Роскачество проверило мобильные приложения для повседневных видеозвонков

Представители Центра цифровой экспертизы Роскачества организовали беспрецедентное по ширине и глубине исследование самых популярных мобильных приложений для повседневных видеозвонков. Для анализа выбрали популярные приложения по итогам опроса потребителей.

Изучение провели по 162 критериям для специализированных сервисов видеосвязи, а также по 140 критериям для мессенджеров и соцсетей. Дополнительно реализовали тест приложений на безопасность с применением особого программного обеспечения. В итоге получилось проверить все основные функции, дать оценку удобству, информационной безопасности, производительности и надежности.

Были исследованы 19 приложений-мессенджеров и соцсетей: 10 для iOS и 9 для Android, два спецсервиса видеосвязи (версии Skype и Zoom для двух платформ).

Свыше 50 % изученных приложений на обеих платформах по совокупности критериев заработали отметку выше четырех баллов за безопасность, что является высоким показателем. Нерекомендуемых образцов не обнаружили.

Самые функциональные приложения среди мессенджеров и социальных сетей – это Telegram, «ВКонтакте» и «Одноклассники», среди спецсервисов– Zoom.

Самые удобные – среди мессенджеров и соцсетей на iOS это Telegram, WhatsApp и Facebook Messenger, на Android – WhatsApp, «Одноклассники» и Facebook Messenger. Skype поставили выше Zoom по этому критерию.

В вопросе информационной безопасности у всех вариантов хорошие результаты, но есть некоторые замечания. По словам исследователей, Skype и Zoom по безопасности одинаковые.

Информационную безопасность для сервисов видеосвязи назвали особо важной. Это связано с тем, что при перехвате данных или взломе аккаунта могут скомпрометировать личные или рабочие разговоры, переписки в чатах и записи предыдущих бесед. В исследовании группа критериев по безопасности равна 15% от итоговой оценки приложений. При использовании специалисты узнавали, запрашивает ли сервис минимально необходимые пользовательские данные и разрешения. Дополнительно изучалось, требует ли приложение сложный пароль.

Отмечается, что четыре приложения просят избыточные данные для регистрации: «ВКонтакте», «Одноклассники», Instagram и Face Time. Сложный пароль не нужен для Discord и Instagram. Защитить паролем приложение можно в Telegram, WhatsApp и «ВКонтакте». Zoom и Skype дают возможность «запаролить» приложение в версии для iOS.

Также проверялась безопасность передачи данных приложения и пользовательских данных. Реализовался захват всего трафика, пересылающего приложение, с помощью специализированного ПО (Wireshark), после его рассматривали на присутствие незашифрованных данных.

Все образцы показали себя как весьма безопасные. Почти все приложения мессенджеров и соцсетей получили высокие балл, кроме Instagram. Zoom и Skype на двух платформах показали высокий уровень безопасности с минимальными различиями (меньше 0,1 балла). Возможность предоставления сервисами данных пользователей правоохранительным органам не анализировали.

Кроме того, была проведена проверка всех приложений на Android анализатором на наличие уязвимостей и НДВ «Solar appScreener». Специалисты зафиксировали потенциальные уязвимости, например, обращение к DNS производилось в 81% случаев, небезопасную рефлексию у 72% приложений. Небезопасная собственная реализация SSL равна 45%. Слабый алгоритм хеширования выявлен у 72% вариантов.

«Согласно проведенному Роскачеством социологическому исследованию, среди устройств, на которых респонденты используют сервисы для видеосвязи, лидируют смартфоны (86,8%). Две ключевые задачи, для которых с большим отрывом используют сервисы видеосвязи, это общение с родными и близкими (83,2%) и рабочие вопросы (46%). Большинство опрошенных пользуется сервисами для видеосвязи несколько раз в неделю (39,4%). Подавляющее большинство респондентов использует более одного сервиса для видеозвонков на своих устройствах (67,9%)», - добавил Антон Куканов, заместитель руководителя Роскачества.

Изучение проводили в Центре цифровой экспертизы Роскачества. В течение четырех лет работы ЦЦЭ организовал десятки исследований мобильных приложений в ключевых социально-значимых категориях. При создании методологии исследования были учтены потребности пользователей, методика обсуждалась и дорабатывалась отраслевыми экспертами на заседаниях рабочей группы ТК 702.

В 2022 году по поручению Минцифры организация займется исследованием приложений для видеоконференцсвязи. Будут рассмотрены такие параметры как функциональность, удобство использования, безопасность и проч., политика конфиденциальности сервисов.

Напомним, подробности оценок по критериям удобства и функциональности и рейтинги лидеров по всем критериям можно узнать по ссылке.