Roskatchestvo тества мобилни браузъри

Центърът за дигитална експертиза на Роскачество проведе проучване на най-популярните мобилни браузъри за платформите iOS и Android. Тези приложения, както и съобщенията и социалните медии, са основните средства, чрез които потребителят на мобилен телефон взаимодейства със световната мрежа. Затова тяхната надеждност, производителност и сигурност са от решаващо значение за качеството на живот на съвременните потребители.

Според проучване, проведено през август 2023 г. на потребителския портал Roskatchestvo, почти 70 % от респондентите отбелязват мобилния браузър като основен инструмент за достъп до интернет. Почти 100 % от анкетираните използват мобилния браузър за търсене на информация в интернет, около 50 % – за четене на новини, книги и ревюта, 45 % – за проверка на пощата и пазаруване. Очевидно е, че при толкова интензивно използване на мобилни браузъри всичко е от значение: от използваемостта и функционалността до сигурността.

За да разберем колко функционални, качествени и безопасни са мобилните браузъри, Роскатчево тества 24 приложения: 10 за iOS и 14 за Android. Браузъри, включени в топ 100 на съответния раздел в Българския сегмент на App Store и Google Play, с версии за двете платформи, както и 4 предварително инсталирани на смартфони. Въпреки това не бяха разгледани решения, насочени единствено към неприкосновеността на личния живот и поверителността, като например TOR.

Според резултатите от тестването приложенията на Яндекс са признати за най-добри въз основа на съвкупността от всички критерии.Browser, Opera и Google Chrome за Android, както и Safari, Yandex.Браузър“ и Firefox в iOS.

Резултатите, до които стигнаха експертите от Роскатчествто, са в съответствие с действителния избор на потребителите: според Yandex.Радар в началото на 2023 г. по-голямата част от Българските потребители 39,71% използват Google Chrome, Yandex.Браузър“, 20,99%, Safari, 10,58%, Opera, 4,96% и Firefox, 2,59% без разбивка по платформи . Общият дял на всички останали браузъри е 3,02%.

В това проучване приложенията бяха оценявани по 146 критерия. Експертите на Роскачество тестваха браузърите за търсене в интернет, изтегляне на файлове, превод на страници на чужди езици, добавяне на сайтове в отметките, настройка на външния вид на браузъра, използване на личен режим и много други. На всеки от критериите беше дадена собствена „тежест“ влияние върху крайната оценка в зависимост от неговата важност, което позволи да се получи най-обективната оценка. И както във всички проучвания на Роскачество, експертите взеха предвид мнението на експертната общност и потребителите.Специалисти от Центъра за дигитална експертиза на Роскачество са анализирали 1309 прегледа на мобилни браузъри в App Store и Google Play.

„Най-често потребителите се оплакват от проблема с натрапчивите реклами в приложението или от липсата на блокер за реклами , от бавната скорост на браузъра, както и от неудобния интерфейс и навигация. В по-голямата си част бяха получени и положителни отзиви за внедряването на тези функции, от което може да се заключи, че блокирането на реклами, скоростта и използваемостта са трите „стълба“, които изграждат лоялността на потребителите към даден уеб браузър“, казва Антон Куканов, ръководител на Центъра за дигитална експертиза на Роскачество.

При тестването на функционалността на приложенията експертите оценяват възможността за изтегляне на файлове, наличието и прилагането на частно сърфиране, създаването на отметки, настройките на уебсайта, формите за автоматично попълване, както и обръщат внимание на прилагането на историята на браузъра, заявката за десктоп версия на сайта и много други.

Експертите определиха Google Chrome, Opera и предварително инсталирания браузър на Xiaomi за Android като най-функционалните приложения, както и Safari и Yandex.Браузър“ в iOS.

Експертите провериха качеството и лекотата на навигация, настройките на външния вид, възможностите за жестове, синхронизацията, възможностите за работа с различни платформи и др., като определиха използваемостта като една от най-важните характеристики на браузъра. Липсата на нативна реклама в браузърите също беше оценена, тъй като тя присъства в Quick Search and Browser, Puffin Web Browser и Huawei Browser, което доведе до по-ниска оценка за тези приложения.

Най-удобните за ползване приложения бяха обявени: за Android – Yandex.Browser“ 4.52 , вградения браузър на Samsung 4.51 и Google Chrome 4.43 , а в iOS – Safari 4.20 , Brave 4.15 и Google Chrome 4.07 .

Проучването тества и цялостната производителност на мобилния браузър, като проверява скоростта му на работа със стандартни графики, 3D графики и HTML5. Оценявахме дали приложението е стабилно и работи правилно, дали се подновява след прекъсване например при повикване и дали потребителският интерфейс се държи при различни позиции на екрана.

Според експерти информационната сигурност на мобилните браузъри е от решаващо значение, тъй като приложението има достъп до личните данни на потребителя, а в много случаи и до данните за плащания. В анкета, проведена от Роскачество, на тема „Доколко ви е грижа за поверителността и неприкосновеността на личния живот в интернет?“Над 85% от анкетираните са отговорили положително, но само 40% от тях са предприели действия, за да се защитят. Може би браузърите вече са защитени и не е необходимо да се използват допълнителни функции за сигурност на устройството?

Проучването на сигурността на приложенията се проведе на три етапа. Първото ниво анализира разрешенията на приложенията, съгласието за съхранение и обработка на данни повечето приложения официално искат съгласието на потребителя, но то не е активно, т.е. не изисква допълнителни действия от потребителя .

На втория етап приложенията бяха тествани в „полеви условия“: всички браузъри бяха тествани за защита срещу фишинг, като бяха използвани рускоезични фишинг ресурси, идентифицирани от CERT-GIB. Нито едно приложение не е получило максимален резултат, така че Roskatchestvo препоръчва да се използва допълнителна антивирусна програма на смартфона. Експертите анализираха и доколко добре приложението проверява сигурността на ресурсите, блокира опасни страници и проверява файловете, които потребителят иска да изтегли на своето устройство.

И накрая, третият етап от теста за сигурност беше търсенето на потенциални уязвимости с анализатора Solar appScreener, използващ технология за автоматичен двоичен анализ, без обратно инженерство. Анализът показа, че в 35 % от анализираните приложения има DNS търсения, в 28 % – слаби алгоритми за хеширане, а в 14 % от приложенията са открити несигурни собствени реализации на SSL. 7% са имали уязвимости като слаб алгоритъм за криптиране и несигурно отражение. Не са открити критични уязвимости.

„Картината на уязвимостите на браузърите, получена в това изследване, като цяло съответства на статистическите данни за сигурността на мобилните приложения в Българския сегмент. Основните възможни вектори на атака, използващи откритите уязвимости, са атаки от типа „човек в средата“ и използване на уязвимостите на приложенията от различни троянски програми“, заяви Даниил Чернов, директор на центъра за решения за софтуерна сигурност в Rostelecom-Solar.

Заключенията на експертите на Роскачество са, че използването на защитен браузър е правилно, но не е достатъчно, за да защити напълно устройството ви от киберпрестъпници, които се сдобиват с личната ви информация и пари.

Най-сигурната от гледна точка на сигурността на информацията услуга за Android е Yandex.Browser, Brave и Opera; в iOS – Safari, Yandex.Браузър и Opera Touch.

Проверете политиката за поверителност на браузъра си за съответствие със Закона за защита на личните данни № 152-FZ от 27 февруари 2008 г. .07.2006 г. бяха извършени от юристи от автономната организация с нестопанска цел PravoRobotov. Адвокатите анализираха политиките за съответствие с руското законодателство и ги провериха по редица критерии, които може да не се изискват от закона, но са важни за потребителите.

Основният момент, на който се обръща внимание, е събирането на лични данни от приложенията и последващото им предаване на трети страни. Повече от 60% от изследваните приложения предават събраните данни на трета страна.

„Както показва нашият онлайн одит на браузъра, повечето компании или прехвърлят, или си запазват правото и възможността да прехвърлят данните ви на трети страни по един или друг начин. Някои се опитват да ги продадат, други ги предоставят на трети страни за обработка, но това все пак означава само едно – данните ви стават достъпни за трети страни с вашето мълчаливо съгласие отбелязвате го, когато изтегляте приложението или се регистрирате в него . Задачата на PravoRobot и Roskachevo е да предупреждават потребителите за това“, каза Никита Куликов, к.ю.н., Изпълнителен директор на PravoRobotov.