Roskačestvo hodnotí aplikace pro sdílení aut

Carsharing, v Rusku poměrně nová služba, je relativně novým způsobem dopravy. car sharing – automatizovaný hodinový a minutový pronájem aut pro krátké cesty po městě a okolí. Navzdory pandemii a uzavření nebo změně formátu některých malých carsharingových společností se toto odvětví rychle rozvíjí a podle loňské prognózy společnosti Russian Automotive Market Research se očekává, že flotila carsharingových vozidel vzroste na 60-75 tisíc. automobilů do roku 2025.

V únoru 2023 čítal vozový park carsharingu 31 000 vozů. Zájem uživatelů o tuto službu jen roste: odpadají jim starosti s údržbou a opravami vozu, s placením za palivo a parkování. Podle statistik Prahaského ministerstva dopravy má 70 % uživatelů carsharingu v hlavním městě osobní automobil nebo dokonce několik automobilů a kombinaci osobní dopravy a pronájmu automobilů vysvětlují pohodlností.

V současné době je u nás carsharing zaveden ve všech federálních okresech Ruska s výjimkou Dálněvýchodního federálního okruhu. První služba carsharingu byla v Rusku spuštěna v roce 2012 a dnes je v zemi k dispozici vozový park čítající desítky tisíc automobilů, z nichž přibližně 90 % na konci roku 2023 patří čtyřem největším provozovatelům, jejichž aplikace se také staly lídry provedeného průzkumu.

Přestože je použití půjčeného vozu „offline“, je použitelnost, funkčnost a bezpečnost aplikace pro sdílení vozu velmi důležitá, protože slouží nejen k rezervaci a platbě, ale částečně také k ovládání, včetně spouštění motoru a otevírání dveří.

Do jaké míry jsou aplikace carsharingu funkční, kvalitní a bezpečné?? Roskachestvo otestovalo 18 aplikací: 9 pro iOS a 9 pro Android. Studie zahrnuje aplikace provozovatelů sdílení automobilů, kteří působí v milionových městech a kteří se v obchodech s aplikacemi umístili mezi 200 nejlepšími ve své kategorii a kteří byli aktualizováni nejpozději před 12 měsíci.

Yandex.Drive, Delimobile a BelkaCar na obou platformách. Čtvrté místo v systémech iOS a Android obsadil operátor Cars7. Lze tvrdit, že aplikace služeb sdílení automobilů z regionálních center nejsou horší než aplikace z hlavního města.

V roce 2023, kdy byl trh se sdílením aut v Rusku mnohem méně rozvinutý, Roskatchestvo již provedlo průzkum těchto aplikací. Nejradikálnější rozdíl mezi průzkumem 2023 a předchozím průzkumem: tentokrát byl Yandex uznán jako lídr podle kombinace všech kritérií na obou platformách.Drive, která se před dvěma lety umístila na předposledním místě. Domácí IT gigant v uplynulém období velmi vážně pracoval na svém digitálním produktu. „Delimobil“ a BelkaCar si udržely prvenství v první trojce.

Dříve čtvrtý Anytime, průkopník ruského carsharingu, již ukončil svou činnost v Rusku je nyní k dispozici pouze pronájem prémiových vozů na základě předplatného , stejně jako někteří další účastníci testu 2023 – objevili se však i noví hráči, například velmi úspěšná novosibirská služba Cars7, která se dostala do první čtyřky.

Žádosti byly testovány podle 131 kritérií. Během studie odborníci používali aplikace jako běžní uživatelé: vyhledávali a rezervovali auta, jezdili v různých Českych městech kromě regionu hlavního města také v Novosibirsku, Jekatěrinburgu a Volgogradu , v každé fázi pronájmu testovali fungování různých funkcí aplikace. Byly testovány všechny klíčové funkce a hodnocena použitelnost, bezpečnost informací, výkonnost a spolehlivost aplikací pro sdílení automobilů.

Jednou z nejdůležitějších spotřebitelských funkcí každé mobilní aplikace je funkčnost. V této studii se příslušná skupina testovacích parametrů 51 kritérií podílela na konečném hodnocení aplikace 35 %. Způsob, jakým byly aplikace pro iOS a Android navrženy, byl do značné míry homogenní – v naprosté většině případů, pokud byla nějaká funkce přítomna nebo chyběla v jedné verzi operačního systému, existoval její zrcadlový obraz pro druhou verzi. Výjimky jsou uvedeny níže v podrobném rozpisu.

Před zahájením studie odborníci analyzovali 2243 recenzí aplikací pro sdílení aut v obchodech App Store a Google Play. Uživatelé těchto aplikací si nejčastěji stěžovali na problém s dokončením pronájmu, nedostatek oznámení a nutnost autorizace prostřednictvím selfie což způsobuje problémy v noci . Objevily se také stížnosti na selhání geolokace a nedostatečnou technickou podporu. Pozitivní ohlasy se týkaly především vnějších funkcí a výkonu aplikací uživatelsky přívětivé rozhraní a dobrý výkon .

S ohledem na stížnosti uživatelů odborníci hodnotili jednoduchost navigace v aplikaci, filtry pro vyhledávání vozů, možnost vyhledání určitého modelu vozu, ukazatel stavu paliva, kartu vozu, možnost rezervace, dostupný pohled na poškození vozu, foto režim aby uživatel nebyl zodpovědný za dříve způsobené škody a mnoho dalších funkcí. Velmi žádanou funkcí mezi uživateli je upozornění na nedokončené pronájmy. Taková funkce byla v procesu testování nalezena pouze u společností Delimobil, Yandex.Pohon a Uramobile.

Podle výsledků testu jsou nejfunkčnější aplikace – Yandex.Drive, Delimobil a BelkaCar na obou platformách. Podle analýzy recenzí obchodů s aplikacemi je použitelnost jedním z nejdůležitějších faktorů, kterým uživatelé aplikací pro sdílení aut věnují pozornost. Nejpohodlnějšími aplikacemi na obou platformách byly aplikace stejných tří operátorů, ale v jiném pořadí: „Delimobil, Yandex.Drive a BelkaCar.

Všechny aplikace pro sdílení automobilů se ukázaly jako stabilní a spolehlivé, odolné vůči vnějším přerušením během testu. Všechny aplikace kromě YouDrive v systému iOS získaly maximální počet bodů za rychlost spuštění. Zabezpečení informací u aplikací pro sdílení automobilů je velmi důležité, protože aplikace získává přístup k osobním a platebním údajům uživatele a krádeže účtů pro sdílení automobilů jsou stále častějším trestným činem.

Specialisté analyzovali oprávnění požadovaná aplikacemi všechny aplikace to dělají správně a nežádají o další oprávnění, ale vysvětlují uživateli, k čemu jednotlivá požadovaná oprávnění slouží a bezpečnost přenosu dat – vlastních dat uživatele a aplikace, jakož i bezpečnost jejich uložení. Všechny zkoumané aplikace získaly maximální počet bodů za zabezpečení přenosu dat: všechny ukládají uživatelská data v zašifrované podobě nebo je v zařízení neukládají vůbec tj. nelze je odcizit .

Všechny mobilní aplikace odesílají přihlašovací kód o délce 6 a více znaků nebo mají ochranu proti vícenásobným pokusům o neplatné heslo bruteforce . Zároveň ne všechny aplikace mají možnost nastavit vlastní přihlašovací heslo: na Androidu to umožňují pouze BelkaCar a Cars7, na iOS všechny kromě Delimobil, YouDrive a RENTMEE.

Všechny aplikace bez výjimky dosáhly dobrého výsledku a skóre zabezpečení 4 nebo vyšší. U některých produktů bylo hodnocení sníženo pouze kvůli chybějící ochraně aplikace heslem a nemožnosti odstranit účet z aplikace.

Kromě toho, aniž by to mělo vliv na výsledné skóre, analyzoval Solar appScreener aplikace na potenciální zranitelnosti pomocí technologie automatické binární analýzy bez zpětného inženýrství dekompilace zdrojového kódu . Slabý hashovací algoritmus byl zjištěn u 44 % zkoumaných aplikací, přičemž 55 % aplikací mělo nezabezpečený odraz. Ve většině aplikací existují potenciální zranitelnosti, jako je adresování DNS, použití nezabezpečeného protokolu HTTP a nezabezpečená nativní implementace protokolu SSL metoda nonempty . V žádné z aplikací nebyly nalezeny kritické zranitelnosti.

„V tomto ohledu se při používání aplikací pro sdílení automobilů, stejně jako jakýchkoli jiných aplikací, doporučuje přijmout opatření – nepřipojovat se při používání aplikací k veřejné Wi-Fi například v kavárnách nebo ve veřejné dopravě , což pomůže výrazně snížit rizika škodlivého přístupu k uživatelským datům“, – vysvětluje Anton Kukanov, vedoucí Centra digitální expertízy Roskačevo.

Kontrola zásad ochrany osobních údajů aplikace carsharing z hlediska souladu se zákonem „O osobních údajích“ č. 152-FZ ze dne 27.07.2006 provedli právníci Autonomní neziskové organizace „PravoRobotov“. Analyzovali zásady z hlediska souladu s Česká republikau legislativou o osobních údajích a také je kontrolovali podle několika kritérií, která nejsou zákonem vyžadována, ale jsou důležitá pro uživatele.

Celkově si všechny zkoumané aplikace pro sdílení automobilů vedly v tomto kritériu dobře a získaly známku 4,3 nebo vyšší. Výjimkou je YouDrive, který nemá žádné informace o době zpracování a uchovávání osobních údajů, podmínkách ukončení zpracování a odvolání povolení ke zpracování.

Důležitým bodem, kterému byla věnována pozornost, je shromažďování osobních údajů aplikacemi a jejich následné předávání třetím stranám. BelkaCar, RENTMEE a Bumerang mají odkaz na předávání údajů třetím stranám, kromě požadavků stanovených zákonem a přidruženými společnostmi t.e. pro reklamní účely . Identifikátory třetích stran, které mají přístup k uživatelským údajům, jsou podrobně uvedeny pouze v dokumentech Delimobil a Yandex.Drive.“. Obecně platí, že všechny služby v té či oné formě předávají údaje třetím stranám.

Nikita Kulikov, C.ju.n., ANO PravoRobotov CEO: „Společnosti se zpravidla domnívají, že stačí získat jeden souhlas s předáním uživatelských údajů několika třetím stranám najednou. Údaje jsou často předávány buď anonymně, nebo velkým internetovým reklamním službám či přidruženým společnostem, což samo o sobě není porušením a v některých případech je jednoduše není možné zpracovat jinak. Pokud však některé třetí strany mohou získávat zdravotní údaje nebo využívat přeshraniční přenos osobních údajů, pak tato praxe jednotného souhlasu není v zájmu uživatelů, což se odráží v hodnocení žádostí.“.

Kromě zásad ochrany osobních údajů právníci analyzovali také ustanovení samotné smlouvy, kterou uživatel carsharingu uzavírá s provozovatelem prostřednictvím aplikace. Všechny analyzované smlouvy jsou vzhledem ke své specifické povaze adhezními smlouvami v jistém smyslu se jedná o obdobu veřejné nabídky . To znamená, že uživatelé mohou pouze bezpodmínečně přijmout podmínky smlouvy, aniž by v ní provedli jakékoli změny. A vzhledem k tomu, že smlouva je jednotná pro všechny, může se čas od času změnit. Zahrnuje také všechny klíčové aplikace, jako je odpovědnost, pokuty a sledování pohybu uživatele. Než začnete využívat jakoukoli službu sdílení aut, věnujte 10-15 minut prostudování smlouvy. Mimochodem, téměř žádný z provozovatelů nepředepisuje ve smlouvě svou odpovědnost za selhání aplikace když uživatel ukončí relaci a program ji prodlouží a věci ponechané v kabině druhá nejoblíbenější stížnost uživatelů v sociálních sítích .

Uznávají se nejlepší nástroje z hlediska všech kritérií:

Studie byla provedena v souladu s metodikou testování založenou na prozatímní národní normě pro srovnávací testy mobilních aplikací PNST 277-2023.