Heb je een virusscanner nodig op je Mac? Wat macOS al doet, en wanneer een pakket zin heeft

"Macs krijgen geen virussen" was nooit helemaal waar, en is dat nu ook niet. Wel heeft macOS stevige bescherming ingebouwd, en de meeste Mac-gebruikers zijn goed beschermd zonder iets te installeren. De echte vraag is wat die bescherming dekt, en waar de gaten zitten.

Wat doet macOS al?

Apple beschrijft meerdere lagen die zonder instellingen werken:

• Gatekeeper en notarisatie: apps die buiten de App Store worden verspreid, worden door Apple gecontroleerd voordat ze worden genotariseerd, en Gatekeeper controleert dat "ticket" voordat de app mag openen. Apple kan het ticket ook intrekken als een app later schadelijk blijkt.
• XProtect: de ingebouwde antivirustechnologie van Apple, op basis van signaturen. Die controleert apps bij de eerste start, als ze veranderen en als de signaturen worden bijgewerkt, en verplaatst bekende malware naar de prullenmand.
• Automatische updates: Apple verspreidt updates van XProtect automatisch.

Waar de ingebouwde bescherming ophoudt

• Detectie op basis van signaturen werkt vooral tegen bekende dreigingen; gloednieuwe dreigingen hangen meer af van de andere lagen.
• Waarschuwingen van Gatekeeper kun je omzeilen. Valse installatieprogramma's en "gekraakte" apps spelen daar precies op in.
• Nepsites en oplichting richten zich op de persoon, niet op de Mac: geen virusscanner ziet het wachtwoord dat je op een valse inlogpagina intypt.
• Er is geen gezamenlijk overzicht met de Windows-pc's en telefoons in huis.
• Extra's als een VPN, wachtwoordbeheerder of darkwebmonitoring zitten niet in macOS.

Wanneer is macOS genoeg?

• Je houdt macOS bijgewerkt en installeert apps uit de App Store of van de officiële website van de ontwikkelaar.
• Je omzeilt nooit een Gatekeeper-waarschuwing voor een app die je niet kent.
• Je hebt geen extra's nodig, of je gebruikt al losse hulpmiddelen waar je tevreden over bent.

Wanneer een pakket zin heeft op een Mac

• De Mac hoort bij een huishouden met meerdere apparaten die je vanaf één plek wilt beheren.
• Wie de Mac gebruikt, klikt misschien op waarschuwingen of installeert software van onofficiële bronnen.
• Je wilt web- en phishingbescherming, plus extra's als een VPN of wachtwoordbeheerder, in één abonnement.

Waar je op let bij een virusscanner voor Mac

• Bescherming die samenwerkt met de beveiliging van macOS, niet ertegenin.
• Web- en phishingbescherming in de browsers die je echt gebruikt.
• Weinig invloed op de snelheid: bekijk recente resultaten van onafhankelijke testlabs voor macOS.
• Dekking van de andere apparaten in huis met hetzelfde account, als je daarvoor koopt.
• Een duidelijke verlengingsprijs, niet alleen een aanbieding voor het eerste jaar.
• Mac-versies hebben vaak minder functies dan de Windows-versie: controleer of de functies die je wilt echt op macOS bestaan.

Op een Mac is het grootste risico vaak dat iemand je overhaalt iets te installeren. De ingebouwde bescherming doet de rest goed; een pakket verdient zich terug door de rest van het huis te dekken.