Автор: 2015-12-23 | Автор PCMAG | комментарии Обзор браузера Cocoon+ с VPN-сервисом и веб-защитой. Решение предлагает защищенный конфиденциальный серфинг в Интернете и предотвращает вредоносные загрузки
Выполняет ли браузер все необходимые задачи для Вас? Конечно, он направляет Вас на запрашиваемые сайты, управляет избранным и может даже запоминает пароли, но разве этого достаточно? Команда Virtual World Computing так не считает. Браузер Cocoon+ защищает вашу конфиденциальность с помощью запроса авторизации, сохранения следов активности в облаке, перенаправления всего трафика через прокси-сервер шифрования и проверке всех загружаемых файлов на вирусы. Официальный сайт проекта пестрит многочисленными достоинствами Cocoon+, но на деле многие обещания разработчиков не оправдали ожиданий.
Обычная подписка Cocoon стоит 9,95 долларов в год. За 19,95 долларов Cocoon+ добавляет антивирусное сканирование, хранилище паролей и блокировку рекламы. Официальный сайт детально расписывает основные функции Cocoon с довольно смелыми заявлениями, например: “Cocoon использует инновационную запатентованную технологию изоляции для защиты компьютера от вредоносных программ при помощи облачных служб”. По результатам тестирования можно констатировать, что некоторые заявления хоть и не являются неточными, но явно преувеличены.
Начало работы
Для старта работы Вам нужно создать учетную запись Cocoon. После этого станет доступна 15-дневная ознакомительная версия браузера, но пользователю также нужно ввести данные банковской карты, чтобы разработчик смог автоматически взимать плату в случае продолжения использования продукта после завершения пробного периода. Не забудьте отменить платеж, если Вы решите отказаться от использования Cocoon+.
Затем, Вы устанавливаете браузер Cocoon, который включает панель управления Cocoon в верхней панели инструментов. Введите учетные данные, и Вы готовы начать серфинг под защитой Cocoon.
Живет в облачном пространстве
Cocoon защищает конфиденциальность за счет хранения всех браузерных данных на облачном сервере, а не в локальном хранилище. Это означает, что Вы можете устанавливать Cocoon на все компьютеры Windows и Mac и работать с одними и теме же избранными ссылками, историей, данными автозаполнения и т.д. Если Вы уже используете Google Chrome или Mozilla Firefox, то уже столкнулись с подобной технологией. Однако, в Cocoon авторизация является главным требованием, а не опцией.
Cocoon обещает защитить веб-почту за счет “антивирусного сканирования вложений и хранения почты вне компьютера”. Естественно, веб-почта из-за своей природы физически не присутствует на вашем компьютере, поэтому требовалось пояснение от компании. Оказалось, что имелось в виду следующее: при выходе из учетной записи Cocoon, посторонний человек не сможет просмотреть вашу почту, просто посетив сайт почтового сервиса.
Зашифрованное соединение
Весь веб-трафик Cocoon проходит через сервера компании, которые находятся в Фримонте, штат Калифорния. По сути организована эффективная виртуальная частная сеть VPN, которая не нуждается в отдельной настройке. Таким образом, при подключении к небезопасным общественным сетям злоумышленник не сможет получить доступ к вашему трафику.
Данная функция была протестирована с помощью сервиса проверки IP-адреса. Действительно, сервис показывал местоположение в Фримонте. Тем не менее было замечено несколько странностей. При одном запуске сервиса проверки отображалось местоположение в Ванкувере, провинция Британская Колумбия, Канада. А при авторизации в Amazon прошла переадресация на страницу для индийских пользователей. Самое главное, что веб-сайт не сможет получить никакую персональную информацию о пользователе, будь то реальный IP-адрес или физическое месторасположение.
Бесплатный Epic Privacy Browser предлагает схожую функцию, хотя пользователь должен нажать иконку приватности для подключения через прокси. Epic Privacy Browser также стирает все следы Интернет-активности при завершении работы, активно блокирует веб-трекеры и позволяет выполнять обезличенный поиск.
При шифровании трафика наблюдается некоторая потеря скорости и отправка через сервера в другом городе. Для тестирования скорости подключения использовался популярный сервис Speedof.me. Показатели Cocoon сравнивались с Firefox. Скорость загрузки Cocoon составляла от 80 до 90 процентов скорости Firefox, что совсем неплохо. Тем не менее, время задержки (время ответа на запрос) было от 10 до 100 раз больше, чем в Firefox. Заметим, что некоторые выделенные VPN-серверы демонстрируют результаты гораздо лучше.
Посредственная блокировка вредоносных программ
Cocoon+ очень специфично проверяет вредоносные файлы, поступающие из Интернета. Специалист PCMag Н. Дж. Рубенкинг пробовал различные способы, чтобы проверить защиту при помощи стандартной коллекции вредоносных программ. На тестовой системе был даже развернут проприетарный набор серверов Internet Information Services, чтобы доступ к файлам осуществлялся по протоколу HTTP, но Cocoon+ не взял приманку. Встроенный фильтр настроем таким образом, чтобы блокировать файлы, которые поступают на компьютер извне, что закономерно.
Тест на блокировку вредоносных ссылок идеален для тестирования Cocoon+. Используя набор новейших вредоносных URL-адресов, предоставленных лабораторией MRG-Effitas, каждый сайт последовательно открывается и проверяется реакция антивирусной защиты. Для традиционного антивируса возможными действиями могут быть блокировка на сетевом уровне или удаление загруженного исполняемого файла. Cocoon не анализирует файлы, сохраненные локально, поэтому он может блокировать угрозы только на уровне URL-адреса.
Результаты тестирования различных продуктов в данном испытании серьезно отличаются. Средний уровень обнаружения равен 50 процентам, а это означает, что большое количество продуктов не смогли заблокировать даже половину веб-угроз. Лидерами испытания являются McAfee AntiVirus Plus (2016) и Norton Security Premium, которые заблокировали по 91 проценту вредоносных загрузок каждый.
Как обычно, Cocoon проверялся до тех пор, пока не было зафиксировано 100 тестовых случаев с ссылками, которые вели непосредственно на исполняемый вредоносный файл. В тесте обычно пропускаются файлы, размеров более 5 мегабайт, поэтому оповещения Cocoon о недопустимом размере файла для сканирования не отображалось. Cocoon заблокировал 91 процент вредоносных загрузок, но есть одна загвоздка.
Для 14 процентов угроз Cocoon вывел очень понятное сообщение: “Данный документ содержит ВИРУС и был заблокирован Cocoon”. В 37 процентах случаев уведомление было совершенно другим: “Этот файл может быть небезопасным для загрузки. Данный файл НЕ БЫЛ просканирован на вирусы. Мы не знаем, что делает данная программа… Мы рекомендуем Вам НЕ скачивать данный файл”. В связи с тем, что Cocoon+ не был проверен с традиционной коллекцией вредоносного ПО и из-за неопределенности относительно результата в испытании на блокировку вредоносных ссылок, Cocoon не был добавлен в таблицу результатов испытаний.
Рубенкинг попросил представителя компании-разработчика пояснить, почему Cocoon не сканирует некоторые файлы. Представитель предположил, что файлы могли не быть исполняемыми (хотя они на самом деле таковыми являлись) или имели слишком большой размер (на самом деле были небольшими). Кстати, для крупных файлов выводится совершенно другой сообщение. Файлы, которые вызвали отображение предупреждения, но не были проверены на вирусы, были загружены для анализа. Две трети файлов имели размер менее 1 мегабайта, а самый крупный файл занимал 8 мегабайт.
Пытаясь понять данное сообщение, было загружено 10 популярных бесплатных антивирусных программ. Cocoon заблокировал одну из загрузок с формулировкой “файл может быть небезопасным” и не смог подключиться к еще одному сайту (хотя в Firefox проблем не было). Также Рубенкинг попытался загрузить 10 системных утилит с сайта Nirsoft. Все из них были помечены “файл может быть небезопасным”.
Таким образом, никаких признаков “инновационной запатентованной технологии изоляции для защиты компьютера от вредоносных программ при помощи облачных служб” не было замечено при тестировании. Вредоносные файлы, которые не были заблокировали оказались на жестком диске в папке загрузок, и ничто не препятствовало их запуску.
Слабое хранилище паролей
Учитывая, что Avast Free Antivirus 2016 теперь включает интегрированный менеджер паролей, не было удивительно, что Cocoon предлагает безопасно хранить пароли. Тем не менее, с Cocoon Вы получаете лишь незначительно больше возможностей, чем предоставляют Chrome и Firefox. Да и с одним различием — в Chrome и Firefox данные функции работают.
При попытке авторизации в Gmail, Amazon и несколько других популярных сайтов, Cocoon не предлагал сохранять учетные данные и лишь в нескольких случае вывел небольшое сообщение “обрабатывать как почтовое поле”. При заказе товара на еще одном сайте и заполнении полей веб-формы, Cocoon также бездействовал. При повторном посещении сайтов, Cocoon не предложил заполнить пароли или персональные данные.
Посмотрев на странице настроек на вкладке форм обнаружилось, что данные были записаны номинально для некоторых, но не для всех посещенных сайтов. Представитель вендора заявил, что им известны проблемы при заполнении форм и паролей, данная функция работает лишь периодически.
Сырой продукт
Cocoon+ представляет очень интересную идею. Ваш защищенный браузер зашифровывает веб-трафик, предотвращает отслеживание персональных данных и организует доступ к вашему профилю с разных систем. Более того, он защищает от случайного скачивания вредоносной программы и скрытых загрузок.
К сожалению, реализация не соответствует этим идеалам. Хранилище паролей оказалось неработоспособным. Блокировка угроз на среднем уровне или даже ниже, в зависимости от того, считать ли непонятные предупреждения с непроверенными файлами. Кроме того, Cocoon+ выводит аналогичные оповещения для абсолютно безопасных файлов. Безусловно, данный продукт имеет возможности для роста. Будем следить за развитием проекта.
Если Вы хотите получить защищенный серфинг совместно с надежной антивирусной защитой, используйте связку Epic Privacy Browser с мощным бесплатным антивирусом, например, бесплатными носителями звания “Выбор редакции” Avast Free Antivirus 2016, AVG AntiVirus Free (2016) и Panda Free Antivirus (2016).
Обзор Cocoon+: Оценка PCMag
- хранение всех следов интернет-активности на облачном сервере;
- шифрование веб-трафика;
- скрытие IP-адреса.
Недостатки
- зашифрованное соединение имеет большое время задержки;
- продукт заблокировал только шестую часть тестовых угроз в любительском испытании и вывел запутанные оповещение еще для трети угроз;
- хранилище паролей и данных автозаполнения не работало при тестировании.
Общая оценка
Cocoon+ предлагает защищенный конфиденциальный серфинг в Интернете и предотвращает вредоносные загрузки. При тестировании, реальная производительность продукта не соответствовала обещаниям.
