Roskachestvo testovalo mobilní prohlížeče

Centrum digitální expertízy společnosti Roskatchestvo provedlo průzkum nejoblíbenějších mobilních prohlížečů pro platformy iOS a Android. Tyto aplikace jsou spolu s messengery a sociálními sítěmi hlavním prostředkem interakce uživatelů mobilních telefonů s celosvětovou sítí. Jejich spolehlivost, rychlost odezvy a bezpečnost jsou tedy pro kvalitu života moderního spotřebitele nesmírně důležité.

Podle průzkumu provedeného v srpnu 2023 na spotřebitelském portálu Roskatchestvo téměř 70 % respondentů uvedlo mobilní prohlížeč jako svůj primární nástroj pro přístup k internetu. Téměř 100 % respondentů používá mobilní prohlížeč k vyhledávání informací na webu, přibližně 50 % ke čtení zpráv, knih a recenzí, 45 % k prohlížení e-mailů a také k nakupování. Je zřejmé, že při tak aktivním používání mobilních prohlížečů záleží na všem: od použitelnosti a funkčnosti až po bezpečnost.

Aby Roskatchestvo zjistilo, jak funkční, kvalitní a bezpečné jsou mobilní prohlížeče, otestovalo 24 aplikací: 10 pro iOS a 14 pro Android. Studie zahrnovala 100 nejpoužívanějších Českych prohlížečů App Store a Google Play s verzemi pro obě platformy a také 4 předinstalované prohlížeče v chytrých telefonech. Nepatří sem řešení, která se zaměřují pouze na soukromí a důvěrnost, jako je TOR.

Podle testu byla aplikace Yandex uznána jako nejlepší ve všech kritériích.Prohlížeč, Opera a Google Chrome na Androidu, stejně jako Safari, Yandex.Prohlížeč“ a Firefox v systému iOS.

Výsledky, k nimž dospěli odborníci společnosti Roskatchestvo, jsou v souladu se skutečnými volbami uživatelů: podle statistik společnosti Yandex.Radar na začátku roku 2023 většina Českych uživatelů 39,71 % používá Google Chrome, Yandex.Prohlížeč 20,99 %, Safari 10,58 %, Opera 4,96 % a Firefox 2,59 % bez rozdělení podle platformy . Kumulativní podíl všech ostatních prohlížečů činil 3,02 %.

V tomto výzkumu byly aplikace hodnoceny podle 146 kritérií. Odborníci Roskatchestvo používali prohlížeče k vyhledávání na internetu, stahování souborů, překládání stránek v cizích jazycích, přidávání stránek do záložek, přizpůsobení vzhledu prohlížeče, používání režimu ochrany osobních údajů a mnoho dalšího. Každému kritériu byla přiřazena vlastní „váha“ vliv na výsledné hodnocení v závislosti na jeho důležitosti, což umožnilo získat co nejobjektivnější hodnocení. A stejně jako ve všech průzkumech Roskatčestva odborníci zohlednili názory odborné komunity a uživatelů.Specialisté z Centra digitálních expertiz společnosti Roskatchestvo analyzovali 1 309 recenzí mobilních prohlížečů v App Store a Google Play.

„Uživatelé si nejčastěji stěžovali na problém s vtíravými reklamami v aplikaci nebo na absenci blokátoru reklam , na pomalou rychlost prohlížeče a také na nepohodlné rozhraní a navigaci. Pozitivní ohlasy se z velké části týkaly také funkcí prohlížeče, což naznačuje, že blokování reklam, rychlost a použitelnost jsou tři „pilíře“, které vytvářejí loajalitu uživatelů k prohlížeči,“ říká Anton Kukanov, vedoucí Centra digitální expertízy společnosti Roskatchestvo.

Při testování funkčnosti aplikací odborníci hodnotili možnosti stahování souborů, dostupnost a implementaci režimu soukromého prohlížení, možnost vytváření záložek, nastavení webu, automatické vyplňování formulářů, ale také věnovali pozornost implementaci historie prohlížeče, požadavku na desktopovou verzi webu a mnoha dalším aspektům.

Odborníci jmenovali Google Chrome, Operu a předinstalovaný prohlížeč Xiaomi v systému Android, stejně jako Safari a Yandex.Prohlížeč“ v systému iOS.

Při kontrole použitelnosti jako jedné z nejdůležitějších vlastností prohlížeče odborníci testovali kvalitu a snadnost navigace, nastavení vzhledu, používání gest, synchronizaci, multiplatformnost a další. Samostatně byly prohlížeče hodnoceny z hlediska absence vložené reklamy – ta je přítomna v aplikacích Quick Search and Browser, Puffin Web Browser a Huawei Browser, pro které byla těmto aplikacím snížena známka.

Uživatelsky nejpřívětivějšími aplikacemi byly: pro Android – Yandex.Prohlížeč“ 4.52 , vestavěný prohlížeč Samsungu 4.51 a Google Chrome 4.43 , v iOS – Safari 4.20 , Brave 4.15 a Google Chrome 4.07 .

Během studie odborníci testovali také celkový výkon mobilních prohlížečů a zjišťovali jejich rychlost zpracování standardní grafiky, 3D grafiky a HTML5. Hodnotili jsme stabilitu a správnost aplikace, její obnovení činnosti po přerušení např. při hovoru a chování uživatelského rozhraní v různých polohách obrazovky.

Podle odborníků má zabezpečení informací pro mobilní prohlížeče zásadní význam, protože aplikace získává přístup k osobním a v mnoha případech i platebním údajům uživatele. V průzkumu, který provedla společnost Roskachev s cílem zjistit, „jak moc vám záleží na soukromí a důvěrnosti na internetu“?“ více než 85 % dotázaných odpovědělo kladně, ale pouze 40 % z nich podniká kroky na svou ochranu. Možná jsou prohlížeče dostatečně bezpečné a není třeba do zařízení přidávat bezpečnostní funkce?

Průzkum bezpečnosti aplikací probíhal ve třech fázích. První analyzovala oprávnění požadovaná aplikací a souhlas s ukládáním a zpracováním dat většina aplikací formálně žádá uživatele o souhlas, ale ten není aktivní, tj. nevyžaduje od uživatele další akci .

Ve druhé fázi byly aplikace testovány v „terénu“: všechny prohlížeče byly testovány na ochranu proti phishingovým útokům pomocí Česká republikajazyčných phishingových zdrojů identifikovaných CERT-GIB. Ani jedna aplikace nezískala maximální skóre, takže Roskatchestvo doporučuje používat na smartphonu další antivirus. Odborníci také analyzovali, jak dobře aplikace provádí bezpečnostní kontrolu zdroje, zda blokuje nebezpečné stránky a zda kontroluje soubory, které chce uživatel stáhnout do svého zařízení.

A konečně třetí fází bezpečnostního testu byl Solar appScreener, který vyhledával potenciální zranitelnosti pomocí automatické binární analýzy bez zpětného inženýrství. Analýza ukázala, že 35 % zkoumaných aplikací má přístup k DNS, 28 % má slabý hashovací algoritmus, nezabezpečená nativní implementace SSL byla zjištěna u 14 % aplikací. 7 % má zranitelnosti, jako je slabý šifrovací algoritmus a nezabezpečený odraz. Nebyly nalezeny žádné kritické zranitelnosti.

„Obraz zranitelností prohlížečů získaný v tomto výzkumu obecně koreluje se statistikami o bezpečnosti mobilních aplikací v ruském segmentu. Hlavními možnými vektory útoku pomocí zjištěných zranitelností jsou útoky typu man-in-the-middle a zneužití zranitelností aplikací různými trojskými koni,“ uvedl Daniil Černov, ředitel centra softwarových bezpečnostních řešení společnosti Rostelecom-Solar.

Odborníci z Roskatchestva dospěli k závěru, že používání zabezpečeného prohlížeče je správná věc, ale nestačí k úplné ochraně zařízení před kyberzločinci, kteří kradou osobní údaje a peníze.

Nejbezpečnější z hlediska zabezpečení informací v systému Android – Yandex.Browser, Brave a Opera a v systému iOS Safari, Yandex.Prohlížeč“ a Opera Touch.

Kontrola zásad ochrany osobních údajů v prohlížečích z hlediska souladu se zákonem „O osobních údajích“ č. 152-FZ ze dne 27. března 2011 .07.2006 provedli právníci z PravoRobotov, autonomní neziskové organizace. Právníci analyzovali zásady z hlediska jejich souladu s Českym právem a také je zkontrolovali podle několika kritérií, která nejsou zákonem vyžadována, ale jsou důležitá pro uživatele.

Hlavním bodem, kterému byla věnována pozornost, je shromažďování osobních údajů aplikacemi a jejich následné předávání třetím stranám. Více než 60 % dotazovaných aplikací nyní předává shromážděná data třetím stranám.

„Průzkum webových prohlížečů ukázal, že většina společností buď předává, nebo si vyhrazuje právo a možnost předávat vaše údaje třetím stranám tím či oním způsobem. Někteří se je snaží prodat, jiní předávají vaše údaje třetím stranám ke zpracování, ale to stále znamená jediné – vaše údaje se stávají dostupnými třetím stranám s vaším tichým souhlasem zaškrtnete ho při stažení aplikace nebo při registraci . Úkolem společností PravoRobot a Roskachevo je varovat uživatele,“ řekl Nikita Kulikov, c.ju.n., Generální ředitel společnosti PravoRobotov.