Мобильные приложения глубоко интегрированы в жизнь современного человека, в том числе и в спортивную. Сегодня существует множество приложений, которые помогают спортсменам отслеживать свои тренировки, ставить цели и улучшать результаты.
Испытания проводились по 144 критериям. Во время исследования специалисты Центра цифровой экспертизы Роскачества использовали приложения как обычные пользователи:
Роскачество и Спорт Mail.ru (проект VK) провели совместное социологическое исследование, в котором приняли участие почти 3000 респондентов, занимающихся бегом. По результатам исследования выяснялось, что 40% из них бегают 2-3 раза в неделю или чаще, большинство (31%) для тренировок выбирает парк, и почти треть используют мобильные приложения для бега.
В ходе исследования были проверены все ключевые функции беговых приложений, оценены удобство, доступность, информационная безопасность, производительность и надежность приложений. Каждый из критериев получил свой «вес» в общей сумме баллов, что позволило сформировать максимально объективную оценку.
Важно
Результаты исследования помогут потребителю составить полное представление о качестве приложений для бега и облегчат процесс выбора подходящего приложения.
Функциональность
Важнейшей пользовательской характеристикой любого мобильного приложения являются его функциональные возможности. В рамках данного исследования соответствующая группа параметров испытаний (95 критериев) составила 30% от общей оценки приложений.
Основная функция беговых приложений — поддержка пользователей в их тренировках, предоставление возможностей для отслеживания прогресса, постановки целей и улучшения результатов. Роскачество оценило функциональные возможности приложений по следующим критериям.
Регистрация
Этот процесс должен проходить легко и быстро, с учетом разных способов авторизации, чтобы новый пользователь мог выбрать наиболее подходящий для себя. К способам регистрации можно отнести: регистрацию по электронной почте, номеру мобильного телефона, через аккаунт социальной сети или экосистемные аккаунты. Не стоит забывать и про пользователей, предпочитающих не регистрироваться в приложении и сразу использовать его.
По данному критерию наивысшую оценку получило приложение FITAPP на Android (4,5 баллов из 5) и на iOS (4,2).
Оптимизация тренировочных сессий
Критерий оценивает наличие в приложении функций, направленных на совершенствование планирования, проведения и структурирования тренировок. Учитывается наличие в приложении календаря, готовых планов и типов тренировок, возможность создания, сохранения и редактирования собственных тренировок. К тому же определялась возможность начать и закончить тренировку, прервать или запустить следующую, проанализировать детали тренировки (маршрут, участки активности и геолокацию).
Стимулирование и поддержка пользовательской активности
Важный критерий оценивания, по мнению пользователей. Определяет наличие функциональности, направленной на поддержку мотивации в процессе тренировок. Этот критерий включает в себя возможности по отслеживанию и достижению целей, предоставлению функционала для совместной тренировки с другими участниками, а также возможность сравнения своих результатов с результатами других пользователей.
Самую высокую оценку в этой категории получило приложение PUMATRAC Run, Train, Fitness (4,5) на iOS и Android. В приложениях FITAPP и «Бег. Начни бегать» на iOS и Android эти функции не реализованы.
Обзор платных функций
Эксперты рассмотрели наличие у приложений бесплатной версии и возможность приобрести дополнительные платные функции.
Справочно
На платформе iOS оплатить подписку или активировать пробный период получится только при условии, что к Apple ID привязан рабочий способ оплаты или остались средства на счету Apple ID.
Спортивное сообщество
Возможность общаться с другими пользователями помогает создать активное сообщество бегунов, обеспечивая им возможность обмена опытом и взаимной поддержкой в рамках общей беговой тематики приложения. Критерий включает в себя функции отображения контента (посты, статьи, события, маршруты забегов и мультимедийный контент), а также инструменты для взаимодействия, такие как лайки, комментарии и подписки.
Оценку «5» получает приложение Simpla на iOS и Android, а в таких приложениях, как «Бег. Начни бегать» и «Беговой Трекер» на iOS и Android, возможность социального взаимодействия отсутствует.
Персонализация аккаунта
Критерий, необходимый пользователям для настройки приложения под свои нужды и предпочтения. В исследовании оценивалась возможность добавлять и редактировать персональные данные, а также менять пароль и выходить из аккаунта.
Максимальный балл по этому критерию получили приложения PUMATRAC Run, Train, Fitness и FITAPP на iOS и Android. В приложениях «Бег. Начни бегать» и Simpla на iOS и Android отсутствует возможность поставить цель, а в Simpla нельзя указывать параметры тела. В приложениях «Бег для Похудения» на iOS и Android и «Бег. Начни бегать» на Android не реализована возможность выхода из аккаунта.
Ни в одном приложении нет интеграции со встроенным в смартфон голосовым ассистентом. Интеграция с музыкальными сервисами есть только в PUMATRAC Run, Train, Fitness и «Беговой Трекер» на iOS и Android и «Бег для Похудения» на iOS.
Только в приложении Simpla на обеих платформах есть возможность устанавливать приватную зону, в которой маршрут и показатели бега не будут сохраняться.
По результатам тестирования лидерами по функциональности стали приложения:
Удобство пользования
Удобство использования приложений оценивалось специалистами по 16 критериям, объединенным в четыре параметра: «Простота и качество навигации», «Помощь в приложении» и «Синхронизация и кроссплатформенность».
Соответствующая группа параметров испытаний составляет 25% от общей оценки приложений.
Оценивая удобство использования мобильных приложений, эксперты основывались на результатах немодерируемого тестирования. В эксперименте приняло участие 60 респондентов, все они активные пользователи беговых приложений. В ходе испытания респонденты выполнили несколько самых распространенных действий: авторизация в приложении, выбор программы (плана) тренировок, запуск тренировки, управление тренировкой, завершение тренировки и просмотр результата.
После выполнения заданий респонденты заполнили опросник UMUX-Lite, он позволяет оценить полезность и простоту использования продукта. На основании результатов метода оценки был рассчитан показатель удобства использования системы SUS.
По совокупности всех критериев лидерами по удобству использования стали приложения:
Доступность
Центр цифровой экспертизы Роскачества также проверил приложения на доступность для людей с ограниченными возможностями зрения. Так, например, полная поддержка динамического шрифта реализована у пяти из шести приложений на Android. На iOS результаты значительно хуже, у пяти из шести приложений поддержка динамического шрифта полностью отсутствует, у одного — поддержка реализована частично.
Кроме того, совместно с АНО «Центр развития доступности “Инклюзивные информационные технологии”» (АНО ДО «Центр И2Т») впервые был проведен тест с незрячим пользователем. По результатам тестирования, на обеих платформах приложение «Бег для Похудения by Verv» оказалось полностью недоступным, в то же время три приложения (PUMATRAC, FITAPP и Simpla) оказались почти полностью доступными: блокирующих проблем в базовых сценариях не обнаружено, а критичных практически не было. Оставшиеся два приложения («Бег. Начни бегать» и «Беговой Трекер: Бег, Пробежка») с трудом можно назвать доступными: в базовых сценариях были выявлены блокирующие и критичные проблемы.
Евгений Арнапольский
генеральный директор АНО ДО «Центр И2Т»
При исследовании цифровых сервисов, включая мобильные приложения, важно уделять внимание цифровой доступности, в том числе и для пользователей с нарушениями зрения. Надеемся, что опыт Роскачества послужит примером для других организаций, развивающихся в данной сфере, и поможет продвинуть цифровую доступность в нашей стране еще на один шаг.
Безопасность
Информационная безопасность приложений имеет большое значение, так как в них пользователи указывают свои персональные данные.
В данном исследовании группа из шести критериев по безопасности составила 15% от итоговой оценки приложений. В процессе исследования эксперты оценивали, запрашивает ли сервис только минимально необходимые пользовательские данные и разрешения, можно ли удалить аккаунт, а также присутствуют ли аналитические трекеры, собирающие информацию о пользователе.
Сергей Кузьменко
руководитель Центра цифровой экспертизы Роскачества
Трекер является частью приложения и отслеживает действия пользователя. Изначально его цель — помогать разработчикам развивать свой продукт и следить за пользовательскими предпочтениями. Но с точки зрения сохранности метаданных трекер должен быть или платным (от крупной аналитической компании), или от самого разработчика. Ведь все данные, получаемые трекером, поступают сперва в аналитическую компанию, изготовившую данное программное обеспечение, а затем отправляются разработчикам.
Отдельно анализировалась безопасность передачи данных приложения и пользовательских данных. Для этого эксперты производили захват всего трафика, который пересылает приложение, с помощью специализированного ПО (Wireshark), а затем анализировали его на наличие незашифрованных данных. С перехватом трафика успешно справились все приложения — уязвимости выявлены не были.
Важно
Все исследованные приложения не были замечены в использовании аналитических трекеров бесплатных версий крупных компаний, например таких, как Google Analytics и Facebook Share*.
Удаление аккаунта из приложения без обращений в службу поддержки реализовано у всех приложений, кроме «Бег для Похудения by Verv» и «Беговой Трекер: Бег, Пробежка», что со стороны информационной безопасности является большим плюсом, ведь пользователям не приходится самостоятельно искать информацию об удалении.
Дополнительно эксперты Роскачества провели проверку всех приложений на Android анализатором на наличие уязвимостей и НДВ Solar appScreener при использовании технологии автоматического бинарного анализа, без осуществления реверс-инжиниринга (декомпиляции исходного кода).
В ходе исследования были выявлены следующие потенциальные уязвимости: обращение к DNS — в 64% случаев, небезопасная рефлексия выявлена у 80% исследованных приложений, небезопасная собственная реализация SSL — у 16%. Слабый алгоритм хеширования — у 100% исследованных приложений, использование незащищенного протокола HTTP — 80%.
Производительность и надежность
Помимо функциональности, удобства пользования, доступности и безопасности, эксперты определяли производительность и надежность мобильных приложений по пяти критериям. Оценивались устойчивость к внешним прерываниям, размер приложения, стабильность и корректность работы приложения и отображения элементов интерфейса.
Все исследованные приложения показали корректную и стабильную работу.
Правовая оценка
Роскачество и АНО «ПравоРоботов» провели анализ на соответствие политик конфиденциальности сервисов требованиям закона «О персональных данных» (№ 152-ФЗ от 27.07.2006) и опережающим критериям. Эксперты выделили аспекты, на которые пользователям стоит обратить внимание.
Никита Куликов
к. ю. н., генеральный директор АНО «ПравоРоботов»
Приложения для занятий спортом практически всегда неразрывно связаны с получением и обработкой данных о здоровье пользователя. При этом не так важен объем запрашиваемых и получаемых данных – некую грань такие приложения уже переступают, и, соответственно, требований к ним следует предъявлять гораздо больше. Беговые приложения как раз и находятся в этой чувствительной зоне. Самый проблемный аспект, который можно отметить в исследованных приложениях, — абсолютное отсутствие русскоязычной версии политики конфиденциальности в подавляющем большинстве приложений.
Это, в свою очередь, влечет конкретные риски для пользователей, связанные как минимум с двумя факторами.
-
Первый — неподконтрольность сбора персональной информации о пользователе и ее дальнейшего использования вне рамок действующего в России 152-ФЗ «О персональных данных».
-
Второй — изначальная трансграничная передача данных, которая работает «по умолчанию», то есть пользователь о ней заранее не предупрежден и фактически сразу теряет какую бы то ни было возможность влиять на распространение информации. Хотя занятия спортом, безусловно, позитивный аспект, такой подход приложений к защите данных пользователей определенно неправильный.
С точки зрения правовой оценки только половина политик конфиденциальности справляются с задачей сохранности персональных данных удовлетворительно, более чем на три балла. Тем не менее оставшаяся половина справляется с этой задачей неудовлетворительно, что может повлечь определенные риски безопасности для пользователей.
Юристы проанализировали политики на соответствие российскому законодательству и отметили, что только одно из исследованных приложений ссылается на 152-ФЗ «О персональных данных» — Simpla.
Важно
Самым небезопасным приложением юристы назвали «Бег. Начни бегать» из-за абсолютно неинформативной политики конфиденциальности.
Выводы
-
Приложения на iOS получили чуть более высокий средний балл (3,84), чем аналогичные приложения на Android (3,72).
-
Наибольшие недочеты приложений для бега обнаружены по параметрам функциональности, удобства и доступности.
-
По параметрам безопасности и производительности приложения получили наивысшие баллы.
Лучшими по совокупности всех критериев признаны:
iOS:
Android:
- Simpla (4,00)
-
PUMATRAC Run, Train, Fitness (3,99)
-
FITAPP (3,85)
-
Беговой Трекер: Бег, Пробежка (3,67)
-
Бег для Похудения by Verv (3,44)
-
Бег. Начни бегать (3,38)
Исследование проведено в соответствии с методикой испытаний, базирующейся на предварительном национальном стандарте на сравнительные испытания мобильных приложений ПНСТ 277-2018.
* Входит в компанию Meta, официально признанную экстремистской организацией, деятельность которой запрещена на территории РФ.