere trusler og stoppe dem i deres spor. Malware-filer lokaliseres, selv før de begynder at downloade, webtrackere bliver ligeledes fundet og blokeret, og hvis du forsøger at få adgang til et websted med kendte trusler, får du en advarsel, der er svær at overse (eller ignorere).

AV-Comparatives, et tredjeparts testlaboratorium, rapporterede positive resultater, da det satte Bitdefender på prøve. Løsningen blokerede 99,4 % af truslerne (kun overgået af Norton og McAfee) og havde ikke nogen stor indvirkning på computerprocessernes hastighed. Funktionen Ransomware Remediation er dog ikke aktiveret som standard - så du bliver nødt til at dykke ned i indstillingerne for at sikre, at dine filer forbliver sikre.

▶ Prøv Bitdefender Total Security gratis i 30 dage

Tidligere på året udgav Bitdefender en gratis dekryptering til MortalKombat ransomware, og det viser virksomhedens engagement i at modvirke cyberangreb. Ofre i hele USA blev tilfældigt ramt af ransomware, som spredte sig via falske e-mails, der indeholdt en vedhæftet .ZIP-fil og et BAT loader-script. For at tackle denne trussel sikkerhedskopierer dekrypteringsværktøjet de berørte filer, før det forsøger at dekryptere dem, for en sikkerheds skyld, og det kan køres via kommandolinjen.

Der er tre Bitdefender-abonnementer på tilbud, og de kommer alle med nyttige sikkerhedsværktøjer. Hvis du virkelig vil have noget for pengene, skal du dog vælge Total Security-pakken, som indeholder sikre bankværktøjer, en (ganske vist begrænset) VPN, beskyttelse af sociale medier, makulering af filer, forældrekontrol og meget mere. Der er endda en praktisk sårbarhedsscanner, som finder svage punkter i dit netværk og kommer med forslag til, hvordan du kan løse dem. Du kan også bruge Bitdefender på enhver enhed takket være brugervenlige apps til Windows, Mac, Android og iOS og drage fordel af flere licenser (op til 10) for at beskytte hele familien.

Bitdefender går direkte i gang med en fuld scanning, når du begynder at bruge den, og gennemgår dit system i sin helhed for at lede efter trusler og ubudne gæster. Det er helt normalt, selv om det tog Bitdefender næsten en hel time at gennemføre en scanning af 50 Gb eksekverbare filer. Det er muligt at konfigurere scanninger, tilpasse dem og indstille dem til at køre efter en tidsplan eller on-demand, og Quick Scans kan endda køres en gang om dagen eller ugentligt og grave i individuelle filer.

Jeg synes, at Bitdefender er utrolig nem at bruge - så selv hvis du er ny i antivirusverdenen, har du ingen problemer med at navigere i de slanke og veldesignede apps. Du kan endda tilpasse dashboardet ved at tilføje eller fjerne standardfunktioner. Så hvis du ikke bruger VPN'en, kan du med et par klik erstatte den med adgangskodeadministratoren eller scanningsadministratoren. De fleste af de funktioner, du har brug for, er også allerede aktiveret som standard, hvilket betyder, at du ikke behøver at bruge lang tid på at konfigurere hver eneste indstilling. Og hvis du har brug for hjælp til bestemte værktøjer, er Bitdefenders guider overskuelige og hjælper dig med at få mest muligt ud af disse privatlivsforbedrende funktioner.

Bitdefenders Total Security-plan er tilgængelig fra 494 kr. for et enkelt år - selvom prisen stiger til 699,99 kr. efter det første års intro-pris. Du kan dog drage fordel af en 30-dages pengene-tilbage-garanti for at prøve løsningen af, køre dine egne tests og se, om udvalget af værktøjer er pengene værd.

• Har du husket en VPN-tjeneste, så andre ikke kan spore dig online?

Bedste antivirus til familier

Norton er et velkendt navn inden for antivirusbranchen og leverer meget solide testresultater. I vores test opdagede tjenesten alle vores testfiler, og den får gennemgående høje karakterer hos uafhængige testlaboratorier.

Norton 360 med LifeLock går længere end Nortons prisbelønnede beskyttelse mod skadelig kode og inkluderer en omfattende beskyttelse mod identitetstyveri, komplet med forsikring, kreditovervågning samt advarsler vedrørende identitet og CPR-nummer. Hvis du søger beskyttelse til hele familien, kan du sikre op til 10 enheder, gemme vigtige minder i den generøse cloud-backupplads og bruge forældrekontrol til at sikre, at børnene er sikre online.

▶ Prøv Norton 360 Deluxe med 60 dages pengene-tilbage-garanti

Bedste antivirus-sikkerhedspakke

Avast One er det nyeste tilbud fra Avast og er fyldt med al den malwarebeskyttelse, de avancerede funktioner og den brugervenlighed, du forventer af en veteran i branchen. Du vil også kunne bruge løsningen på enhver Windows-, Mac-, Android- eller iOS-enhed.

Avast Ones scanningshastigheder var ret gennemsnitlige, og det tog 32 minutter at gennemføre en scanning af 50 Gb eksekverbare filer. Disse scanninger kan også i høj grad tilpasses og giver dig detaljeret kontrol over, hvor du vil have løsningen til at fokusere. Smart-scanninger tager et par sekunder at tjekke for malware og tvivlsomme browser-tilføjelser, målrettede scanninger kigger på specifikke mapper og filer, og fulde scanninger gennemgår hele dit system.

▶ Prøv Avast One Essential gratis

Meget få udbydere kan følge med Avast One, når det gælder om at identificere og fjerne malware. Ingen af mine tests var i stand til at knække dens beskyttelse, og den seneste rapport fra AV-Comparitives afslørede, at den scorede en enestående 99,97% detektionsrate. Så du kan være sikker på, at ingen trusler slipper uset igennem til din enhed.

Avast One styrker sin sikkerhed med en firewall, der holder øje med din netværkstrafik for at modvirke hackere og kan blokere din adgang til ondsindede hjemmesider for at forhindre infektioner. Jeg kan også godt lide, at dens Ransomware Shield var i stand til at finde mapper med brugerdokumenter og automatisk tilføje dem til sin beskyttelsesliste.

Løsningen afrunder sin antiviruspakke med nyttige ekstrafunktioner - og det er netop mængden af disse funktioner, der gør Avast One værd at tjekke ud. Alle de betalte abonnementer kommer med den HideMyAss!-drevne SecureLine VPN, men hvis du er på Essential-planen, skal du forholde dig til en grænse på 5 Gb om ugen og en enkelt serverplacering. På trods af disse ulemper er det stadig mere, end du har brug for til at se dine yndlingsserier på Netflix.

Vælg et dyrere abonnement, og VPN'en frigør sig fra disse lænker. Du får mere end 50 serverplaceringer at vælge imellem, og du bliver også advaret, hvis du forsøger at få adgang til en bankside, et følsomt domæne eller endda en butik uden at slå VPN'en til først. Det er en livredder, hvis du vil passe din forretning uden at efterlade et identificerbart spor.

Avast Ones funktioner bliver bare ved med at komme. Abonnenter får en adgangskodeadministrator, der tjekker for kompromitterede oplysninger, forældrekontrol, webcam-overvågning og anti-phishing-værktøjer, der sikrer, at alle aspekter af dit onlineliv er sikre.

Hvis du er klar til at tage springet, er der tre betalte abonnementer at vælge imellem. Individual-abonnementet giver dig adgang til alle de førnævnte værktøjer og licenser til fem enheder, mens Family- og Premium-abonnementerne øger antallet til 30 (sidstnævnte kommer også med en identitetsovervågning, der fortæller dig, hvis dine data ender på det mørke net). Takket være Essential-planen kan du dog prøve en begrænset version af produktet uden at betale en krone.

Bedste antivirus til mobilen

McAfee er gået videre fra sine Antivirus Plus- og Total Protection-pakker med McAfee+. McAfee+-abonnementerne indeholder stadig al den almindelige malware-beskyttelse, men tilføjer vigtige værktøjer til overvågning af identitetstyveri.

Det grundlæggende abonnement, McAfee+ Essential, giver dig mulighed for at beskytte op til 5 enheder, og den gode nyhed er, at det fungerer på stort set alle platforme - Windows, Mac, Android, iOS og Chromebook inkluderet. Selvom det er en begrænset antivirussoftware på første niveau, tilbyder den stadig identitetsovervågning, en adgangskodeadministrator, en firewall, en makulator og ubegrænset VPN-adgang.

▶ Prøv McAfee+ gratis med en 30-dages prøveperiode

To af de største uafhængige testlaboratorier gav McAfee topkarakter for beskyttelse mod online-malware, hvilket er utroligt opmuntrende. Alligevel oplevede jeg en vis langsommelighed, da jeg satte appsene på prøve. McAfee er en ret ressourcekrævende løsning, som bruger mange systemressourcer - den gør dig ikke langsom, men andre (billigere) antiviruspakker har ikke dette problem.

McAfee skiller sig ud fra mængden med en stærk pakke til forebyggelse af identitetstyveri. Online Account Cleanup-værktøjet kan hjælpe dig med at undgå at blive fanget i datalækager ved at påpege, hvilke websteder og tjenester der holder på dine data. Derefter fortæller det dig, hvilke konti du bør beholde, hvilke du bør slette, og det reducerer endda antallet af spammails, du modtager - og det er ud over at advare dig, hvis dine oplysninger ender på det mørke net.

Du kan opgradere til en Premium- eller Advanced-plan, selvom Premium-tilbuddet er noget skuffende. De eneste fordele i forhold til Essential-abonnementet er systemscanninger (den rydder dog ikke op bagefter) og ubegrænset enhedsbeskyttelse. Jeg havde forventet meget mere af et "premium"-abonnement.

Vi er dog imponeret over McAfees familiebeskyttelse. Alle familieplaner kommer med personlig indsigt og rådgivning, og Protection Score-funktionen holder øje med alles digitale sikkerhed for at generere den tilpassede vejledning. Med disse oplysninger vil du og din familie være i stand til at navigere på nettet med større viden, hvilket er dobbelt så vigtigt, hvis I deler enheder. McAfees forældrekontrol giver dig mulighed for at forhindre børn i at få adgang til upassende indhold, styre skærmtiden og overvåge deres placering.

Endnu en vigtig bemærkning: VPN'en er tilgængelig uden databegrænsninger, uanset hvilket McAfee+-abonnement du vælger. Den er dog kun tilgængelig, hvis du accepterer McAfees autorenewal-program.

Bedste antivirus med netværksbeskyttelse

F-Secure har fået en makeover, siden jeg begyndte at teste og evaluere antivirussoftware. Den er blevet bedre til at opdage og blokere malware og er meget mindre ressourcekrævende - men dens stjernefunktion er netværksbeskyttelsen.

Netværksbeskyttelsen holder øje med din internetforbindelse, routerens bevægelser og alt, hvad der forbinder til dit Wi-Fi, og leder efter noget mistænkeligt. I sidste ende fungerer funktionen som et skjold mod hackere, der forsøger at bryde ind gennem svage punkter i forbindelsen, og advarer dig, før de kan gøre reel skade.

▶ Prøv F-Secure Total i 30 dage gratis

F-Secure har også masser af værktøjer til at beskytte mod andre digitale ubehageligheder - og antiviruspakken har endda vundet priser fra testorganisationer som AV-TEST. Tjenesten sætter en stopper for ransomware, spyware og trackere og kan endda fortælle dig, om din adgangskode er svag eller bliver brugt for meget. Jeg kan godt lide, at F-Secure også fortæller dig, hvis nogen af de tjenester, du bruger (eller har tilmeldt dig), er blevet kompromitteret, så du kan tage proaktive skridt til at sikre dine mest følsomme oplysninger.

Som med de fleste af mine topvalg kommer F-Secure med sin egen indbyggede VPN. Det er ikke en showstopper og kan ikke rigtig sammenlignes med ExpressVPN, når det gælder kvalitet og mængde af funktioner, men hvis du har brug for et ekstra lag beskyttelse, når du handler online, får adgang til dine bankkonti eller opretter forbindelse til offentlige wi-fi-netværk, så er det værd at have.

Det er ikke svært at komme i gang med F-Secure. Du bliver guidet gennem download- og installationsprocessen, men der er mange sider at klikke sig igennem, hvilket kan være overvældende for nye brugere. I den forbindelse er det ikke den mest intuitive proces at konfigurere de forskellige værktøjer og muligheder.

Heldigvis er F-Secure et af de få antivirusfirmaer, der har live-support til rådighed døgnet rundt. Du kan kontakte en agent via live chat, og hvis du støder på et særligt vanskeligt problem, kan agenten endda oprette fjernforbindelse til din enhed for at løse det fra sin egen enhed.

Andre gode antivirus-tjenester

Trend Micro Antivirus+ topper måske ikke min liste, men det er en brugervenlig løsning med en ren brugerflade - ingen rod i sigte. Du skal blot trykke på Scan-knappen for at komme i gang, eller bruge navigationsikonerne til at finde de funktioner og værktøjer, du har brug for.

Med hensyn til beskyttelse fik Trend Micro en gennemsnitlig score på tværs af testlaboratorier og vores egen forskning. Selv om der er blandede meninger, så jeg, at løsningen stopper trusler som malware og ransomware, og jeg oplevede ikke det øgede antal falske positiver, som andre anmeldere rapporterede. Det får mig til at tro, at du kan have forskellige erfaringer med denne antiviruspakke - men den har alligevel styr på det grundlæggende.

▶ Prøv Trend Micro Antivirus+ Security risikofrit i 30 dage

En af de stærkeste funktioner er Pay Guard-værktøjet. I bund og grund fungerer det som et skjold på websteder eller tjenester, hvor du afgiver økonomiske og personlige oplysninger - som din bankkonto og onlinebutikker. Disse transaktioner er konstant mål for hackere og cyberkriminelle, der håber på at slippe af sted med dit kreditkortnummer eller dine loginoplysninger, så jeg er glad for at se Trend Micro tackle sårbarheder direkte.

Gad vide, om der er svage punkter? Tja, Trend Micro påvirker systemets ydelse mere end sine største rivaler og har ikke den samme lange liste af funktioner. Det sidste er selvfølgelig ikke helt negativt, da det gør løsningen mere anvendelig for nybegyndere. Avancerede brugere vil desværre ikke finde meget at tilpasse. De fleste af værktøjerne kan blot slås til eller fra.

Du kan øge funktionaliteten en smule ved at vælge et dyrere abonnement. Det næste niveau, Trend Micro Internet Security, indeholder nogle interessante ekstrafunktioner, herunder forældrekontrol og værktøjer til beskyttelse af sociale medier. Men for de fleste vil det være værd at bruge lidt mere på Trend Micro Maximum Security, som giver beskyttelse til Mac og mobile enheder samt Windows (og tilføjer en adgangskodeadministrator og en sikker filhvelv).

Prismæssigt er Trend Micro Antivirus+ Security billig, og Internet Security Maximum Security-programmerne er også rimelige i pris. Husk, at du kun kan beskytte en enkelt Windows-enhed med det grundlæggende antivirusprogram, men topproduktet giver dig 10 licenser, som du kan dele på tværs af alle Windows-, Mac-, Android-, iOS- eller endda Chromebook-enheder.

Avira imponerer med det samme med et af de bedste gratis antivirusprogrammer på markedet. Det er mere begrænset end de fulde internetsikkerhedsprogrammer, men beskytter stadig din enhed mod malware, ransomware og phishing-angreb. Du får også adgang til en annonceblokering og et PUA-skjold og endda et prissammenligningsværktøj, der kan hjælpe med at finde gode tilbud på nettet - hvilket er en god bonus.

Det gratis niveau er en god måde at få en fornemmelse af tjenesten og dens funktioner, men hvis du er klar til at tage din sikkerhed til det næste niveau, er der et par abonnementsniveauer at vælge imellem. Pro- og Internet Security-abonnementerne har en rimelig pris og indeholder alle de centrale funktioner i en robust løsning, men kun Prime-abonnementet indeholder alle de avancerede funktioner, herunder ubegrænset VPN.

▶ Prøv Avira antivirus gratis

Andre fremtrædende funktioner omfatter en adgangskodeadministrator, der hjælper dig med at holde styr på alle dine logins, en systemoptimering og værktøjer til sikker browsing med specifik beskyttelse, når du laver bankforretninger eller handler online. Du skal aktivere stort set alle disse funktioner, når du starter Avira første gang, men den primære realtidsbeskyttelse er automatisk slået til.

Avita kan i høj grad tilpasses, hvilket er en god nyhed, hvis du har lidt teknisk snilde og gerne vil skræddersy din antivirusoplevelse. Nye brugere, der tager deres første skridt ind i verdenen af webbeskyttelse, kan føle sig overvældede af omfanget her og mængden af manuelt input, der kræves, især sammenlignet med en tjeneste som Bitdefender, som du stort set kan bruge lige ud af boksen.

Det er også værd at bemærke, at vi oplevede nogle alvorlige forsinkelser, når vi brugte Avira. Siderne var langsomme til at indlæse, og det tog tid at starte apps op. Faktisk måtte jeg under selve installationsprocessen kæmpe mig igennem forsinkelser og en systemfrysning, før programmet indhentede mig.

Alt i alt er Avira en velafrundet tjeneste, som du kan prøve uden at skulle af med en krone - selv om det dyreste Prime-abonnement er der, hvor værdien ligger, hvis du beslutter dig for at købe et premium-abonnement. Avita er også en af de få antivirusprogrammer, der tilbyder et månedligt abonnement.

Afhængigt af den plan, du vælger, spænder ESET Antivirus-beskyttelse fra det solide, men grundlæggende til mere ekspertniveau. Det enkle "Essential Security"-niveau tager sig af malware, ransomware og phishing-angreb for dig og intet andet, mens "Premium Security"-planen indeholder ekstrafunktioner som en adgangskodeadministrator, bankværktøjer og datakryptering.

Et af de mest nyttige ESET-værktøjer er netværksbeskyttelsen. Generelt er netværksbeskyttelse inkluderet i antiviruspakker som en måde at overvåge din internetforbindelse og de data, der sendes gennem den. ESET beskytter dog enhver enhed, der er forbundet til internettet, herunder mobiltelefoner og tablets og endda IoT-gadgets som Amazon Echo og Google Home. Det er en fantastisk dækning, som vil sikre en hel husstand af enheder mod digitale ubudne gæster.

▶ Prøv ESET Internet Security i 30 dage gratis

ESET's overordnede beskyttelse er god, men den kan ikke helt måle sig med Avast eller Norton. Tredjeparts testlaboratorier er enige om, at ESET kommer til kort i forhold til de store spillere på antivirusområdet, især når det gælder blokering af nye trusler.

Registrering af nuldags-malware er forbeholdt de dyrere ESET-abonnementer - hvilket er en stor del af grunden til, at det ikke kom med i vores top fem. Beskyttelse mod nye trusler er en vigtig del af ethvert antivirusprogram, og det bør være inkluderet i alle abonnementer. Heldigvis deler de fleste antivirus-firmaer den holdning.

Vi så også gerne, at ESET introducerede et værktøj til hurtig scanning. I øjeblikket er du begrænset til fuld systemscanning, scanning af flytbare enheder og brugerdefinerede scanninger - den gode nyhed er dog, at alle disse scanninger er ret hurtige.

Du vil måske opleve, at dit system trækker lidt, når du bruger ESET - det gjorde vi i hvert fald. Vi kunne stadig arbejde, surfe på internettet og tjekke e-mails uden at blive bremset, men det var mærkbart nok til, at vi ikke vil anbefale løsningen til nogen, der er ivrige onlinespillere.

Hvis du har hørt om Malwarebytes, har du sikkert også hørt om dets gratis abonnement - som i sig selv er et ret kraftfuldt værktøj til fjernelse af malware. Malware vil gøre sit bedste for at omdirigere dig væk fra sider med antivirussoftware, hvilket gør det svært at fjerne, når det først har fået fodfæste. Fordi Malwarebytes er et fjernelsesværktøj og ikke et antivirusprogram, kan det komme ind på din enhed uden at blive blokeret og udvælge alle de trusler, der gør det svært for din enhed.

Desværre kommer den gratis software ikke med nogen ekstra virusbeskyttelse, når disse trusler er fjernet. Til det formål skal du opgradere til det betalte Premium-abonnement. Du får en begrænset prøveperiode af Premium-abonnementet, når du installerer løsningen, hvilket er ret generøst, så du kan afprøve funktionerne i din egen tid - herunder grundlæggende realtidssikkerhed og ransomware-beskyttelse og mere avancerede værktøjer som Play Mode, der omdirigerer ressourcer fra sikkerhedspakken til din computer, når du starter et spil op eller ser en film.

▶ Hent Malwarebytes gratis udgave

Antivirussoftwaren overvåger ikke bare trusler i realtid - du får også realtidsrapporter om din sikkerhedsstatus. Disse indsigter er enormt værdifulde, da de fortæller dig, om der er nogen sårbarheder i din netværksforbindelse. Jeg kan også godt lide, at Malwarebytes kan advare dig om hjemmesider, der er kendt for at indeholde malware eller phishing-svindel, så du kan undgå dem uden risiko.

Malwarebytes er kompatibel med de fleste platforme, og dens værktøjer til fjernelse af malware er lige så effektive på mobile enheder som på stationære computere. Nogle af antivirus-værktøjerne er dog kun tilgængelige til Windows - som Brute Force og Uninstall Protections, der er designet til at holde hackere på afstand og forhindre malware i at fjerne softwaren fra dit system.

I vores tests og under tredjeparts-evalueringer var Malwarebytes ikke så effektiv til at stoppe malware som nogle af de andre navne på denne liste. Løsningen kunne f.eks. ikke opfange vores simulerede ransomware-angreb og var langsom til at reagere på malware. Forhåbentlig arbejder virksomheden på dette - og vi er sikre på, at den vil kravle op ad ranglisten, når den er i stand til at afbalancere sine fremragende fjernelsesværktøjer med et solidt antivirusprogram.

Du kan beskytte op til 5 enheder med Malwarebytes, hvilket burde være mere end nok til at dække alle de vigtigste gadgets i huset, og du kan endda tilføje en VPN til dit abonnement for 5 dollars ekstra om måneden.

Hvis du er Mac-loyalist, bør du tjekke Intego Mac Premium Bundle X9 ud - det er lidt af en mundfuld, men det er en solid tjeneste, som er nem at downloade, installere og navigere rundt i. Du kan bruge Windows-versionen, hvis du foretrækker det, men vi synes, at den yder meget bedre på Mac-maskiner.

Hvad angår beskyttelse, får Intego konsekvent høje karakterer for sin ydelse i tredjepartstests. Den kan tackle Mac- og Windows-trusler, og selv om sidstnævnte ikke skader din enhed, kan de utilsigtet overføres til Windows-brugere, der er forbundet til det samme netværk eller via vedhæftede filer i e-mails. Så det er en god forebyggende foranstaltning at have kørende i baggrunden.

▶ Prøv Intego gratis i 14 dage

Intego plejede at forårsage en masse afmatning, og jeg er glad for at se, at det ikke længere er tilfældet. Vi er lige så imponeret over Mac Washing Machine, som hjælper dig med at finde og rydde op i potentielle trusler på dit system, som kan udnyttes af hackere. Det kan være alt fra gamle versioner af software, rester af slettede filer, ubrugte apps og meget mere.

Hvis du vælger Mac-malwarepakken, får du også adgang til ContentBarrier, som i bund og grund er din forældrekontrol. Det er nemt og enkelt at holde dine børn væk fra upassende, voksne og farlige websider - du kan klikke på de forskellige filtre for at forhindre adgang eller tilføje specifikke URL'er til sortlisten.

Det er ikke helt så stressfrit at få Integos værktøjer sat op. Hvert af dem er et separat program, hvilket betyder, at de skal downloades, installeres og opsættes individuelt - hvilket, som du nok kan forestille dig, hurtigt bliver kedeligt. Der er genveje på VirusBarrer-dashboardet, som peger dig i retning af det værktøj, du har brug for, når du har brug for det, hvilket er en fin detalje, men det ville være meget nemmere, hvis Intego kunne finde ud af at kombinere det hele i en enkelt download.

Desværre er Intego ikke tilgængelig til iPhones eller andre iOS-enheder, hvilket betyder, at du ikke kan tage din antivirusbeskyttelse med dig på farten. Hvis det ikke er en deal-breaker, og du har det fint med at holde dig til din stationære og bærbare computer, så er Intego stadig et solidt valg med et stort antal værktøjer.

TechRadars topliste over antivirus

Der er flere antivirusløsninger på markedet, end vi kan tælle - men kun ti pladser på vores liste over favoritter. Nedenfor kan du få et overblik over vores placeringer, inklusive nogle hædrende omtaler, der lige akkurat ikke fik en plads på vores liste.

BEMÆRK: Kaspersky Anti-Virus plejede at være med på denne liste. På grund af det nuværende politiske klima har vi dog besluttet at fjerne udbyderen. Selvom en stor del af virksomhedens kerneprocesser nu foregår i Schweiz, gør det faktum, at udbyderens hovedkvarter forbliver i Moskva, og der tidligere har været beskyldninger om statstvang, at det føles fornuftigt a råde til, at man benytter udbyderen med forsigtighed. Og når der er så mange andre fremragende udbydere at vælge imellem, er det umuligt helhjertet at anbefale Kaspersky på nuværende tidspunkt.

Sådan vælger du antivirus

Hvordan vælger man kun én antivirus-løsning, når der er dusinvis af mulige kandidater derude? Det indlysende svar er at konsultere vores rangliste - vores shortlist er resultatet af samlet ekspertviden, interne tests, tests fra tredjeparts sikkerhedslaboratorier og grundige, løbende opdaterede anmeldelser af de bedste antivirus-tjenester.

Men måske endnu vigtigere er det, at du overvejer dine egne behov og brugssituationer. Har du masser af enheder, der skal beskyttes? Har du brug for avancerede funktioner eller specifikke værktøjer? Vil du have en tjeneste med indbygget VPN for at spare penge på abonnementsgebyrer?

Disse overvejelser vil variere fra person til person og kan betyde, at vores førstevalg ikke er det perfekte match for dig. Vores anbefalinger kan pege dig i retning af nogle fantastiske muligheder, men du bliver nødt til at ændre disse baseret på dine individuelle krav.

Sådan tester vi antivirus

For at få et klart, præcist og grundigt billede af hvert antivirusprogram tester vi mange aspekter af de forskellige apps, og vi får masser af praktisk erfaring med produkterne.

Nogle af vores tests involverer forsøg på at få adgang til hjemmesider, der er kendt for at rumme trusler, eller at downloade malware. I disse tilfælde prøver vi at se, om antivirusprogrammet kan genkende og løse truslerne, og hvor hurtigt det går i gang.

Takket være vores teams baggrund inden for IT er vi i stand til at oprette malware-filer til specifik brug i testmiljøer. Vi holder disse filer i kort snor og lader dem lave lidt ravage - ikke noget, vi ikke kan kontrollere, selvfølgelig - men det er en vigtig del af processen, da det er nye trusler, som ingen antivirus-software kender til.

Mange leverer en testfil kaldet EICAR, som simulerer en trussel, der ikke er en trussel. Problemet med at stole på denne fil under testning er, at antivirus-tjenester har sørget for, at deres software genkender den. At bruge vores egen skræddersyede malware hjælper os med at evaluere, hvor godt disse tjenester håndterer det ukendte.

Vi stoler dog ikke udelukkende på vores resultater. Der er alle mulige måder at teste antivirus på, og der er nogle fantastiske laboratorier derude, som gør det meget oftere, end vi gør. Derfor henviser vi til resultater fra AV-Comparatives og AV-Tests for at tegne et bredere billede af antivirus´ effektivitet og tildele en fair karakter.

Ydelse er en kritisk overvejelse under vores test. Vi er nødt til at vide, hvor meget langsommelighed der forårsages af at installere og køre antivirusprogrammet, og hvor meget det vil påvirke dine daglige aktiviteter. Når alt kommer til alt, vil et antivirusprogram, der fjerner alle kendte trusler, men som gør din maskine langsom, ikke være til megen nytte for nogen.

Vi ved, at der bruges ressourcer, da antivirusprogrammerne gemmes lokalt på enheden, men vi måler stadig ting som, hvor lang tid det tager at åbne en browser, navigere til et websted, vedhæfte en fil til en e-mail, eller hvor lang tid det tager en webside at indlæse fuldt ud.

Hjemmesider med online hastighedstest hjælper os med denne proces ved at levere de små tal som supplement til vores realtidstest. På den måde kan vi afbalancere solide statistikker med vores individuelle erfaringer for at få en reel fornemmelse af, hvordan antivirusprogrammet opfører sig uden for et laboratorium.

Som man kan forvente, involverer realtidstestning, at vi installerer og bruger antivirusprogrammer på vores hjemmeenheder. Vi holder øje med alt, hvad der er usædvanligt, op- og nedture, og hvor nemt det er at navigere i softwaren. Det er også her, vi dykker ned i værktøjerne og indstillingerne for at se, om de gør alt det, de skal - tænk på adgangskodeadministratorer, filkryptering, VPN-tilføjelser og forældrekontrol.

Kundeservice og -support er et andet vigtigt aspekt af enhver anmeldelse. Normalt er det nemt nok at følge instruktionerne på skærmen fra installationsguiden, når du downloader ny antivirus, men det betyder ikke, at der ikke er tidspunkter, hvor du har brug for lidt ekstra hjælp fra en agent.

Vi evaluerer hver virksomheds supportmuligheder, lige fra live chat-support og e-mail-billetsystemer, hvis de er tilgængelige, og online-biblioteket med ressourcer. Vi måler, hvor hurtigt agenterne svarer på vores spørgsmål, hvor detaljerede deres svar er, og hvor tilgængelige virksomhedens ressourcer er - især for nye brugere.

Bedste antivirus - Ofte stillede spørgsmål

• Er du Apple bruger? Så kan du klikke forbi vores guide til de bedste antivirus programmer til Mac
• Vi har også kigget på de bedste apps til at sende sikre beskeder (på engelsk)
• Se liste over de bedste Android antivirus-apps til din mobil(på engelsk)

Når man ser på det store udbud af VPN-tjenester, kan det være svært at bestemme sig for, hvilken man bør benytte. Selvom de respektive VPN-hjemmesider gør meget ud af at forklare de vigtigste funktioner (og begrænsninger), er nogle af de mere afgørende funktioner godt gemt.

• Vi afviser også de 6 mest almindelige myter omkring VPN-tjenester

Så for at undgå at blive forblændet af en VPN-udbyders flotte websted har vi skrevet denne artikel, som gennemgår de vigtigste ting, som du skal være opmærksom på, når du skal vælge en VPN-tjeneste.

1. Rigeligt med server-placeringer

En VPN-tjeneste skjuler brugerens data ved at kryptere disse med en tunnel. der er oprettet imellem brugerens enhed og VPN-tjenestens webserver. Brugeren får herved webserverens IP-adresse (i stedet for den virkelige IP), hvilket fører til en af fordelene ved en VPN, nemlig at brugeren kan foregive at befinde sig et andet sted i verden, end der hvor han/hun egentlig er. 

Dette kan bruges i mange situationer, eksempelvis til at tilgå streaming-tjenester eller salgssider fra specifikke lande og omgå, hvad der der kendes som geoblokering.

Det er her vigtigt at notere sig, at enhver god VPN-udbyder vil have god dækning fordelt ud over en lang række lande, hvilket giver flere muligheder. Jo flere serverer i hvert land des bedre (da serverne herved ikke så let overbelastes og giver en bedre ydelse).

2. Mobil-apps

Alle VPN-tjenester har klient-software til Windows PC’er. Den ægte værdi af en VPN skal dog vurderes på, hvorvidt den understøtter mobile platforme og lader dig benytte offentlige wi-fi-netværk, når du er væk hjemmefra. Sørg derfor for at vælge en VPN-udbyder, som understøtter mobilenheder og -platforme. 

De fleste udbydere har apps til Android og iOS, men kig også på installationsvejledningerne på deres support-sider ExpressVPN har vejledninger til, hvordan du manuelt installerer på Windows Phone, BlackBerry, ebogslæsere, Linux og mange andre platforme.

3. Integreret kill switch

Ingen VPN-tjeneste er 100 % sikker, og de kan blive udsat for IP-lækager, som afslører din sande IP-adresse, når du er online. Dette sker oftest, når der er meget pres på VPN-tjenesten. 

Løsningen er en VPN kill switch, som kan holde øje med, om VPN-tjenesten fejler – hvis forbindelsen falder ud, bliver din sande IP afsløret, og her er det, at en kill switch lukker ned for dataforbindelsen. 

Kort og godt, som navnet antyder, dræber den forbindelsen og forhindrer ukrypteret data fra at blive sendt (og at din ægte IP-adresse afsløres).

Selvom ikke alle VPN-tjenester har en kill switch, har flere det som en indbygget funktion i klientsoftwaren. Kig efter en integreret VPN kill switch med tjenesten og sørg for at slå den til i VPN-appens indstillinger – mange tjenester har den som standard slået fra. 

4. Anonyme DNS-servere

DNS (Domain Name System) resolution er den process, som omdanner adressen, du skriver i adressefeltet på din webbrowsers adresseefelt, såsom www.techradar.com, til den IP-adresse, som nettet bruger til at dirrigere trafikken til brugeren. 

De fleste benytter den DNS-oversættelse, som er standarden hos deres internetudbyder, selvom dette kan ændres. Når du benytter en VPN-tjeneste er målet naturligvis privatlivsbeskyttelse, og derfor bør vi indstille vores VPN-tjeneste, så den også beskytter os imod DNS-oversættelsen (og holder alle data væk fra vores måske snagende internetudbyder). 

Selvom Google DNS-oversætteren oftest bruges grundet dens hastighed, er det et skidt valg, hvis målet er beskyttelse af privatlivet. I stedet findes DNS-tjenester, som er designet med henblik på anonymitet, såsom FreeDNS eller DNSWatch, og din VPN-udbyder bør bruge sin egen anonyme DNS for bedre at beskytte dit privatliv.

• Her er de bedste VPN-tjenester

5. Politik om ingen logning

VPN-tjenester har forskellige logningspolitikker. Nogle VPN-tjenester bevarer oplysninger om dele af dine browsing-aktiviteter i flere måneder, eksempelvis data, som kan blive overdraget til myndigheder, hvis disse skulle kræve dem. 

Ideelt set vil du have en VPN-tjeneste, som har en politik om ingen logning, men vær her opmærksom på, at mange udbydere påstår, at de netop ikke gemmer noget, selvom de stadig gemmer nogle data (såsom session logs). Det kan betale sig omhyggeligt at læse VPN-udbyderens privatlivspolitik og sikre sig, at der ikke er nogen skjulte ulemper i denne. Alternativ kan du kigge på vores omfattende samling af VPN-anmeldelser, hvor vi grundigt evaluerer VPN-tjenesterne på netop dette punkt. 

6. Router-understøttelse

I stedet for at installere en VPN-tjeneste på alle dine enheder, kan du også vælge at installere en VPN-tjeneste direkte i din router eller dit hjemmenetværk. Herved vil alle enheder, som forbindes til denne eller dette, automatisk være beskyttet af VPN-tjenesten. 

Selvom dette oftest er den bedste løsning, kræver det to ting: en kompatibel router og en VPN-tjeneste, som understøtter dette. At få en VPN til at fungere på en router er et mellemsvært netværksprojekt. Du kan finde flere oplysninger om, hvordan du gør det i vores guide om samme.

7. Understøttelse af OpenVPN

Selvom alle VPN-tjenester beskytter dine data med en krypteret datatunnel imellem klienten og VPN-serveren, kan der bruges flere protokoller til at kryptere dataene. 

Jo større udvalg og protokoller en VPN-tjeneste anvender,  des bedre, men du bør især kigge efter en tjeneste, som understøtter OpenVPN-protokollen. Dette er den mest moderne protokol, som bruges af almindelige brugere, og den vurderes som meget sikker. Allerhelst bør din VPN-udbyder gøre det muligt at vælge mellem to typer af OpenVPN (TCP og UDP), som vi går dybere ned i med denne artikel.

8. Lav pris

Dette punkt virker måske ret indlysende, men vi har taget det med alligevel, fordi det er vigtigt at forholde sig til, at der er mange abonnementer og priser, når man har med VPN-tjenester at gøre. Du vil næsten altid få en bedre pris, hvis du binder dig for minimum et år, og nogle udbydere giver store rabatter, hvis du binder dig endnu længere.

Du skal samtidig være opmærksom på, at de billigste abonnementer måske ikke har alle funktioner, og du kan gå glip af noget godt (som eksempelvis en proprietær protokol, så du undgår at blive genkendt som en VPN-forbindelse og herved ikke bliver blokeret eller sat ned i hastighed).

Hvis du er forvirret, er du ikke alene, men den gode nyhed er, at vi allerede har gjort benarbejdet for dig og gennemgår de bedste VPN-tjenester lige her.

• Det er også godt at vide, hvorfor en VPN-forbindelse ikke altid er nok

Google arbejder på en opdatering til sin cloud-lagringstjeneste, der skal hjælpe selv de mindst teknisk kyndige med at undgå skadeligt indhold. 

I et blogindlæg forklarer virksomheden, hvordan Google Drev nu skal vise en advarsels-dialogboks øverst på siden, når brugeren åbner potentielle scam-filer i Dokumenter, Regneark, Præsentationer og andre apps i Google Workspace. 

Selvom Google ikke har forklaret præcis, hvordan man afgør, om en fil er 'scam', siger virksomheden, at funktionen skal beskytte mod mange typer trusler, herunder ondsindet software, afpresningstrojanske heste og andre angreb.

• De bedste webcams: Top udvalg til hjemmearbejde
• Bedste Bluetooth-headset: Topvalg til håndfri konferenceopkald og hjemmearbejde
• Vanvids-pris på Jabra headset

Google Drev-sikkerhed

Den nye funktion i Google Drev blev først introduceret under sidste års Google Cloud Next sammen med en række andre sikkerhedsrelaterede opdateringer til Google Workspace. 

"Mens vi fortsætter med at levere fantastiske nye oplevelser til vores brugere, arbejder vi hårdt på at opretholde sikkerheden for vores produkter. Det gennemsyrer alle niveauer af vores produktdesign, så vores kunder har fleksibiliteten og sikkerheden ved at arbejde i et sikkert miljø,", skrev Google dengang. 

"Vores mål er at gøre det muligt for alle at opnå store ting gennem innovative og problemfrit integrerede produkter, uanset hvor de arbejder fra og den tekniske viden, de har."

For det veltrænede øje er mange forsøg på svindel med fup-dokumenter nemme at gennemskue, mange ved allerede, at man ikke skal åbne filer og links, der kommer fra ukendte afsendere. 

Med en så stor brugerbase som Googles, er der dog mange tusinde individer, som ikke er så belæste og forstår dette. Denne nye advarsel vil hjælpe disse personer med en nem måde at være opmærksom på potentielle risici. 

Den nye funktion er ved at blive lanceret og vil sandsynligvis være tilgængelig for alle brugere inden for en uge eller deromkring. Brugere af det gratis niveau vil dog ikke få gavn, det kræver en form for betalingsservice for at få det fulde udbytte af dette.

• Ny Surface er skræddersyet til hjemmearbejde

En internetgateway, som mange hoteller bruger til at give deres gæster forbindelse til Wi-Fi, er defekt, og det kan betyde, at ondsindede personer får mulighed for at læse følsomme og personlige oplysninger via netværkene, mener IT-sikkerhedsefterforskere.

Etizaz Mohsin opdagede, at gatewayen, kaldet Airangel HSMX Gateway, indeholder hårdkodede adgangskoder, der var "ekstremt nemme at gætte".

Med disse adgangskoder kunne en ondsindet aktør få adgang til gatewayens database med alle data om de personer, der bruger netværket, som gæstens navn, værelsesnummer og e-mailadresse og muligvis også være i stand til at omdirigere brugere til andre websteder.

Indkøbscentre, hoteller, kongrescentre i fare

I alt fandt forskeren fem sårbarheder, som han mener kunne kompromittere gatewayen og sætte brugere og deres endpoints i fare.

Ved at kontakte Airangel for en kommentar fortalte virksomheden angiveligt Mohsin, at enheden udgik i 2018 og ikke længere understøttes - hvilket betyder, at fejlene stadig ikke er blevet rettet.

Mohsin siger, at enheden stadig er "udbredt" brugt af hoteller, indkøbscentre samt kongrescentre rundt om i verden, og internetscanninger har vist mindst 600 tilgængelige enheder. Det endelige tal kan være meget højere, og størstedelen af de udsatte hoteller er i Storbritannien, Tyskland, Rusland og Mellemøsten.

"I betragtning af det niveau af adgang, som denne kæde af sårbarheder tilbyder angribere, er der tilsyneladende ingen grænse for, hvad de kan gøre," sagde Mohsin til TechCrunch.

Offentlige Wi-Fi netværk, såsom dem, der findes på hoteller, caféer, biblioteker eller lufthavne, betragtes generelt som en sikkerhedsrisiko. Forskere i cybersikkerhed har i årevis advaret om, hvordan folk bør afstå fra at gøre visse ting, mens de er forbundet til disse netværk – som at betale for tjenester, bruge konti på sociale medier eller få adgang til en virksomheds email.

Brugerne rådes til at implementere et virtuelt privat netværk (VPN), da det maskerer brugerens IP-adresse og krypterer forbindelsen, hvilket gør onlinehandlinger dybest set usporbare og mere sikre.

• Måske du også vil læse vores liste over de bedste proxyer lige nu

Via: TechCrunch

Et gratis antivirusprogram kan måske virke fristende ved første øjekast. For når alt kommer til alt, hvorfor skulle du dog betale for en premium-app, når du kan få en helt gratis? Så hvad betyder det egentlig med det her gratis virusbeskyttelse? Er denne type gratis software nok til at beskytte din pc mod malware, eller er der fejl og mangler, som du skal være opmærksom på?

• Vores liste med bedste antivirusprogrammer
• Leder du efter mere beskyttelse online? Find den bedste VPN

Grundlæggende beskyttelse

En gratis app til sikkerhed online - i det mindste, når det kommer til de store sikkerhedsvirksomheder, der klarer sig godt i vores samling af bedste gratis antivirus - kan yde fremragende grundlæggende beskyttelse (mindre eller dårlige mærker er muligvis ikke så gode, så vær på vagt der). Med en god anitvirusapplikation får du den samme grundmekanisme som med premium-appen til beskyttelse af din PC.

Den holder dig sikker, og derfor er det korte svar på vores spørgsmål om, hvorvidt gratis software er nok til din computer: Ja, det er det. En god gratis app fra en kvalitetsleverandør - blandt de softwareproducenterne, der er placeret øverst af de uafhængige testlaboratorier - holder generelt set din computer sikker.

Selv Windows Defender, som er indbygget i Windows 10, er god nok til at kunne leve op til sit navn og forsvare din PC fra nutidens trusler (selvom det ikke var tilfældet tidligere). Så selv de folk, der ikke gider at bruge tid på at finde antivirusbeskyttelse, har en solid mulighed på deres computer som standard - i hvert fald, hvis den kommer kører med Microsoft.

Ekstra beskyttelseslag

Men det du skal huske på, når det kommer til en gratis virusbeskyttelse, er, at du kun får det absolutte minimum af sikkerhed, hvor solidt det end måtte være. Premium-produkterne er på markedet, fordi de giver ekstra modforanstaltninger og yderligere lag af beskyttelse, der styrker din computers eller laptops sikkerhed.

Som et eksempel kan et premium-antivirus have et ekstra lag af anti-ransomware-beskyttelse ud over den gratis version, som gør det mere sandsynligt at fange de nyeste versioner af ransomware - en særlig grim variant af malware, der kan lægge lås på hele din digitalt liv, så du får det aldrig tilbage.

Ofte har førsteklasses antivirusprodukter flere ekstra funktioner som forældrekontrol, overvågning af sociale medier og andre værktøjer, der kan holde dine børn sikre online. I stedet for at tage en gratis version er betalte produkter derfor oftest en god investering for familier, især en af de pakker til internetsikkerhed, der byder på beskyttelse til et større antal enheder (hvis du har en stor familie eller en masse hardware, der skal beskyttes).

Gratis apps bruger ofte en eller anden form for reklame som et middel til at understøtte deres eksistens (fx med pop-up-reklamer, der til sidst får dig til at opgradere til premium-appen). Betalte produkter generer dig ikke med sådanne annoncer.

Naturligvis vil en god gratis antivirus-app ikke bombardere dig med reklamer, og nogle af de bedste produkter har faktisk ingen reklamer overhovedet, selvom de er gratis.

En sidste ting, du skal tjekke, er den tekniske support. Med et gratis produkt er den support, du får, begrænset eller minimal - der kan være, at du fx kun har mulighed for at henvende dig til andre brugere via et forum online eller gå til en vidensbase på nettet. Det er ikke altid lige gode ressourcer. Premium-produkter leverer altid fuldt kundesupport med rigtige mennesker, der kan hjælpe dig, når du bliver forvirret, eller hvis noget går galt.

Er gratis antivirus nok til at beskytte min computer?

Et godt gratis produkt giver dig et solidt nok forsvar til, at din pc er sikker. Derfor er svaret ja - sådan et produkt kan godt være nok. Du går dog glip af flere ekstra lag af beskyttelse, som til tider er ret vigtige! Det kan fx være foranstaltninger for anti-phishing eller en sikker browser, hvor du kan benytte din online bank helt trygt - og andre fordele som bedre kundesupport. Det kan uden tvivl være værd at betale, hvis din nøjagtige situation, og hvordan du bruger nettet, taler for det.

Hvis du føler, at du har brug for lidt mere beskyttelse, har vi også samlet en topliste over, hvad vi anser for at være de bedste antivirusprogrammer lige nu. På toplisten finder du navne som Norton og Kaspersky, men i skrivende stund er det Bitdefender, der har snuppet titlen som det bedste antivirusprogram. Hvis du vil tjekke hele toplisten ud, kan du klikke her.

• Læs mere: Sådan vælger du den bedste antivirus

Microsoft arbejder på et par nye opdateringer til deres produktivitetsværktøj, der vil give virksomheder mulighed for at holde øje med, hvordan medarbejderne bruger internettet. 

Ifølge en opdatering af virksomhedens køreplan vil Microsoft 365 Compliance Center (en tjeneste for it-administratorer) snart have "øget synlighed for dårlig adfærd i browseren og i forbindelse med andre relaterede produkter". 

I et andet indlæg foreslås det, at Microsoft skal bruge maskinlæringsteknologi til bedre og mere præcist at opdage potentielle trusler og andre risici.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

I modsætning til hvad de plejer, har Microsoft markeret disse punkter som "under udvikling" uden at supplere med mere specifikke tidsaspekter.

Microsoft 365 adresserer interne trusler

Selvom mange virksomheder er udsat for en lang række eksterne trusler, er de sikkerhedsrisici, som medarbejderne skaber (uanset om de er bevidste eller ej) betydelige. 

Ifølge en prognose fra sikkerhedsfirmaet Mandiant tegner medarbejdere sig for en tredjedel af alle hændelser i år. 

For at hjælpe virksomheder med at tackle denne udfordring tilbyder Microsoft 365 Compliance Center flere muligheder for at give administratoren mulighed for at indstille advarsler, der udløses af visse handlinger, medarbejdere foretager online.

"Browsere bruges ofte til at få adgang til både følsomme og ufølsomme filer i en organisation. Risikostyringsværktøjet giver din organisation mulighed for at opdage og handle på, om filer flyttes ud af betroede områder via Microsoft Edge og Google Chrome," siger en Microsoft-guide. 

Med dette system kan en administrator vælge, om de vil advares, for eksempel hvis en medarbejder kopierer filer til personlige cloudtjenester eller USB-sticks, eller når filer flyttes til usikker netværksdeling. 

Selvom de nye tilføjelser til produktkøreplanen er noget vage, tyder de på, at administratorer vil have større muligheder for at holde øje med, hvad medarbejderne foretager sig online, og øge sandsynligheden for at opdage og rette risikoadfærd.

• De bedste VPN-tjenester i 2021

Windows 11 har smidt et ikke særlig kendt stykke hardware ud i rampelyset, et stykke hardware der potentielt kan få eller bryde succesen med Windows 11. Mød TPM. 

Dens formål er at beskytte dine data (forretningsmæssige eller personlige). TPM står for Trusted Platform Module. Det har eksisteret i næsten et årti, og det er en lille størrelse hardware - normalt en processor (det er en CPU) - der gør en stor forskel ved at beskytte dataene på en enhed.

• ExpressVPN vs. NordVPN: Hvilken bør du vælge?
• De bedste anti-virus programmer i 2021
• Er gratis antivirus nok til at beskytte min computer?

Hvorfor en TPM?

Databeskyttelse er særlig vigtigt for bærbare computere og tablets, fordi sådanne enheder ofte går tabt og stjæles i stort antal. 

Hver af disse bærbare computere er en datakatastrofe, der venter på at ske, fordi bærbare computere ofte bruges til at gemme følsomme eller regulerede data - måske HR-optegnelser eller finansielle data - eller dine tophemmelige planer for global dominans. Hvis disse data kom i de forkerte hænder... Åh-åhh!

Det er hér, TPM kommer ind i billedet; TPM kan bruges til at kryptere data, så selvom de falder i de forkerte hænder, kan uautoriserede brugere i teorien ikke få adgang til dem.

TPM i action

En TPM-beskyttet enhed kræver, at brugeren identificerer sig selv. Afhængigt af dine systemer kan denne identifikation opnås på flere måder: Ved hjælp af en PIN-kode eller et kodeord, gennem biometriske data som f.eks. fingeraftryk, via et smartkort eller et engangskodeord eller ved en kombination af disse metoder (Bemærk, at dette trin normalt sker, før adgangskodeadministratorer kommer i spil).

Uanset hvilken metode du vælger, er nøglen til dit system, at dine data er sikkert låst væk. TPM's job stopper ikke, når den korrekte bruger er logget ind. Den kan bruges til at kryptere hele harddisken eller bare dele af den, den kan godkende onlineaktiviteter såsom sikker e-mail og virtuelt privat netværk (VPN), og det kan også bruges til at sikre, at når en computer når slutningen af sin levetid, går den ikke til genbrugeren/refurbisher med fortrolige data stadig på den.

TPM - svær at overgå

TPM-baseret kryptering er usædvanligt vanskelig at bryde. TPM-beskyttede data kan ikke læses uden den korrekte godkendelse, og fordi krypteringsnøgler behandles uafhængigt af TPM-processoren, er de ikke sårbare over for operativsystemets sårbarheder eller software-baserede hackingangreb. 

Det er heller ikke sårbart over for fysiske angreb. TPM-aktiverede enheder kan fortælle, om hardware er tilføjet eller fjernet, og de kan konfigureres, så de vil nægte at fungere, hvis de opdager sådan manipulation.

Du kan ikke slå krypteringen ved at fjerne harddisken og lægge den i en anden maskine, fordi TPM-baseret kryptering kun kan låses op af den specifikke TPM-processor, der låste den væk i første omgang. 

Og selv ekstreme foranstaltninger, såsom at transplantere TPM-chippen til en anden computer, virker ikke, fordi TPM-processoren er bundet til den enhed, den først blev installeret i. 

Tilsammen betyder disse funktioner, at TPM tilbyder virksomheder noget meget vigtigt: Viden om, at selvom enheder falder i de forkerte hænder, vil dataene om dem ikke.

TPM og Windows 11

Windows 11 blev annonceret den 24. juni og kom med en temmelig uventet overraskelse, tilstedeværelsen af TPM 2.0 som et af minimumskravene til opsætning. I betragtning af at TPM historisk set er en forretnings-/virksomhedsfunktion, er det derfor mindre almindeligt i byggemarkeder, specialfremstillede og boutique-indkøbt. 

Tilføjelse af TPM viser sig for mange at være en 'doddle' for den, der ved, hvordan man får adgang til et BIOS og aktiverer Firmware TPM (eller fTPM), men igen vil din kilometertal variere og for mange, mange brugere kan det betyde, at du enten skal tilføje et TPM-modul, eller køb en kompatibel Windows 11-pc, når de kommer på markedet. 

Hvorfor Microsoft gjorde det obligatorisk at have TPM, bortset fra sikkerhedsaspektet, vil nogle måske mene hænger sammen med, at det kan gøre det sværere, meget, meget sværere for piratkopierede/ulovlige kopier/licenser af Windows 10 at blive solgt på det åbne marked .

• Brug af iPhone er muligvis ikke så sikkert som du troede

Microsoft har indført en væsentlig ændring i sin sikkerhedspolitik, der får brugere til ikke længere at skulle indtaste en traditionel adgangskode for at bruge virksomhedens tjenester. 

Virksomheden hævder nu at leve op til sit løfte om at dræbe adgangskoder for godt, nu hvor brugerne kan logge ind uden at skulle huske komplicerede adgangskoder. 

Ifølge et blogindlæg fra Microsoft er der 579 adgangskodeangreb hvert sekund, i alt 18 milliarder sådanne angreb hvert år. 

Selvom det er muligt at oprette komplekse og stærke adgangskoder ved hjælp af adgangskodegeneratorer og gemme dem sikkert med en adgangskodeadministrator, ville mange brugere foretrække slet ikke at skulle bruge dem, noget som Microsoft nu kan hjælpe med.

• De bedste antivirusprogrammer 
• Bedste VPN
• Hvad er VPN?

Brugere kan nu vælge at slette adgangskoden helt fra deres Microsoft-konto. I stedet for at bruge adgangskoder til at logge ind på tjenester som Outlook, OneDrive og softwaregigantens andre apps og tjenester, kan de nu i stedet bruge Microsoft Authenticator, Windows Hello, en sikkerhedsnøgle eller en verifikationskode sendt til brugerens e -mail eller telefon.

Gratis adgangskode 

For at komme i gang skal du først have Microsoft Authenticator-appen installeret på en enhed og slutte den til din Microsoft -konto. 

Derefter skal du logge ind på din Microsoft-konto og gå til avancerede sikkerhedsindstillinger og derfra aktivere "Password-free account". 

Her finder du også indstillinger for tofaktor-autentificering, en mulighed du kraftigt bør overveje at aktivere, hvis du ikke allerede har gjort det. 

Når en konto uden adgangskode er aktiveret, skal du følge instruktionerne, der vises på skærmen, og godkende den meddelelse, du modtager i din Authenticator-app. 

Hvis du fortryder det, er der også mulighed for at genaktivere kravet til adgangskode for at logge ind. 

Denne funktion til aktivering af en adgangskodefri konto er noget, der rulles gradvist ud, og hvis du ikke finder muligheden nu, kan det komme med tiden.

• Hvordan fungerer en VPN? 

Microsoft har forvirret stort set alle med sine minimale hardwarekrav til at køre Windows 11. I centrum for mest af alt er forvirringen omkring en teknologi kaldet Trusted Platform Module, måske bedre kendt som TPM. 

Formålet med TPM-chippen er at udføre kryptografiske beregninger, der vil tilbyde sikkerhed på hardwareniveau og derefter verificere systemet allerede ved opstart. 

Ud over dette tilbydes forskellige funktioner for at modvirke muligheden for at manipulere dem. Ud over andre krav til processor, RAM og lagerplads kræver Windows 11 understøttelse af TPM 2.0, enten direkte i processoren eller via en komplementær chip på bundkortet.

• ExpressVPN vs. NordVPN: Hvilken bør du vælge?
• De bedste anti-virus programmer i 2021
• Er gratis antivirus nok til at beskytte min computer?

Nyhederne fik pc-ejere til at prøve at finde ud af, om deres enheder understøtter TPM og i nogle tilfælde, hvordan de aktiveres i BIOS. Efterfølgende nyheder om, at Windows 11 stadig kan installeres på inkompatible enheder, gjorde det næsten ikke bedre. 

Et selskab, der sætter spørgsmålstegn ved nytten af TPM på grund af helt andre årsager, er halvlederfirmaet Kameleon. Ifølge administrerende direktør og grundlægger Jorge Myszne er TPM en forældet teknologi. 

"TPM er fra 2003 og var godt dengang, for 20 år siden, men tænk på alt, hvad der har ændret sig inden for teknologien i den tid, der er gået siden," siger han til TechRadar Pro.

Selvom TPM -standarden har udviklet sig siden originalen, TPM 2.0 så sent som i 2019, mener Myszne stadig, at den lider af en grundlæggende fejl. 

"Den store udfordring er, at TPM er et passivt modul. Du kan gemme data der, og ingen kan se det, men for at få adgang til og ændre det, har en software brug for adgang til modulet. Og hvis en software kan få adgang, så kan den også en hacker får det."

Firmware-sikkerhed

Kameleon blev grundlagt i 2019 og understøttes af Xilinx, et firma, der arbejder med programmerbare systemchips, og har til formål at ændre og forbedre arbejdet mod cyberkriminalitet. 

Selvom virksomheden endnu ikke har produceret et egentligt produkt, arbejder de på hardware kaldet Proactive Security Processing Unit (ProSPU), som de håber kan hjælpe i kampen mod firmware -angreb, en type angreb, der begge bliver mere avancerede, mens antallet stiger .

"De mest almindelige typer angreb er dem, der er rettet mod de øverste lag, en type angreb, der kan bekæmpes relativt let," ifølge Myszne. 

"Som følge heraf er mange angribere blevet mere specialiserede og går dybere ind i lagrene og ned til firmware-niveau. Disse angreb er meget vanskeligere at opdage og imødegå." 

Ifølge data fra Microsoft har omkring 80% af alle virksomheder været påvirket af mindst et firmware-angreb i de seneste år. Ikke desto mindre bruges mindre end en tredjedel af sikkerhedsbudgettet til beskyttelse af firmware, og 21% af alle sikkerhedschefer indrømmer med det samme, at firmware ikke overvåges.

Problemet med disse typer angreb er, at de ikke kan identificeres og blokeres af software. Ved opstart indlæses systemet i forskellige dele, fra en lille blok efterfulgt af større og mere omfattende dele, til hele operativsystemet er blevet indlæst. 

"Alle former for indtrængen under denne proces kan passere uden at blive bemærket, softwaren kører ikke engang endnu, så der er ingen metoder til at kontrollere, hvad der sker," siger Myszne. 

Løsningen på dette problem er ifølge ham at have en særlig enhed, der tager sig af sikkerheden. På samme måde som et grafikkredsløb tager sig af grafik, tager en TPU sig af AI, så et særligt sikkerhedskredsløb skal håndtere og kontrollere, at al firmware er korrekt.

Et særligt sikkerheds-kredsløb

Kameleons ProSPU er designet til server- og datacenterbrug og er beregnet til at afhjælpe de problemer, der følger af at stole på TPM-chips og andre lignende produkter. 

Hvor TPM fungerer passivt, noget der skaber mulighed for infiltration af en angriber, arbejder ProSPU i stedet aktivt for at kontrollere og verificere, så hver del af opstartsprocessen foregår korrekt. Mange kredsløb på markedet foretager allerede forskellige former for kontrol af en sikker opstart, indrømmer Myszne, men der er ikke noget, der "involverer sig i stort set alt". 

Ud over dette tilbyder ProSPU også kryptografiske tjenester til forskellige former for software, for eksempel til at generere sikre nøgler, nøglehåndtering, kryptering og dekryptering samt et lag, der vil registrere og forhindre angreb.

Med direkte adgang til hukommelse på et niveau under operativsystemet kan ProSPU arbejde uden for en angribers rækkevidde. Da den ikke er afhængig af forskellige former for API'er for at få adgang til ting, er der heller ingen måde for en angriber at få adgang til den. 

"Det første, en angriber gør, er at forsøge at forstå systemet og dets forsvar. I dette tilfælde kører forsvaret i et helt andet system, hvor direkte kontakt er under almindelig software," siger Myszne. 

"Fordi angriberen så ikke ved, hvad der sker og derefter skulle angribe systemet uden at forstå, hvordan det er beskyttet, reducerer det sandsynligheden for et vellykket angreb, og angriberen vil derfor også fokusere på andre mål."

Fremtiden for hardware-sikkerhed

Da han blev spurgt, om han mener, at Microsoft har valgt den forkerte vej ved at kræve støtte fra TPM 2.0 til at køre Windows 11, nikker Myszne enig. 

"Hvis jeg kun skulle arbejde med operativsystemer til større organisationer, ville jeg tro, at det ville være en god idé, men for mere generiske operativsystemer som Windows er det en stor chance, for det vil give problemer," siger han. 

"Normalt er TPM'er deaktiveret fra starten, da de kan være besværlige at håndtere. Du skal vide, hvad du skal gøre for ikke at risikere at gøre din computer til en dyr brevkasse. Hvor mange mennesker ved, hvordan man ændrer ting i BIOS uden risiko? "

Selvom Myszne indrømmer, at TPM er bedre end ingenting fra et sikkerhedsperspektiv, mener han stadig, at kombinationen af en elendig brugergrænseflade og et utilstrækkeligt beskyttelsesniveau betyder, at det ikke er umagen værd. 

"Systemer er ikke så enkle som for 20 år siden. Hardware-sikkerhedsinfrastrukturen skal udvikles både til nutidens behov og til de behov, der kommer inden for de næste fem til ti år." 

Kameleon forventer at have en alfa-version af ProSPU klar inden udgangen af
året, og at de muligvis vil være på faktiske servere i løbet af første halvår af 2022. Selvom teknologien er mest nødvendig i datacentre, i betragtning af hvor koncentreret risikoen er, forudser Myszne at ProSPU-lignende hardware også vil være tilgængelig for både almindelige forbrugere og industrimarkeder inden for få år. "Der er meget at forsvare derude," siger han.

• Brug af iPhone er muligvis ikke så sikkert som du troede

Baseret på de seneste nyhedsoverskrifter kunne man tro, at der har været en stor stigning i antallet af afpresningsangreb. Selv om der kan være en vis sandhed i det, især hvad angår antallet af vellykkede angreb, indikerer det frem for alt, at verdens mange IT-sikkerhedsteams har været slappe med at få løst mangler i deres infrastruktur. 

Det er i det mindste Optiv Securitys opfattelse. De hævder, at størstedelen af
alle virksomheder, der giver efter for angribere, er ofre for deres egne fiaskoer. Virksomheden hævder, at de fleste virksomheder, der ender i en "betal eller dø" -situation, gør det på grund af en alvorlig mangel på cybersikkerhed, der gør dem sårbare over for afpresningsangreb. 

James Turgal, tidligere assisterende direktør for FBI's informations- og teknologiafdeling, nu leder af cyber-risici i blandt andet Optiv, har personligt hjulpet mange virksomheder med at reagere på - og komme sig efter - afpresningsangreb. Vi talte med ham for at forstå den udvikling, der finder sted inden for afpresningssoftware, og hvilke foranstaltninger virksomheder skal tage for at beskytte sig selv.

• ExpressVPN vs. NordVPN: Hvilken bør du vælge?
• De bedste anti-virus programmer i 2021
• Er gratis antivirus nok til at beskytte min computer?

• Brug af iPhone er muligvis ikke så sikkert som du troede

Hvis du læser dette, er du sandsynligvis havnet i en situation, hvor du ved eller har mistanke om, at du har en form for malware på din computer, selvom du muligvis bruger antivirus-software. Uanset hvad er det ikke en behagelig situation at være i. 

Det kan selvfølgelig også være tilfældet, at du er nysgerrig efter, hvordan du bedst kan slippe af med malware, hvis du eller nogen tæt på dig ender i sådan en situation i fremtiden. Når alt kommer til alt, kan det ske for os alle. Gå ikke i panik, hvis du tror, du er blevet ramt af malware, hjælp er tilgængelig, og du har flere muligheder for at håndtere situationen. 

I denne artikel gennemgår vi, hvad du kan gøre for at forsøge at gemme dit system, en redning, der normalt lander i en eller anden form for fjernelses-program til malware.

• ExpressVPN vs. NordVPN: Hvilken bør du vælge?
• De bedste anti-virus programmer i 2021
• Er gratis antivirus nok til at beskytte min computer?

Værktøjer mod malware

Hvis du ved, at du har malware på din computer, eller tror du har det, fordi din computer kører langsommere end normalt, laver underlige ting eller måske viser skærme i tide og utide, så er det første spørgsmål, om du har en form for antivirus-software installeret? Hvis ikke, eller hvis du simpelthen ikke ønsker det af en eller anden grund, skal du i det mindste anskaffe dig en form for software til at håndtere skadelig software i stedet. 

TechRadars varmeste anbefaling lige nu er Malwarebytes, som du kan finde på dens officielle hjemmeside med versioner til Windows, macOS og ChromeOS. Når du bruger Malwarebytes eller lignende software til at scanne dit system, enten som en tilføjelse til et antivirusprogram eller alene, får du straks bedre beskyttelse mod malware. 

I hovedmenuen til Malwarebytes finder du en simpel "Scan"-knap, som du trykker på og derefter læner dig tilbage med en kop kaffe, mens programmet undersøger alle dine filer, inklusive hukommelse, systemregistre og mere. 

Hvis der kører ondsindet software på dit system, vil Malwarebytes eller dit eget valg af software gøre sit absolut bedste for at finde det og derefter neutralisere det.

Antivirus-programmet er første forsvarslinje

Hvis du ikke allerede bruger antivirus-software, skal du virkelig overveje det, i det mindste på Windows-computere. Glem ikke, at det næsten er urimeligt nemt at bruge Windows Defender, en tilføjelse, der i det mindste tilbyder et godt grundlæggende beskyttelses-niveau i dag. Mac-brugere har ikke rigtig problemet i  samme omfang, men har et grundlæggende mere sikkert og mindre truet system. Ikke desto mindre kan det stadig være værd at overveje, om du vil supplere med et godt antivirusprogram til din Mac. 

Hvis du har et antivirusprogram installeret, er det et godt første trin at starte det og køre en manuel scanning for vira. Før du gør det, anbefales det kraftigt, at du downloader de nyeste virusdefinitioner via programmets opdateringsrutine, så du får de bedst mulige forhold fra starten. 

For Windows-brugere anbefales det også at genstarte din computer i sikker tilstand for at have den bedste chance for rent faktisk at finde og arbejde imod malware. Sørg for at gøre dette i en ikke-netværkstilstand for at undgå at få yderligere malware, mens du prøver at modvirke det. Hvis du har mistanke om, at din computer er inficeret med malware, gør du generelt klogest i at lade den fungere uden en internetforbindelse, indtil truslen er afværget.

Når du har genstartet Windows i sikker tilstand, kan du åbne dit antivirusprogram og starte en virusscanning, en komplet proces, der indeholder næsten alle diskdrev og med alle mulige muligheder, der kører. 

Hvis dit antivirusprogram finder noget, kan det enten slette det direkte eller 'sætte det i karantæne' indtil videre, og hvis det er tilfældet, kan du trække vejret roligt igen. Naturligvis burde antivirusprogrammets realtidsbeskyttelse have fundet skadelig software lige fra starten, men som med al anden software er de langt fra ufejlbarlige, helst ikke de mindre seriøse alternativer, der er tilgængelige. Selv det bedste antivirusprogram kan dog gå glip af virkelig sofistikeret malware, især hvis det ikke opdateres korrekt. 

Hvis antivirusprogrammet afslutter sin søgning tomhændet, kan du altid prøve at køre det igen, i sikker tilstand, hvis du ikke allerede har gjort det, og se om der findes noget denne gang. 

Hvis dette mislykkes, er det næste trin at tage hjælp fra dedikerede værktøjer til at finde og fjerne malware - software, der kan afvige fra traditionelle vira, og som muligvis kræver specialværktøjer for at løse situationen.

• Brug af iPhone er muligvis ikke så sikkert som du troede

En undersøgelse i Storbritannien har afsløret en lang række mangler i cybersikkerhed, der kan udsætte både enkeltpersoner og virksomheder for store risici med hensyn til datasikkerhed. 

Ifølge TheHackShield bruger mange mennesker den samme adgangskode på et stort antal forskellige tjenester, adgangskoder, der også er relativt lette at gætte ved hjælp af såkaldt social engineering, og som meget sjældent ændres. 

Sikkerhedsfirmaet gennemførte for nyligt en undersøgelse blandt omkring 2.200 voksne briter og fandt ud af, at to tredjedele kun genbruger tre forskellige adgangskoder blandt alle deres onlinetjenester, normalt omkring 50 i gennemsnit. Næsten halvdelen (48%) svarede også, at de bruger den samme adgangskode til både private og arbejdsrelaterede konti.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

Hvis man graver dybere ned i de mest populære valg, er gadeadresser (20%), navne på kæledyr (15%) og specielle datoer (14%) blandt de mest almindelige adgangskoder. Det hele relativt let at gennemskue via social engineering. 

Kun 5% af alle respondenter oplyste, at de regelmæssigt skifter adgangskoder til de vigtigste tjenester. Den resterende del oplyste, at adgangskodeskift i gennemsnit fandt sted hvert syvende år, og kun hvis der var en klar indikation af en eller anden form for uautoriseret indtrængen. 

Selv når de advares om konsekvenserne af dårlig cybersikkerhed, gør mange ikke noget ved situationen. Størstedelen (71%) af alle iPhone-brugere ignorerer meddelelsen, der fortæller brugeren, at en adgangskode er lækket i noget datalækage.

At beholde gamle adgangskoder kan være farligt 

Selvom bekvemmelighed sandsynligvis er en medvirkende faktor, viste undersøgelsen, at 51% af respondenterne blot er bange for at glemme deres nye adgangskode, og helt op til 29% kunne simpelthen ikke tænke på noget, der var sikkert nok til at få dem til at skifte. 

I en kommentar til undersøgelsen forklarer Nikhil S. Mahadeshwar, medejer og teknisk manager i Skynet Softtech, hvorfor han mener, det er vigtigt at opdatere sine adgangskoder regelmæssigt: 

"Det er vigtigt at ændre adgangskoder regelmæssigt for at være sikker online. Ændring af adgangskoder en gang om måneden reducerer risikoen for uautoriseret indtrængen drastisk." 

"Du kan også bruge to-faktor autentificering og speciel hardware til at holde dine konti sikre. Når du modtager en meddelelse eller en advarsel om at ændre dit kodeord, skal du straks gøre det, ellers risikerer dine oplysninger at komme i de forkerte hænder," lyder det fra Nikhil S. Mahadeshwar.

• Bruger vi stadig dårlige kodeord? Åbenbart!

Google Docs bruges aktivt til at skjule ondsindede websteder, ifølge sikkerhedsanalytikere. 

Sikkerhedsfirmaet Avanan har opdaget, at cyber-kriminelle har fundet en måde at skjule angreb bag almindelige Google Docs-links, noget der kan leveres via e-mail til offeret helt uden at udløse nogen form for advarsel. 

Smuthullet kan bruges til at sende offeret videre til et ondsindet websted, som igen kan bruges til at hente personlige data og login-oplysninger eller simpelthen rigget med forskellige former for malware.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

"Hackere omgår linkscanning ved hjælp af offentligt kendte tjenester," forklarer Avanan. "Vi har set dette før, men derefter gennem mindre tjenester som MailGun, FlipSnack og Movable Ink. Det er første gang, vi ser det gennem en så stor tjeneste som Google Drive / Docs."

Google Docs-sårbarheden

Selvom der er en række forhindringer at passere, siger Avanan, at det er et relativt simpelt angreb at udføre, "fordi Google gør det meste af arbejdet". 

Det første trin er at kode en webside, der efterligner Google Docs layout og design med et link, der videresender offeret til et ondsindet websted. Angriberen kan derefter uploade HTML-filen til Google Docs, hvilket igen gengiver siden. Ved at misbruge "udgiv på nettet" -funktionen kan angriberen oprette et link, der ser identisk ud med andre fildelingslink, hvilket gør det nemt at omgå e-mail-beskyttelse, der er designet til at filtrere ondsindede webadresser. 

Når adressen også er skjult bag et Google Docs-link, øges sandsynligheden også for, at en bruger faktisk klikker på den og ender på det ondsindede websted, som igen er klar til at stjæle information. 

For at beskytte mod denne form for angreb anbefaler Avanan, at virksomheder implementerer en avanceret sikkerhedsarkitektur, der kan identificere usædvanlig netværksaktivitet. 

Rådgivningen til slutbrugere er dog altid kritisk at gennemgå afsenderens e-mail-adresse for enhver form for uoverensstemmelse, der kan afsløre en fidus. 

Efter en vis forsinkelse har Google reageret med forskellige former for rådgivning for at give brugerne mulighed for at beskytte sig mod denne type angreb.

• Bruger vi stadig dårlige kodeord? Åbenbart!
  

Et brugernavn eller e-mail-adresse kombineret med en adgangskode holder dine konti relativt sikre. Behovet for bedre og sikrere løsninger er blevet mere og mere tydeligt over tid. Hackere kan komme på tværs af dine oplysninger på mange forskellige måder, og vores information online er ikke altid i så sikre hænder, som vi gerne vil tro. 

To-faktor-godkendelse er en af de nemmeste og mest effektive måder at øge din onlinesikkerhed på. 

Selvom brugen af 2FA er steget markant i de senere år, er det stadig langt fra en universel løsning. I denne artikel gennemgår vi, hvordan to-faktor autentificering fungerer, og hvorfor det er en fantastisk måde at beskytte dine data på.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

Hvordan fungerer to-faktor autentificering?

Som navnet antyder, giver to-faktor autentificering et ekstra lag af sikkerhed for logins. Kombinationen af brugernavn eller e-mail-adresse med en adgangskode er en enhedsgodkendelse, dette skyldes, at brugernavne og e-mail-adresser ofte er synlige for andre, hvorpå selve adgangskoden bliver det eneste, der beskytter kontoen. 

Ideen bag to-faktor autentificering er, at det er meget sværere at komme over både kombinationen af brugernavn og adgangskode sammen med en anden faktor. Vi kan sammenligne med betalingskort, hvilket i sig selv er en faktor i enten at betale med eller trække penge fra en pengeautomat. Behovet for at indtaste en PIN-kode reducerer risikoen for svindel markant, hvis nogen kommer over selve kortet, da de, noget forenklet, stadig ikke kan bruge det uden PIN-koden. 

En del af det, der gør to-faktor-autentificering så effektiv, er at faktorerne ikke skal overføres på samme måde. Det ville ikke være særlig nyttigt at kræve, at du bruger en eller anden form for ID sammen med dit bankkort til at hæve penge i en pengeautomat, da de to normalt er i samme tegnebog.

To-faktor godkendelse beskrives som en kombination af to ud af tre ting. Noget du har, som et kreditkort eller en mobiltelefon, noget du kender, som en PIN-kode eller en adgangskode og noget du er, som et fingeraftryk eller ansigtslæsning. Adgangskoden er normalt den første faktor, når du logger ind et sted online, og den anden faktor bliver dermed enten noget, du har eller er. 

Når det er sagt, er 2FA-løsninger ofte afhængige af en anden enhed for at tillade login på den første enhed. Hvis du f.eks. Bruger computeren til at logge ind på en internettjeneste, kan tjenesten sende en SMS med en kode til din mobil, som du derefter bruger til at bekræfte login. Således vil nogen have brug for at få adgang til både dine bruger-oplysninger såvel som din telefon for at kunne logge ind.

Hvor effektiv er to-faktor autentificering?

Husk dog, at mens 2FA er en af de mest effektive måder at reducere risikoen for uautoriserede login på dine konti, kan det ikke helt eliminere risikoen. Der er en række metoder, som en meget bestemt hacker kan bruge til at omgå to-faktor autentificering og dermed få adgang til dine konti. 

En relativt almindelig metode til phishing er, at en person eller gruppe sender information om et potentielt indtrængen på en af dine konti for at give indtryk af, at det er nødvendigt med hurtig håndtering, og at du således risikerer ikke at gennemse en fidusside svarende til den, du forventer at ende på. 

En anden velkendt metode betyder, at du sendes videre til den rigtige side via en fidusside, og derefter forsøger at fiske information via f.eks. Browser-cookies for at komme på tværs af interessante oplysninger. Kombinationen af to populære phishing-værktøjer, Muraena og NecroBrowser, gør denne metode tilgængelig for næsten alle.

To-faktor godkendelse kan også være sårbar i tilfælde, hvor brugeren simpelthen ikke har adgang til den anden faktor. Traditionelle gendannelsesmetoder til når du glemmer din adgangskode betyder normalt, at du får et link til nulstilling eller i værste fald en ny adgangskode sendt til din e-mail-adresse, en metode, der kan give hackere mulighed for fuldstændigt at afrunde 2FA-beskyttelse . 

Alt dette er dog ikke noget, der betyder, at to-faktor autentificering er ubrugelig eller ikke værd at implementere. Det er bare en påmindelse om, at 2FA ikke er idiotsikker i sig selv, men kun en del af en større indsats for at sikre dine systemer og konti.

Hvordan kommer jeg i gang med 2FA?

To-faktor godkendelse er ofte tilgængelig lige nu for et stort antal websteder, apps og andre tjenester. Der er nogle standarder, du kan bruge, såsom Duo og Authy, men nogle platforme har også deres egne 2FA-løsninger. 

Facebook, Twitter og LinkedIn er blandt de mere populære tjenester, der gør det let for brugeren at komme i gang med to-faktor autentificering til deres konti. I virksomhedsorienterede tjenester er to-faktor autentificering også relativt almindelig. 

Mange virksomhedsorienterede tjenester tilbyder i øjeblikket 2FA, og nogle tilbyder også virksomhederne mulighed for at kræve det til alle virksomhedens brugere. Nedenfor finder du et udvalg af platforme og tjenester, der i øjeblikket tilbyder support til to-trins godkendelse:

• Google 
• Slack
• Facebook
• Twitter
• Instagram
• Microsoft
• Apple
• Dropbox

Du og Google Authenticator er to enkle muligheder for virksomheder, der ønsker at komme i gang med at bruge 2FA. Begge apps er designet til at blive brugt med flere forskellige typer tjenester. Duo tilbyder også enkelt login for yderligere lag af sikkerhed og giver administratorer mulighed for at administrere tilladelser ned til brugerniveau.

Kort sagt: 

To-faktor godkendelse spiller en afgørende rolle i beskyttelsen af virksomheder, skoler og andre organisationer rundt om i verden, og det er let at forstå hvorfor. Brug af 2FA gør det betydeligt vanskeligere for hackere at få adgang til konti og dermed potentielt følsomme oplysninger uden at skulle investere i yderligere former for hardware. 

Selvom virksomheder ikke bør se to-faktor autentificering som en komplet løsning, er det stadig en af de nemmeste måder til straks at øge sikkerheden. Phishing-angreb og andre trusler bliver mere almindelige, og 2FA giver dig og din virksomhed meget god beskyttelse mod dette.

• Bruger vi stadig dårlige kodeord? Åbenbart!

Google har skiftet mening om en kontroversiel Chrome-funktion, der blev afsløret sidste år, hvilket betyder, at du kun kan se det domæne, du er på, i adresselinjen i stedet for hele URL'en. 

URL-eksperimentet, der først blev implementeret i Chrome 86 i august 2020, blev annonceret af søgegiganten via Chromium-bloggen. 

Google forklarede, at det at vide, om kun visning af domænet i adresselinjen, ville hjælpe brugerne med at forstå, om de er på 'ondsindede' websteder (i modsætning til legitime).

• OL i Tokyo ramt af Fujitsu-hackere
• De bedste VPN-tjenester i 2021
• Hvad er VPN?

Nogle Chrome-brugere blev derefter placeret i en eksperimentel gruppe, så den kontroversielle ændring kunne testes. 

Viser nu hele adressen

Selvom Googles URL-eksperiment var velment, ser det ud til, at funktionen fik trækkraft blandt brugerne, hvorfor virksomheden nu ser ud til at annullere den generelle implementering. 

I en ny version af Chrome hamrede Google-ingeniør Emil Stark de sidste søm i kisten til eksperimentet og bemærkede: "Slet forenklet domæneeksperiment. Dette eksperiment gjorde ikke noget for relevante sikkerhedsmål, så vi vil ikke lancere det. :( " 

Nu hvor Google fortsætter med at vise fulde webadresser i Chromes adresselinje, skal du være opmærksom og kigge efter tvivlsomme websteder. Du kan gøre dette ved at spejde efter forkert stavede ord, mistænkelige adresser og brugen af den gamle HTTP-protokol, da HTTPS nu er den standard, der skal bruges.

• De bedste gratis VPN-tjenester i 2021

Kilde: ZDNet

UK Consumer and Competition Authority, CMA (Competition and Markets Authority), har sikret, at Google nu er forpligtet til en række punkter, når det kommer til at udvikle tredjeparts cookieindstillinger i Chrome. 

Forpligtelserne blev annonceret af CMA sidste fredag og vil gennemgå offentlige høringer indtil 8. juli, inden de træder i kraft. Disse vil få Google til at involvere det offentlige organ i at udvikle en såkaldt Privacy Sandbox, som foreslås som et alternativ til den aktuelle sporing af online-aktivitet. 

CMA har allerede vendt det blinde øje til et andet af Googles potentielle alternativer til tredjepartscookies, kendt som FLoC, som i øjeblikket testes blandt nogle Chrome-brugere. Kritikken er, at denne løsning vil give Google en fordel i forhold til rivaler.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

I en erklæring i forbindelse med meddelelsen fra CMA siger Googles justitschef, at virksomheden "glæder sig over muligheden for at arbejde med et regulerende organ."

En handling der bliver budt velkommen

Den seneste erklæring fra CMA kommer i kølvandet på en undersøgelse af den såkaldte Privacy Sandbox-funktionalitet, der fandt sted i begyndelsen af 2021. 

Denne blev startet, efter at virksomheder og organisationer udtrykte utilfredshed og frygt for, at Googles forslag kunne få konsekvenser for konkurrence, når det kommer til digital markedsføring. 

"Fremkomsten af teknologigiganter som Google har givet verden en konkurrencemæssig fordel i forhold til nye udfordringer, der kræver nye tilgange," sagde CMA-administrerende direktør Andrea Coscelli. 

Hun bemærkede, at dette har tvunget CMA til at "føre" og definere en slags mål for regulatorer i arbejdet med at få teknologivirksomheder til at "forme deres adfærd og beskytte konkurrencen, så forbrugerne kan drage fordel af det." 

Samtidig fortalte Tim Cowen, leder af konkurrencepraksis i advokatfirmaet Preiskel & Co, Reuters, at CMA skal være forsigtig med sin gennemgang af virksomheder. 

"Hvis CMA tilbydes formelle forpligtelser, skal de undersøge dem nøje - sørge for, at de er nyttige i praksis - og ændre Googles adfærd," rådede Cowen.

• Bruger vi stadig dårlige kodeord? Åbenbart!

Sikkerhenden i verdens iPhones bliver smadret.

Så kontant lyder kritikken fra Apple topchef, Tim Cook, efter EU har fremlagt et forslag, der blandt andet skal tvinge Apple til at åbne op for sit økosystem i iPhonen. Det skriver Computerworld.

Forslaget fra EU er rettet mod amerikanske tech-giganter og skal blandt andet sikre, at Apple ikke misbruger sin dominerende position gennem App Store.

Men hvis det bliver ført ud i virkeligheden, så vil det ske på bekostning af brugernes sikkerhed og privacy, lyder det fra Tim Cook.

• Nu igen: Margrethe Vesager i krig mod Apple
• Anmeldelse: Apple AirTag
• Loyaliteten i top til Apple - Samsungs falder

“Du har et eksempel her, hvor jeg ikke mener det er i brugernes interesse. Den nuværende lovtekst ville give mulighed for 'side-loading' (mulighed for at downloade filer fra ikke-godkendte kilder, red.) på iPhonen,” siger Tim Cook til et arrangement.

Det skriver nyhedsbureauet Reuters.

“Dette vil være den ultimative måde at få apps in på iPhonen. Det vil smadre sikkerheden på iPhonen, og en række andre privacy-initiativer som vi har bygget ind i App Store,” forklarer topchefen.

EU's konkurrencekommissær, Margrethe Vestager, har forklaret, at hun ser lovforslaget som et udtryk for helt almindelige konkurrencevilkår.

“Jeg bor i Belgien, og hvis jeg ikke er tilfreds med udbuddet i Delhaize [supermarkeds-kæde, red] , så kan jeg gå i Carrefour [også supermarkeds-kæde, red] i stedet for. Hvis man ikke kan lide udbuddet i Meny, så kan man gå i Irma.”

“Det synes vi jo er naturligt, så hvorfor accepterer vi, at der kun er én app-store på vores telefon?”, lyder det fra Margrethe Vestager.

• Apple trækker stikket på iMac Pro

Der er to kategorier af antivirusprogrammer: gratis programmer og programmer, som du skal betale for. I denne artikel fokuserer vi på den gratis software og især på, hvad den rent faktisk gør for at beskytte dig online. Men som svar på dette kan man også se på, hvad gratis antivirusprogrammer ikke gør - og hvordan betalte apps kan give ekstra dækning.

For som vi vil se, er de ekstraudstyr, du får med et premiumprodukt, den største forskel mellem de to kategorier. Selvom forsvaret fra et gratis antivirusprogram - i det mindste et fra en velrenommeret leverandør af sikkerhedssoftware - ikke er til at tage fejl af.

Fundamental funktion

Den grundlæggende funktion for et gratis antivirusprogram - eller for den sags skyld for alle antivirusprogrammer - er at køre beskyttelsesrutiner, der registrerer enhver indtrængen eller mistænkelig hændelse på din pc og stopper alt skadeligt, før det gør skade.

Dette opnås via det, der normalt betegnes som appens antivirusmotor, som yder beskyttelse i realtid til dit system og undersøger alle filer, når de ankommer, eller processer, der startes op. Den bruger såkaldte "definitioner" (som du kan betragte som fingeraftryk af malware), og hvis den opdager noget mistænkeligt, griber den hurtigt ind og lukker gerningsmanden ned ved at sætte den i karantæne.

Antivirusdefinitioner opdateres meget regelmæssigt for at holde trit med nye malware-stammer, men en god antivirusmotor anvender også heuristisk teknologi som en backup og et sikkerhedsnet. Denne kan opdage potentiel malware på grund af dens adfærd, og ideen er, at den kan fange alt, der er så nyt, at det ikke har sin definition (fingeraftryk) i antivirusprogrammet.

Derfor har antivirusmotoren to hovedlinjer af realtidsforsvar, der holder din computer eller smartphone konstant beskyttet. Derudover kan du til enhver tid køre en scanning for malware manuelt.

Det er sådan et godt gratis antivirus virker... som dem på vores liste over bedste gratis antivirus. Og her er det vigtigste ved gratis antivirus fra en velrenommeret udbyder af høj kvalitet: Du får faktisk præcis den samme grundlæggende beskyttelse som fra den betalte app med hensyn til denne antivirusmotor. Det er rart, når man tænker på, at du ikke betaler noget.

Ektra, ektra…

Mens gratis antivirus-apps måske giver det samme stærke grundlæggende forsvar som premium-programmer, mangler de gratis programmer, som vi nævnte i starten, alle de ekstra funktioner, som de betalte produkter er fyldt med.

Du får langt flere funktioner med den betalte version fra en given softwareproducent - betalende brugere skal trods alt have mere. Det er kun rimeligt. Men du skal ikke få det indtryk, at gratis antivirusprogrammer kun giver dig de allermest nødvendige funktioner; de giver meget mere end det.

Faktisk kommer nogle gratis antivirusprodukter med en ordentlig portion ekstra funktioner, som f.eks. en firewall, dedikeret antiphishing- eller webbeskyttelse og en integreret adgangskodehåndtering. Nogle sikkerhedsfirmaer inkluderer endda en VPN - omend med uundgåelige begrænsninger på datatilladelsen - med deres gratis app, som f.eks. Avira Free Antivirus. Eller du kan få et grundlæggende system med forældrekontrol, som med Sophos Home Free.

Så selvom du naturligvis ikke får alt med en gratis antivirus-app sammenlignet med en betalt app, får du ofte nogle ret gode ekstramateriale med. Alle disse ekstra sikkerhedsdækninger vil hjælpe dig til at holde dig mere sikker og beskyttet på nettet, udover den solide antivirusbeskyttelse, som en given gratis app leverer (eller bør levere).

• Læs mere: Hvordan du vælger den antivirus, som passer bedst til dine behov

Annoncer?

På den negative front forventer mange måske, at et gratis antivirusprogram vil bombardere dem med reklamer. For når alt kommer til alt, er der ikke rigtig noget, der hedder gratis kost, vel? Man skal betale på en eller anden måde, ikke?

Selvom det er sandt, at mange gratis apps bruger reklamer som en måde at tjene penge på og skabe en indtægtskilde, vil et godt gratis antivirusprogram holde denne form for aktivitet på et minimum. Faktisk viser nogle af de bedst vurderede gratis antivirusprogrammer derude slet ingen reklamer.

Hvad gør gratis antivirus-software?

Det vigtigste er, at et gratis antivirusprogram effektivt beskytter din PC og giver en central antivirusbeskyttelse - både realtids- og on-demand-scanning - som er lige så effektiv som de betalte apps (i hvert fald når det gælder de anerkendte sikkerhedsmærker derude).

Når det er sagt, vil premium antivirusprodukter gå langt udover denne grundlæggende beskyttelse og levere en lang række ekstra funktioner - men gratis antivirus gør også overraskende meget med hensyn til at levere smarte ekstrafunktioner, afhængigt af den specifikke app, du kigger på, selvfølgelig.

Som altid skal du forsøge at vælge en højt vurderet udbyder - se vores oversigt over gratis antivirusprogrammer for at se vores bedste valg - og husk, at en af disse apps vil sikre en robust beskyttelse af din PC.

• Download dagens top gratis beskyttelse - Avira Free Antivirus

En ny undersøgelse har afsløret, at 18 af de 1.000 mest lukrative apps i Apple App Store har snydt iOS-brugere. 

At folk bliver snydt af apps i (mere eller mindre spændende) onlinebutikker til software på telefoner er ikke noget nyt, men at sådanne ting vises i Apples appbutik er lidt mere bekymrende. Et af virksomhedens største salgsargumenter er, at iOS-økosystemet skal være sikkert, så det kan beskytte kunder mod usikre og falske apps. 

Ifølge en undersøgelse foretaget af The Washington Post er falske apps imidlertid ikke særlig vanskelige at finde i App Store.

• De bedste antivirus-programmer i 2021
• Er gratis antivirus nok til at beskytte min computer
• De bedste gratis VPN-tjenester i 2021

Baseret på tal fra markedsundersøgelsesfirmaet Appfigures skriver The Washington Post, at de falske apps på bedragerisk vis har rippet iOS-kunder for $ 48 millioner. En del af pengene skal også være havnet hos Apple, da iPhone-producenten tager op til 30% af udviklernes indtægter via App Store.

Svindel-apps til iOS

Rapporten afslørede, at app-producenter bruger falske kundeanmeldelser for at skubbe deres produkter op på hitlisterne, så brugerne bliver narret til at betale højere priser. 

Washington Post hævder også, at de har opdaget klager fra brugere af flere VPN-tjenester, hvilket vidner om, at apps har inficeret deres enheder med vira og har installeret unødvendig software. 

Listen over tvivlsomme apps inkluderer også en QR-kodelæser, der koster $ 4,99 om ugen, dette for en funktion, du allerede har i iPhone-kameraappen. 

Derudover afslørede rapporten, at nogle apps forsøger at efterligne kendte mærker - såsom Amazon og Samsung - for at vildlede App Store-kunder. 

I alt har The Washington Post fundet og rapporteret atten forskellige 'tvivlsomme' apps til Apple. To tredjedele af disse er nu fjernet fra App Store. 

TechRadar Pro kontaktede Apple i håb om at finde ud af, om en intern undersøgelse har fundet sted, men virksomheden har i skrivende stund endnu ikke reageret.

• Bruger vi stadig dårlige kodeord? Åbenbart!

Kilde: Washington Post

Hackere har formået at kapre data fra de computere, der bruges af organisationskomiteen til OL i Tokyo, ifølge artikler i japanske medier. 

Kyodo News rapporterer, at databruddet har haft en indvirkning på mere end 150 personer, som alle siges at have deltaget i en computersikkerhedsøvelse forud for næste måneds olympiske lege. 

De tabte data inkluderer navnene og tilknytningen til de involverede personer. Disse har arbejdet i eller med omkring hundrede organisationer, der arbejder med sportsbegivenheden.

• De bedste VPN-tjenester i 2021
• Hvad er VPN?
• Anmeldelse: ExpressVPN

Databruddet siges at have fundet sted i forbindelse med et angreb tidligere i maj, hvor de skyldige fik adgang til Fujitsus begivenhedsværktøj, Project WEB.

Supply chain-angreb

I det, der var et såkaldt supply chain-angreb, lykkedes det angiveligt hackere at bruge det eksponerede samarbejdsværktøj til at sende data fra forskellige dele af det japanske statsapparat. 

En af de organisationer, der blev offer for angrebet, var NISC (National Center of Incident Readiness and Strategy for Cybersecurity, også en del af den japanske stat). NISC var den organisation, der gennemførte datasikkerhedsøvelsen for det olympiske personale, og har nu bekræftet, at deres data også er kommet på afveje i forbindelse med Fujitsu-angrebet. 

Den japanske artikel indeholder udsagn fra NISC-talspersoner, der oplyser, at organisationen nu har kontaktet de mennesker, hvis data blev eksponeret. 

Selv om angrebets fulde omfang stadig er uklart, er det stadig sådan, at store sportsbegivenheder ofte er en favorit blandt hackere. Dette ifølge Merritt Maxim, vicepræsident for Forrester Research. 

"Højt profilerede globale sportsbegivenheder såsom verdensmesterskabet eller OL har altid været og vil altid være meget fristende mål for hackere på grund af den potentielle forstyrrelse og omtale, der kan være resultatet af et sådant angreb," udtaler Maxim.

• De bedste gratis VPN-tjenester i 2021

Kilde: CyberScoop

Mozilla tester i øjeblikket en vigtig ny sikkerhedsfunktion til sin Firefox-browser, der adskiller hvert websted i hver sin proces. 

Site Isolation er designet til at forhindre Spectre-lignende sidekanalangreb i den populære open source-browser. 

I et blogindlæg forklarer Anny Gakhokidze, Senior Platform Engineer hos Mozilla, der arbejder på Site Isolation, at funktionen bygger på en ny sikkerhedsarkitektur, der udvider browserens nuværende beskyttelsesmekanismer ved at lade den indlæse hvert websted i sin egen operativsystemproces.

• Alt til hjemmekontoret
• De bedste webhoteller i 2021
• Top 10: De bedste støjreducerende hovedtelefoner i 2021

"For fuldt ud at kunne beskytte dine private oplysninger skal en moderne webbrowser ikke kun give beskyttelse på applikationslaget, men skal også adskille hukommelsespladsen på forskellige sider fuldstændigt - den nye Site Isolation-sikkerhedsarkitektur i Firefox giver disse sikkerhedsgarantier," skriver Gakhokidze.

Adskilte processer

Ved lanceringen starter Firefox en overordnet privilegeret proces, som yderligere skaber otte processer til webindhold og maksimalt to yderligere semi-privilegerede webindholdsprocesser sammen med fire hjælpeprocesser til webudvidelser, GPU-operationer, netværk og mediedekodning. 

Gakhokidze forklarer, at selvom adskillelse af indholdet i otte processer i sig selv er ret sikkert, er det stadig muligt for cyber-kriminelle at blive placeret i samme proces som på et andet betroet websted. 

Da alle websteder i en proces deler den samme hukommelse, vil det ikke-betroede websted være i stand til at læse indholdet af den delte hukommelse. Dette bliver særligt farligt, når man overvejer det faktum, at alle online-annoncer og integrerede sider placeres i samme proces som den overordnede side.

Isolerede siloer

Men med Site Isolation vil ikke kun alle websteder eksistere i deres egen proces, hver af de indlejrede elementer, der ikke er en del af det samme websted, får også deres egne processer. 

Udover sikkerhedsfordelene ved en sådan ordning optegner Gakhokidze også et par andre fordele. For det første vil brugen af flere processer til at indlæse websteder gøre det muligt for Firefox effektivt at bruge tilgængelige ressourcer ved at sprede arbejdet ud på forskellige CPU-kerner. 

Takket være den lukkede tilgang vil tabsnedbrud heller ikke have nogen indvirkning på websteder, der er indlæst i forskellige processer. 

Site Isolation-funktionen testes i øjeblikket i natlige og beta-builds af browseren og vil nå ud til den stabile udgivelse, når udviklerne anser det for at være stabilt.

• Bedste lagerplads i skyen i 2021

Via ZDNet

Sikkerhedsforskere hævder, at det populære online-spil Roblox lider af en række sikkerhedsfejl, der muligvis er blevet brugt til at få oplysninger om mere end 100 millioner spillere, hvoraf mange er børn. 

Ifølge en artikel fra CyberNews er Roblox ansvarlig for en række mere eller mindre store fejl i sikkerheden, især med hensyn til Android-appen. 

Roblox benægter imidlertid, at dette er tilfældet, og hævder, at undersøgelsen blev udført via en inaktiv kode, og at manglerne slet ikke er så alvorlige, som de beskrives.

• De bedste antivirus-programmer i 2021

En talsmand for Roblox fortæller TechRadar Pro: "Vi tager alle rapporter alvorligt og undersøgte sagen i marts, da forskerteamet kontaktede os. Vores undersøgelse viser, at der ikke er nogen sandhed i disse påstande. Og dermed heller ikke en faktisk risiko for vores brugeres data og integritet." 

"Én påstand var decideret forkert, og de andre tre vedrører en inaktiv kode, der ikke bruges i Roblox-platformen. Ikke desto mindre er den inaktive kode fjernet for at sikre vores brugeres sikkerhed."

Sikkerhedsproblem i Roblox?

Ifølge rapporten fra CyberNews udsætter appen brugerdata for risici på fire forskellige måder. Dels på grund af forkert konfiguration i appens manifestfil, utilstrækkelige såkaldte hashing-algoritmer, følsomhed over for den såkaldte Janus-sårbarhed og via hårdkodede API-nøgler. 

Tilsammen gav disse sårbarheder Roblox-appen en bemærkelsesværdig lav rating på kun 10/100 i sikkerhedstesten "Mobile Security Framework", der blev brugt til at vurdere sikkerheden i mobilapps. 

Selvom CyberNews bekræfter, at nogle af sikkerhedsfejlene er rettet i den nyeste version, anses det stadig for, at "der eksisterer en trussel mod spillernes digitale sikkerhed", og at information så som spillerens navne og e-mail adresser let kan tilgås .

Selvom sikkerhedsfejl og bugs giver anledning til bekymring i enhver situation, er det særligt følsomt i tilfælde af Roblox, et spil der for langt størstedelens vedkommende spilles af børn i alderen 9 til 15 år. 

Mange databeskyttelseslove rundt om i verden, herunder GDPR, indeholder specifikke bestemmelser vedrørende beskyttelse af børns personlige data, hvilket betyder, at virksomheder som Roblox skal træffe ekstra foranstaltninger for at beskytte dataene mod lækager og angreb. 

Ifølge CyberNews betyder volumen af mikrotransaktioner i kombination med den relativt unge målgruppe også, at selve spillet er et meget attraktivt mål for cyberkriminelle. 

I en erklæring udtrykker CyberNews skuffelse over, hvordan Roblox håndterer sikkerhed, men også om, hvor langsomt de reagerede på og løste disse problemer. Forskningsgruppen hævder, at de ved de flere lejligheder kontaktede Roblox for at advare om sårbarhederne, og at de derefter ikke modtog svar. 

”Det er bekymrende at se en virksomhed med årtiers udviklingserfaring, millioner af kunder og et budget, der matcher dette, ikke forvalte en bedre sikkerhedspraksis,” udtaler Mantas Sasnauskas, forsker hos CyberNews. 

"Vi beder Roblox om at tage disse sikkerhedsfejl meget alvorligt og gennemgå, hvordan der fremover bliver håndteret sikkerhedsfejl og fortrolighedsproblemer, især i betragtning af at det er et spil, der har over hundrede millioner brugere."

Opdatering:
CyberNews har også tilføjet denne kommentar til TechRadar Pro: 

"Vi er glade for, at Roblox har besluttet at fjerne de dele af koden, som de mener var inaktive, og at de adresserede tre af de sikkerhedssårbarheder, vi påpegede. Vi mener, at dette er et positivt svar fra Roblox, da det gavner brugerne. Det er også en god praksis for ikke at holde inaktiv kode i produktion. Inaktiv kode kan resultere i både forringet ydeevne og frem for alt sikkerhedshuller, der kan misbruges af kriminelle personer."

• Discord og Slack på vej til at blive arnesteder for malware

For at fejre dette års udgave af World Password Day har Google afsløret planer om automatisk at kræve to-faktor autentifikation for sine brugere. 

Ifølge et blogindlæg fra søgemaskine-giganten er adgangskoder den største enkelt trussel mod din sikkerhed online. De er lette at stjæle, svære at huske, og det kan være svært at finde en rigtig måde at opbevare en stor samling. Selvom mange brugere prøver at gøre sig umage og bruger lange og komplicerede adgangskoder, ender det ofte med, at man genbruger flere tjenester, hvilket betyder, at hvis en tjeneste fejler, risikerer man også adgangen til andre. 

Dette er også grunden til, at mange mennesker stoler på adgangskode-generatorer til at oprette komplekse og sikre adgangskoder samt adgangskode-administratorer for at kunne gemme og synkronisere sikkert. Mange moderne browsere har indbyggede adgangskode-administratorer, men hvis du leder efter ekstra funktionalitet og sikkerhed, kan du altid henvende dig til tjenester som LastPass.

• Google skruer op for hastigheden i Chrome
• Sådan gør du hjemmet intelligent med Google Home
• Anmeldelse: Google Nest Audio

Googles egen adgangskode-administrator er helt gratis at bruge, og inkluderer også en funktion, der kan gennemgå dine adgangskoder, hvis de har været involveret i en kendt datalækage, hvorefter du vil blive advaret om dette.

To-faktor autentifikation

En af de bedste måder at sikre dine konti er ved at have endnu et trin til at bekræfte, at det rent faktisk er dig, der prøver at logge ind på en tjeneste. 

Google har tilbudt dette som en mulighed i flere år gennem en meddelelse på din telefon, hver gang nogen forsøger at logge ind på din konto, en tjeneste, der nu er beregnet til automatisk at blive aktiveret for alle, der har oprettet deres konto korrekt. 

På samme tid arbejder Google også på andre former for sikkerhedsteknologi for at tillade enheder, du har med dig at gøre multifaktor-autentifikation både mere sikker og lettere at bruge. For eksempel har de indbygget funktionen at bruge din Android-telefon eller Google Smart Lock-app på iOS som en anden godkendelsesfaktor. 

Den øverste chef for blandt andet brugersikkerhed hos Google, Mark Risher, forklarer i blogindlægget, at indtil vi bevæger os ind i en adgangskodefri fremtid, vil virksomheden fortsætte med at arbejde for at beskytte brugernes adgangskoder. 

"En dag håber vi, at stjålne adgangskoder vil være et problem, der kun hører fortiden til, i og med at adgangskoder i sig selv netop vil tilhøre fortiden. Indtil da vil Google fortsætte med at arbejde for at beskytte dig og dine adgangskoder."

• Google undgår kæmpe øretæve

Nvidia har afsløret flere foruroligende sikkerhedsproblemer i sine grafikkortdrivere, og anbefaler kraftigt alle med en af deres GPU'ere at opdatere driverne så hurtigt som muligt. 

Som ThreatPost rapporterer, er der fem sikkerhedsfejl, der alle scorer højt i CVSS-sårbarhedsskalaen.

• Nvidia på vej med verdens hurtigste grafikkort til mining
• De bedste grafikkort i 2021
• De bedste antivirus-programmer i 2021

Den farligste af de sikkerhedsfejl, som Nvidia har opdaget, ser ud til at være CVE-2021-1074, hvilket vurderes til 7,5 ud af 10 på CVSS-skalaen. Denne fejl blev fundet i Nvidia-driverens installationsprogram og vil kunne tillade en hacker med fysisk adgang at bytte en applikationsressource ud med ondsindede filer. Dette kan bl.a. føre til tyveri af personlige oplysninger. 

Som om dette ikke er slemt nok, afslørede Nvidia også otte software-sårbarheder i  vGPU-softwaren - disse påvirker arbejdsstationer og kunstig intelligens-arbejdsbelastninger, og vurderes alle at være af mellemstore til høje niveauer af sikkerhedsfare.

Dette skal du gøre

Nvidia har været hurtig med at frigive driveropdateringer for at løse disse sårbarheder, og de skal installeres så hurtigt som muligt, enten gennem Nvidia Driver Downloads-siden eller via GeForce Experience-appen, hvis du har den installeret. 

Se vores guide til, hvordan du opdaterer og installerer de nyeste Nvidia-grafikdrivere for yderligere support. 

Mængden og sværhedsgraden af disse sikkerhedsfejl er absolut bekymrende, og vi har kontaktet Nvidia for at få en kommentar.

• De bedste to-i-en bærbare i 2021

Mozilla har annonceret lanceringen af den nyeste browser-version, og Firefox 88 inkluderer en række nye funktioner, der hjælper brugerne med at forblive produktive online og samtidig få beskyttet deres privatliv. 

For de, der ofte arbejder med pdf-filer i deres browser, har virksomheden tilføjet support til JavaScript indlejret i pdf-filer. Dette kan være ret nyttigt, da nogle pdf-formularer bruger JavaScript til validering såvel som til andre interaktive funktioner. 

• De bedste VPN-tjenester i 2021
• Sådan opsætter du en VPN
• Sådan afinstallerer du en VPN

Ud over disse nye funktioner har Mozilla også foretaget flere ændringer i Firefox med frigivelsen af version 88 af deres browser. For eksempel vil Firefox ikke længere bede brugere om adgang til deres mikrofon eller kamera, hvis de allerede har givet adgang inden for de sidste 50 sekunder. Funktionen "Tag et skærmbillede" er blevet fjernet fra menuen 'Sidehandlinger' i URL-linjen, og kan nu findes ved at højreklikke for at åbne genvejsmenuen, ligesom FTP-support er blevet deaktiveret, og den bliver fjernet fuldstændigt, inden Firefox 90 lanceres til sommer.

Private sikkerhedsbrud på tværs af websider

Måske er den største opdatering i Firefox 88, at browseren nu isolerer windows.name-data til det websted, der oprettede det for at hjælpe med at beskytte mod brud på privat sikkerhed på tværs af websteder. 

I et blogindlæg, har senior softwareingeniør hos Mozilla, Tim Huan givet yderligere indsigt i, hvordan window.name kan misbruges til at spore brugere online og skrev i den forbindelse: 

”Siden slutningen af 1990'erne har webbrowsere gjort funktionen window.name tilgængelig for websider som et sted at gemme data. Desværre har data, der er gemt i window.name, tilladt at standard browserregler lækker informationer på tværs af websteder, så trackere kan identificere brugere eller snuse i deres browserhistorik. For at stoppe denne lækage begrænser Firefox nu ejerskabet window.name til det websted, der oprettede den.”

Mens sporing af virksomheder har misbrugt denne rettighed til at lække information, har ondsindede websteder også været i stand til at observere indholdet af window.name for at indsamle private brugerdata, der utilsigtet blev lækket af et andet websted. 

Da mere og mere af vores arbejde nu udføres fra en browser, især når vi arbejder hjemmefra, kan det være det rigtige valg at skifte fra Microsoft Edge eller Google Chrome til Mozilla Firefox, hvis du vil beskytte dit privatliv yderligere og forhindre at blive sporet online.

• Den bedste Mac VPN i 2021

Med afsløringen af den helt nye Surface Laptop 4, der drives af AMD Ryzen Mobile Processors, har Microsoft meddelt, at man tilføjer endnu en business-bærbar computer til sit sortiment af pc'ere med sikret kerne. 

Softwaregigantens initiativ med pc'ere med sikret kerne blev først lanceret i 2019, og hidtil har Dell, Dynabook, Getac, HP, Lenovo, Fujitsu, Acer, Asus, Panasonic og Microsoft skabt ultra-sikre bærbare computere designet til at beskytte brugerne mod firmware-trusler. 

Kernen i den nye Surface Laptop 4 er Trusted Platform Module 2.0 (TPM) og en AMD Ryzen mobilprocessor med System Guard, der kan starte sikkert og samtidig minimere virkningen af firmware-sårbarheder. Enhedens TPM 2.0-chip formår dette ved at 'sandboxe' firmware og derved beskytte kritiske undersystemer og følsomme data.

• De bedste bærbare til studerende i 2021
• Bedste Bluetooth-headset 2021: topvalg til håndfri konferenceopkald og hjemmearbejde
• De bedste tablets i 2021

På pc'ere med sikret kerne er Kernel Direct Memory Access Protection også forud aktiveret for at hjælpe med at sikre, at systemet er beskyttet mod ondsindede og utilsigtede Direct Memory Access (DMA) angreb såsom Thunderspy. I mellemtiden fungerer TPM 2.0-chippen som hardware root-of-trust for Surface Laptop 4 og kan beskytte følsomme aktiver som BitLocker-nøgler og samtidig gøre enheden klar til Zero Trust-sikkerhed.

Firmware angreb

Ifølge Microsofts Security Signal-rapport fra marts i år har langt størstedelen af virksomhedskunder oplevet mindst ét firmwareangreb i løbet af de sidste to år. I et blogindlæg gav Microsoft Security Team yderligere indsigt i, hvorfor der for nyligt har været en stigning i firmwareangreb og skrev: 

“Firmware, der lever under operativsystemet, fremstår som et primært mål, fordi det er her, følsomme oplysninger som ID og krypteringsnøgler er gemt i hukommelsen. Mange enheder på markedet i dag tilbyder ikke synlighed i denne sammenhæng for at sikre, at hackere ikke har kompromitteret en enhed inden opstartsprocessen. Og det har hackerne lagt mærke til. ”

For at imødegå det voksende antal firmwareangreb har Microsoft introduceret sin egen Unified Extensible Firmware Interface (UEFI) for at muliggøre en sikker og vedligeholdende grænseflade til styring af firmware. Microsoft UEFI sørger for fuld gennemsigtighed for kunderne, og blev bygget ved hjælp af open source-projektet kaldet Project Mu. 

Softwaregiganten byggede også sine egne værktøjer til styring og opdatering af UEFI, inklusive Surface Enterprise Management Mode (SEMM). Dette kan bruges som enten et enkeltstående værktøj eller integreret med Microsoft Endpoint Configuration Manager til at styre UEFI-indstillingerne på en brugers overflade uden at skulle holde tænd/sluk-knappen + lydstyrke op for at komme direkte til UEFI. 

Mens en salgsdato endnu ikke er oplyst til den nye Surface Laptop 4, der drives af AMD Ryzen Mobile Processors, ligger det dog fast, at enheden slutter sig til Surface Pro X som det anden sikrede kerne-pc-tilbud i Surface-porteføljen.

• De bedste billige tablets i 2021: De mest budgetvenlige muligheder

Flere populære online-samarbejdsværktøjer, herunder Slack og Discord, bliver kapret af hackere for at udbrede malware, har eksperter advaret om. 

En ny rapport fra Ciscos Talos cybersikkerhedsteam viser, at Content Delivery Networks (CDN)-metoderne, som mange instant messaging-platforme bruger til at sørge for problemfri fildeling, er kernen i kriminelles forkærlighed til disse chatapps. 

CDN'er giver brugerne mulighed for at gemme filer på app-servere, og er ofte hardcoded, hvilket gør dem tilgængelige i og udenfor appen. Uploading af komprimerede filer over krypteret HTTPS gør detektering ekstremt vanskelig, mens brugere har en tendens til at være mindre forsigtige, når de modtager filer fra et kendt og betroet miljø.

• ExpressVPN vs. NordVPN: Hvilken bør du vælge?
• De bedste anti-virus programmer i 2021
• Er gratis antivirus nok til at beskytte min computer?

For cyberkriminelle ledsages de målrettede værktøjer designet til at gøre kommunikationen mere problemfri, med 'frynsegoder', eftersom disse gør det lettere at sprede malware og ransomware. Udover at sprede vira bruger de kriminelle også disse platforme til at lokke følsomme data ud af ofrene. 

Metoden er blevet så populær, at Talos i et blogindlæg hævder, at en simpel søgning efter prøver, der når ud til Discord CDN, resulterede i næsten 20.000 prøver i VirusTotal. 

"Denne teknik blev ofte brugt på tværs af malwarefordelings-indsatser forbundet med RAT'er og andre typer malware, der typisk blev brugt til at hente følsomme oplysninger fra inficerede systemer," forklarede holdet i blogindlægget.

Data-udtrækninger og notifikationer

Når det kommer til data-udtrækning, har f.eks. Discord API vist sig at være et ret effektivt værktøj, idet webhook-funktionaliteten (oprindeligt beregnet til automatiske alarmer) oprindeligt var designet til at være i stand til at sende enhver form for information, og malware bruger det ofte til at sikre, at stjålne data når deres mål. 

”Webhooks er i primært en URL, som en klient kan sende en besked til, som igen sender denne meddelelse til den angivne kanal - alt sammen uden at bruge den egentlige Discord-applikation,” siger forskerne. "Discord-domænet hjælper hackere med at skjule udtrækning af data ved at få det til at ligne enhver anden form for trafik, der foregår over netværket." 

De kriminelle bruger f.eks. Webhooks til at blive underrettet om et nyinficeret system. Da instant messaging-apps vokser i popularitet, vil truslerne vokse i takt med dem. Virksomheder skal være opmærksomme på risiciene og nøje vælge, hvilken platform de skal bruge, konkluderer forskerne. 

"Efterhånden som flere applikationer bliver tilgængelige, og nogle stiger og falder i popularitet, åbnes der kontinuerligt nye ruter for cyberkriminelle."

• Brug af iPhone er muligvis ikke så sikkert som du troede

De bedste password managers gør det let og sikkert at holde styr på alle dine online passwords på en beskyttet måde.

Det er især vigtigt under denne pandemi, da millioner er tvunget til at arbejde hjemmefra, og problemer med online sikkerhed har gjort password manager til et essentielt værktøj.

De fleste af os har en stor bunke online accounts, og mange har den uvane at genbrug det samme password på forskellige hjemmesider. Det er muligvis belejligt, men det efterlader os også i reel fare; hvis bare én af de hjemmesider komprimeres, er alle dine accounts i fare.

Vi har evalueret et dusin password managers, men endte med kun at teste en håndfuld af dem, vi stolede mest på. Det er en vigtig beslutning af vælge den bedste, så vi har testet alle de bedste muligheder og valgt dem, vi selv ville sætte vores lid til med vores egen account information. Mange af de password managers du finder på denne liste, har både gratis og betalte muligheder, så du kan vælge dén, der bedst passer til dine behov og din pengepung.

En god password manager sparer dig ikke blot besværet ved at skulle huske på et utal af forskellige logins, men det bidrager også til selve sikkerhed ved at generere stærke passwords, der er umulige at gætte, og lagre dem alle sikkert i en krypteret, digital boks.

Hav for øje, at denne guide primært fokuserer på individuelle/forbruger tilbud. Tjek vores guide til de bedste password managers til forretninger, der er specifikt rettet mod platforme til virksomheder. Vi har også lavet guides til de bedste password generatorer og bedste password gendannelse software på markedet.

Det hurtige overblik:

• Dashlane - Generelt bedst
• NordPass - Alsidigt valg
• RoboForm - Bedst til at autoudfylde formularer
• 1Password - God for familier
• LastPass - Bedste gratisversion

Dashlane er en kompetent password manager for en enkelt device, der har plads til at lagre logins til op til 50 accounts i et beskyttet sted med multi-faktor autentificering. Ligesom LastPass kan det gøre meget mere end bare at udfylde dine passwords automatisk; den kan gemme alverdens information og udfylde formularer med leveringsadresser og kontaktinformation.

Så langt så godt, men Dashlanes premium tjeneste er endnu mere imponerende. Den lader dig ikke blot synkronisere alle dine passwords på tværs af devices (både stationær og bærbar), men holder også udkig efter datalækager på det mørke internet og sender dig en personaliseret advarsel, hvis en af dine lagrede detaljer ender i en gruppe af stjålet data.

Der er også sikker fillagring (ideelt til skannede ID-dokumenter, forsikringspolicer og kvitteringer) og endda en VPN til at browse internettet mere sikkert gennem Wi-Fi hotspots.

Ikke overraskende har alt dette en pris, og Dashlanes premium tjeneste er en af de dyreste muligheder på markedet, men alle de ekstra funktioner (plus fjernadgang til dine accounts og prioriteret support) retfærdiggør prisen. Det er også værd at notere, at Dashlane i oktober sidste år tilføjede nye business funktioner.

Læs hele anmeldelsen her: Dashlane

NordPass tilbyder en pålidelig password manager med browser plugins til Chrome, Firefox, Edge og Opera, samt skrivebordsapps til Windows, macOS og Linus plus iOS og Android enheder.

Udover at kunne lagre krypterede passwords kan NordPass også foreslå stærke passwords samt tilbyde at gemme kreditkort informationer og bankdetaljer ganske sikkert, så du hurtigere kan tjekke ud på handelshjemmesider.

Med premium versionen kan du synkronisere al denne information på tværs af 6 forskellige enheder per licens. Den gratis version tillader dig kun at have én, men du har mulighed for at prøve de betalte funktioner i en uge.

En anden positiv er, at der, ulig andre muligheder på markedet, ikke er nogen begrænsning på antallet af passwords, du kan have gemt. Der er dog den restriktion, at NordPass ikke automatisk udfylder formularer (hvor den automatisk udfylder gængse detaljer som dit navn, adresse og mail), hvilket andre password managers tilbyder.

Alt i alt er Nordpass dog en højst anbefalelsesværdig password manager, der gør en smule mere, end man kunne forvente.

Læs den fulde anmeldelse: NordPass

RoboForm er en anden alsidig password manager, der har plugins til alle de større browsers og apps til både iOS og Android.

Den gratis version er fremragende, og giver dig et sikkert sted til alle dine logins (selvom du stadig har muligheden for kun at lagre din data på din enhed, hvis du foretrækker det), et revisionsredskab til at identificere svage og genbrugte passwords, og en password generator til at udskifte dem med stærke, kringlede kombinationer af tal, bogstaver og særlige tegn.

Ulig LastPass er den gratis version af RoboForm ikke i stand til at synkronisere dine passwords på tværs af flere enheder. Det kræver et premium abonnement, men priserne er ganske rimelige. Med premium får du også en række af andre brugbare features, inklusiv mulighed for at dele logins sikkert, multi-faktor autentificering og 24/7 support.

Læs hele anmeldelsen: RoboForm

1Password er en password manager, der stræber efter at give beskyttelse til ikke bare individer eller organisationer, men også at give et delt password beskyttelsessystem til familier.

Der er to primære måder at bruge 1Password på. Den ene er tiltænkt individer og deres familier, hvor en enkelt bruger eller en familie på op til fem personer kan bruge 1Passwords service til beskyttede logins. Den anden er en forretningsmulighed, der tilbyder beskyttelse til dem, der arbejder hjemmefra, såvel som deres teams og virksomheder generelt.

Udover at give alt det ovenstående, beskytter 1Password dig også fra lækager og andre trusler, såsom keyloggers og forsøg på phishing, og virker kun i verificerede browsere.

Resultatet er en meget sikker og kompetent password manager, der dækker både privat såvel som virksomhedsbrug, både hvis du arbejder hjemmefra eller på kontoret. På den måde behøver du ikke gå på kompromis med sikkerheden, uanset din arbejdsplads.

Læs den fulde anmeldelse: 1Password

LastPass er nemt at bruge, supersikker, spækket til randen med funktioner og tilbyder bade en gratis og betalt muligheder, så du kan vælge det, der passer dig bedst.

Al data gemmes ved at bruge en AES-256 bit kryptering med en PBKDF2 SHA-265 for at gøre den sikker – og det er ikke begrænset til dine passwords. Du kan også gemme kreditkortoplysninger og leveringsadresser, så de kan blive udfyldt automatisk, når du handler online. Desuden har du også mulighed for at tilføje krypterede notater, forsikringspolicer og meget mere.

Den gratis version af LastPass er forrygende, men de betalte muligheder er godt prissat og tilbyder en ekstremt brugbar ekstra funktio: muligheden for at logge in på apps på din telefon. Meget få passwords managers tilbyder dette, og det kan vise sig at være uvurderligt, hvis du nogensinde mister din telefon, da du kan frarøve folk muligheden for at få adgang til dine mails og sociale medier.

En af vores favorit funktioner ved LastPass, er dens understøttelse af multi-faktor autentificering. Det hjælper dig med at holde dig beskyttet fra phishing forsøg ved at kræve et ekstra lag af autentificering til alle dine logins, såsom en kode genereret af en app eller et fingerprint skan. Selvom det er ved at blive mere normalt med denne funktion, er det stadig ikke alle tjenester, der tilbyder det, så at have dine logins gemt et sted, der tilbyder det, er en ægte gevinst.

Hav dog i mente, at fra marts 2021 har LastPass gratis brugere ikke muligheden for at bruge tjenesten på både mobil og stationær, da firmaet har udtalt, at de kun vil inkludere adgang til et ubegrænset antal enheder af én type.

Læs hele anmeldelsen: LastPass

Der er ingen gratis version af Keeper Password Manager, men du kan prøve det gratis i 30 dage, før du beslutter dig for, om du vil binde dig til et abonnement.

Som man kunne forvente af et produkt, der kun virker mod betaling, er Keeper en af de mest sofistikerede passwords managers på markedet. Det tilbyder både understøttelse af plugins til enhver større browser, mobil apps til iOS og Android og en tilgængelig som skrivebordsapps til Windows, macOS og Linux. Der er understøttelse af biometrisk autentificering på mobile enheder, og den synkroniserer din data på tværs af et ubegrænset antal enheder.

Som den betalte version af Dashlane, advarer Keeper dig, hvis en af dine passwords dukker op i en datalækage. Den advarer dig også, hvis en af dine passwords er særligt svage eller er blevet genbrugt, og hjælper dig med at lave stærke erstatninger.

Der er også en fremragende familie version. Det beskytter ikke blot logins for alle i din husholdning, men tillader dig også at dele filer sikkert mellem jer alle og tilbyder en krypteret app til at kommunikere på, der er et solidt alternativ til WhatsApp, hvis du foretrækker at undgå Facebook produkter.

Læs den fulde anmeldelse: Keeper Password Manager

Bitwarden er en open-source software, der er brugervenlig og meget sikker. Den indeholder stort set alt en person, et team eller en forretning kan forlange af en password manager.

Bitwardens basale plan fokuserer på at håndtere passwords, men selv de gratis versioner inkluderer synkronisering af flere enheder, valgfri self-hosting og ubegrænset online lagringsplads. Vælger du at betale for Bitwarden, tilbyder de en rapport over dine passwords, der fremhæver ting som svage passwords og usikre hjemmesider.

De betalte muligheder giver dig også adgang til funktioner som at håndtere passwords til en større medarbejderstab med password-deling, finkornet adgangskontrol, brugergrupper, two-trins login og multi-faktor autentificering.

Bitwarden er ikke blot en af de bedste gratis password managers tilgængelige, den er så brugbar og fyldt med features, at den potentielt kan udkonkurrere nogle af de betalte passwords managers.

Læs den fulde anmeldelse: Bitwarden

LogMeOnce er en password manager, der tilbyder understøttelse på tværs af platforme, så det er ligegyldigt, hvilken enhed du bruger. Uanset om det er en stationær eller mobil enhed, du bruger, er dine passwords og logins altid tilgængelige.

Noget utraditionelt har LogMeOnce fjernet behovet for et hoved-password. I stedet har man tilføjet en masse ekstra sikkerhedsindstillinger, så du ikke kan blive låst ude af din bruger, hvis du glemmet dit hoved-password.

Det er også en tjeneste, der tilbyder ekstra sikkerhedsfunktioner, hvilket inkluderer muligheden for at kryptere og gemme dine logins online.

Fremfor at være afhængig af passwords tilbyder LogMeOnce også muligheden for at bruge biometriske valg, såsom en selfie, fingeraftryk, ansigts-ID såvel som en PIN eller et password. De mange muligheder betyder, du kan tilføje forskellige niveauer af sikkerhed til forskellige logins.

Som med andre password managers er LogMeOnce bygget til at give en Single Sign On funktion, så ligeså snart du er logget et sted med tjenesten, bør du ikke forvente at skulle logge ind på den samme tjeneste.

Læs den fulde anmeldelse: LogMeOnce

mSecure dækker alt det essentielle, du forventer af en password manager. Der er ikke nogen begrænsning på antallet af optegnelser, og med de indbyggede kategorier er det nemt at gemme andet end bare passwords. Alle optegnelser understøtter skræddersyede felter, og du kan også adskille optegnelser i grupper i stedet for simple tags.

Password generatoren inkluderet i mSecure fungerer fint, men var ikke vores favorit. Der er ingen mulighed for at tvinge den til at skabe ord, der giver mening. Det betyder, at hvert password er en perlerække af tilfældigt genererede tegn, der er svært at reproducere, hvis du ikke har auto-fill aktiveret. Du kan heller ikke tilgå password generatoren uden at lave et nyt password i mSecure.

mSecure er en kvalitets password manager for enkeltpersoner, der tilbyder skabeloner, man kan skræddersy og synkronisere på tværs af enheder. Det er også en prisvenlig password manager, der er kompetent til de fleste. Den primære kritik går på, at der ikke er mulighed for at dele passwords sikkert med familie og teams.

Læs den fulde anmeldelse: mSecure