Доставка еды

Испытания проводились по 43 критериям. Во время исследования специалисты использовали приложения как рядовые пользователи: регистрировались, искали блюда, добавляли в пиццу дополнительные ингредиенты, указывали параметры доставки и оформляли заказ. В результате были проверены все ключевые функции, оценены удобство, информационная безопасность и надежность приложений.

Каждый из критериев получил свой «вес» в общей сумме баллов, что позволило сформировать максимально объективную оценку. Результаты исследования помогут потребителю составить полное представление о качестве приложений и облегчат процесс выбора нужной программы.

Наибольшее количество скачиваний среди мобильных приложений, позволяющих оформить доставку готовой еды, у приложения Delivery Club – более 10 миллионов установок в Google Play. Более 1 миллиона скачиваний у приложений «Яндекс.Еда», «Додо Пицца», ZakaZaka, «Папа Джонс» и «Домино'с Пицца». 

Функциональность

Одна из самых важных потребительских характеристик любого мобильного приложения – это функциональные возможности. В этом исследовании соответствующая группа параметров испытаний (14 критериев) составила 35% от итоговой оценки приложений.

Основная задача приложений для доставки еды – это выбор и заказ доставки определенного блюда в приложении. Роскачество оценило возможности оформления заказа готовой еды по следующим критериям.

Данный критерий подразумевает, что мобильное приложение позволяет управлять добавленными в корзину позициями (изменять их количество, удалять), показывает итоговую стоимость и отображает добавленные в процессе заказа ингредиенты блюда, а также имеет функцию очистки корзины полностью.

Согласно методике испытаний, мобильное приложение должно предоставлять пользователю возможность выбора способа оплаты: банковской картой онлайн, с помощью электронного кошелька или с помощью Apple Pay / Google Pay и/или Samsung Pay. Также приложение должно иметь функцию сканирования банковских карт для автозаполнения полей и не должно требовать обязательной привязки банковской карты для оплаты заказа.

Наиболее функциональные приложения на iOS ­– «Якитория» (4,36 из 5), DOSTAЕВСКИЙ (4,28) и Delivery Сlub (4,18). На Android – «Якитория» (4,42 из 5), «ПиццаСушиВок» (4,42) и Delivery Сlub (4,18).

Удобство пользования

Помимо функциональности приложений, также крайне важными являются простота и удобство их использования. Они оценивались экспертами по шести параметрам, таким как «Простота и качество навигации», «Помощь в приложении», «Адаптация для людей с ограниченными возможностями» и другим.

При оценке простоты пользования эксперты определяли, насколько легко понять при первом знакомстве с программой, как реализована функциональность приложения, а также подсчитывали минимально необходимое количество действий (кликов) для выполнения ключевых сценариев программ (доступ к корзине и истории заказов, к информации о статусе заказа и т. д.). По результатам исследования все приложения признаны простыми в использовании (5 баллов по простоте и качеству навигации).

Максимальный балл (5 из 5) по критерию «Помощь в приложении» не получила ни одна программа. Согласно методике испытаний, 5 баллов выставляется тому приложению, которое позволяет обратиться в службу поддержки (в чате и по телефону) и имеет инструкцию по использованию сервиса. Лучший результат у приложений Delivery Сlub, DOSTAЕВСКИЙ, FoodBand, «Домино'с Пицца» и «Яндекс.Еда» на Android и Delivery Сlub, DOSTAЕВСКИЙ, FoodBand и «Домино'с Пицца» на iOS. Все эти приложения получили 4 балла. Наименьший балл (0 из 5) у приложения «Империя Пиццы», так как помощь в данной программе отсутствует полностью.

Рекламные материалы отсутствуют во всех исследованных приложениях, за что все они получили 5 баллов.

Что касается адаптации для людей с ограниченными возможностями, то эксперты проверяли поддержку динамического (увеличенного) шрифта и функций программ чтения экрана VoiceOver/Talkback. По итогам проверки максимальный балл (5 из 5) на Android получили 53% приложений, что является очень хорошим результатом. Остальные получили по 3,5 балла. В свою очередь, на iOS ситуация с адаптацией приложений традиционно хуже: отметку выше 3 баллов не преодолело ни одно приложение (средний балл 1,6 из 5), худший результат (0 баллов) у приложения Farfor.

По совокупности критериев наиболее удобные на iOS ­– «Додо Пицца» (4,20), «Чайхона № 1» (4,20), DOSTAЕВСКИЙ (4,15), Delivery Сlub (4,15), «Яндекс.Еда» (4,15), FoodBand (4,15) и «Домино'с Пицца» (4,15). На Android – Delivery Club (4,78), DOSTAЕВСКИЙ (4,78), «Якитория» (4,56), «Яндекс.Еда» (4,56), «Папа Джонс» (4,56) и «Додо Пицца» (4,56).

Безопасность

Безопасность – крайне важная группа показателей, особенно когда дело касается личных (в том числе платежных) данных и онлайн-оплаты услуг. Оценка безопасности основывается на восьми критериях, таких как безопасность передачи пользовательских данных и данных приложения, запрос только необходимых пользовательских данных и разрешений и т. д.

Одним из ключевых критериев в данной группе является безопасность передачи пользовательских данных. Если приложение передает пользовательские данные (фамилию и имя, контактные, платежные и регистрационные данные (логин, пароль), геоданные и др.) в незашифрованном виде, этой уязвимостью могут воспользоваться злоумышленники и получить доступ к конфиденциальным данным.

Это особенно опасно при использовании публичного Wi-Fi (например, в транспорте или отеле). Злоумышленник может создать сеть с похожим названием, и жертва по ошибке подключится именно к ней, направляя хакеру свои данные. Или же сеть действительно может принадлежать отелю – в этом случае злоумышленник сможет подключиться к ней и осуществить перехват данных посредством атаки Man-in-the-Middle («человек посередине»), если между клиентом и сервером нет стойкого шифрования.

Эксперты с помощью специализированного ПО (Wireshark) производили захват всего трафика, который пересылает исследованное приложение, а затем анализировали его на наличие как незашифрованного контента, так и незашифрованных пользовательских данных.

88% исследованных приложений получили по данному критерию наивысший балл (5 из 5), в них все данные пользователя передаются с использованием алгоритмов шифрования. На iOS наименьший результат показало приложение «Ташир» (1,5 балла), так как экспертам удалось посредством перехвата трафика заполучить имя, номер телефона, e-mail и дату рождения из тестового аккаунта. На Android наименьший балл (3,5 из 5) у приложений Pizza Mafia, ZakaZaka и «Домино'с Пицца» – они в незашифрованном виде передают пользовательские геоданные.

Платежные данные во всех проверенных приложениях передаются с использованием платежных шлюзов, что обеспечивает им высокую степень шифрования.

Безопасность передачи данных приложения. Что касается передачи контента (данные приложения), то здесь максимальный балл (5 из 5) получили 88% всех исследованных приложений. Наименьший результат у приложения «Почётный Гость» (1,5 из 5) – оно передает иконки ресторанов, фото блюд, картинки промоакций в незашифрованном виде. Незашифрованный контент можно подменить исполняемым файлом, при открытии которого может быть выполнена вредоносная программа. Таким образом, что мало вероятно, но тем не менее возможно, при желании и определенных навыках злоумышленник может получить контроль над устройством. Более того, отсутствие шифрования делает устройство уязвимым для атак.

Запрос только необходимых разрешений также является одним из важных критериев оценки. Нарушений по данной группе показателей у приложений для iOS выявлено не было. На платформе Android дела обстоят немного хуже. Максимальный балл получили только приложения «Империя Пиццы» и «Ташир Пицца», остальные приложения получили оценки в диапазоне от 3 до 4 баллов. Установив приложение на смартфон, вы не сразу даете ему разрешения. Как правило, они запрашиваются в момент использования, но так бывает далеко не со всеми функциями и доступами. Приложение может собирать данные о пользователе и его запросах, а затем передавать их крупным корпорациям, таким как Facebook и Google, для использования в рекламных целях. Анализ показал, что 35% приложений на Android передают эти аналитические данные. 17% приложений на Android собирают данные о телефоне (например, IMEI-устройства), которые позволяют определить пользователя в Сети по его цифровому следу. Почти половина приложений на Android получает доступ к изменению и удалению данных (например, фото- и видеофайлам).

Согласие на обработку и хранение данных. Максимальный балл (5 из 5) по этому критерию получили только приложения ZakaZaka, «Папа Джонс» и «Ташир Пицца», так как они запрашивают активное согласие. 22 приложения запрашивают согласие, но оно не является активным: по умолчанию используется утвердительный выбор пользователя или согласие дается по умолчанию (отсутствует соответствующий чек-бокс, и имеется указание о том, продолжение использования приложения или переход на следующий шаг является согласием по умолчанию). Не запрашивают согласия в приложении DOSTAЕВСКИЙ, «Империя Пиццы» и «ПиццаСушиВок».

Удаление аккаунта прямо из приложения не реализовано ни в одном приложении, однако вы всегда можете обратиться с этой просьбой в службу технической поддержки сервиса.

Еще одним важным критерием является аутентификация. Так как мобильное приложение предполагает оплату, оно должно иметь возможность установки пароля на вход. Максимальный балл (5 баллов) по этому критерию получили 35% приложений, остальные получили 0 баллов.

Наиболее безопасные (с точки зрения информационной безопасности) на iOS – «Папа Джонс» (4,84), «Домино'с Пицца» (4,60) и «Якитория» (4,60) и Farfor (4,60). На Android ­– «Папа Джонс» (4,56), «Ташир Пицца» (4,49) и Farfor (4,46). Небезопасных мобильных приложений выявлено не было.

Производительность и надежность

Помимо функциональности, удобства пользования и безопасности эксперты оценивали производительность и надежность мобильных приложений.

Оценивалась устойчивость к внешним прерываниям (например, вы осуществляете оформление заказа и в этот момент приходит входящий вызов – после завершения вызова вы должны продолжить поиск с того места, на котором остановились), стабильность и корректность работы приложения, корректность отображения элементов интерфейса, размер приложения.

Самый большой объем занимаемой приложением памяти у «Якитории» (более 100 MБ), за что оно получило 0 баллов на iOS. На Android по аналогичной причине 0 баллов получили «Папа Джонс» и «Почётный Гость». Меньше остальных весят приложения «Империя Пиццы», «ПиццаСушиВок», Farfor и Pizza Mafia на iOS и «Империя Пиццы», «ПиццаСушиВок», «Ташир Пицца», «Чайхона № 1», Delivery Club, Farfor, FoodBand и Pizza Mafia.

Все приложения показали корректную и стабильную работу.

Наивысший балл по производительности на iOS получили приложения «Империя Пиццы», «ПиццаСушиВок», Farfor и Pizza Mafia, на Android – «Империя Пиццы», «ПиццаСушиВок», «Ташир Пицца», «Чайхона № 1», Delivery Club, Farfor, FoodBand и Pizza Mafia. Все эти приложения получили по 5 баллов.

Информация о приложении

Внимание экспертов уделялось и информационным характеристикам приложений, таким как информативность описания, отсутствие отзывов в описании, снимки экранов и видео, соответствие приложений заявленной функциональности, а также другим критериям. Потенциальный пользователь должен иметь возможность ознакомиться с предоставляемой функциональностью и посмотреть, как выглядит приложение на снимках экрана и видео, без необходимости его установки. Также описание должно содержать информацию только о реализованной функциональности, ссылку на политику конфиденциальности, а само приложение должно регулярно обновляться.

Самый высокий балл по группе критериев «Информация о приложении» имеет «ПиццаСушиВок» на iOS (4,94 из 5,00) и DOSTAЕВСКИЙ на Android (4,90 из 5,00).

Выводы

Лучшими по совокупности всех критериев признаны:

iOS:

1. «Якитория» (4,34)

2. «Папа Джонс» (4,30)

3. Delivery Сlub (4,30)

4. «Яндекс.Еда» (4,25)

5. DOSTAЕВСКИЙ (4,22)

Android:

1. «Якитория» (4,47)

2. Delivery Club (4,34)

3. «ПиццаСушиВок» (4,31)

4. DOSTAЕВСКИЙ (4,27)

5. «Яндекс.Еда» (4,27)

Исследование проведено в соответствии с методикой испытаний, базирующейся на предварительном национальном стандарте на сравнительные испытания мобильных приложений ПНСТ 277-2018.

Благодарим за то, что дочитали этот текст до конца. Следите за новостями, подписывайтесь на рассылку.

При цитировании данного материала активная ссылка на источник обязательна.