Jak oceniamy programy i usługi
Tu opisujemy, skąd biorą się oceny w naszych rankingach. Antywirusy oceniamy na wynikach niezależnych laboratoriów według prostego wzoru, który sprawdzisz sam w ich raportach. VPN i menedżerów haseł nikt nie testuje w laboratoriach, więc oceniamy je według 6 jawnych kryteriów. Żadnych płatnych pozycji.
Źródła danych
Nie prowadzimy własnych testów malware - korzystamy z danych instytucji, które robią to zawodowo od dekad, dysponują wyspecjalizowaną infrastrukturą i są uznawane przez cały przemysł cyberbezpieczeństwa. Opieramy się na trzech źródłach:
Antywirusy - jak liczymy ocenę
Ocena antywirusa w rankingu to jedna liczba w procentach. Liczymy ją tak samo dla każdego programu, w dwóch krokach. Każdą wartość sprawdzisz sam w raportach laboratoriów (linki w sekcji Źródła danych).
Odsetek ataków zablokowanych w teście Real-World Protection AV-Comparatives z dwóch ostatnich rund razem (obecnie luty-maj i lipiec-sierpień 2026, 400 + 200 = 600 przypadków testowych). Liczymy zablokowane ataki z obu rund i dzielimy przez łączną liczbę ataków, na przykład Bitdefender 398 + 199 = 597 z 600, czyli 99,5%. Dwie rundy zamiast jednej, bo pojedyncza runda z 200 atakami zmienia wynik skokami po 0,5 punktu, a AV-Comparatives prosi o używanie najnowszych wyników.
Dlaczego pasek pokazuje zakres 95-100%? Praktycznie żaden produkt nie schodzi poniżej 90% w testach Real-World. Na skali 0-100% różnice byłyby niewidoczne, więc pasek przy wyniku pokazuje zakres 95-100%.
Polskie laboratorium AVLab mierzy nie tylko, czy program zablokował zagrożenie, ale też jak szybko je usunął. Im dłużej złośliwy plik działa, tym większe ryzyko. Dlatego: do 1 s bez zmian, od 1 do 5 s odejmujemy 0,2 pkt proc., od 5 do 20 s odejmujemy 0,5 pkt proc. W cyklu 07/2026: Avast 4,6 s (99,5% minus 0,2 = 99,3%), Norton 15,28 s (99,5% minus 0,5 = 99,0%). Programy, których nie było w danym cyklu AVLab (obecnie Kaspersky i Sophos), nie dostają korekty.
Wydajność z AV-TEST (od 1 do 6 punktów: jak bardzo program spowalnia komputer przy kopiowaniu plików, uruchamianiu aplikacji i wczytywaniu stron). Obecnie cała czołówka ma 6/6, więc wydajność nie różnicuje rankingu. Cena, funkcje dodatkowe i prowizja nie wpływają na ocenę.
Remis. Gdy dwa programy mają tę samą ocenę, wyżej jest ten, który miał mniej fałszywych alarmów w tych samych rundach AV-Comparatives (suma z obu rund, np. 2 wygrywa z 14).
VPN - jak oceniamy
Dla sieci VPN nie istnieje odpowiednik AV-TEST ani AV-Comparatives. Żadna niezależna instytucja nie prowadzi regularnych, certyfikowanych testów porównawczych VPN z ujednoliconą metodologią. Nasze oceny w tej kategorii opierają się na publicznie dostępnych danych, audytach bezpieczeństwa przeprowadzonych przez firmy trzecie oraz specyfikacjach technicznych podawanych przez producentów - nie na własnym laboratorium.
Ocena w rankingu VPN (np. 5/6) to liczba spełnionych warunków z listy na dole tej sekcji. Przy remisie wyżej jest usługa z dłuższą historią niezależnych audytów braku logów (rok pierwszego audytu, potem liczba audytów). Obszary poniżej opisują, co sprawdzamy w recenzjach - nie przeliczamy ich na punkty ani procenty.
Opieramy się na wynikach testów prędkości publikowanych przez renomowane serwisy recenzenckie (m.in. PCMag, Tom's Guide, Wirecutter). Nie mierzymy prędkości samodzielnie - wyniki zależą od lokalizacji serwera, dostawcy internetu i obciążenia infrastruktury VPN w danym momencie, więc podawane wartości należy traktować jako orientacyjne.
Oceniamy obsługiwane protokoły szyfrowania (WireGuard, OpenVPN, IKEv2), obecność kill switcha, ochronę przed wyciekiem DNS oraz wyniki niezależnych audytów bezpieczeństwa, jeśli zostały przeprowadzone. Audyty są dobrowolne i nie wszystkie firmy je realizują - brak audytu obniża ocenę w tej kategorii.
Analizujemy politykę braku logów i jej niezależną weryfikację audytową (m.in. NordVPN, Surfshark i ProtonVPN przeszły audyty swoich polityk braku logów). Bierzemy pod uwagę jurysdykcję siedziby firmy. Panama, Brytyjskie Wyspy Dziewicze, Szwajcaria i Rumunia nie należą do sojuszu wywiadów 14 Eyes, co zmniejsza ryzyko przymusu ujawnienia danych. Holandia (siedziba Surfsharka) do niego należy, więc tego warunku Surfshark nie spełnia.
Uwzględniamy liczbę serwerów i krajów, liczbę jednoczesnych połączeń, obsługę podział ruchu (część aplikacji przez VPN, reszta zwykłym łączem) i wsparcie dla streamingu (Netflix, BBC iPlayer itp.). Dane o serwerach i funkcjach pobieramy z oficjalnych stron producentów.
- Obsługa protokołu WireGuard
- Kill switch (blokada internetu przy zerwaniu połączenia)
- Ochrona przed wyciekiem DNS i IPv6
- Polityka braku logów zweryfikowana niezależnym audytem firmy trzeciej
- Jurysdykcja poza sojuszem 14 Eyes
- Prędkość - czołowe wyniki w zewnętrznych testach recenzenckich (PCMag, Tom's Guide)
Menedżer haseł - jak oceniamy
Menedżery haseł nie podlegają testom wykrywalności malware - to nie jest ich funkcja. Nie istnieje certyfikowane laboratorium, które testowałoby menedżery haseł w sposób porównywalny z AV-TEST dla antywirusów. Ocena opiera się na standardach szyfrowania, architekturze zero-knowledge, wynikach niezależnych audytów oraz weryfikowalnych specyfikacjach funkcjonalnych.
Ocena w rankingu menedżerów haseł (np. 5/6) to liczba spełnionych warunków z listy na dole tej sekcji. Obszary poniżej opisują, co sprawdzamy w recenzjach - nie przeliczamy ich na punkty ani procenty.
Oceniamy standard szyfrowania (AES-256 lub XChaCha20), architekturę zero-knowledge (czy producent technicznie nie ma dostępu do Twoich haseł), wyniki niezależnych audytów bezpieczeństwa oraz historię incydentów (breachów). Brak audytu lub udokumentowany poważny incydent bezpieczeństwa istotnie obniża ocenę w tej kategorii.
Sprawdzamy jakość autouzupełniania w przeglądarkach, obsługę 2FA i kluczy dostępu (passkeys), możliwość bezpiecznego udostępniania haseł, raporty kondycji haseł (wykrywanie słabych, powtórzonych, wyciekłych haseł) oraz dostępność na wszystkich głównych platformach (Windows, macOS, iOS, Android).
Oceniamy jakość interfejsu użytkownika i rozszerzeń przeglądarkowych, łatwość importu i eksportu haseł z innych menedżerów, dostępność planów rodzinnych i zespołowych, obecność bezpłatnego planu i jego realne ograniczenia.
- Szyfrowanie AES-256 lub XChaCha20
- Architektura zero-knowledge (szyfrowanie wyłącznie po stronie klienta)
- Niezależny audyt bezpieczeństwa przeprowadzony przez firmę trzecią
- Obsługa 2FA oraz kluczy dostępu (passkeys)
- Monitoring wycieków - automatyczne alerty przy naruszeniu baz danych
- Zaawansowane zabezpieczenie dostępu (np. Secret Key, klucz sprzętowy U2F/FIDO2, plik-klucz)
Skanery antymalware - jak oceniamy
Skanery antymalware (Malwarebytes, HitmanPro) to osobna kategoria od antywirusów. Nie działają stale w tle jako pierwsza linia obrony - służą jako uzupełniający drugi skan, uruchamiany na żądanie lub po podejrzanym zdarzeniu. Malwarebytes Premium (z ochroną w czasie rzeczywistym) bierze udział w testach AV-TEST, AV-Comparatives i AVLab. HitmanPro nie ma aktualnego testu niezależnego laboratorium.
Odsetek próbek złośliwego oprogramowania wykrytych w trybie skanowania na żądanie (on-demand). Dane z bieżących testów AV-TEST i AVLab, w których program bierze udział. Priorytet: zagrożenia, które ominęły inne rozwiązania (adware, PUP, spyware, rootkity).
Obecność dedykowanego modułu anty-ransomware, sposób jego działania (sygnatury vs. analiza behawioralna) oraz możliwość przywracania zaszyfrowanych plików. Moduł oparty na zachowaniu (nie sygnaturach) otrzymuje wyższą ocenę.
Dostępność bezpłatnej wersji z pełnym skanowaniem, łatwość obsługi, liczba obsługiwanych platform. Plus za możliwość uruchomienia bez instalacji (pendrive / portable exe).
- Wykrywalność ≥95% w bieżącym teście niezależnego laboratorium (AV-TEST lub AVLab)
- Dedykowany moduł anty-ransomware oparty na analizie behawioralnej
- Ochrona w czasie rzeczywistym (wersja premium)
- Bezpłatna wersja z pełnym skanowaniem na żądanie
- Obsługa systemów innych niż Windows (Mac, Android, iOS)
- Możliwość uruchomienia bez instalacji (tryb portable)
Przykład: jak powstaje ocena antywirusa
Wzór jest jeden dla wszystkich antywirusów: wynik ochrony z AV-Comparatives minus korekta za wolne usuwanie zagrożenia w AVLab. Poniżej dwa przykłady z obecnego rankingu.
Cztery kategorie, każda oceniana inaczej
Ranking jest dla użytkowników domowych i rodzin. Rankingu dla firm nie prowadzimy - ochrona firmowa (konsole zarządzania, licencje na stanowisko) to osobny temat.
Antywirusy i skanery
- Antywirus: wynik ochrony AV-Comparatives z korektą AVLab (krok 2)
- Wydajność z AV-TEST pokazujemy obok, informacyjnie
- Skanery antymalware: wyniki testów, w których naprawdę biorą udział; bez testu = „brak testu”
VPN i menedżery haseł
- Brak testów laboratoryjnych, więc oceniamy sami
- Ocena = liczba spełnionych warunków z 6 (listy w sekcjach VPN i menedżerów haseł)
- Źródła: audyty firm trzecich, specyfikacje producentów, testy prędkości recenzentów
Częstotliwość aktualizacji danych
Dane sprawdzamy co miesiąc: raporty AV-Comparatives, AV-TEST i AVLab. Nowe wyniki wprowadzamy po sprawdzeniu. Tak wygląda przegląd:
Jak zarabiamy i co to oznacza dla Ciebie
Wierzymy, że transparentność buduje zaufanie. Oto szczera odpowiedź na pytanie, jak działa nasz serwis:
Model afiliacyjny
Część przycisków „Zobacz ofertę” to linki afiliacyjne (przed przejściem do sklepu widać stronę z oznaczeniem „Link afiliacyjny”). Jeśli klikniesz i kupisz produkt, otrzymujemy prowizję od producenta - bez dodatkowego kosztu dla Ciebie. Różne produkty oferują różne stawki prowizji. Jako serwis afiliacyjny mamy interes finansowy w promowaniu produktów.
Jak to wpływa na ranking?
Ranking antywirusów opiera się na danych z laboratoriów AV-Comparatives, AV-TEST i AVLab, a ranking VPN i menedżerów haseł na naszej ocenie według jawnych kryteriów. Produkty z wyższą prowizją afiliacyjną nie otrzymują automatycznie wyższej pozycji. Jednocześnie uczciwie przyznajemy, że jako serwis afiliacyjny mamy motywację do promowania określonych produktów - dlatego udostępniamy źródła danych, abyś mógł zweryfikować nasze wyniki samodzielnie.
- Nie prowadzimy własnych testów malware. Korzystamy z danych certyfikowanych instytucji, które mają odpowiednią infrastrukturę i akredytację.
- Nie ukrywamy produktów, które słabo wypadły w testach. Jeśli produkt jest na ostatnim miejscu w danych laboratoryjnych - pokażemy to.
Ograniczenia - uczciwie o tym, czego nie obejmiemy
Żadna metodologia nie jest doskonała. Poniżej szczere omówienie ograniczeń naszego podejścia, abyś mógł ocenić ranking z właściwą dozą krytycyzmu.
Słowniczek pojęć
Metodologia posługuje się terminami z branży bezpieczeństwa. Poniżej tłumaczymy je prostym językiem, żebyś wiedział, co dokładnie mierzymy i o czym piszemy.
- Wykrywalność
- Procent zagrożeń, które program poprawnie wykrył i zablokował w teście. Im wyżej, tym lepiej. Menedżery haseł i VPN tego wyniku nie mają - to nie ich zadanie.
- Real-World Protection Test
- Test na prawdziwych, świeżych zagrożeniach krążących w internecie w danym miesiącu - a nie na starym, sztucznym zbiorze próbek. Najbliższy realnej ochronie.
- Zero-day
- Luka lub atak nieznany jeszcze producentowi, na który nie ma poprawki. Najgroźniejsza kategoria, bo klasyczne bazy sygnatur jej nie łapią.
- APT (atak ukierunkowany)
- Zaawansowany, długotrwały atak wymierzony w konkretną firmę lub osobę. Standardowe testy antywirusów tego nie mierzą, bo to scenariusz szyty na miarę.
- Socjotechnika
- Manipulacja człowiekiem zamiast łamania techniki - np. fałszywy mail „z banku”, który namawia do podania hasła. Żaden program nie zastąpi tu czujności.
- Fałszywy alarm
- Sytuacja, gdy antywirus blokuje bezpieczny plik jako zagrożenie. Dużo fałszywych alarmów potrafi utrudnić pracę, dlatego przy równej ocenie wyżej stawiamy program, który ma ich mniej.
- AV-TEST, AV-Comparatives i AVLab
- Trzy niezależne laboratoria, które regularnie testują antywirusy (AVLab to laboratorium polskie). To z ich publicznych raportów bierzemy wyniki - nie testujemy sami.
- Polityka braku logów (VPN)
- Deklaracja dostawcy VPN, że nie zapisuje historii Twoich połączeń. Wiarygodna dopiero wtedy, gdy potwierdzi ją niezależny audyt.
- Audyt bezpieczeństwa
- Kontrola przez niezależną firmę, która sprawdza kod i procedury usługi, a potem publikuje raport. Zamienia obietnice producenta w sprawdzalny fakt.
- Szyfrowanie AES-256
- Standard szyfrowania używany m.in. przez banki i instytucje rządowe. W praktyce nie do złamania - dobry menedżer haseł i VPN go stosują.
- Uwierzytelnianie dwuskładnikowe (2FA)
- Drugi składnik logowania poza hasłem - kod z aplikacji lub SMS. Nawet jeśli ktoś pozna Twoje hasło, bez tego kodu się nie zaloguje.
- Prowizja afiliacyjna
- Wynagrodzenie, które dostajemy od producenta, gdy kupisz przez nasz link - bez dodatkowego kosztu dla Ciebie. Nie wpływa na pozycję w rankingu.