Центърът за дигитална експертиза на Роскачество проведе безпрецедентно по обхват и дълбочина проучване на най-популярните приложения за мобилни видеоразговори. За тази цел експертите са избрали най-популярните приложения въз основа на резултатите от потребителско проучване.
Какви приложения са изследвани?
Бяха проведени тестове по 162 критерия за специализирани услуги за видеоразговори и 140 критерия за месинджъри и социални мрежи. Приложенията бяха допълнително тествани за сигурност с помощта на специализиран софтуер. Бяха тествани всички ключови функции и бяха оценени използваемостта, сигурността, производителността и надеждността на приложенията за видеоразговори.
Бяха тествани 19 приложения за съобщения и социални мрежи: 10 за iOS и 9 за Android, както и 2 специализирани услуги за видеосъобщения версии на Skype и Zoom за двете платформи . Повече от половината от изследваните приложения за двете платформи получиха оценка над 4 за сигурност по всички критерии – много висок резултат. Не се препоръчва за използване като част от оценката.
Най-функционалните приложения сред мигновените съобщения и социалните мрежи бяха Telegram, VKontakte и Odnoklassniki, а сред специализираните услуги за видеоразговори Zoom. Най-удобните за потребителя – сред месинджърите и социалните мрежи в iOS са Telegram, WhatsApp и Facebook Messenger, на Android – WhatsApp, Odnoklassniki и Facebook Messenger. Тук Skype е малко по-напред от Zoom. Що се отнася до сигурността, всички приложения се представиха добре, но има няколко неща, които трябва да се имат предвид. Skype и Zoom се оказаха идентични по отношение на сигурността.
Информационна сигурност
Информационната сигурност на услугата за видеосъобщения е от решаващо значение, тъй като при компрометиране на данните или на акаунта може да се стигне до компрометиране на личните или работните разговори, чатовете и записите на предишни разговори на потребителя. В това проучване групата на критериите за сигурност представлява 15% от крайните оценки на приложенията. По време на проучването експертите оцениха дали услугата изисква само минимално необходимите потребителски данни и разрешения. Освен това анализирахме дали приложението изисква сложна парола за акаунта и дали самото влизане е защитено с парола .
Четири приложения изискват излишни данни за регистрация: VKontakte, Odnoklassniki, Instagram и Face Time. Сложната парола не изисква Discord и Instagram. Само Telegram, WhatsApp и VKontakte позволяват защита с парола за самото приложение. Zoom и Skype разрешават „защита с парола“ само за приложения за iOS.
Сигурността на приложенията за трансфер на данни и данните на потребителите се анализира поотделно. За целта експертите улавят целия трафик, изпратен от приложението, с помощта на специализиран софтуер Wireshark и след това го анализират за некриптирани данни.
Всички приложения в крайна сметка са доста сигурни. Почти всички приложения за съобщения и социални мрежи получиха високи оценки над 4 точки , с изключение на Instagram. Zoom и Skype също показаха високи нива на сигурност и на двете платформи, с минимални разлики по-малко от 0,1 пункта . Не е разгледана възможността услугата да споделя данни за потребителите с правоприлагащите органи.
В допълнение към параметрите, тествани в проучването, експертите на Роскачество провериха всички приложения за Android с анализатора „Solar appScreener“ за уязвимости и VAP. Установени са следните потенциални уязвимости: в 81 % от случаите е осъществен достъп до DNS, а в 72 % от изследваните приложения е открито несигурно отражение. Несигурно внедряване на собствен SSL – 45%. В 72% от анализираните приложения е открит слаб алгоритъм за хеширане.
Антон Куканов, заместник-ръководител на Roskatchestvo:
„Според проучване, проведено от Роскачество, сред устройствата, на които респондентите използват услуги за видеоконференции, смартфоните са начело 86,8% . Двете ключови теми, по които най-много потребители използват видеоразговори, са комуникацията със семейството и приятелите 83,2 % и въпроси, свързани с работата 46 % . Повечето от анкетираните използват услуги за видеокомуникация няколко пъти седмично 39,4% . По-голямата част от анкетираните използват повече от една услуга за видеоразговори на своите устройства 67,9% .“
Проучването е проведено от Центъра за дигитална експертиза на Роскатчеств. През четирите години на своята работа CCE е провела десетки проучвания на мобилни приложения в ключови социално значими категории. При разработването на методологията на изследването бяха взети предвид нуждите на потребителите бяха проведени дълбочинни интервюта, социологически проучвания и семантичен анализ на отзиви от магазини за приложения , а самата методология на теста беше обсъдена и усъвършенствана от експерти от бранша на заседание на работната група TC 702.
През следващата година Роскачество ще проведе проучване на приложенията за видеоконференции от името на Министерството на цифровите технологии. Експертите ще оценяват такива параметри като функционалност, използваемост, сигурност и др., Те ще оценят и политиката за поверителност на услугата.
Зачитам резултатите от проучването на Роскачество, но искам да разбера дали са включени всички популярни приложения за видеоразговори и кой е най-добрият според изследването?