Испытания проводились по 68 критериям. Каждый из них получил свой «вес» в общей сумме баллов, что позволило сформировать максимально объективную оценку. Результаты исследования помогут потребителю составить полное представление о качестве приложений и облегчат процесс выбора нужной программы.
ФУНКЦИОНАЛЬНОСТЬ
Одна из самых важных потребительских характеристик любого мобильного приложения – это функциональные возможности. В случае с мессенджерами существует небольшой сегмент пользователей, которые выбирают приложения именно из соображений защищенности, но их значительно меньше по сравнению с обычными пользователями, ориентированными в первую очередь на функциональные возможности программ. В этом исследовании, как и в предыдущих, соответствующая группа параметров испытаний (29 критериев) получила наибольшее значение – 32% от итоговой оценки.
В приложениях социальных сетей, таких как «ВКонтакте», «Одноклассники», Instagram и прочие, рассматривалась только функциональность, связанная с обменом сообщениями и совершением звонков.
Основная задача, которую призван решать мессенджер, – обмен пользователя сообщениями с другими участниками беседы.
Переписка
Роскачество оценило возможности переписки по следующим критериям:
- Возможность ответа на конкретное сообщение в рамках одного чата. Имеется в 73% проверенных приложений.
- Пересылка сообщений (согласно данному критерию приложение должно пересылать сообщение другому пользователю с информацией об авторе и дате отправления оригинала). Заявленные требования были реализованы в полном объеме лишь у 20% исследованных приложений. Полностью отсутствовала данная функция у приложений Kik, Wickr Me, Instagram, Snapchat и Discord.
- Передача файлов. Максимальный балл выставлялся, если приложение позволяет передавать документы (при этом добавление осуществляется из самого приложения, а не через файловое хранилище), аудио- и видеофайлы, а также изображения. При этом проверялось, чтобы была возможность отправить более 10 графических файлов за раз (в одном сообщении) и отредактировать графические файлы перед отправкой. Полное соответствие заявленным требованиям было у 49% исследованных приложений. Самую низкую оценку (1 балл) получило только приложение Instagram, остальные имели оценки выше 3 баллов.
- Информация о статусе доставки. Суть критерия заключается в отображении статусов «Доставлено» и «Прочитано» с указанием времени для сообщений, отправленных автором. В 43% оцениваемых приложений такая функция реализована полностью, в приложениях WeChat и Snapchat – отсутствует полностью.
- Аудиосообщения. Не позволяют ими обмениваться только приложения Hangouts, Kik и Discord. Остальные поддерживают эту функцию, однако не позволяют или преобразовывать полученные аудиосообщения в текст (реализовано в «Агенте Mail.ru» и ICQ для Android), или ускорять воспроизведение (реализовано в WhatsApp, Signal, Threema, Wire, BiP, «ВКонтакте», «Одноклассниках» и Instagram).
- Отправка геолокации. Реализована в 67% мессенджеров.
- Стикеры и анимация. В полном объеме присутствуют в 55% исследованных приложений, в Threema и Wickr Me – отсутствуют.
- Редактирование сообщений после отправки. Функция имеется у 45% мессенджеров, однако только 20% получили максимальный балл. Он выставлялся, если редактирование сообщений было возможно только в течение 48 часов после их отправки собеседнику, при этом с указанием в чате факта изменения сообщения. Аналогичным образом производилась оценка и по критерию «Удаление сообщений» (для всех участников). Наилучшим образом эта функция реализована в WhatsApp – время для удаления ограничено (нельзя удалить сообщение спустя много дней), имеется отметка об удалении, сообщение можно удалить для всех пользователей чата. Нельзя удалять какие-либо сообщения в приложении Hangouts от Google.
- Групповые чаты. Согласно данному критерию в приложении должна быть возможность создания и вступления в чаты с 3 и более участниками, возможность закрепления сообщений и управления сообществом. Кроме того, при запуске чат должен открываться на месте непрочитанных сообщений, а не последних полученных. На деле полнота функциональности реализована лишь у продуктов Mail.ru – ICQ, «ТамТам» и «Агент». Ноль баллов не получило ни одно проверенное приложение.
- Избранное или закрепление чата в начале списка, а также добавление сообщений в избранное имеется только у WhatsApp, WeChat и Snapchat. Ноль баллов получило 21 приложение из 49.
- Поиск по истории переписки реализован у 80% мессенджеров, отсутствует у Hangouts, Kik, imo, Instagram и Snapchat.
Аудио- и видеозвонки
Так как пользователи все чаще используют интернет-телефонию вместо традиционных звонков, Центр цифровой экспертизы Роскачества оценил и возможности совершения аудио- и видеозвонков.
- Пять баллов по критерию «Аудиозвонки» получили 67% всех исследованных приложений (позволяют создавать аудиоконференции с тремя и более участниками). Ноль баллов по данному критерию получил только Instagram.
- По критерию «Видеозвонки», помимо возможности организовывать видеоконференции с тремя и более участниками, оценивалось наличие виртуальных масок. Лидерами стали приложения Messenger (Facebook), ICQ, «Агент от Mail.ru» и «Одноклассники», все они получили по 5 баллов. Отсутствует возможность совершать видеозвонки в мессенджере Threema.
Прочие критерии
Кроме перечисленных выше критериев, эксперты также оценили приложения по следующим показателям:
- Архивация (возможность приложения архивировать или удалять выбранный чат) – у 19 приложений из 49 максимальный балл, Instagram и Snapchat получили 0 баллов.
- «Чат с собой» (переписка, доступная только автору) – имеется у 59% приложений.
- Подписка на тематические каналы – есть у 53% мессенджеров.
- «О себе» или статус (в виде произвольного текста) – есть у 53% мессенджеров.
- Отображение текущего статуса пользователя (онлайн/офлайн, с возможностью его скрывать) – есть у 78% мессенджеров.
- Черный список – реализован во всех приложениях.
- Возможность поделиться контактом – встроенная в мессенджер функция, есть у 59% исследованных приложений.
- Перевод текста с иностранного языка на русский внутри чата (без использования сторонних программ и расширений) – имеется в приложениях Viber, WeChat, Skype и BiP.
- Кастомизация приложения (изменение фонов чатов и темы оформления) – отсутствует у Hangouts, Instagram, Snapchat и iMessage.
- Отображение миниатюры веб-страницы (если отправить ссылку, мессенджер загрузит изображение и название веб-страницы) – реализовано у 55% приложений.
- Настройка уведомлений чата – реализована во всех приложениях, кроме imo.
- Настройка автозагрузки медиаконтента через мобильную сеть (возможность управления загрузкой медиаконтента при использовании мобильной сети) – есть у 69% мессенджеров.
- Настройка автоматического сохранения медиаконтента (фото и видео) – есть у 61% приложений.
- Счетчик непрочитанных сообщений – все приложения получили 5 баллов.
- Офлайн-доступ (возможность чтения отправленных и полученных сообщений, синхронизация данных о прочтении при первом подключении к Сети, индикация о неуспешной отправке сообщения при отсутствии подключения к Сети) – имеется у всех проверенных приложений.
Наиболее функциональные приложения (для Android и iOS): «ТамТам» (4,51), ICQ (4,38) и «Mail.ru Агент» (4,38).
УДОБСТВО ПОЛЬЗОВАНИЯ
Помимо функциональности приложения, важным является и удобство пользования им. Эта группа критериев оценивалась экспертами по семи параметрам, наиболее важными из которых были «Простота и качество навигации», «Помощь в приложении» и «Адаптация для людей с ограниченными возможностями».
- При оценке простоты пользования эксперты определяли, насколько легко понять при первом знакомстве с программой, как реализована функциональность приложения, а также подсчитывали минимально необходимое количество действий (кликов) для выполнения ключевых сценариев программ (доступ к списку чатов, поиск по сообщениям или чатам, отключение звуковых уведомлений, запись аудиосообщений и другое).
- Максимальный балл по критерию «Простота и качество навигации» (5 из 5) получили 22% всех исследованных приложений. Средний балл составил 4,4 из 5, что является высоким показателем. Наиболее сложным в использовании оказалось приложение Wire (3 балла).
- Наивысший балл (5 из 5) по критерию «Помощь в приложении» получили только «ВКонтакте» и Threema – в них реализована возможность обратиться в службу поддержки, также они имеют инструкцию по использованию приложения.
- Рекламные материалы имеют приложения Viber, imo и SOMA, что ухудшает пользовательский опыт использования программы.
- Что касается адаптации для людей с ограниченными возможностями, то эксперты проверяли поддержку динамического (увеличенного) шрифта и функций программ чтения экрана VoiceOver/Talkback. При этом поддержка VoiceOver/Talkback считалась отсутствующей, если приложения не позволяли озвучивать текст сообщений. Если же текст озвучивался, но не называлось имя автора (приславшего или отправившего сообщение), у приложения снималось 0,5 балла. Также проверялось корректное проговаривание кнопок и иных элементов интерфейса.
По итогам проверки максимального балла удостоились приложения Viber, Messenger (Facebook), WeChat, Threema, Skype, iMessage и Instagram для iOS. Приложения для Android до максимального балла не дотянули. Также высокие баллы (4,5 из 5) у приложений WhatsApp и Wickr Me для iOS и WhatsApp, Hangouts, Threema и Skype для Android. Не приспособлены для использования людьми с ограниченными возможностями приложения ICQ, «Агент Mail.ru», SOMA и VIPole для iOS. Мессенджеры для Android в среднем адаптированы лучше, чем для iOS: средний балл Android – 3,2, iOS – 2,9.
Наиболее удобные приложения для iOS – Messenger (Facebook) (4,85), Threema (4,85) и Skype (4,7). Для Android – Threema (4,79), «ВКонтакте» (4,68) и Skype (4,64).
БЕЗОПАСНОСТЬ
Очень важная группа критериев, особенно когда дело касается личной переписки, – это «Безопасность». Ключевым критерием здесь стало использование мессенджерами сквозного (end-to-end) шифрования. Сквозное шифрование делает так, чтобы доступ к исходному тексту сообщения был только у отправителя и получателя, при этом он был недоступен даже серверам, передающим данные. Шифрование и дешифровка происходят на конечных устройствах пользователей. Это существенно повышает конфиденциальность переписки.
– Шифрование – самый надежный способ защитить конфиденциальность переписки. Вопрос, как всегда, состоит в том, насколько качественно оно реализовано. Во-первых, применяемые алгоритмы шифрования должны быть стойкими. Во-вторых, нужно быть уверенным в “честности” реализации шифрования, а это уже вопрос доверия к вендору мессенджера. Действительно ли в приложении отсутствуют лазейки, позволяющие получить доступ к содержимому переписки?
End-to-end шифрование по умолчанию (для всех чатов) используют Viber, WhatsApp, Signal, Threema, Wire, Zangi, SOMA, Wickr Me и VIPole. В некоторых мессенджерах такая опция есть, но она не используется по умолчанию – например, в Messenger (Facebook) и Skype (необходимо создание секретных чатов). В мессенджерах ICQ и «Агент Mail.ru» сквозное шифрование не применяется к текстовым чатам, но используется для аудио- и видеозвонков. Что касается iMessage (предустановленное на все iPhone приложение «Сообщение»), то шифруются сквозным шифрованием только сообщения в синих «облачках» – именно они и относятся к мессенджеру iMessage. Сообщения в зеленых «облачках» – это обычные СМС-сообщения, которые пересылаются без какого-либо шифрования.
В остальных проверенных приложениях сквозное шифрование не осуществляется, что делает переписку существенно более уязвимой по сравнению с вышеназванными приложениями. В частности, сами сервисы располагают ключами шифрования и гипотетически имеют доступ к данным переписки.
Однако сквозное шифрование не гарантирует полную конфиденциальность и защищенность, а лишь уменьшает риски. Например, на устройстве жертвы могут быть установлены троянские программы или сторонние приложения, запрашивающие избыточные доступы и разрешения. Определенную уязвимость также носят push-уведомления с демонстрируемым фрагментом переписки. Для того чтобы они работали, iMessage, к примеру, отправляет на сервер ключи шифрования, которые необходимы для дешифровки сообщений. Кроме того, большинство мессенджеров позволяет создавать резервные копии переписок, которые хранятся в облачных хранилищах или локально на устройстве, что также создает дополнительные источники утечки данных. Также злоумышленники могут получить доступ к переписке, перевыпустив сим-карту по фиктивной доверенности. В этом случае коды подтверждения будут приходить на новую сим-карту, что позволит без труда войти в аккаунт и даже скачать себе историю переписки (резервную копию).
Поэтому крайне важно использовать двухфакторную аутентификацию – в случае с мессенджерами вход по коду из СМС и паролю (кодовому слову). Это существенно усложнит работу злоумышленникам. Такая возможность реализована в приложениях WhatsApp, Signal, «Одноклассники», Instagram, Snapchat, Discord и VIPole. В приложениях Messenger (Facebook), Hangouts, Skype, «ВКонтакте» и iMessage отсутствует возможность активации/отключения двухфакторной аутентификации, однако это можно сделать в веб-версии или в отдельной форме (как в случае с iMessage). В остальных сервисах двухфакторная аутентификация отсутствует.
Также эксперты проверяли возможность установить пароль на вход в приложение или определенный чат, а также поддержку доступа по биометрическим данным (Touch ID/Face ID и др.). Максимального балла по критерию «Аутентификация» удостоились приложения WhatsApp (только iOS) и Signal.
Помимо определения факта использования сквозного шифрования для переписок и звонков, приложения были проверены на наличие шифрования транспортного уровня всех передаваемых данных. Эксперты с помощью специализированного ПО (Wireshark) производили захват всего трафика, который пересылает тестируемое приложение, а затем анализировали его на наличие незашифрованных данных. В приложениях мессенджеров все данные передаются по зашифрованным каналам.
Еще один важный критерий – настройки приватности. Максимальный балл по нему получили приложения WhatsApp, iMessage (iOS 12) и Threema, которые позволяют управлять видимостью номера телефона и фотографией профиля (или вообще не отображают их) для других пользователей. Остальные приложения (кроме ICQ, Zangi, Signal, BiP и «Агента Mail.ru») позволяют делать только что-то одно из перечисленного. Для обеспечения большей степени конфиденциальности Роскачество рекомендует воспользоваться этими функциональными возможностями, а также отключить показ статусов «онлайн»/«офлайн» и автоматическую загрузку получаемых фотографий в общедоступный альбом телефона.
Самоудаляющиеся текстовые сообщения реализованы в Viber, Signal, Wire, BiP, Wickr Me, Snapchat и VIPole.
Защита от скриншотов или уведомления о них есть у Viber, Wickr Me, Snapchat, Signal (только для Android), Threema (только для Android) и VIPole (только для Android).
Также приложения проверялись на отсутствие вредоносных программ (все получили 5 баллов), оценивались избыточность запрашиваемых разрешений (избыточные разрешения не выявлены), возможность удаления аккаунта (реализована в 49% приложений) и информативность правовой документации (цели сбора персональных данных, их перечень, сроки и прочее – указано у всех, кроме BiP; у SOMA политика конфиденциальности недоступна).
Согласие на обработку персональных данных запрашивается во всех приложениях, кроме Zangi, при этом у 53% мессенджеров оно является активным (требует дополнительных действий от пользователя, например установки «галочки»).
При проведении тестирования Роскачество не принимало во внимание отношение компаний-разработчиков к запросам властей или правоохранительных органов о раскрытии пользовательской информации, а также анонимность мессенджеров.
Наиболее защищенные приложения: для iOS – Wickr Me (4,73), Viber (4,57), WhatsApp (4,40) и Wire (4,31); для Android – Wickr Me (4,73), Viber (4,57), Threema (4,57) и Signal (4,35). При этом стоит отметить, что мессенджеры, позиционирующие себя как приватные и сделанные с акцентом на безопасность, показали себя с этой точки зрения действительно хорошо: приложения Signal, Threema, Wire, Wickr Me и VIPole имеют баллы по этому критерию выше 4.
Как наиболее безопасно использовать мессенджеры? Рекомендации дают эксперты Роскачества.
Многие стали переводить все коммуникации и договоренности в мессенджеры, что делать крайне небезопасно. Большинство мессенджеров дает возможность редактировать и удалять сообщения, что лишает вас доказательной базы, если вы решите напомнить собеседнику о ваших договоренностях. Лучше отдать предпочтение тем мессенджерам, которые дают возможность скрывать свой номер телефона в настройках приватности. В этом случае, если ваши сообщения кто-то перепостит, другие не увидят ваш номер. Учитывайте эти риски и выставляйте соответствующие настройки приватности. Помните, что анонимность в мессенджерах – это миф. Не бывает абсолютно безопасных мессенджеров. У большинства из них есть доступы к камере, микрофону, фотографиям и контактам на устройстве, что уже само по себе небезопасно.
Любые способы обмена информацией в Сети нельзя назвать защищенными или абсолютно конфиденциальными, это обязательно нужно учитывать. Доступ к переписке и метаданным могут получить как IT-корпорации, так и правоохранительные органы. Если вы хотите абсолютной приватности, общайтесь лично, но и здесь вас могут подслушивать IT-гиганты, чтобы предложить вам таргетированную рекламу.
ПРОИЗВОДИТЕЛЬНОСТЬ И НАДЕЖНОСТЬ
Помимо функциональности, удобства пользования и безопасности, эксперты Роскачества оценивали производительность и надежность мобильных приложений.
Определялись устойчивость к внешним прерываниям (например, вы набираете сообщение и в этот момент приходит входящий вызов – часть набранного сообщения не должна никуда исчезнуть), стабильность работы приложения, корректность работы приложения и отображения элементов интерфейса, размер приложения.
Самый большой объем занимаемой приложением памяти – у WeChat для Android (более 300 МБ). Меньше остальных весят Threema, imo и VIPole для iOS и Threema и «ТамТам» для Android (оценка – 5 из 5, вес – менее 50 МБ).
Все приложения показали корректную и стабильную работу. Однако при выборе китайского мессенджера WeChat стоит учитывать сложности с регистрацией в сервисе: необходимо верифицировать аккаунт с участием пользователя, у которого уже установлен WeChat, при этом он должен удовлетворять ряду условий.
Максимальный балл по производительности получили приложения для iOS Threema, imo, iMessage и VIPole (5 баллов), для Android – Threema и «ТамТам».
ПЕРЕНОСИМОСТЬ
Также оценивались возможность переноса чатов на другое устройство, наличие десктопной/веб-версии, версии для умных часов и другой мобильной операционной системы (iOS/Android). Все исследованные приложения позволяют переносить переписки на другие устройства, десктопная/веб-версия имеется у всех мессенджеров, кроме Kik, Zangi, SOMA и Instagram. Последний имеет веб-версию, но она не позволяет обмениваться сообщениями. Версия для умных часов имеется только у Viber, Messenger (Facebook), WeChat для обеих платформ, у iMessage для iOS и у Threema для Android.
ИНФОРМАЦИЯ О ПРИЛОЖЕНИИ
Внимание экспертов уделялось и информационным характеристикам приложений, таким как информативность описания, отсутствие отзывов в описании, снимки экранов и видео, соответствие заявленной функциональности, а также другим критериям. Потенциальный пользователь должен иметь возможность ознакомиться с предоставляемой функциональностью и посмотреть, как выглядит приложение на снимках экрана и видео, без необходимости его установки. Также описание должно содержать информацию только о реализованной функциональности, содержать ссылку на политику конфиденциальности, а само приложение должно регулярно обновляться. Наивысший балл по группе критериев «Информация о приложении» имеет мессенджер «ТамТам» (4,97 для iOS и 4,96 для Android).
ВЫВОДЫ
Лучшими по совокупности всех критериев признаны:
Для iOS:
- WhatsApp (4,50)
- Viber (4,42)
- Skype (4,18)
Для Android:
- WhatsApp (4,41)
- Viber (4,36)
- Threema (4,28)
Исследование проведено в соответствии с методикой испытаний, базирующейся на предварительном национальном стандарте на сравнительные испытания мобильных приложений ПНСТ 277-2018.
Благодаря исследованию Роскачества при необходимости выбрать приложение с поддержкой определенной функциональности у потребителя появилась возможность отфильтровать программные продукты по ее наличию и сделать выбор с учетом рейтинга, составленного экспертами Центра цифровой экспертизы Роскачества.
