Roskatchestvo mobil tarayıcıları test etti

Roskatchestvo Dijital Uzmanlık Merkezi, iOS ve Android platformları için en popüler mobil tarayıcılara ilişkin bir anket gerçekleştirdi. Bu uygulamalar, mesajlaşma programları ve sosyal ağlarla birlikte, cep telefonu kullanıcılarının World Wide Web ile etkileşiminin birincil araçlarıdır. Bu nedenle güvenilirlikleri, performansları ve güvenlikleri günümüz tüketicisinin yaşam kalitesi için kritik öneme sahiptir.

Ağustos 2023’de tüketici portalı Roskatchestvo’da yapılan bir ankete göre, katılımcıların neredeyse %70’i ana İnternet erişim aracı olarak bir mobil tarayıcıdan bahsetti. Katılımcıların neredeyse %100’ü mobil tarayıcıyı internette gezinmek için, yaklaşık %50’si haber, kitap ve inceleme okumak için, %45’i ise e-postalarda gezinmek ve alışveriş yapmak için kullanmaktadır. Açıkçası, mobil tarayıcıların bu kadar aktif kullanımında her şey önemlidir: kullanılabilirlik ve işlevsellikten güvenliğe.

Mobil tarayıcıların işlevsel, kaliteli ve güvenli olup olmadığını öğrenmek için Roskatchestvo 24 uygulamayı test etti: iOS için 10 ve Android için 14 uygulama. Çalışmaya, Türkiye App Store ve Google Play’in ilgili bölümlerinde ilk 100’de yer alan ve her iki platform için de sürümleri bulunan tarayıcıların yanı sıra akıllı telefonlara önceden yüklenmiş dört tarayıcı da dahil edildi. TOR gibi yalnızca gizlilik ve mahremiyete odaklanan çözümler hariç tutulmuştur.

Yandex uygulaması, tüm kriterlerin bileşimine göre en iyi uygulama olarak değerlendirildi.Browser, Android’de Opera ve Google Chrome’un yanı sıra Safari, Yandex.Browser” ve iOS’ta Firefox.

Roskatchestvo’nun uzmanları tarafından ulaşılan sonuçlar kullanıcıların gerçek seçimleriyle örtüşüyor: Yandex istatistiklerine göre.Radar 2023’nin başında Rus kullanıcıların çoğunluğu %39,71 Google Chrome, Yandex.Tarayıcı, %20,99, Safari %10,58, Opera %4,96 ve Firefox %2,59 platforma göre dağılım yok . Diğer tüm tarayıcıların toplam payı %3,02’dir.

Bu çalışmada uygulamalar 146 kritere göre değerlendirilmiştir. Roskatchestvo uzmanları tarayıcıları İnternet aramaları yapmak, dosya indirmek, yabancı dillerdeki sayfaları çevirmek, siteleri yer imlerine eklemek, tarayıcının görünümünü ve hissini özelleştirmek, gizlilik modunu kullanmak ve çok daha fazlası için kullandılar. Kriterlerin her birine, önemine bağlı olarak farklı bir “ağırlık” nihai puan üzerindeki etki verilmiş ve objektif bir değerlendirme yapılmasına olanak sağlanmıştır. Bunu yaparken, tüm Roskatchestvo çalışmalarında olduğu gibi, uzmanlar uzman topluluğunun ve kullanıcıların görüşlerini dikkate almıştır.Roskatchestvo Dijital Uzmanlık Merkezi uzmanları App Store ve Google Play’de mobil tarayıcılar için yapılan 1.309 incelemeyi analiz etti.

“Kullanıcılar en çok uygulamadaki izinsiz reklam sorunundan veya reklam engelleyicinin olmamasından , tarayıcının yavaş hızından ve ayrıca rahatsız edici arayüz ve navigasyondan şikayet ettiler. Çoğunlukla, olumlu eleştiriler de bu özelliklerin uygulanmasına odaklandı, buradan reklam engelleme, hız ve kullanılabilirliğin bir tarayıcıya kullanıcı sadakatinin üç temel yapı taşı olduğu sonucuna varabiliriz” diyor Roskatchestvo’nun Dijital Uzmanlık Merkezi Başkanı Anton Kukanov.

Uygulamanın işlevselliğini test ederken, uzmanlar uygulamanın dosya indirme yeteneklerini, özel tarama modunun kullanılabilirliğini ve uygulanmasını, yer imi seçeneklerini, site özelleştirmesini, otomatik doldurma formlarını, tarayıcı geçmişi uygulamasını, masaüstü site talebini ve daha fazlasını değerlendirdi.

Uzmanlar Google Chrome, Opera ve Android’de önceden yüklenmiş Xiaomi tarayıcısının yanı sıra Safari ve Yandex.Tarayıcı” iOS’ta.

En önemli tarayıcı özelliklerinden biri olan kullanılabilirliği incelemek için uzmanlar, uygulamanın kalitesini ve gezinme kolaylığını, görünüm ayarlarını, hareket yeteneklerini, senkronizasyonu, çapraz platform yeteneklerini ve diğerlerini test etti. Tarayıcılardaki yerleşik reklam eksikliği ayrıca değerlendirildi – “Hızlı Arama ve Tarayıcı”, Puffin Web Tarayıcı ve Huawei Tarayıcı’da mevcut, bu nedenle bu uygulamaların notu düşürüldü.

En kullanışlı uygulamalar seçildi: Android’de – Yandex.Android’de Browser 4.52 , Samsung yerleşik tarayıcı 4.51 ve Google Chrome 4.43 ve iOS’ta Safari 4.20 , Brave 4.15 ve Google Chrome 4.07 .

Çalışma ayrıca mobil tarayıcının genel performansını da test ederek standart grafikleri, 3D grafikleri ve HTML5’i işleme hızını test etti. Uygulamanın kararlılığı ve doğru çalışması, kesintilerden sonra örneğin bir aramada çalışmaya devam etmesi ve kullanıcı arayüzünün farklı ekran konumlarındaki davranışı test edildi.

Uzmanlara göre, mobil tarayıcılar için bilgi güvenliği çok önemlidir, çünkü uygulama kullanıcıların kişisel ve çoğu durumda ödeme verilerine erişebilir. Roskachev tarafından yapılan sosyolojik bir ankette “İnternette mahremiyet ve gizliliğe ne kadar önem veriyorsunuz??”Ankete katılanların %85’inden fazlası olumlu yanıt verdi, ancak yalnızca %40’ı kendilerini korumak için harekete geçti. Belki tarayıcılar zaten güvenlidir ve cihazda ek güvenlik özellikleri kullanmaya gerek yoktur?

Uygulama güvenliği çalışması üç aşamada gerçekleştirilmiştir. İlki, uygulamanın talep ettiği izinlerin yanı sıra veri depolama ve işleme iznini analiz etti çoğu uygulama resmi olarak kullanıcı izni ister, ancak bu aktif değildir, yani kullanıcıdan ek bir eylem gerektirmez .

İkinci aşamada, uygulamalar “sahada” test edilmiştir: tüm tarayıcılar, CERT-GIB tarafından belirlenen Türkçe kimlik avı kaynakları kullanılarak kimlik avı saldırılarına karşı koruma açısından test edilmiştir. Tek bir uygulama bile maksimum puanı alamadı, bu nedenle Roskatchestvo akıllı telefonda ek bir antivirüs kullanılmasını öneriyor. Uzmanlar ayrıca uygulamanın kaynağın güvenliğini ne kadar iyi kontrol ettiğini, tehlikeli sayfaları engelleyip engellemediğini ve kullanıcının cihazına indirmek istediği dosyaları kontrol edip etmediğini de analiz etti.

Ve son olarak, güvenlik testinin üçüncü aşaması, tersine mühendislik yapmadan otomatik ikili analiz teknolojisini kullanarak potansiyel güvenlik açıklarını arayan Solar appScreener idi. Analiz, analiz edilen uygulamaların %35’inin DNS’ye başvurduğunu, %28’inin zayıf bir hashing algoritmasına sahip olduğunu ve uygulamaların %14’ünde güvensiz yerel SSL uygulamasının tespit edildiğini ortaya koymuştur. 7’si zayıf şifreleme algoritması ve güvensiz yansıma gibi güvenlik açıklarına sahiptir. Kritik bir güvenlik açığı bulunmadı.

“Bu çalışmada elde edilen tarayıcı güvenlik açıkları tablosu, Rus segmentindeki mobil uygulamaların güvenliğine ilişkin istatistiklerle genel olarak örtüşmektedir. Rostelecom-Solar yazılım güvenliği çözümleri merkezi müdürü Daniil Chernov, tespit edilen güvenlik açıklarından faydalanmak için olası ana saldırı vektörlerinin ortadaki adam saldırıları ve uygulama açıklarının çeşitli Truva atı yazılımları tarafından istismar edilmesi olduğunu belirtti.

Roskatchestvo uzmanlarının vardığı sonuç: Güvenli tarayıcı kullanmak doğrudur, ancak cihazınızı davetsiz misafirlerin kişisel bilgilere ve paraya yönelik saldırılarından tamamen korumak için yeterli değildir.

Android’deki en güvenli bilgi güvenliği açısından Yandex.Browser, Brave ve Opera, iOS’ta ise Safari, Yandex.Tarayıcı” ve Opera Touch.

Tarayıcı gizlilik politikalarının “Kişisel Veriler” yasasına 27 Şubat 2012 tarihli ve 152-FZ sayılı uygunluğunun kontrol edilmesi.07.2006 Kar Amacı Gütmeyen Özerk Kuruluş PravoRobotov’un avukatları tarafından yürütülmüştür. Avukatlar, politikaları Rus mevzuatına uygunluk açısından analiz etmiş ve ayrıca yasal olarak gerekli olmayan ancak kullanıcılar için önemli olan bir dizi kritere göre kontrol etmiştir.

Dikkat çeken ana nokta, kişisel verilerin uygulamalar tarafından toplanması ve daha sonra üçüncü taraflara aktarılmasıdır. Artık ankete katılan uygulamaların %60’ından fazlası toplanan verileri üçüncü bir tarafa aktarıyor.

“İnternet tarayıcılarının denetiminin gösterdiği gibi, çoğu şirket verilerinizi şu veya bu şekilde üçüncü taraflara aktarmakta veya aktarma hak ve yetkisini saklı tutmaktadır. Bazıları bunları satmaya çalışabilir, bazıları işlenmesi için üçüncü bir tarafa verebilir, ancak bu yine de tek bir anlama gelir – verileriniz sizin sessiz onayınızla üçüncü tarafların kullanımına sunulur uygulamayı indirdiğinizde veya ona kaydolduğunuzda bunu işaretlersiniz . PravoRobot ve Roskachevo’nun görevi kullanıcıları bu konuda uyarmaktır,” diyor Nikita Kulikov.ju.n., PravoRobot’un CEO’su.