Купил новый телефон Samsung Galaxy A54 и первым делом как всегда скачал антивирус из Google Play. Поставил Kaspersky Mobile Security потому что на компьютере он всегда нормально работал. Через две недели заметил что батарея начала садиться намного быстрее чем раньше. Телефон держал с утра до вечера шестнадцать часов теперь разряжался уже к обеду за двенадцать. Полез в настройки смотреть что жрёт энергию и офигел когда увидел антивирус на первом месте с двадцатью процентами расхода батареи за сутки.
На Android вирусов почти нет если не делать глупости
Производители антивирусов пугают нас что смартфоны кишат вирусами троянами и шпионскими программами. На практике вредоносные приложения на Android встречаются намного реже чем кажется. Google Play защищён встроенным сканером Play Protect который проверяет все приложения перед установкой и регулярно сканирует уже установленные программы.
За весь две тысячи двадцать пятый год Google заблокировал в Play Store около трёхсот тысяч вредоносных приложений до того как их успели скачать пользователи. Это звучит страшно но нужно понимать что в магазине больше трёх миллионов приложений. То есть доля вредоносного софта составляет ноль целых ноль один процент от общего количества.
Большинство реальных заражений происходит когда люди сами качают приложения с левых сайтов в обход Google Play. Скачал взломанную игру с форума, установил модифицированное приложение из Телеграм канала, поставил программу с рекламного баннера и получил вирус. Если качать только из официального магазина вероятность подцепить что-то вредоносное стремится к нулю.
Ещё один источник проблем это фишинговые сайты которые воруют данные банковских карт и пароли. Но от этого антивирус тоже не особо спасает потому что большинство современных браузеров уже встроили защиту от фишинга. Chrome и Firefox сами проверяют ссылки по базам подозрительных сайтов и предупреждают если переходите на опасную страницу.
На моём телефоне за месяц использования антивирус Kaspersky нашёл ровно ноль угроз. Каждый день сканировал систему, проверял новые приложения, следил за ссылками в браузере и ни разу ничего не обнаружил. Зато постоянно висел в фоне и жрал батарею как не в себя.
Постоянное сканирование убивает батарею
Главная проблема мобильных антивирусов это то что они работают в режиме реального времени круглые сутки. Каждый скачанный файл проверяется, каждое новое приложение сканируется, каждая ссылка в браузере отправляется на проверку в облако. Процессор постоянно просыпается из режима ожидания чтобы запустить очередное сканирование.
В статистике батареи Android антивирус Kaspersky занимал первое место с двадцатью процентами расхода за сутки. Для сравнения Chrome жрал десять процентов хотя я в нём сидел по несколько часов в день. Получается антивирус который вообще ничего полезного не делает расходовал энергии вдвое больше чем браузер которым я реально активно пользовался.
Тесты лаборатории AV-Test показали что большинство мобильных антивирусов при работе в фоне увеличивают расход батареи на пятнадцать-двадцать процентов по сравнению с чистой системой. То есть вместо шестнадцати часов автономности телефон с антивирусом держит тринадцать часов. Три часа работы в день теряется просто так на сканирование которое ничего не находит.
Особенно заметно на бюджетных телефонах с маленькой батареей. Если у вас аппарат с батарейкой на четыре тысячи миллиампер часов и он еле дотягивает до вечера, антивирус доконает его окончательно. Придётся таскать с собой повербанк или заряжаться днём потому что мобильный антивирус решил что ему нужно проверить очередной безопасный файл из Google Play.
Оперативная память забита антивирусом
Кроме батареи антивирусы жрут оперативную память которой на смартфонах и так всегда не хватает. Kaspersky Mobile Security занимал постоянно от трёхсот до пятисот мегабайт оперативки в фоне. На моём телефоне с восемью гигабайтами RAM это не критично но на бюджетниках с четырьмя гигабайтами это уже серьёзная проблема.
Когда оперативной памяти не хватает Android начинает закрывать фоновые приложения чтобы освободить место. Открываете браузер а там все вкладки перезагрузились потому что система выгрузила Chrome из памяти. Возвращаетесь в игру а она запускается заново с главного меню потому что Android убил процесс чтобы дать место антивирусу.
Тесты показывают что на телефонах с четырьмя гигабайтами RAM антивирус оставляет в памяти только три-четыре последних приложения. Остальные постоянно выгружаются и перезапускаются что бесит и тормозит работу. На устройствах с восемью гигабайтами ситуация лучше но всё равно антивирус отжирает память которая могла бы использоваться для полезных программ.
Плюс антивирусы постоянно лезут с уведомлениями. Завершено сканирование, обнаружена новая угроза на самом деле это ложное срабатывание, пора обновить базы вирусов, купите премиум версию со скидкой. Шторка уведомлений забита бесполезным спамом от программы которая ничего не делает кроме раздражения.
На iOS антивирусы вообще бесполезны
Если на Android хотя бы теоретически можно подцепить вирус скачав приложение из левого источника, то на iPhone это практически невозможно. Архитектура iOS устроена так что приложения работают в изолированных контейнерах и не могут получить доступ к системным файлам или данным других программ.
Все приложения в App Store проходят ручную модерацию Apple перед публикацией. Команда проверяет не только код на вирусы но и функциональность программы, соответствие правилам магазина, отсутствие скрытых возможностей. Вероятность что вредоносное приложение проскочит через такую проверку стремится к нулю.
Даже если каким-то чудом вирус попадёт в App Store он не сможет нанести серьёзный вред системе из-за песочницы. Максимум что может сделать вредоносное приложение это украсть ваши данные если вы сами введёте их в это приложение. Но это уже не вирус а фишинг от которого антивирус не защищает.
Мобильные антивирусы для iOS это чистый маркетинг который эксплуатирует страхи пользователей. Они не могут сканировать систему на вирусы потому что iOS не даёт доступ к файлам других приложений. Максимум что они умеют это проверять ссылки в браузере Safari на фишинг но Safari и сам это делает через Google Safe Browsing.
Если вам пытаются продать антивирус для iPhone знайте что это развод. Единственная реальная защита на iOS это не устанавливать подозрительные приложения и не переходить по странным ссылкам в SMS. Антивирус тут абсолютно ничем не поможет зато будет жрать батарею и показывать рекламу премиум версии.
Что реально защищает смартфон
Вместо антивируса который сжирает ресурсы и ничего не даёт есть простые правила которые реально защитят ваш смартфон. Качайте приложения только из официальных магазинов Google Play или App Store. Там уже встроена проверка на вирусы которая работает не хуже платного антивируса.
Не переходите по ссылкам из подозрительных SMS и мессенджеров. Банки и государственные сервисы никогда не присылают ссылки в SMS с просьбой ввести пароль или данные карты. Если пришло такое сообщение это точно мошенники. Лучше самостоятельно зайти в приложение банка или на официальный сайт через закладки в браузере.
Регулярно обновляйте систему и приложения. Производители постоянно закрывают дыры в безопасности через которые могут проникнуть вирусы. Если игнорировать обновления рискуете остаться с незакрытыми уязвимостями которые будут использовать злоумышленники. Android и iOS сами предлагают установить обновления достаточно не откладывать их в долгий ящик.
Не давайте приложениям лишние разрешения. Если фонарик просит доступ к контактам SMS и местоположению это подозрительно. Нормальному приложению нужен только доступ к камере для включения вспышки. Лишние разрешения могут означать что программа собирает ваши данные для продажи рекламщикам или хуже.
Используйте двухфакторную аутентификацию везде где возможно. Даже если мошенники украдут ваш пароль они не смогут войти в аккаунт без кода из SMS или приложения аутентификатора. Это намного эффективнее любого антивируса защищает от взлома аккаунтов и кражи денег с карт.
Когда антивирус может быть полезен
Есть всего пара ситуаций когда мобильный антивирус имеет хоть какой-то смысл. Первая это если вы постоянно устанавливаете приложения из сторонних источников минуя Google Play. Качаете взломанные игры с форумов, ставите модифицированные версии программ, экспериментируете с бета версиями из APK файлов.
В таком случае антивирус хотя бы теоретически может поймать вредоносный код в скачанном файле. Но честно говоря если вы занимаетесь такими вещами то должны понимать риски и уметь самостоятельно проверять файлы через онлайн сканеры типа VirusTotal. Установка постоянного антивируса который жрёт батарею ради редких проверок сомнительных APK не имеет смысла.
Вторая ситуация это корпоративные устройства на которых хранится важная информация компании. Там администраторы могут требовать установку антивируса с централизованным управлением для контроля безопасности. Но это уже не ваше личное решение а требование работодателя которому придётся следовать.
Для обычного пользователя который качает приложения только из Google Play и не лазит по подозрительным сайтам мобильный антивирус это пустая трата денег и ресурсов устройства. Лучше потратить эти деньги на подписку на облачное хранилище для резервных копий фотографий или на нормальный VPN если реально нужна приватность.
Что я сделал после эксперимента
Удалил Kaspersky Mobile Security со своего телефона и сразу почувствовал разницу. Батарея снова стала держать шестнадцать часов как раньше, телефон перестал тормозить при переключении между приложениями, пропали назойливые уведомления о сканировании и обновлениях баз.
За месяц после удаления антивируса не поймал ни одного вируса потому что их просто неоткуда взяться. Качаю приложения только из Google Play который сам проверяет всё на безопасность. Не перехожу по странным ссылкам в SMS от неизвестных отправителей. Регулярно обновляю систему когда появляются патчи безопасности.
Вместо платного антивируса настроил встроенный Google Play Protect который и так работает по умолчанию на всех Android устройствах. Зашёл в настройки Google Play нажал на иконку профиля выбрал Play Protect и убедился что сканирование включено. Эта штука работает в фоне но почти не расходует батарею потому что оптимизирована под Android.
Мой совет простой: не ставьте мобильные антивирусы если не хотите терять по три-четыре часа автономности каждый день. Встроенной защиты Google Play Protect или App Store на iPhone более чем достаточно для обычного пользователя. Потратьте освободившиеся ресурсы телефона на что-то полезное а не на программу которая пугает вас несуществующими угрозами.