Roskatchestvo pārbaudīja mobilās pārlūkprogrammas

Roskatchestvo Digitālās ekspertīzes centrs veica aptauju par populārākajām mobilajām pārlūkprogrammām iOS un Android platformām. Šīs lietojumprogrammas, kā arī ziņotāji un sociālie tīkli ir galvenie mobilo tālruņu lietotāju mijiedarbības veidi ar tīmekli. Tāpēc to uzticamība, veiktspēja un drošība ir ļoti svarīga mūsdienu patērētāju dzīves kvalitātei.

Saskaņā ar 2023. gada augustā patērētāju portāla Roskatchestvo veiktās aptaujas datiem gandrīz 70 % respondentu kā galveno interneta piekļuves rīku min mobilo pārlūkprogrammu. Gandrīz 100 % respondentu izmanto mobilo pārlūkprogrammu meklēšanai tiešsaistē, aptuveni 50 % – ziņu, grāmatu un atsauksmju lasīšanai, bet 45 % – e-pasta pārlūkošanai un iepirkumiem. Skaidrs, ka, tik intensīvi izmantojot mobilās pārlūkprogrammas, viss ir svarīgs, sākot ar lietojamību un funkcionalitāti un beidzot ar drošību.

Lai noskaidrotu, cik funkcionālas, kvalitatīvas un drošas ir mobilās pārlūkprogrammas, Roskatchestvo pārbaudīja 24 lietotnes: 10 iOS un 14 Android. Pētījumā tika iekļautas pārlūkprogrammas no App Store un Google Play Latvijas segmenta 100 populārākajām pārlūkprogrammām, kurām ir versijas abām platformām, kā arī 4 iepriekš instalētas pārlūkprogrammas viedtālruņos. Risinājumi, kas koncentrējas tikai uz privātumu un konfidencialitāti, piemēram, TOR, tika izslēgti.

Saskaņā ar testa rezultātiem Yandex lietotnes tika atzītas par labākajām visos kritērijos.Pārlūkprogrammu Opera un Google Chrome Android, kā arī Safari, Yandex.Pārlūka” un Firefox operētājsistēmā iOS.

Roskatchestvo ekspertu iegūtie rezultāti atbilst lietotāju faktiskajai izvēlei: saskaņā ar Yandex.2023. gada sākumā lielākā daļa Latvijas lietotāju 39,71 % izmanto Google Chrome, Yandex.Pārlūkprogramma, 20,99 %, Safari 10,58 %, Opera 4,96 %, Firefox 2,59 % nav sadalīts pēc platformas . Visu pārējo pārlūkprogrammu kopējais īpatsvars bija 3,02%.

Pieteikumi tika vērtēti, pamatojoties uz 146 kritērijiem. Roskatchestvo eksperti arī meklēja tīmeklī, lejupielādēja failus, tulkoja svešvalodas, pievienoja vietnes grāmatzīmēm, pielāgoja pārlūkprogrammas izskatu, izmantoja privāto režīmu un daudz ko citu. Katram kritērijam tika piešķirts savs svars ietekme uz galīgo vērtējumu atkarībā no tā nozīmīguma, kas ļāva veikt visobjektīvāko novērtējumu. To darot, tāpat kā visos Roskatchestvo pētījumos, eksperti ņēma vērā ekspertu kopienas un lietotāju viedokli.Roskatchestvo Digitālās ekspertīzes centra speciālisti analizēja 1309 atsauksmes par mobilajām pārlūkprogrammām App Store un Google Play.

“Visbiežāk lietotāji sūdzējās par uzmācīgām reklāmām lietotnē vai reklāmu bloķētāja trūkumu , lēnu pārlūka ātrumu, kā arī neērtu saskarni un navigāciju. Lielākoties pozitīvas atsauksmes tika saņemtas arī par šo funkciju ieviešanu, no kā varam secināt, ka reklāmu bloķēšana, ātrums un lietojamība ir trīs galvenie pārlūkprogrammu lojalitātes pamatelementi,” stāsta Roskatchestvo Digitālās ekspertīzes centra vadītājs Antons Kukanovs.

Testējot lietotņu funkcionalitāti, eksperti novērtēja iespēju lejupielādēt failus, privātas pārlūkošanas pieejamību un īstenošanu, grāmatzīmju izveidi, vietnes iestatījumus, automātiskās aizpildīšanas veidlapas, kā arī pievērsa uzmanību pārlūkprogrammas vēstures īstenošanai, pieprasīja vietnes datora versiju un daudz ko citu.

Google Chrome, Opera un iepriekš instalēto Xiaomi pārlūkprogrammu Android operētājsistēmā, kā arī Safari un Yandex eksperti nosauca par funkcionālākajām lietojumprogrammām.Pārlūka” operētājsistēmā iOS.

Pārbaudot lietojamību kā vienu no svarīgākajām pārlūkprogrammas funkcijām, eksperti pārbaudīja lietotnes kvalitāti un navigācijas ērtumu, izskata iestatījumus, žestu iespējas, sinhronizāciju, starpplatformu iespējas un daudz ko citu. Atsevišķi tika novērtēts, vai pārlūkprogrammās nav iestrādātas reklāmas – tā ir Quick Search and Browser, Puffin Web Browser un Huawei Browser, kuru dēļ šīm lietojumprogrammām tika pazemināts vērtējums.

Ērtākās lietojumprogrammas tika nosauktas: Android – Yandex.”Pārlūkprogramma” 4.52 , Samsung iebūvētais pārlūks 4.51 un Google Chrome 4.43 , operētājsistēmā iOS – Safari 4.20 , Brave 4.15 un Google Chrome 4.07 .

Pētījumā tika pārbaudīta arī mobilā pārlūka vispārējā veiktspēja, testējot standarta grafikas, 3D grafikas un HTML5 apstrādes ātrumu. Novērtējumā novērtē lietojumprogrammas stabilitāti un pareizību, tās darbības atsākšanu pēc pārtraukuma piemēram, zvana gadījumā un lietotāja saskarnes darbību dažādās ekrāna pozīcijās.

Informācijas drošība mobilajām pārlūkprogrammām ir ļoti svarīga, norāda eksperti, jo lietotne iegūst piekļuvi lietotāja personas un daudzos gadījumos arī maksājumu datiem. Roskatchestvo veiktajā socioloģiskajā aptaujā ar jautājumu “cik ļoti jums rūp privātums un konfidencialitāte internetā?”?”Vairāk nekā 85 % aptaujāto atbildēja pozitīvi, bet tikai 40 % no viņiem veic jebkādas darbības, lai sevi aizsargātu. Pārlūkprogrammas var būt pietiekami drošas, un jūsu ierīcē nav nepieciešams pievienot nekādas drošības funkcijas?

Lietotņu drošības pētījums tika veikts trīs posmos. Pirmajā tika analizētas lietotnes pieprasītās atļaujas, kā arī piekrišana datu glabāšanai un apstrādei lielākā daļa lietotņu formāli pieprasa lietotāja piekrišanu, taču tā nav aktīva, t. i., tai nav nepieciešama papildu darbība no lietotāja puses .

Otrajā posmā lietojumprogrammas tika pārbaudītas “uz vietas”: visas pārlūkprogrammas tika pārbaudītas aizsardzībai pret pikšķerēšanas uzbrukumiem, izmantojot CERT-GIB identificētos krievvalodīgos pikšķerēšanas resursus. Neviena lietotne nav saņēmusi maksimālo punktu skaitu, tāpēc Roskatchestvo iesaka viedtālrunī izmantot papildu antivīrusu. Eksperti arī pārbaudīja, cik labi lietotne pārbauda resursa drošību, bloķē bīstamas lapas un pārbauda failus, ko lietotājs vēlas lejupielādēt savā ierīcē.

Visbeidzot, trešajā drošības testa posmā ar Solar appScreener analizatoru meklēja iespējamās ievainojamības, izmantojot automātisko bināro analīzes tehnoloģiju, neveicot reverso inženieriju avota koda dekompilāciju . Analīzē tika atklāti DNS izsaukumi 35 % analizēto lietojumprogrammu, 28 % lietojumprogrammu ir vāji šifrēšanas algoritmi, bet 14 % lietojumprogrammu ir nedrošas SSL implementācijas. 7 % ir tādas ievainojamības kā vājš šifrēšanas algoritms un nedrošs atspulgs. Kritiskas ievainojamības netika atrastas.

“Šajā pētījumā iegūtā pārlūkprogrammu ievainojamību aina kopumā sakrīt ar statistiku par mobilo lietojumprogrammu drošību Latvijas segmentā. Galvenie iespējamie uzbrukumu vektori, izmantojot atklātās ievainojamības, ir “cilvēks pa vidu” uzbrukumi un lietojumprogrammu ievainojamību izmantošana ar dažādām Trojas zirgu programmatūrām,” saka Daniils Černovs, Rostelecom-Solar programmatūras drošības risinājumu centra direktors.

Roskatchestvo eksperti secina, ka drošas pārlūkprogrammas lietošana ir pareiza rīcība, taču ar to nepietiek, lai pilnībā pasargātu ierīci no kibernoziedzniekiem, kas nozog personas informāciju un naudu.

Drošākais informācijas drošības ziņā Android operētājsistēmā – Yandex.Brave un Opera pārlūkprogrammā, kā arī Safari un Yandex operētājsistēmā iOS.Pārlūkprogramma” un Opera Touch.

Pārlūkprogrammas privātuma politikas atbilstības pārbaude Personas datu aizsardzības likumam 27. februāra Nr. 152-FZ .07.2006 veica autonomās bezpeļņas organizācijas PravoRobotov juristi. Juristi analizēja politiku atbilstību Latvijas tiesību aktiem, kā arī pārbaudīja to atbilstību vairākiem kritērijiem, kas nav juridiski obligāti, bet ir svarīgi lietotājiem.

Galvenais, kam viņi pievērsa uzmanību, bija personas datu vākšana lietojumprogrammās un to turpmāka nodošana trešām personām. Vairāk nekā 60 % pētīto lietotņu pārsūta savāktos datus trešai pusei.

“Kā parādīja interneta pārlūkprogrammu revīzija, lielākā daļa uzņēmumu vai nu pārsūta, vai patur tiesības un iespēju pārsūtīt jūsu datus trešajām pusēm tādā vai citādā veidā. Daži cilvēki mēģina tos pārdot, citi nodod savus datus apstrādei trešām personām, taču tas joprojām nozīmē tikai vienu – jūsu dati tiek darīti pieejami trešām personām ar jūsu klusu piekrišanu jūs to atzīmējat, lejupielādējot lietotni vai reģistrējoties tajā . PravoRobot un Roskachestvo uzdevums ir brīdināt par to lietotājus,” saka Latvijas Logu sildītāju asociācijas biedrs Ņikita Kuļikovs.ju.n., PravoRobotov izpilddirektors.