Behöver din Mac antivirus? Vi frågade experterna

Det finns en urgammal tro i teknikvärlden att Mac-datorer inte får skadlig programvara. Tja, vi vet att det inte är sant - säkerhetsföretaget Malwarebytes avslöjade flera nya hot specifikt inriktat på Mac-datorer enbart 2020, och anmärkningsvärda fall av Mac-skadlig programvara har avslöjats tidigare. Men är det sant att Mac-datorer är mindre sårbara än Windows-datorer?

Mac-datorer har många inbyggda funktioner som kan vara kraftfulla verktyg i kampen mot skadlig programvara. Men räcker de? Dessa funktioner kommer med varje Mac som standard, så finns det verkligen ett behov av att installera antivirusprogram från tredje part på din dator? Vi frågade experterna.

Sårbarheter i Apples system

Tron på att Mac-datorer är ganska motståndskraftiga mot skadlig programvara är inte bara en tom fanboyism. Windows-datorer utgör ungefär 90 % av marknaden, vilket gör dem till ett mycket mer attraktivt mål för tillverkare av skadlig programvara.

Och Mac-datorer har verkligen några fantastiska inbyggda verktyg som skyddar dig direkt. Till exempel, när du laddar ner en app från internet kontrollerar din Mac den mot en lista över kända skadliga program som använder XProtect. Den fungerar osynligt i bakgrunden, vilket betyder att den inte behöver något underhåll eller aktivering och saktar inte ner din Mac. Gatekeeper kommer under tiden att förhindra att appen öppnas utan din tillåtelse om den inte har signerats digitalt som säker av Apple. Och nu har Apple till och med börjat notariserande appar så att de kan bevisa att de är pålitliga.

Utöver det är alla appar sandlådor, vilket innebär att de bara kan göra vad de är avsedda att göra, utan att kunna komma åt kritisk systeminfrastruktur och inställningar.

Men det finns luckor i rustningen som skyddar Mac-användares system. MacOS-lagret av säkerhet är beroende av att Apple lägger till karantäntaggar till misstänkt eller direkt skadlig programvara, vilket i sin tur resulterar i varningsdialogen du ser när du försöker öppna dem.

Thomas Reed, chef för Mac & Mobile på säkerhetsföretaget Malwarebytes, sa till mig att försvaret inte är så omfattande som det verkar. "Att lägga till den flaggan är inte ett krav, och inte all programvara gör det", förklarade han. "Till exempel gör det ofta inte torrentprogramvara, samtidigt som den används flitigt i piratkopiering."

Dessutom är XProtects lista över skadliga filsignaturer knappast allomfattande. Reed förklarade att den bara kontrollerar filer mot 94 regler, "en liten bråkdel av reglerna som finns i någon kraftfullare antivirusmotor." Kirk McElhearn, medvärd för Mac-säkerhetsföretaget Integos podcast och en skribent om skadlig programvara, håller med om att XProtect bara ser ut efter "en handfull stammar av skadlig programvara."

Hur är det med de nya säkerhetsfunktionerna i MacOS Big Sur? Apple säger att appar kräver din tillåtelse innan de kan komma åt dina dokument, skrivbordsfiler, iCloud Drive och externa enheter, plus att den utlovar större säkerhet tack vare en dedikerad systemvolym för operativsystemet och T2 Security Chip i nya Mac-datorer.

Men Reed tror fortfarande inte att dessa går tillräckligt långt. Han berättade för mig att Gatekeeper fortfarande inte kommer att utföra en signaturkontroll av appar som inte är i karantän vid lansering, vilket innebär att en illvillig aktör kan manipulera en legitim app och att den fortfarande är tillåten att köra på Mac OS.

Reed tror också att sandboxning på MacOS faktiskt begränsar antivirusprogramvaran, åtminstone om du laddar ner den från App Store.

"Som standard kan till exempel [en antivirusapp] inte få tillgång till de flesta filerna på hårddisken. Även om du ger åtkomst till hela hårddisken kan många av dessa filer inte tas bort av en App Store-app. Detta innebär att App Store-antivirusprogram är mindre sannolikt att kunna upptäcka alla hot och är också mindre sannolikt att kunna ta bort alla hot.”

Var är den svaga länken?

Hur är det med den vanliga kritiken att antivirusappar belastar Mac-datorer onödigt, saktar ner dem och lägger till oönskad bloatware? McElhearn tycker att denna oro är överdriven.

"För ett decennium eller längre sedan kunde argumentet att antivirusprogram kunde sakta ner din Mac säkert ha haft en viss fördel i vissa fall", förklarar han. "Men moderna Mac-datorer har i allmänhet gott om resurser (processorkraft, minne och diskhastighet) för att tillåta antivirusprogram att skydda dig utan någon märkbar skada på Macens hastighet."

Reed är dock inte så avvisande, att kalla antivirusappars prestanda blev en "ban" för Mac-användare.

"Så många människor känner fortfarande att Mac-datorer inte behöver antivirusprogram att om du övertygar dem om att installera något, blir det ett omedelbart misslyckande om prestandan får en törn", beklagar han. Om du ska installera en antivirusapp måste du hitta en som inte bara är pålitlig utan också snabb. Om din Mac saktar ner till en genomsökning medan din antivirusapp genomför en genomsökning, kommer du snart att ta slut på tålamod – vilket kan utsätta dig själv för risker.

Det finns ytterligare indikationer på att vi ofta är den svaga länken. Reed hävdar att Apples inbyggda skyddssystem gör ett dåligt jobb med att upptäcka adware och potentiellt oönskade program (PUPs), saker som han beskriver som "de vanligaste" hoten mot Mac användare idag.

Om du faller offer för Mac malware, hävdar han, är det mindre sannolikt att det är i händerna på ett traditionellt virus och mer sannolikt beror på att du blivit lurad att installera skadlig programvara som maskerar sig som en pålitlig app — Mac Defender är ett välkänt exempel.

McElhearn hävdar samtidigt att det inte räcker att enbart förlita sig på de system som Apple har implementerat. Till exempel, medan Gatekeeper kan blockera appar som kommer från tredje part eller opålitliga utvecklare, kan det enkelt förbigås av användaren med ett par klick.

Medan Gatekeeper ger dig många varningar om att det är en dålig idé att ignorera kontrollerna, låter den dig fortfarande göra det relativt enkelt.

Båda punkterna skär till hjärtat av den största sårbarheten i Mac-säkerhet: oss. Människor är felbara varelser, öppna för manipulation eller bara ren lättja.

Vi kanske tror att en app har flaggats i onödan av Gatekeeper (eller får "dialogtrötthet" och låter den köra utan att tänka), och därmed oavsiktligt öppnar dörren för skadlig programvara. Eller så kanske vi ser en välgjord förfalskning av en pålitlig webbplats, vilket leder till att vi ger bort våra bankuppgifter till bedragare och missnöjda.

I fall som dessa kan varken din Macs lager av inbyggd säkerhet eller tredjeparts antivirusappar erbjuda dig 100 % skydd.

Ett mångsidigt förhållningssätt

Det är uppenbart att du bör installera antivirusprogram på din Mac (vi har redan spanat in bästa alternativen till dig). Men som vi sa tidigare, det finns några viktiga varningar och ytterligare försiktighetsåtgärder du bör vidta.

En snabb och effektiv antivirusapp är ett viktigt verktyg för att hålla din Mac säker.

Antivirusprogramskydd är ett måste för din enhet, men det finns fortfarande cyberhack som kan penetrera den. För att skydda dig mot alla cyberattacker kommer det att krävas en samlad ansträngning från din sida för att övervaka dina handlingar och de potentiella invasioner de kan orsaka. Installera till exempel aldrig nedladdningar om du inte är säker på vad de är. Detta inkluderar okända webbplatser som ber dig att installera "säkra" appar som Adobe Flash Player.

Det är alltid tillrådligt att vara försiktig när du utforskar okända webbplatser eller laddar ner filer av något slag. Antivirusprogram är ett mer tillförlitligt filter för hot och tar upp det sämre där ditt goda omdöme misslyckas genom att fånga cyberattacker som undviker din vaksamhet.

Sammanfattningsvis: Du bör installera antivirusprogram på din Mac, men se till att hitta en som inte gör din dator långsammare, och använd alltid gott om sunt förnuft. Vi är övertygade om att att följa dessa enkla riktlinjer kommer att förhindra alla farliga intrång på din Mac. Vi rekommenderar att du går igenom vår noggranna lista över det bästa gratis antivirusprogrammet.

Redaktörens rekommendationer

• Din nästa Mac-skärm kan ha denna geniala nya funktion
• Din nästa MacBook Air kan bli ännu snabbare än väntat
• Denna Mac skadlig kod kan stjäla dina kreditkortsdata på några sekunder
• Din nästa MacBook Pro kan bli ännu snabbare än väntat
• Bästa antiviruserbjudanden: Skydda din PC eller Mac från bara $25