Roskachestvo har utvärderat bilpoolsappar

Carsharing är en relativt ny tjänst för Sverige. bildelning är automatisk uthyrning av en bil per timme eller minut för korta resor i staden och förorterna. Trots pandemin och nedläggning eller ändring av formatet för vissa små samåkningsföretag utvecklas branschen snabbt och enligt förra årets prognos från Russian Automotive Market Research förväntas samåkningsflottan öka till 60-75 000 personer. bilar fram till 2025.

I februari 2023 hade företaget en flotta på 31 000. Användarnas intresse för denna tjänst ökar bara, eftersom den påverkar hur man slipper problem med underhåll och reparation av bilar, behovet av att betala för bränsle och parkering. Enligt statistiken från Stockholms transportdepartement har 70 % av Carsharing-användarna i huvudstaden ett personligt fordon eller till och med flera, och de förklarar kombinationen av personlig transport och hyrbil med bekvämligheten.

I vårt land finns bildelning för närvarande i alla federala distrikt i Sverige, med undantag för det federala distriktet i Fjärran Östern. Den första bildelningstjänsten lanserades i Sverige 2012, och idag uppgår den tillgängliga bilparken i landet till tiotusentals bilar, varav cirka 90 % i slutet av 2023 tillhandahålls av de fyra största operatörerna, vars applikationer också var ledande i den genomförda forskningen.

Även om användningen av en hyrbil i sig själv är ”offline” är användbarheten, funktionaliteten och säkerheten hos samåkningsapparna mycket viktiga, eftersom de inte bara hanterar bokningar och betalningar utan delvis även kontroll – inklusive att starta motorn och öppna dörrar.

Hur funktionella, kvalitativa och säkra bildelningsappar är? För att ta reda på det har Roskatchestvo testat 18 appar: 9 för iOS och 9 för Android. Undersökningen omfattade de appar som tillhörde bilpoolsoperatörer som arbetar i städer med mer än en miljon invånare, som var rankade bland de 200 bästa i sin kategori i appbutikerna och som uppdaterades för minst 12 månader sedan.

Yandex-appen har erkänts som den bästa på en mängd olika kriterier.Drive, Delimobil och BelkaCar på båda plattformarna. På fjärde plats på iOS och Android kom operatören Cars7. Det kan hävdas att tillämpningen av samåkningstjänster från regionala centra inte är mycket sämre än tjänsterna i huvudstaden.

Roskatchestvo hade redan 2023, när marknaden för samåkning i Sverige var mycket mindre utvecklad, genomfört en undersökning av dessa appar. Den mest radikala skillnaden från den tidigare studien 2023: ledaren i alla kriterier på båda plattformarna, den här gången erkändes Yandex som.Drive, som tog den näst sista platsen i rankingen för två år sedan. Den inhemska IT-jätten har arbetat mycket hårt med sin digitala produkt under den senaste perioden. ”Delimobil och BelkaCar behöll sin ledning i topp tre.

Anytime, en pionjär inom rysk samåkning, som tidigare låg på fjärde plats, har redan upphört med sin verksamhet numera finns endast premiumbiluthyrning med abonnemang i Sverige , liksom några andra testdeltagare från 2023 – men nya aktörer har också dykt upp, som den mycket framgångsrika tjänsten Cars7 från Novosibirsk, som hamnade bland de fyra främsta.

Apparna testades mot 131 kriterier. Under studien använde experterna apparna som vanliga användare: de sökte och bokade bilar, körde i olika Svenska städer Novosibirsk, Jekaterinburg och Volgograd förutom huvudstadsregionen och testade appens olika funktioner under varje uthyrningsfas. Som ett resultat av detta testades alla nyckelfunktioner, utvärderades användbarheten, informationssäkerheten, prestandan och tillförlitligheten hos samåkningsapparna.

En av de viktigaste egenskaperna hos en mobilapp är funktionalitet. I den här studien stod den relevanta gruppen testparametrar 51 kriterier för 35 % av den slutliga utvärderingen av appen. Det fanns en hög grad av homogenitet mellan iOS- och Android-appar – i de allra flesta fall fanns en funktion som fanns eller saknades i iOS-versionen, och det fanns en motsvarighet i den andra versionen. Undantagen beskrivs nedan.

Före studien analyserade experterna 2 243 recensioner på App Store och Google Play för bilpoolsappar. De vanligaste klagomålen från användarna av sådana appar gällde problem med att slutföra hyresavtalen, brist på meddelanden och behovet av att godkänna via selfies vilket orsakar problem på natten . Klagomålen gällde också fel på geolokalisering och bristen på adekvat teknisk support. Den positiva feedbacken gällde främst apparnas utseende och funktionalitet användarvänligt gränssnitt och bra prestanda .

Med hänsyn till användarnas klagomål bedömde experterna appens navigeringsvänlighet, bilsökningsfilter, möjligheten att hitta en specifik bilmodell, tillgången till en indikator för bränslenivå, ett fordonskort, bokningsalternativ, visning av befintliga skador på bilen, fotoläge krävs för att användaren inte ska vara ansvarig för skador som orsakats före det och mycket mer. En funktion som användarna ofta efterfrågar är meddelanden om ofullständiga hyresavtal. En sådan funktion i testprocessen hittades endast i Delimobil, Yandex.Kör och Uramobile.

Enligt testresultaten är de mest funktionella apparna – Yandex.Drive, Delimobil och BelkaCar på båda plattformarna. Enligt en analys av recensioner från appbutiker är användbarhet en av de viktigaste faktorerna för användare av samåkningsappar. De mest användarvänliga apparna på båda plattformarna tillhörde samma tre operatörer, men i en annan ordning: ”Delimobil, Yandex.Drive och BelkaCar.

Samtliga samåkningsappar visade sig vara stabila och tillförlitliga, motståndskraftiga mot externa avbrott, under testet. Alla appar utom YouDrive på iOS fick högsta poäng för lanseringshastighet. Informationssäkerheten för samåkningsapplikationer är av avgörande betydelse, eftersom applikationen får tillgång till användarens personuppgifter och betalningsuppgifter, och stöld av samåkningskonton blir ett allt vanligare brott.

Experterna analyserade de behörigheter som apparna begär alla appar gör det korrekt och ber inte om extra behörigheter, utan förklarar för användaren vad varje begärd behörighet är till för och säkerheten vid dataöverföring – både användar- och appdata och säkerheten för lagringen av dem. Alla de analyserade apparna fick högsta poäng för säkerhet vid dataöverföring: alla lagrar antingen användardata i krypterad form eller lagrar dem inte alls på enheten dvs. de kan inte stjälas .

Alla mobilapplikationer skickar en inloggningskod som består av 6 tecken eller mer, eller har ett skydd mot flera felaktiga lösenordsförsök bruteforce . Samtidigt har inte alla appar möjlighet att ange ett eget lösenord för att logga in: endast BelkaCar och Cars7 på Android, på iOS – alla utom Delimobil, YouDrive och RENTMEE.

Utan undantag presterade alla appar bra och fick 4 eller bättre poäng i säkerhetsfrågor. Vissa produkter fick ett negativt betyg endast för att de inte var lösenordsskyddade och att det inte gick att radera ett konto från appen.

Dessutom kontrollerade specialisterna Solar appScreener-applikationsanalysatorn för potentiella sårbarheter med hjälp av automatiserad binäranalysteknik utan reverse-engineering dekompilering av källkoden , utan att det påverkade den slutliga poängen. En svag hash-algoritm upptäcktes i 44 % av de undersökta apparna, och 55 % av apparna hade osäker reflektion. Potentiella sårbarheter som DNS-adressering, användning av osäkra HTTP-protokoll och osäkra inhemska SSL-implementationer nonempty method finns i de flesta tillämpningar. Inga kritiska sårbarheter hittades i någon app.

”När du använder samåkningsprogram, liksom alla andra program, rekommenderas det att du vidtar försiktighetsåtgärder – anslut inte till offentligt Wi-Fi när du använder programmen t.ex. på kaféer eller i kollektivtrafiken , vilket avsevärt minskar risken för att brottslingar ska få tillgång till användardata”, – förklarar Anton Kukanov, chef för Roskachevo Digital Expertise Centre.

Vi har kontrollerat om bilpoolstillämpningars integritetspolicy uppfyller kraven i lagen om personuppgifter nr 152-FZ av den 27 februari 2008 .07.2006 genomfördes av jurister från PravoRobotov, en självständig ideell organisation. De analyserade policyer för att se om de följer rysk lagstiftning om personuppgifter och testade dem också mot flera kriterier som inte är lagstadgade, men som är viktiga för användarna.

På det hela taget presterade alla de undersökta samåkningsapparna bra på detta kriterium och fick 4,3 eller högre poäng. Undantaget är YouDrive, som inte har någon information om hur länge personuppgifterna behandlas och lagras, om villkoren för att avsluta behandlingen och om återkallande av tillstånd för behandlingen.

En viktig punkt som har uppmärksammats är apparnas insamling av personuppgifter och den efterföljande överföringen av dem till tredje part. BelkaCar, RENTMEE och Bumerang har en indikation om överföring av uppgifter till tredje part, utöver lagstadgade krav och dotterbolag t.e. i reklamsyfte . Identifiering av tredje part som har tillgång till användardata är endast detaljerad hos Delimobil och Yandex.Kör.”. I stort sett alla tjänster lämnar uppgifter till tredje part i en eller annan form.

Nikita Kulikov, till.ju.n., VD för PravoRobotov: ”I regel tror företagen att det räcker att få ett samtycke för att överföra användaruppgifter till flera tredje parter samtidigt. Ofta överförs uppgifterna antingen i opersonlig form eller till stora internettjänster för reklam eller närstående företag, vilket i sig inte är en överträdelse, och i vissa fall är det helt enkelt inte möjligt att behandla uppgifterna på annat sätt. Men om vissa tredje parter kan ta emot medicinska uppgifter eller använda sig av gränsöverskridande överföring av personuppgifter, så ligger ett sådant förfarande med ett enda samtycke inte i användarnas intresse, och detta återspeglas i utvärderingen av appen.”.

Förutom sekretesspolicyn analyserade juristerna även bestämmelserna i själva avtalet, som användaren av samåkning ingår med operatören via appen. Alla analyserade avtal är avtal om anslutning på grund av deras särskilda karaktär på sätt och vis är detta analogt med ett offentligt erbjudande . Detta innebär att användarna endast kan acceptera avtalets bestämmelser utan förbehåll, utan att göra några ändringar i det. Eftersom avtalet är ett för alla kan det ändras från tid till annan. Dessutom ingår alla viktiga tillämpningar, t.ex. ansvarsfrågor, böter och spårning av användarens rörelser. Så innan du börjar använda en bildelningstjänst bör du ta 10-15 minuter på dig att läsa igenom avtalet. För övrigt anger nästan ingen av operatörerna sitt ansvar i kontraktet för fel i applikationen när en användare avslutar en session och programmet förlänger den och saker som lämnats i bilen det näst största klagomålet från användare i sociala nätverk .

De bästa på grundval av en kombination av alla kriterier erkänns:

Undersökningen genomfördes i enlighet med testmetodiken som bygger på den preliminära nationella standarden för jämförelsetester av mobilappar PNST 277-2023.