Названы самые безопасные и функциональные приложения интернет-магазинов

Сегодня, чтобы купить что-то, необязательно идти в магазин. И даже на сайт интернет-магазина заходить необязательно. Достаточно скачать приложение – и сделать покупку. В преддверии 8 Марта Центр цифровой экспертизы Роскачества исследовал наиболее популярные в российском сегменте Google Play и App Store приложения интернет-магазинов, в которых возможно приобрести подарок женщине: электронику, одежду и обувь, парфюмерию и косметику или книги.

В список исследуемых включались приложения мультибрендовых интернет-магазинов с быстрой доставкой (до нескольких дней). Не включались версии «для тестирования», бета-версии и пр. Среди исследуемых оказалось 30 приложений (15 для Google Play и 15 для App Store) – таких магазинов, как «Юлмарт», «Связной», Wildberries, Lamoda, Mamsy, Butik, Rendez-Vous, KupiVIP, La Redoute, «Л’Этуаль», «Рив Гош», «Иль де Ботэ», «Лабиринт.ру», «Буквоед», Ozon.ru. Лучшими приложениями для заказа электроники и бытовой техники признаны Ozon.ru, Wildberries, «Юлмарт»; для покупки одежды, обуви, парфюмерии и косметики – Ozon.ru, Lamoda и Wildberries; для заказа книг – Ozon.ru, «Лабиринт.ру» и Wildberries.

Наиболее популярные приложения интернет-магазинов в российском сегменте Google Play и App Store отбирались для исследования Центром цифровой экспертизы Роскачества по следующим критериям:

С помощью этого приложения можно купить подарки женщине (в частности, к 8 Марта) – электронику, одежду и обувь, книги или парфюмерию и косметику.

Интернет-магазин данного приложения является мультибрендовым.

Доставка из интернет-магазина данного приложения осуществляется в течение нескольких дней (в крупные города РФ).

Приложение не является бета-версией, версией «для тестирования» и пр.

Таким образом, среди исследуемых оказалось 15 приложений для Google Play и 15 для App Store следующих интернет-магазинов: «Юлмарт», «Связной», Wildberries, Lamoda, Mamsy, Butik, Rendez-Vous, KupiVIP, La Redoute, «Л’Этуаль», «Рив Гош», «Иль де Ботэ», «Лабиринт.ру», «Буквоед», Ozon.ru.

В двух магазинах из 15 протестированных предлагаются товары всех четырех направлений (электроника, книги, одежда, косметика) – это Wildberries и Ozon.ru.

Функциональность

Одна из самых важных потребительских характеристик любого мобильного приложения – это его функциональные возможности. В этом исследовании, как и в предыдущих, соответствующая группа параметров испытаний (18 критериев) имела наибольшее значение.

Прежде всего эксперты оценивали возможности поиска товаров: наличие строки поиска, релевантных подсказок, деления товаров на категории и возможностей очистить историю поиска и отсканировать штрихкод. Максимального балла удостоились приложения Wildberries, «Лабиринт.ру» и Ozon.ru. Наименьшая оценка (3 балла из 5) – у Rendez-Vous.

Продвинутая фильтрация товаров (по цене, рейтингу, производителю/издателю, новизне, акциям/скидкам) реализована в «Лабиринт.ру» и Ozon.ru (5 баллов из 5). Наименьший балл (2 из 5) получили приложения «Юлмарт» и Mamsy.

Что касается сортировки товаров, то по цене и рейтингу она присутствует во всех приложениях, кроме Rendez-Vous, «Рив Гош» и «Иль де Ботэ».

Личный кабинет реализован во всех приложениях, наиболее продвинутый – у «Связного», Butik, Rendez-Vous, KupiVIP, La Redoute, «Рив Гош» и «Иль де Ботэ».

Очень важный критерий для интернет-магазинов – это карточка товара. Согласно методике испытаний, она должна содержать характеристики товара, его словесное описание, артикул, фотографии (с возможностью увеличения), информацию о наличии и доставке, а также давать возможность задать вопрос о товаре. Максимальной оценки удостоилось приложение Wildberries, меньше остальных (3,5 балла из 5) получили Rendez-Vous, La Redoute, «Л’Этуаль», «Иль де Ботэ» и «Буквоед».

Возможность оставить отзыв о товарах присутствует во всех приложениях, кроме Butik и «Иль де Ботэ». Максимальный балл ставился, если приложение предоставляло возможность оставить отзыв и присвоить рейтинг только после покупки товара.

«Избранное» с фильтрацией и сортировкой реализовано в приложениях Lamoda, Mamsy и «Лабиринт.ру» (5 баллов).

Возможность поделиться ссылкой на товар имеется у всех программ, кроме приложений «Рив Гош» и «Буквоед».

Что касается «корзины», приложение должно позволять управлять добавленными в нее товарами: изменять их количество и удалять отдельные товары, а также подсчитывать итоговую стоимость и выбирать лишь определенные товары из «корзины» для оформления заказа. Наивысшие баллы (4,5 из 5) – у «Связного», Wildberries, Butik, KupiVIP, «Л’Этуаль», «Лабиринт.ру» и Ozon.ru. Меньше остальных получило приложение магазина La Redoute (3 из 5).

Оформление заказа наилучшим образом реализовано в приложениях «Лабиринт.ру» и Ozon.ru (5 из 5). Мобильное приложение позволяет выбрать желаемое время доставки, указать пожелания, показывает общую стоимость с учетом доставки и суммарный вес товаров. Полтора балла у KupiVIP, La Redoute, «Рив Гош» и «Иль де Ботэ».

Максимальная вариативность способов доставки (доставка курьерской службой, транспортной компанией или почтовыми службами, в постамат или самовывоз) – у Mamsy, La Redoute и Ozon.ru. Также большой выбор предоставляют Wildberries, Lamoda, Butik, Rendez-Vous, KupiVIP и «Иль де Ботэ» (4,5 балла из 5).

Оплата в приложении не реализована в «Юлмарт» и Butik, лучший результат – у Wildberries (4,5 из 5). Согласно методике испытаний, приложение должно позволять оплачивать заказы банковской картой (в том числе платежной системы МИР), иметь функцию сканирования банковских карт для автозаполнения полей и возможность сохранить данные банковской карты в приложении (для последующей оплаты), а также поддерживать оплату Apple Pay / Google Pay / Samsung Pay, электронными кошельками («Яндекс.Деньги», PayPal и др.) и при получении (при доставке курьером, в пункт выдачи или при самовывозе).

Программа лояльности имеется у большинства сервисов, при этом около половины из них предоставляют скидку при первом заказе и при оформлении заказа через приложение.

Возврат через приложение можно оформить только в KupiVIP и Ozon.ru. Максимальные возможности без авторизации – у Ozon.ru, зарегистрироваться при первом запуске требует Mamsy.

Итог: наиболее функциональные приложения – Ozon.ru, «Лабиринт.ру» и Wildberries.

Удобство пользования

Не менее важным, чем функциональность, является удобство пользования. Оно оценивалось экспертами по семи параметрам, среди которых «Простота и качество навигации», «Рекламные материалы», «Помощь в приложении», «Адаптация для людей с ограниченными возможностями» и другие.

При оценке простоты пользования эксперты определяли, насколько легко понять при первом знакомстве с программой, как реализована функциональность приложения, а также подсчитывали минимально необходимое количество действий (кликов) для выполнения ключевых сценариев программ.

Наиболее простыми признаны приложения Lamoda и Ozon.ru. Сложнее остальных (2,5 из 5) приложения «Связной», Mamsy и «Рив Гош».

Максимальные баллы за раздел «Помощь» с чатом или формой обратной связи, возможностью позвонить в службу поддержки, а также инструкцией по использованию приложения имеет более половины приложений.

Что касается адаптации для людей с ограниченными возможностями, то эксперты проверяли поддержку динамического (увеличенного) шрифта и функций программ чтения экрана VoiceOver/Talkback. По итогам проверки максимального балла не удостоилось ни одно приложение (не все разделы в приложениях поддерживают динамический шрифт, отсутствует полная поддержка VoiceOver/Talkback). Программы для Android адаптированы лучше, чем для iOS: средний балл приложений для Android – 3,2, для iOS – 1,8.

Реклама в приложениях отсутствует.

Итог: наивысших баллов по удобству пользования удостоились приложения Lamoda, KupiVIP и Ozon.ru для iOS и Lamoda, «Лабиринт.ру» и Ozon.ru для Android.

Безопасность

Еще одна важная группа критериев – «Безопасность». Методику испытаний по проверке безопасности приложений разрабатывал технический комитет Роскачества, в который входит ряд специалистов по информационной безопасности, в том числе эксперты «Ростелеком-Solar». С помощью различного специализированного ПО приложения проверялись на наличие возможных уязвимостей и вредоносных программ, оценивались избыточность запрашиваемых разрешений, безопасность передачи и хранения персональных и платежных данных, данных приложения, возможность удаления учетной записи, активное согласие на обработку и хранение данных, а также правовая документация (доступность и информативность политики конфиденциальности, сведения о соблюдении законов РФ).

Проверка на наличие уязвимостей впервые проводилась при помощи анализатора уязвимостей Solar appScreener   и показала, что приложения интернет-магазинов недостаточно защищены и имеют немалое количество потенциальных уязвимостей. Наиболее часто встречающиеся из них – небезопасная реализация SSL и слабый алгоритм хеширования и шифрования. Они повышают риски компрометации логинов и паролей пользователей, а также их персональных данных при использовании публичного Wi-Fi.

Наименьшее количество уязвимостей было выявлено у приложений «Рив Гош» (1,5 балла из 5), Wildberries (1,4 из 5) и «Буквоед» (1,3 из 5) для iOS и «Юлмарт» (4,2 из 5), Ozon.ru (4,1 из 5) и «Лабиринт.ру» (4,0 из 5) для Android. Больше всего уязвимостей обнаружено в мобильном приложении Lamoda для iOS (0,2 балла из 5). При этом по количеству уязвимостей приложения для Android оказались более защищенными – средний балл, полученный в результате сканирования, составил 2,8 против 0,9 у приложений для iOS.

Не все выявленные уязвимости одинаково легко эксплуатируются, однако лучшей практикой является минимизация любых потенциальных угроз.

Производительность и надежность

Помимо функциональности, удобства пользования и безопасности, эксперты Роскачества оценивали производительность и надежность мобильных приложений. Определялись стабильность и корректность их работы, корректность отображения элементов интерфейса, занимаемый объем памяти, скорость запуска и устойчивость к внешним прерываниям. Максимальный балл по производительности имеет приложение «Буквоед» для iOS. Ряд приложений не оптимизирован под дисплеи актуальных моделей iPhone (iPhone X – Rendez-Vous, «Л’Этуаль», «Рив Гош» и «Юлмарт»; iPhone 6/7/8 – Rendez-Vous).

Переносимость

Также оценивались наличие версий приложений для других устройств (планшетов, другой мобильной платформы и веб-версии) и синхронизация данных. Максимальных баллов в этой группе критериев удостоены все программы, кроме приложений «Связной», Butik, Rendez-Vous и «Л’Этуаль» для iOS – ввиду отсутствия версий для планшета.

Информация о приложении

Внимание экспертов уделялось и информационным характеристикам приложений, таким как информативность описания, отсутствие рекламных заявлений, снимки экранов и видео. Потенциальный пользователь должен иметь возможность ознакомиться с предоставляемой функциональностью, понять, что из перечисленного доступно только за дополнительную плату, и посмотреть, как выглядит приложение на снимках экрана и видео, без необходимости его установки. Также описание должно содержать информацию только о реализованной функциональности, ссылку на политику конфиденциальности, а само приложение должно регулярно обновляться. Стоит отметить, что на итоговый балл приложения влияет и его пользовательский рейтинг. Наибольший балл по критерию «Информация о приложении» имеет Lamoda для iOS.