Для получения объективной оценки эксперты Центра цифровой экспертизы Роскачества установили приложения на тестовые смартфоны и совершали заказы как обычные пользователи. Проверка включала в себя детальный чек-лист и несколько базовых сценариев, охватывающих основные этапы покупки.
Маркетплейсы, в том числе предлагающие электронику, были выведены за рамки данного исследования, поскольку для их оценки требуются особый подход и разработка специализированной методологии, которая будет реализована в рамках Реестра доверенных онлайн-площадок.
В ходе исследования были тщательно изучены все ключевые функции приложений, оценены удобство, безопасность, производительность и надежность. Каждый из критериев получил свой вес в общей сумме баллов, что позволило сформировать максимально объективную оценку.
Функциональность
Одним из главных критериев оценки любого приложения является его функциональность. В нашем исследовании эта группа параметров включала в себя 94 критерия.
Основная функция исследуемых приложений — предоставление удобного и эффективного способа выбора и покупки электроники. Эксперты оценивали функциональные возможности приложений по следующим критериям: наличие различных способов авторизации, информативность карточек товаров, разнообразие каталога, возможность сортировки товаров и др.
Авторизоваться во всех приложениях можно с помощью номера телефона, при этом все приложения можно использовать и без авторизации.
Максимальный балл по данному критерию получает приложение «Ситилинк», оно позволяет авторизоваться любыми способами, включая электронную почту и аккаунты экосистем.
Поиск и фильтрация
Эффективный поиск — залог быстрого нахождения нужного товара в приложении. Лидеры по качеству поиска — DNS и «Технопарк». Приложения показали хорошие результаты благодаря поддержке поиска по штрихкоду, наличию релевантных подсказок и сохранению истории поиска. В этих приложениях можно быстро находить нужный товар, даже если вы не знаете точное название.
По критериям сортировки и фильтрации практически все приложения получили высокие оценки. Самый низкий балл (3,35) получило приложение restore, в нем нет возможности сортировать товары по рейтингу, новинкам и отзывам. Однако это объясняется спецификой фирменного магазина и его небольшим ассортиментом по сравнению с другими магазинами электроники.
Каталог
Широкий ассортимент онлайн-магазина — гарантия того, что вы найдете все необходимое в одном месте.
Практически все сервисы предлагают самый широкий ассортимент электроники, от смартфонов до крупной бытовой техники, за что и получают максимальную оценку. Приложению restore не позволило получить высокую оценку отсутствие комплектующих для ПК, а 05.ru — фототехники.
Оформление заказа
Все исследованные приложения магазинов электроники предлагают разнообразные возможности для удобного оформления заказа. Практически во всех приложениях пользователи могут добавлять и удалять товары из корзины, просматривать итоговую цену, стоимость единицы товара и общую стоимость позиции.
Удобство доставки также на высоте: можно указать адрес доставки или самовывоза, добавить получателя и комментарий к заказу. Практически везде предлагается выбор способа оплаты, указание даты и времени доставки, а также информация о стоимости доставки. Во всех приложениях, кроме DNS, можно использовать промокод и узнать о начисляемых бонусах.
Важным для пользователей аспектом при выборе приложения является возможность отмены заказа. В этом плане выгодно выделяются все исследованные приложения, кроме «Холодильник.ру» и restore, где эти функции не предусмотрены.
Что касается выбора адреса, практически все приложения предоставляют широкий спектр возможностей: от ввода адреса вручную до нахождения местоположения пользователя. Однако удобная функция автоматической подстановки адреса доступна только в одном приложении — «Технопарк».
0Удобство использования
Удобство использования приложений оценивалось экспертами по семи ключевым параметрам, среди которых наиболее важными оказались «Простота и качество навигации», «Синхронизация и кроссплатформенность» и «Помощь в приложении».
Приложения DNS и «Эльдорадо» получили максимальные оценки по критерию «Простота и качество навигации». Эксперты отметили интуитивно понятный интерфейс сервисов, логичную структуру каталога и удобное расположение элементов управления, позволяющих легко находить нужные товары и информацию о них.
Самые высокие баллы (4,25 из 5) по критерию «Помощь в приложении» получили «Эльдорадо» и «Технопарк». В этих сервисах пользователи могут легко найти ответы на свои вопросы, обратиться в службу поддержки через чат или форму обратной связи, а также получить исчерпывающую справку по использованию.
Важно отметить, что во всех исследованных приложениях отсутствуют сторонние рекламные материалы, что положительно сказывается на пользовательском опыте и не отвлекает от процесса выбора и покупки товаров.
0
Доступность
Центр цифровой экспертизы Роскачества также проверил приложения на доступность для людей с ограниченными возможностями по зрению.
Ключевые результаты в таблицах ниже:
Ключевые сложности для незрячих пользователей — это технические подписи кнопок, отсутствие ролей у элементов и проблемы с выбором даты доставки. В некоторых приложениях невозможно даже авторизоваться из-за некорректно размеченных полей ввода. Наилучшую доступность демонстрируют «Ситилинк» и DNS на платформе Android
Информационная безопасность
В данном исследовании группа из шести критериев по безопасности составила 15% от итоговой оценки приложений. В процессе исследования эксперты оценивали, запрашивает ли сервис только минимально необходимые пользовательские данные и разрешения, присутствуют ли аналитические трекеры, собирающие информацию о пользователе, а также можно ли удалить аккаунт.
Отдельно анализировалась безопасность передачи данных приложения и пользовательских данных. Для этого эксперты производили захват всего трафика, который пересылает приложение, с помощью специализированного ПО (Wireshark), а затем анализировали его на наличие незашифрованных данных.
С перехватом трафика успешно справились все приложения — уязвимости выявлены не были.
Удаление аккаунта из приложения без обращений в службу поддержки реализовано во всех приложениях, что со стороны информационной безопасности можно назвать абсолютным успехом, так как пользователям доступен полный и удобный контроль над своими данными.
Дополнительно эксперты Роскачества провели проверку всех приложений на Android анализатором на наличие уязвимостей и НДВ Solar appScreener при использовании технологии автоматического бинарного анализа, без осуществления реверс-инжиниринга (декомпиляции исходного кода).
Были выявлены следующие потенциальные уязвимости:
обращение к DNS в 75% случаев, небезопасная рефлексия выявлена у 75% исследованных приложений, небезопасная собственная реализация SSL — 50%. Слабый алгоритм хеширования у 75% исследованных приложений, использование незащищенного протокола HTTP — 100%.
Трекеры от Google или VK присутствуют почти у всех приложений, кроме restore и 05.ru. Больше всего отличились приложения «Холодильник.ру», «Ситилинк» и «Эльдорадо» с трекерами от двух крупных корпораций.
Трекер является частью приложения и отслеживает действия пользователя. Изначально его цель — помогать разработчикам развивать свой продукт и следить за пользовательскими предпочтениями. Но с точки зрения сохранности метаданных трекер должен быть или платным от крупной аналитической компании, или от самого разработчика. Ведь все данные, получаемые трекером, поступают сперва в аналитическую компанию, изготовившую данное программное обеспечение, а затем отправляются разработчикам.
Правовая оценка
Роскачество и АНО «ПравоРоботов» провели анализ на соответствие политик конфиденциальности сервисов требованиям закона «О персональных данных» (№ 152-ФЗ от 27.07.2006) и опережающим критериям. Эксперты выделили аспекты, на которые пользователям стоит обратить внимание.
Продажа электроники и бытовой техники — сфера, требующая повышенного внимания к защите данных пользователей, учитывая высокую стоимость товаров. Многие клиенты оформляют покупки в кредит, предоставляя маркетплейсам не только персональные данные, но и информацию о своем финансовом положении.
При этом, несмотря на то что некоторые компании упоминают возможность трансграничной передачи данных, большинство четко указывают, кому именно эти данные могут быть предоставлены, вплоть до ИНН соответствующих организаций. Это позволяет предположить, что сама по себе трансграничная передача данных фактически не используется. В целом же ряд политик конфиденциальности получили оценку выше 4,5. Сервисам, получившим более низкие оценки, достаточно внести небольшие корректировки и правки, чтобы улучшить свои показатели
Таким образом, высокие средние оценки политик конфиденциальности в сегменте продажи электроники подтверждают серьезное отношение большинства российских компаний к персональным данным пользователей.
Выводы
По результатам исследования лидирующую позицию по функциональности занимает приложение «Технопарк» (4,77 на iOS и Android).
Наиболее удобным из исследованных оказалось приложение DNS с оценкой 3,74 на iOS и 4,52 на Android.
По критерию доступности лидирующие позиции занимают приложения «Ситилинк» и DNS на платформе Android.
Наилучшие результаты по информационной безопасности показали приложения 05.ru и restore, в них полностью отсутствуют аналитические трекеры.
Сторонние рекламные материалы отсутствуют во всех исследованных приложениях.
Все исследованные приложения безопасные и надежные, и все они рекомендуются для использования.
Покупка электроники онлайн на данный момент — крайне распространенная практика, это мы видим в том числе и по постоянно сокращающимся точкам розничных продаж. Приложения позволяют пользователям получить всю необходимую информацию о товаре и оперативно оформить заказ. Радует, что все участники исследования имеют собственные программы лояльности и настроены на диалог с пользователями. Однако очевидная точка роста для участников исследования — необходимость больше внимания обращать на адаптацию для людей с ограничениями по зрению, некоторые приложения в этой категории набрали крайне скромные баллы.
