360 Total Security: обзор, риски и стоит ли им пользоваться

360 Total Security — это бесплатный антивирус от китайской компании Qihoo 360, который защищает более 911 миллионов устройств в мире. Он действительно технологичный: несколько защитных движков, песочница, оптимизатор системы, и всё бесплатно. Но у медали есть обратная сторона: по политике конфиденциальности данные могут передаваться на зарубежные серверы и быть доступны из Китая, а в реестре отечественного ПО продукта нет. Разберём честно: плюсы, реальные риски и чем его заменить.

Вокруг 360 Total Security много споров: одни хвалят бесплатность и набор функций, другие предупреждают о приватности и китайской юрисдикции. Истина, как обычно, посередине: это рабочий антивирус, но с нюансами, которые важно понимать до установки, особенно в России. Этот материал, часть нашего разбора кибербезопасности для бизнеса, и здесь мы сфокусируемся на 360 Total Security. Сравнение с другими антивирусами есть в обзоре топовых антивирусов.

Что такое 360 Total Security

360 Total Security — это бесплатный антивирус, который разрабатывает китайская компания Qihoo 360 (юридическое лицо зарегистрировано в Гонконге). У продукта внушительные масштабы: по данным разработчика, более 911 миллионов защищённых устройств в 220 с лишним странах, библиотека из десятков миллиардов образцов вредоносного ПО и около 17 лет на рынке. Это не безымянная поделка, а крупный международный продукт.

Технически 360 Total Security устроен как комбайн: он использует несколько защитных движков одновременно (включая лицензированные движки известных вендоров и собственные облачные технологии), а в дополнение к антивирусу предлагает песочницу для запуска подозрительных программ, защиту от шифровальщиков и набор инструментов для оптимизации и очистки системы. Базовая версия полностью бесплатна, есть и платный премиум.

Именно сочетание «бесплатно плюс много функций» сделало 360 популярным: пользователь получает антивирус и системный оптимизатор в одном окне, не платя ни рубля. Вопрос в том, чем за эту бесплатность приходится расплачиваться, и здесь начинается самое важное.

Главное здесь: 360 Total Security — это крупный бесплатный антивирус от китайской Qihoo 360 с несколькими движками, песочницей и оптимизатором системы, защищающий сотни миллионов устройств; он популярен за счёт связки «бесплатно плюс много функций», но у этой бесплатности есть своя цена.

Возможности и плюсы 360 Total Security

Будем честны: у продукта есть реальные достоинства, и игнорировать их было бы нечестно. Главный плюс, бесплатность: базовая защита от вирусов и шифровальщиков доступна без оплаты, что привлекает тех, кто не готов платить за антивирус. Второй плюс, набор инструментов: помимо антивируса, в комплекте идут оптимизатор системы, очистка диска, ускорение загрузки и песочница, всё в одном интерфейсе.

Третий плюс, лёгкость и удобство: интерфейс простой и наглядный, продукт не слишком грузит систему и подходит даже не самым мощным компьютерам. Использование нескольких движков теоретически расширяет покрытие угроз, хотя на практике качество зависит от настроек и актуальности баз.

Для домашнего пользователя, который хочет бесплатный антивирус с дополнительными утилитами и не работает с чувствительными данными, этот набор может выглядеть привлекательно. Проблема не в функциях как таковых, а в том, что стоит за бесплатностью, и об этом дальше.

Главное здесь: у 360 Total Security есть реальные плюсы: он бесплатный, лёгкий, с удобным интерфейсом и набором дополнительных инструментов (оптимизатор, очистка, песочница); для домашнего ПК без чувствительных данных это может выглядеть привлекательно, но важно понимать оборотную сторону бесплатности.

Главный риск: куда уходят ваши данные

Самый серьёзный вопрос к 360 Total Security — это приватность и юрисдикция. Антивирус по своей природе видит всё: файлы, процессы, сетевую активность, и вопрос, кому и куда уходит эта информация, здесь принципиальный. Согласно политике конфиденциальности продукта, часть собираемых данных может передаваться в другие страны и быть доступна из Китая, а уровень защиты данных в этих странах не обязательно соответствует строгим европейским нормам.

911 млн

столько устройств в мире защищает 360 Total Security, и он действительно бесплатный и технологичный. Но за бесплатность платят данными: по политике конфиденциальности они могут уходить на зарубежные серверы и быть доступны из Китая, а в реестре отечественного ПО продукта нет. Для России это ключевой нюанс.

По имеющимся данным, серверы хранения расположены в США, Ирландии, Германии или Сингапуре, а часть данных может передаваться в Китай через ИТ-провайдеров. Для обычного домашнего пользователя без секретов это может быть некритично. Но для всех, кто работает с персональными данными клиентов, коммерческой тайной или просто ценит приватность, передача телеметрии в зарубежную юрисдикцию, серьёзный довод против.

«С антивирусом вопрос доверия стоит острее, чем с любой другой программой, потому что он по определению имеет доступ ко всему на устройстве. Когда производитель в одной юрисдикции, а серверы и доступ к данным в другой, вы фактически доверяете свои файлы и активность стороне, на которую не распространяется ваше законодательство. Для домашнего компьютера без важных данных это вопрос личного выбора. Но для всего, что связано с чужими персональными данными или коммерческой тайной, я бы такой продукт не ставил».

— Алла Жданова, специалист по защите данных и приватности, Екатеринбург, опыт 10 лет.

Главное здесь: антивирус видит на устройстве всё, поэтому юрисдикция и приватность здесь критичны; по политике конфиденциальности 360 данные могут уходить на зарубежные серверы (США, Ирландия, Германия, Сингапур) и быть доступны из Китая; для домашнего ПК без секретов это вопрос выбора, но для работы с персональными данными и коммерческой тайной, серьёзный риск.

Нет в реестре отечественного ПО и санкции

Для России к вопросу приватности добавляется регуляторная сторона. 360 Total Security, иностранный продукт, и его нет в реестре российского программного обеспечения. Для госорганов, госкомпаний и организаций с требованиями к импортозамещению это прямой стоп-фактор: использовать антивирус не из реестра они попросту не могут. Подробнее о требованиях к защите данных, в нашем разборе 152-ФЗ.

Есть и международный контекст. В 2020 году власти США внесли Qihoo 360 в санкционный список из соображений национальной безопасности, ограничив поставки американских технологий компании. Это не приговор качеству антивируса, но показатель того, что к компании есть вопросы на государственном уровне сразу в нескольких странах. Для критичной инфраструктуры такие сигналы игнорировать не стоит.

«Для бизнеса и тем более госструктур в России выбор антивируса — это не только про качество детекта, но и про соответствие требованиям. Реестр отечественного ПО — это не формальность: средство защиты информации должно быть подконтрольным и предсказуемым. Иностранный антивирус, пусть и бесплатный, такой предсказуемости не даёт: завтра изменится политика, доступ или санкционный режим, и вы останетесь без защиты или с утечкой. Поэтому для организаций ответ однозначный, берите решение из реестра».

— Виктор Дёмин, эксперт по информационной безопасности и нормативным требованиям, Москва, опыт 13 лет.

Главное здесь: 360 Total Security нет в реестре отечественного ПО, поэтому для госорганов и компаний с требованиями к импортозамещению он не подходит в принципе; плюс в 2020 году США внесли Qihoo 360 в санкционный список, и для критичной инфраструктуры такие сигналы на государственном уровне игнорировать не стоит.

Реклама, сбор данных и качество защиты

Помимо юрисдикции, у бесплатной версии есть бытовые минусы. Во-первых, реклама и партнёрские модули: в бесплатном продукте показывается реклама премиума, а сторонние рекламные cookies и партнёрства с третьими лицами по умолчанию включены, отключить их можно только покупкой премиума. Во-вторых, исторически у продуктов Qihoo 360 были вопросы к сбору данных: ещё в прошлом всплывали истории о скрытом сборе пользовательской информации без явного согласия.

В-третьих, качество детекта неоднозначно. Независимые тесты показывают смешанные результаты: в одних 360 уверенно блокирует большинство угроз, в других пропускает заметную часть образцов, плюс замечены ложные срабатывания. Это не значит, что антивирус не работает, но и эталоном надёжности по результатам тестов его назвать сложно, ведущие западные и российские решения в среднем стабильнее.

Сложите всё вместе: реклама и партнёрские cookies по умолчанию, историю вопросов к сбору данных и неровный детект. По отдельности каждый пункт не катастрофа, но вместе с юрисдикционным риском они складываются в общую картину, к продукту стоит относиться осторожно.

Главное здесь: в бесплатной версии 360 по умолчанию включены реклама премиума и партнёрские рекламные cookies (отключаются только покупкой премиума), у Qihoo 360 исторически были вопросы к сбору данных, а качество детекта в независимых тестах неоднозначное; по отдельности это терпимо, но вместе с юрисдикционным риском складывается в повод для осторожности.

Кому 360 Total Security подходит, а кому нет

Итог по 360 Total Security не чёрно-белый, всё зависит от того, кто и как им пользуется. Подойдёт для домашнего или запасного компьютера, на котором нет важных данных и онлайн-банка, если человеку нужен бесплатный антивирус с дополнительными утилитами и он осознанно принимает риск передачи телеметрии за рубеж. Для такого сценария это рабочий вариант.

«Я не демонизирую 360, для домашнего компьютера, на котором человек смотрит видео и не хранит ничего ценного — это вполне рабочий бесплатный антивирус. Но как только речь о рабочей машине, онлайн-банке, чужих персональных данных, я советую другое. Дело даже не в том, что 360 обязательно что-то украдёт, а в том, что вы теряете контроль и предсказуемость. В безопасности предсказуемость дороже бесплатности, и для важных данных лучше взять решение, за которое отвечаешь и понимаешь, где твои данные».

— Станислав Рябов, специалист по защите рабочих станций, Самара, опыт 11 лет.

Не подойдёт для рабочего компьютера, устройства с онлайн-банком и важными данными, а также категорически не подойдёт для госорганов и компаний, где требуется ПО из реестра. В этих случаях риск перевешивает выгоду от бесплатности.

Главное здесь: 360 Total Security подойдёт для домашнего или запасного ПК без важных данных, если вы осознанно принимаете риск передачи телеметрии за рубеж; но для рабочего компьютера, онлайн-банка, чувствительных данных и тем более для госорганов и компаний из реестра он не подходит, там предсказуемость дороже бесплатности.

Российские альтернативы 360 Total Security

Если 360 не подходит, в России есть проверенные альтернативы, которые закрывают и вопрос юрисдикции, и реестр. Kaspersky, российский антивирус с одним из лучших движков в мире, есть в реестре отечественного ПО, оплата рублём, поддержка на русском; у него есть и бесплатная версия с базовой защитой, и платные тарифы. Подробнее о версиях, в разборе бесплатный Касперский или платный.

Dr.Web, ещё один российский антивирус с собственным движком и многолетней репутацией, также в реестре отечественного ПО. У «Доктор Веб» есть бесплатная лечащая утилита CureIt для разовой проверки, а у Касперского, бесплатный портативный сканер KVRT, оба работают без установки и не передают данные в зарубежную юрисдикцию так, как это описано у 360.

То есть бесплатность, не повод соглашаться на юрисдикционный риск: у российских вендоров есть и бесплатные инструменты, и полноценные платные продукты, которые при этом находятся в правовом поле РФ. Полный каталог решений собран в разделе сервисов по кибербезопасности.

Главное здесь: российские альтернативы 360 — это Kaspersky и Dr.Web: оба в реестре отечественного ПО, с оплатой рублём и поддержкой на русском, у обоих есть бесплатные инструменты (KVRT и CureIt) и платные продукты; бесплатность 360 не повод соглашаться на передачу данных в зарубежную юрисдикцию.

Сравнение: 360 Total Security и российские антивирусы

Чтобы решение было наглядным, сведём ключевые параметры в таблицу.

Главное здесь: по бесплатности 360 выигрывает, но по юрисдикции, реестру и пригодности для бизнеса и госструктур российские Kaspersky и Dr.Web впереди; данные у них остаются в правовом поле РФ, и оба есть в реестре отечественного ПО, поэтому для всего, что важнее домашнего ПК, выбор практичнее в их пользу.

5 мифов и ошибок про 360 Total Security

Чек-лист: стоит ли ставить 360 Total Security

Вывод

360 Total Security — это не вирус и не обман: это крупный, бесплатный и довольно технологичный антивирус с несколькими движками и набором утилит, которым пользуются сотни миллионов человек. Но у его бесплатности есть цена. Главный вопрос, юрисдикция и приватность: по политике конфиденциальности данные могут уходить на зарубежные серверы и быть доступны из Китая, а в реестре отечественного ПО продукта нет. К этому добавляются реклама и партнёрские модули по умолчанию и неоднозначные результаты в независимых тестах. Для домашнего или запасного компьютера без важных данных, если вы осознанно принимаете эти риски, 360 можно использовать как бесплатный вариант. Но для рабочей машины, онлайн-банка, чувствительных данных и тем более для госорганов и компаний из реестра практичнее российские антивирусы Kaspersky и Dr.Web: они в реестре, в правовом поле РФ, с оплатой рублём и поддержкой на русском, и у обоих есть бесплатные инструменты. В безопасности предсказуемость дороже бесплатности.

Источники