Roskatchestvo testovalo mobilné prehliadače

Centrum digitálnej expertízy spoločnosti Roskatchestvo vykonáva výskum najpopulárnejších mobilných prehliadačov pre platformy iOS a Android. Tieto aplikácie sú spolu so správcami a sociálnymi sieťami hlavným prostriedkom interakcie používateľov mobilných telefónov s celosvetovou sieťou. Ich spoľahlivosť, výkon a bezpečnosť sú preto pre kvalitu života moderného spotrebiteľa veľmi dôležité.

Podľa prieskumu, ktorý sa uskutočnil v auguste 2023 na spotrebiteľskom portáli Roskatchestvo, takmer 70 % respondentov uviedlo mobilný prehliadač ako svoj primárny nástroj na prístup na internet. Takmer 100 % respondentov používa mobilný prehliadač na vyhľadávanie informácií na internete, približne 50 % na čítanie správ, kníh a recenzií a 45 % na kontrolu e-mailov a nakupovanie. Je zrejmé, že pri takom množstve mobilných prehliadačov je dôležité všetko: od použiteľnosti a funkčnosti až po bezpečnosť.

Aby sme zistili, aké funkčné, kvalitné a bezpečné sú mobilné prehliadače, spoločnosť Roskatchestvo testovala 24 aplikácií: 10 pre iOS a 14 pre Android. Do štúdie bolo zahrnutých 100 najlepších Slovenskách prehliadačov App Store a Google Play s verziami pre obe platformy a 4 predinštalované prehliadače v smartfónoch. Riešenia zamerané výlučne na ochranu súkromia a dôvernosti, ako napríklad TOR.

Podľa výsledkov testu boli aplikácie Yandex uznané ako najlepšie v súhrne všetkých kritérií.Prehliadač, Opera a Google Chrome v systéme Android, ako aj Safari, Yandex.Prehliadač“ a Firefox v systéme iOS.

Výsledky, ku ktorým dospeli experti spoločnosti Roskatchestvo, sú v súlade so skutočnými rozhodnutiami používateľov: podľa štatistík spoločnosti Yandex.Radar na začiatku roka 2023 väčšina Slovenskách používateľov 39,71 % používa Google Chrome, Yandex.Prehliadač,“ 20,99 percenta, Safari, 10,58 percenta, Opera, 4,96 percenta a Firefox, 2,59 percenta bez rozlíšenia podľa platformy . Kombinovaný podiel všetkých ostatných prehliadačov bol 3,02 %.

V tejto štúdii sa aplikácie hodnotili na základe 146 kritérií. Odborníci z Roskatchestvo používali prehliadače na vyhľadávanie na internete, sťahovanie súborov, preklad stránok v cudzích jazykoch, pridávanie stránok do záložiek, prispôsobenie vzhľadu prehliadača, používanie režimu ochrany súkromia a mnoho ďalšieho. Každému z kritérií bola pridelená vlastná „váha“ vplyv na konečné skóre v závislosti od jeho dôležitosti, čo umožnilo čo najobjektívnejšie hodnotenie. V tomto prípade, rovnako ako vo všetkých štúdiách spoločnosti Roskatchestvo, experti zohľadnili názor odbornej komunity a používateľov.Centrum pre digitálnu expertízu spoločnosti Roskatchestvo analyzovalo 1 309 recenzií mobilných prehliadačov v App Store a Google Play.

„Používatelia sa najčastejšie sťažovali na problém rušivých reklám v aplikácii alebo na absenciu blokátora reklám , pomalú rýchlosť prehliadača, ako aj na nepohodlné rozhranie a navigáciu. Pozitívne ohlasy sa väčšinou zameriavajú aj na implementáciu týchto funkcií, z čoho možno usúdiť, že blokovanie reklám, rýchlosť a použiteľnosť sú tri „piliere“, ktoré formujú lojalitu používateľov k určitému prehliadaču,“ hovorí Anton Kukanov, vedúci Centra digitálnych expertíz spoločnosti Roskatchestvo.

Pri testovaní funkčnosti aplikácií odborníci hodnotili možnosti sťahovania, dostupnosť a implementáciu režimu súkromného prehliadania, záložiek, nastavenia webových stránok, formuláre s automatickým vypĺňaním, ako aj venovali pozornosť implementácii histórie prehliadača, požiadavke na počítačovú verziu stránky a mnohému ďalšiemu.

Odborníci označili za najfunkčnejšie aplikácie Google Chrome, Opera a predinštalovaný prehliadač Xiaomi v systéme Android, ako aj Safari a Yandex.Prehliadač“ v systéme iOS.

Pri testovaní použiteľnosti ako jedného z najdôležitejších atribútov prehliadača odborníci testovali kvalitu a jednoduchosť navigácie v aplikácii, vizuálne prispôsobenie, možnosti gest, synchronizáciu, multiplatformové možnosti a ďalšie. Prehliadače boli hodnotené aj z hľadiska absencie integrovanej reklamy – Quick Search and Browser, Puffin Web Browser a Huawei Browser obsahujú reklamy, a preto dostali nižšie skóre.

Používateľsky najprívetivejšie aplikácie sú: V systéme Android – „Yandex.Browser“ 4.52 , vstavaný prehliadač Samsung 4.51 a Google Chrome 4.43 , v systéme iOS – Safari 4.20 , Brave 4.15 a Google Chrome 4.07 .

V štúdii sa testoval aj celkový výkon mobilného prehliadača, pričom sa testovala jeho rýchlosť spracovania štandardnej grafiky, 3D grafiky a HTML5. Hodnotili sme, či je aplikácia stabilná a funguje správne, či sa po prerušení napríklad pri hovore obnoví a či sa používateľské rozhranie správa v rôznych polohách obrazovky.

Podľa odborníkov je informačná bezpečnosť mobilných prehliadačov veľmi dôležitá, pretože aplikácia získava prístup k osobným a v mnohých prípadoch aj platobným údajom používateľa. Prieskum uskutočnený spoločnosťou Roskatchestvo s otázkou „Ako veľmi vám záleží na súkromí a dôvernosti na internete??“Viac ako 85 % respondentov odpovedalo kladne, ale len 40 % z nich prijíma určité opatrenia na svoju ochranu. Prehliadače môžu byť dostatočne zabezpečené a nie je potrebné používať ďalšie bezpečnostné funkcie v zariadení?

Prieskum bezpečnosti aplikácií sa uskutočnil v troch fázach. Prvý súbor otázok sa pýtal na povolenia aplikácie spolu so súhlasom s ukladaním a spracovaním údajov väčšina aplikácií formálne žiada o súhlas používateľa, ale nie je aktívny, čo znamená, že nevyžaduje ďalšie kroky od používateľa .

V druhej fáze boli aplikácie testované v „teréne“: všetky prehliadače boli testované na ochranu pred phishingovými útokmi s použitím Slovenskojazyčných phishingových zdrojov identifikovaných CERT-GIB. Ani jedna aplikácia nezískala maximálne skóre, takže Roskatchestvo odporúča dodatočné používanie antivírusového programu na smartfóne. Odborníci tiež analyzovali, ako dobre aplikácia kontroluje bezpečnosť zdroja, blokuje nebezpečné stránky a kontroluje súbory, ktoré chce používateľ stiahnuť do svojho zariadenia.

V tretej fáze bezpečnostného testu sa hľadali potenciálne zraniteľnosti pomocou analyzátora Solar appScreener s využitím technológie automatickej binárnej analýzy bez vykonania reverzného inžinierstva. Analýza odhalila volania DNS v 35 % skúmaných aplikácií, 28 % má slabý hashovací algoritmus a nezabezpečená natívna implementácia SSL bola zistená v 14 % aplikácií. 7 % má zraniteľnosti, ako je slabý šifrovací algoritmus a nezabezpečený odraz. Neboli zistené žiadne kritické zraniteľnosti.

„Obraz zraniteľností prehliadačov získaný v tomto výskume vo všeobecnosti korešponduje so štatistikami o bezpečnosti mobilných aplikácií v Slovenskom segmente. Hlavnými možnými vektormi útoku na zneužitie identifikovaných zraniteľností sú útoky typu man-in-the-middle a zneužitie zraniteľností aplikácií rôznymi trójskymi programami,“ povedal Daniil Černov, riaditeľ centra softvérových bezpečnostných riešení v spoločnosti Rostelecom-Solar.

Odborníci z Roskatchestvo dospeli k záveru, že používanie zabezpečeného prehliadača je správna vec, ale nestačí na úplnú ochranu vášho zariadenia pred útočníkmi, ktorí kradnú osobné údaje a peniaze.

Najbezpečnejším z hľadiska bezpečnosti informácií v systéme Android je Yandex.Prehliadač, Brave a Opera, v systéme iOS – Safari, Yandex.Prehliadač“ a Opera Touch.

Kontrola zásad ochrany osobných údajov v prehliadačoch z hľadiska súladu so zákonom o ochrane osobných údajov č. 152-FZ z 27.07.2006 vykonali právnici z PravoRobotov, autonómnej neziskovej organizácie. Právnici analyzovali politiky z hľadiska ich súladu s Slovenskám právom a kontrolovali ich aj podľa niekoľkých kritérií, ktoré sú z hľadiska legislatívy nepovinné, ale pre používateľov dôležité.

Hlavným bodom, ktorému bola venovaná pozornosť, je zhromažďovanie osobných údajov aplikáciami a ich následný prenos tretím stranám. Viac ako 60 % skúmaných aplikácií zasiela zozbierané údaje tretej strane.

„Ako ukázal audit internetových prehliadačov, väčšina spoločností tak či onak prenáša alebo si vyhradzuje právo a možnosť prenášať vaše údaje tretím stranám. Niektoré sa ich snažia predať, iné zadávajú spracovanie údajov tretej strane, ale to stále znamená len jedno – vaše údaje sa stávajú dostupnými tretím stranám s vaším tichým súhlasom zaškrtnete ho pri stiahnutí aplikácie alebo pri registrácii . Úlohou spoločností PravoRobot a Roskachevo je upozorniť na to používateľov,“ hovorí Nikita Kulikov, c.ju.n., Generálny riaditeľ spoločnosti PravoRobotov.