Итоги опроса
Роскачество опросило своих читателей, чтобы выяснить, с какой целью они используют облачные сервисы в повседневной жизни, с какими проблемами сталкиваются и насколько осведомлены о безопасности личных данных.
Большинство использует облака для личных задач
Среди пользователей облачных сервисов преобладают те, кто использует их для личных нужд: так ответили 41% респондентов. Еще 30% применяют облака и для работы, и для личных целей, в то время как исключительно для профессиональной деятельности сервисы используют лишь 13%. При этом 15% опрошенных вообще не пользуются облачными технологиями.
«Яндекс.Диск» и «Google Диск» — лидеры по популярности
Наиболее востребованными облачными сервисами среди читателей Роскачества стали «Яндекс.Диск» (34%) и «Google Диск» (30%). «Облако Mail.ru» заняло третье место (16%). Другие сервисы, такие как Microsoft OneDrive, MEGA или специализированные предложения операторов связи, набирают значительно меньше пользователей.
Основная проблема — нехватка бесплатного места
Главным препятствием при использовании облачных сервисов пользователи назвали недостаток бесплатного места (31%). На втором месте — высокая стоимость платных тарифов (16%), а на третьем — низкая скорость загрузки или скачивания файлов (14%). Проблемы с безопасностью данных волнуют 8% респондентов.
Большинство пользователей не обладают достаточными знаниями о безопасности данных
Только треть опрошенных (31%) заявили, что полностью осведомлены о безопасности в облачных сервисах и принимают меры защиты. Еще 33% знают основы, но не всегда их применяют. При этом 22% мало интересуются этим вопросом, а 13% вообще не задумываются о безопасности своих данных в облаке.
Критерии исследования
Чтобы определить, какие облачные сервисы наиболее функциональны, удобны и безопасны, Роскачество протестировало по 10 приложений на платформах iOS и Android. Все они входят в топы магазинов приложений, предоставляют бесплатный объем памяти и поддерживают основные функции облачного хранения.
Юристы АНО «ПравоРоботов» изучили политики конфиденциальности сервисов на соответствие Федеральному закону «О персональных данных» (№ 152-ФЗ) и выявили как сильные стороны, так и риски для пользователей.
Справочно
На момент исследования сервисы «Google Диск» и Microsoft OneDrive были доступны для российских пользователей, допускали регистрацию новых аккаунтов с использованием российского номера телефона и присутствовали в магазине RuStore.
Однако в ходе исследования выяснилось, что эти сервисы не хранят данные пользователей на территории РФ. Выявленные данные Роскачество направило в компетентные органы.
Как проводили тестирование приложений?
Испытания проводились по 85 критериям. Во время исследования специалисты действовали как рядовые пользователи: изучали страницы в магазинах приложений, устанавливали сервисы, регистрировались и тестировали все базовые и продвинутые сценарии. В их числе была проверка функций загрузки файлов, настройки синхронизации, совместного доступа и работы в офлайн-режиме.
Особое внимание уделялось настройке профиля, работе с файлами разных форматов, а также доступности интерфейса для людей с ограниченными возможностями. Безопасность оценивали с помощью специализированного ПО на предмет избыточных разрешений, трекеров и уязвимостей при передаче данных.
Каждый из критериев получил вес в зависимости от своей значимости, что позволило в итоге сформировать объективную оценку. Некоторые критерии оценивались без веса, но соответствующие характеристики указаны в карточках приложений.
Функциональность
Современные облачные хранилища предлагают множество разнообразных функций для работы с данными. В этом исследовании соответствующая группа параметров испытаний составила 35% от итоговой оценки приложений.
Поиск и организация файлов
Возможность быстро найти нужный документ в гигабайтах данных крайне важна для пользователей. Лучше всего с этим справляются «Google Диск», OneDrive, «Яндекс Диск», «Mail.ru Облако» и «Облако билайн» на Android, предлагающие поиск не только по названию, но и по содержимому файлов.
Фильтрация по типу файлов (фото, документы, видео) есть почти везде, а вот сортировка по статусу загрузки, например, чтобы быстро найти файлы, уже загруженные в облако или доступные офлайн — редкая функция. Она реализована только в «Облако билайн».
Работа с файлами
Современные облака давно перестали быть просто хранилищем данных. Многие сервисы позволяют создавать документы, таблицы и презентации прямо в приложении, не требуя установки дополнительного ПО. «Google Диск», «Яндекс Диск» и OneDrive здесь вне конкуренции благодаря глубокой интеграции с офисными пакетами.
Возможность конвертации файлов (например, PDF в Word) — пока эксклюзивная функция, которую эксперты обнаружили лишь в TeraBox, «Mail.ru Облако» и MobiDrive.
Совместная работа и синхронизация
Облака стали неотъемлемой частью удаленной работы. Приложения «Google Диск» и «Яндекс Диск» предлагают расширенную настройку прав доступа к общим папкам, отслеживание истории изменений и удобные инструменты для приглашения участников.
Автоматическая синхронизация фото с телефона в облако — стандартная опция для облачных сервисов. Но возможность создания резервных копий целых устройств (контакты, настройки) или выбора папок для синхронизации — это продвинутый уровень, доступный только в «Google Диск», MobiDrive, «Облако от МТС» и «Облако билайн».
Удобство использования
Простой и интуитивный интерфейс — то, без чего даже самый мощный функционал теряет ценность. Эксперты оценивали простоту навигации, минимальное количество действий для выполнения задач, наличие темной темы и кроссплатформенность.
Навигация и обратная связь
Все протестированные приложения поддерживают стандартные жесты навигации (кнопка «Назад» на Android, свайп на iOS). В ряде сервисов пользователю сложно понять, идет ли фоновая выгрузка данных прямо сейчас или все уже завершено. Не хватает четких прогресс-баров, уведомлений или просто заметных индикаторов в интерфейсе.
Ключевое преимущество «облаков» — доступ к файлам с любого устройства. Большинство сервисов, включая «Google Диск», OneDrive и «Яндекс Диск», обеспечивают полную синхронизацию не только файлов, но и настроек отображения между мобильной и веб-версиями.
Важно: Несмотря на требования о локализации, не все зарубежные сервисы (например, pCloud, MEGA) имеют полноценные версии приложений в RuStore.
Доступность приложений
Адаптация интерфейса для людей с ограниченными возможностями — важный, но часто упускаемый разработчиками аспект. Поддержка динамического шрифта (возможность увеличить размер текста в системе) есть в «Google Диск», OneDrive, MEGA, MobiDrive, «Яндекс Диск», «Mail.ru Облако», pCloud, «Облако от МТС», «Облако билайн».
Информационная безопасность
В данном исследовании группа из 6 критериев по безопасности составила 15% от итоговой оценки приложений. В процессе исследования эксперты оценивали, запрашивает ли сервис только минимально необходимые пользовательские данные и разрешения, присутствуют ли аналитические трекеры, собирающие информацию о пользователе, а также можно ли удалить аккаунт.
Отдельно анализировалась безопасность передачи данных приложения и пользовательских данных. Для этого эксперты производили захват всего трафика, который пересылает приложение, с помощью специализированного ПО (Wireshark), а затем анализировали его на наличие незашифрованных данных.
Все приложения успешно справились с проверкой на перехват трафика — уязвимости выявлены не были.
Функция удаления аккаунта напрямую из приложения (без обращения в поддержку) реализована только в TeraBox, MEGA, «Яндекс.Диске» и «Облаке Билайн» — и на iOS, и на Android.
В отношении трекеров активности пользователей ситуация сложилась неоднозначная. Согласно результатам анализа с помощью специализированного ПО, трекеры не были обнаружены только в двух приложениях: «Google Диск» и «Облако билайн».
В остальных сервисах компоненты «слежки» присутствуют, причем в заметных количествах:
- От 1 до 2 трекеров крупных корпораций были выявлены в приложениях OneDrive, MEGA и pCloud.
- В остальных протестированных сервисах количество обнаруженных трекеров колеблется от 3 до 7 различных компаний.
- Особое внимание привлекло приложение TeraBox, в котором был зафиксирован рекордный показатель — 11 позиций в списке организаций, отслеживающих активность пользователей.
Справочно
Трекер является частью приложения и отслеживает действия пользователя. Изначально его цель — помогать разработчикам развивать свой продукт и следить за пользовательскими предпочтениями. Но с точки зрения сохранности метаданных трекер должен быть или платным от крупной аналитической компании, или от самого разработчика. Ведь все данные, получаемые трекером, поступают сперва в аналитическую компанию, изготовившую данное программное обеспечение, а затем отправляются разработчикам.
Правовая оценка
Роскачество и АНО «ПравоРоботов» провели анализ на соответствие политик конфиденциальности сервисов требованиям закона «О персональных данных» (№ 152-ФЗ от 27.07.2006) и опережающим критериям. Эксперты выделили аспекты, на которые пользователям стоит обратить внимание.
Никита Куликов
к. ю. н., генеральный директор АНО «ПравоРоботов»
Проверка облачных сервисов на предмет защиты персональных данных пользователей показала их четкое разделение на два блока.
Первый — это мегакомпании (Google, Microsoft, «Яндекс»), которые объединяют в себе ряд пользовательских сервисов. Для них облачное хранилище не является приоритетным направлением, а лишь одним из многих. Второй блок — это сервисы, для которых облачное хранилище является основным направлением бизнеса (MEGA, pCloud). И если первые часто допускают обобщенные формулировки, то вторые стараются быть более конкретными.
Однако даже при всей своей конкретности, если сервис предоставляется иностранной компанией, вырисовывается закономерность: часто отсутствует русскоязычная версия политики, нет точного указания срока хранения данных, а также идентификаторов компании, ответственной за их обработку. В целом, учитывая, что иностранных компаний среди проверенных было больше половины, средняя оценка сервисов оказалась довольно низкой — около 4 баллов. При этом большинство политик конфиденциальности от российских компаний в разных отраслях имеют среднюю оценку выше 4,6 баллов, а в ряде случаев стремятся к максимуму.
В этом исследовании средний балл в разделе «Правовая оценка» оказался одним из самых низких среди других. Рекомендуем пользователям внимательно изучать политики конфиденциальности перед выбором облачного хранилища для важных данных.
В первую очередь обратите внимание:
- Где физически находятся ваши файлы? Во многих политиках зарубежных сервисов нет четкого указания на территорию РФ.
- Можно ли отозвать согласие на обработку данных? Порядок отзыва часто описан сложно или требует прямого обращения в поддержку.
- Кому передаются данные? Некоторые сервисы прямо указывают на передачу данных рекламным партнерам и аналитическим платформам.
- Запрашивается ли согласие? Хороший признак, когда приложение запрашивает отдельное активное согласие на обработку данных, а не считает его полученным автоматически при установке.
Выводы
- По результатам исследования сервис «Яндекс Диск» занял первое место в рейтинге отечественных облачных решений.
- Наиболее функциональными оказались приложения «Яндекс Диск» и «Google Диск». Они предоставляют полный набор инструментов для работы с файлами: от поиска по содержимому до совместного редактирования документов.
- Наиболее удобные для пользователей приложения — «Яндекс Диск», «Google Диск» и OneDrive. Эти сервисы предлагают интуитивную навигацию, полноценную синхронизацию между устройствами и понятную индикацию процессов.
- По критерию информационной безопасности лидируют «Облако Билайн» и «Google Диск», в которых не было обнаружено сторонних трекеров. В остальных приложениях отслеживающие компоненты присутствуют, а в TeraBox их количество достигает рекордных 11.
- Адаптация для людей с ограниченными возможностями качественно реализована лишь у крупнейших игроков: «Google Диск», OneDrive, MEGA и MobiDrive.
- С правовой точки зрения ситуация явно требует внимания: средний балл в разделе «Правовая оценка» оказался одним из самых низких по сравнению с другими исследованиями. Многие зарубежные сервисы не указывают сроки хранения данных, не предоставляют русскоязычную версию политики конфиденциальности и не дают четких гарантий хранения информации на территории РФ.
Сергей Кузьменко
руководитель Центра цифровой экспертизы Роскачества
Парадокс современных облачных сервисов в том, что они научились надежно шифровать наши файлы при передаче, но совершенно забыли о защите наших «цифровых следов». Пока одни сервисы используют сквозное шифрование, а другие тайно передают данные о действиях пользователей сразу через 11 разных трекеров.
Мы доверяем облакам самое ценное — личные документы, фото, рабочие проекты. Однако получаем не только гигабайты пространства, но и передаем гигабайты метаданных о себе, которые уплывают неведомо куда. Надежный облачный сервис строится на двух принципах: ответственное хранение информации и уважение к решению пользователя эту информацию удалить.
Исследование проведено в соответствии с методикой испытаний, базирующейся на государственном стандарте на сравнительные испытания мобильных приложений ГОСТ Р 702.5.009-2024.
