Центр цифровой экспертизы Роскачества протестировал по 85 критериям 10 популярных облачных сервисов на iOS и Android. Эксперты оценили не только базовые возможности загрузки и хранения файлов, но и такие аспекты, как совместная работа, цифровая безопасность, адаптация для людей с ограниченными возможностями, а также соответствие российскому законодательству. В результате были проверены все ключевые функции, оценены удобство, безопасность и производительность облачных хранилищ.
Специалисты изучили следующие сервисы: «Яндекс.Диск», «Облако билайн», «Облако Mail», «Облако от МТС», «Google Диск», OneDrive, MobiDrive, MEGA, pCloud и TeraBox.
Согласно опросу, проведенному в соцсетях Роскачества, 41% респондентов используют облачные хранилища для личных нужд, еще 30% — и для работы, и для личных целей. Исключительно для профессиональной деятельности «облака» используют 13% опрошенных, а 15% вообще не пользуются такими технологиями.
Главным недостатком, по мнению пользователей, стали недостаток бесплатного места (31%), высокая стоимость платных тарифов (16%), низкая скорость загрузки (14%) и проблемы с безопасностью данных (8%).
Только треть опрошенных (31%) заявили, что полностью осведомлены о безопасности в облачных сервисах и принимают меры защиты. Еще 33% знают основы, но не всегда их применяют. При этом 22% мало интересуются этим вопросом, а 13% вообще не задумываются о безопасности своих данных в облаке.
Специалисты изучали страницы в магазинах приложений, тестировали все базовые и продвинутые сценарии. В их числе — функции загрузки файлов, настройки синхронизации, совместный доступ и работа в офлайн-режиме.
Особое внимание уделялось настройке профиля, работе с файлами разных форматов, а также доступности интерфейса для людей с ограниченными возможностями. Безопасность оценивали с помощью специализированного ПО на предмет избыточных разрешений, трекеров и уязвимостей при передаче данных.
Отдельно анализировалась безопасность передачи данных приложения и пользовательских данных. Для этого эксперты производили захват всего трафика, который пересылает приложение, с помощью специализированного ПО (Wireshark), а затем анализировали его на наличие незашифрованных данных. С перехватом трафика успешно справились все приложения — уязвимости выявлены не были.
Согласно результатам анализа с помощью специализированного ПО, трекеры активности пользователей не были обнаружены только в двух приложениях: «Google Диск» и «Облако билайн». От 1 до 2 трекеров крупных корпораций были выявлены в приложениях OneDrive, MEGA и pCloud. В остальных протестированных сервисах количество обнаруженных трекеров колеблется от 3 до 7 различных компаний. Особое внимание привлекло приложение TeraBox, в котором был зафиксирован рекордный показатель — 11 позиций в списке организаций, отслеживающих активность пользователей.
«Парадокс современных облачных сервисов в том, что они научились надежно шифровать наши файлы при передаче, но совершенно забыли о защите наших цифровых следов. Пока одни сервисы используют сквозное шифрование, а другие тайно передают данные о действиях пользователей сразу через 11 разных трекеров.
Мы доверяем облакам самое ценное — личные документы, фото, рабочие проекты. Однако получаем не только гигабайты пространства, но и передаем гигабайты метаданных о себе, которые уплывают неведомо куда. Надежный облачный сервис строится на двух принципах: ответственное хранение информации и уважение к решению пользователя эту информацию удалить», — сказал руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко.
Основные выводы исследования:
По результатам исследования сервис «Яндекс Диск» занял первое место в рейтинге отечественных облачных решений.
Наиболее функциональными оказались приложения «Яндекс Диск» и «Google Диск». Они предоставляют полный набор инструментов для работы с файлами: от поиска по содержимому до совместного редактирования документов.
Наиболее удобные для пользователей приложения — «Яндекс Диск», «Google Диск» и OneDrive. Эти сервисы предлагают интуитивную навигацию, полноценную синхронизацию между устройствами и понятную индикацию процессов.
По критерию информационной безопасности лидируют «Облако билайн» и «Google Диск» в которых не было обнаружено сторонних трекеров. В остальных приложениях отслеживающие компоненты присутствуют, а в иностранном сервисе TeraBox их количество достигает рекордных 11.
Адаптация для людей с ограниченными возможностями качественно реализована лишь у «Google Диск», OneDrive, MEGA и MobiDrive. Многие зарубежные сервисы не указывают сроки хранения данных, не предоставляют русскоязычную версию политики конфиденциальности и не дают четких гарантий хранения информации на территории РФ.