Decenni fa, quando eravamo ancora molto più ingenui soprattutto nel campo dell'informatica, avere un antivirus era un must, e se dicevi di non averlo installato ti guardavano tutti male e dicevano che non capivi nulla di informatica, che avresti preso presto un virus, tanto che, all'acquisto di un PC, spesso era già installato un antivirus , spesso con un anno "gratuito" di abbonamento, con continui prompt e pop up che comparivano in continuazione, quasi più irritanti di un vero virus, che ti ricordavano che l'antivirus era in scadenza e di rinnovare il prima possibile l'abbonamento, altrimenti " La protezione del tuo PC è a rischio!".
Norton, Kaspersky, McAfee sono alcune delle marche più famose, con l'ultima fondata dal famoso e controverso John McAfee, che conosciamo bene nel mondo crypto, per le sue previsione roboanti ed esagerati, come Bitcoin che doveva andare ad un milione di dollari entro il 2020, che poi ha ovviamente ritrattato.
Negli ultimi anni della sua vita, McAfee si è anche espresso negativamente verso la sua stessa azienda che aveva fondato e lasciato nel 1994, e criticò tutto il settore degli antivirus: Sosteneva che gli antivirus tradizionali fossero basati su un modello di "firma" (riconoscere i malware noti) ormai superato e insufficiente a difendersi dalle nuove minacce a "zero-day" (mai viste prima).
Infatti, quando viene scoperto un malware, il produttore dell’antivirus crea una “firma” che permette di riconoscerlo. Poi distribuisce quell’aggiornamento a tutti gli utenti. Il problema è che, nel frattempo, il danno può già essere stato fatto. Gli antivirus sono reattivi, non preventivi. E paradossalmente, a volte introducono più rischi che soluzioni. Molti di essi, per esempio, installano certificati “root” nei sistemi per poter ispezionare anche il traffico cifrato HTTPS. In pratica, si pongono come intermediari tra te e Internet: una sorta di “man in the middle” autorizzato. Se questa funzione viene abusata o compromessa, la tua privacy e la tua sicurezza sono già andate.
In un’azienda , posso capire, anche in prospettiva legale, l’uso di un antivirus: serve a tutelare i dati dell’impresa, a controllare cosa fanno i dipendenti e a garantire conformità con le policy interne.
Ma sul mio computer personale, a che pro? Perché dovrei accettare un software che scandaglia tutto quello che faccio, che può caricare file personali ritenuti “sospetti” su server remoti e che comunque non mi protegge davvero dalle minacce più moderne?
E per chi usa Windows, c'è il famoso Windows Defender, possiamo definirlo un antivirus e firewall incorporato che offre una protezione di base e solida che può bastare all'utente medio che fa attività quotidiane come stare sui social, vedere qualche video e aprire qualche email.
Però, come ho scritto molte volte, se usate Windows, soprattutto dal 10 in poi, e non parliamo del nuovo 11, sapete che la vostra privacy è limitata e molto a rischio, quindi Windows Defender è il minimo dei problemi di questo sistema operativo, che rischia di diventare un vero e proprio raccoglitore di dati personali.
La verità è che la miglior difesa è il buon senso. Non apro allegati che non mi aspetto, non clicco link sospetti, non scarico programmi da siti strani o non certificati. Se devo installare qualcosa, vado solo sul sito ufficiale del produttore.
Certo, non dico che gli antivirus siano completamente inutili. Se uno non ha tempo o competenze per gestire la propria sicurezza digitale, può avere senso installarne uno. Ma nella mia esperienza, con un po’ di consapevolezza e attenzione, si può tranquillamente vivere senza. Anzi, si vive meglio: con meno processi che girano in background, meno pop-ups irritanti che invitano al rinnovo, meno consumo di risorse e, soprattutto, più controllo su cosa entra ed esce dal proprio computer.
Grazie dell'attenzione e alla prossima.
Immagine creata con ChatGPT