Как поменять номер телефона в яндекс драйв

Проблемы с приложением

Если вы отправили фотографии, но запрос приходит повторно, убедитесь, что:

• вы присылаете фото оригиналов документов;
• данные на них хорошо различимы;
• информация в паспорте и водительском удостоверении совпадает;
• срок действия документов не истёк.

Если документы соответствуют требованиям и фотографии качественные, но отправить их не получается, следует писать в техподдержку .

Как изменить свои данные в приложении

Если вы хотите поменять номер телефона, почту или добавить новую банковскую карту, нажмите на значок в левом верхнем углу экрана, и далее — Настройки. Внесите корректировки или добавьте новую банковскую карту.

Если вы хотите изменить данные паспорта или водительского удостоверения, воспользуйтесь формой обратной связи .

Я уже зарегистрирован, но приложение снова просит документы

Возможно, срок действия вашего водительского удостоверения истёк или нам потребовалось обновить данные. Отправьте фотографии документов, которые запрашивает робот в чате приложения.

Если вы отправили фотографии, но запрос приходит повторно, убедитесь, что данные хорошо различимы и напишите в техподдержку .

Я получил новые права, что делать

Если права закончились по сроку действия, то мы автоматически отправим вам запрос в приложении с просьбой прислать новые фотографии.

Если же вы поменяли права по другим причинам, проделайте следующее:

1. Зайдите в «Меню»;
2. Выберите пункт «Поддержка» -> «Написать»;
3. Нажмите на кнопку «Документы» и выберите необходимый пункт — «У меня новое водительское удостоверение».

Бот в чате попросит сделать фото нового документа. После проверки вам будет снова доступен наш сервис, а у нас будут ваши актуальные документы.

Или подайте запрос через форму обратной связи . Вам пришлют запрос в чат приложения. Чат откроется автоматически при следующем запуске приложения. В ответ на запрос пришлите фотографию новых прав c обеих сторон.

Я подключил Плюс, но скидка не сработала.

Убедитесь, что в Драйве вы авторизованы с учетной записью, на которую оформлена подписка на Яндекс.Плюс.

Если подписка подключена к другой учётной записи, вы можете зарегистрироваться в Драйве еще раз с нужным аккаунтом. В этом случае ваша старая учетная запись будет заблокирована.

Зачем приложение запрашивает доступ к местоположению

Приложению нужен доступ к вашему местоположению, чтобы корректно отображать вас на карте и строить маршруты.

Убедитесь, что на вашем устройстве включено геопозиционирование. Чтобы его включить:

1. Android
   • Перейдите в настройках устройства в раздел Местоположение.
   • Выберите пункт По всем источникам.
2. iOS
   • В меню Настройки → Конфиденциальность включите Службы геолокации.
   • Проверьте, что ничего не мешает прохождению GPS-сигналов (например, крыша здания).

Нет машин на карте

Проверьте подключение к сети. Выполните следующие действия:

• перезапустите приложение;
• включите режим «Самолет (Airplane mode)» на 15-20 секунд и выключите его;
• перезагрузите смартфон.

Приложение работает медленно

Обновите приложение до последней версии или переустановите его.

Яндекс отказывается удалять аккаунт яндекс драйв ⁠ ⁠

Прошу помощи знающих. Пользовался услугами сервиса Я.Драйв, но по определенным причинам захотел удалить свой аккаунт и все данные. Никаких штрафов и подобных косяков с моей стороны не было. В начале декабря написал в техподдержку с просьбой удалить аккаунт и все данные, запрос вроде бы приняли, но сегодня конец февраля, а аккаунт всё еще существует и все мои фото есть до сих пор в приложении. От яндекса получил следующий ответ:

«Как мы сообщали ранее, мы обрабатываем персональные данные в строгом соответствии с действующим законодательством, в том числе мы соблюдаем установленные законодательством сроки удаления персональных данных.

Несмотря на отзыв вами согласия на обработку персональных данных, мы имеем право продолжать обрабатывать, в том числе хранить, ваши персональные данные в соответствии с действующим законодательством в течение срока, который необходим для защиты наших законных прав и интересов, а также прав и интересов третьих лиц. Это предусмотрено ст.ст. 6 и 21 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».»

Как правильно действовать в данной ситуации?

3 года назад

Пишете заявление, что требуете удалить персональные данные, отзываете свое согласие на обработку ПД и что вы разрываете с ними договор об оказании услуг. Отправляете на юр. адрес яндекса. Если через 30 дней не удалят, то прилагаем копию заявления, квиток от почты и пишет в роскомнадзор и они выебут яндекс и заставят выплатить штраф. Если и после этого не удалят, пишете повторное заявление и роскомназор ебет яндекс в x5 размере и яндекс удаляет ваши данные, ибо нахрен им не сдались такие потери 😀

раскрыть ветку
3 года назад

Такая же фигня с Ростелекомом, законодательство они нарушают т.к. нет целей обработки персональных данных — можете попробовать подать в суд или написать в спортлото, но эффективнее будет сжечь их офис

3 года назад

Они их не будут удалять — вдруг придет запрос из прокуратуры о ваших перемещениях, вот они им все и выдадут.

3 года назад

Ст. 21 п.6 <. >оператор осуществляет блокирование таких персональных данных

Блокирование персональных данных (Personal data collection block) — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
Экономико-математический словарь: Словарь современной экономической науки. — М.: Дело. Л. И. Лопатников. 2003

раскрыть ветку
3 года назад

А зачем Яндексу ваши фото и видео- home made? А 3и лица — pornhub?

раскрыть ветку
Похожие посты
1 месяц назад

Парковка по-хамски⁠ ⁠

Сегодня утром, увидел, что соседнюю машину «запер» интересный объект — каршеринг. Ночью клиент приехал и бросил машину, как ему удобно. А как в таком случае вы поступаете? Телефона конечно под ветровым стеклом нет. Звонить. куда? В Яндекс? Они приедут и ласково подвинут машинку? Я не клиент Драйва и не собираюсь заводить аккаунт, чтобы взять ее в аренду и передвинуть. Остаётся эвакуация. Может #Яндекс заведёт службу «уборки» своих машин? (сарказм). Живём по-понятиям.

Показать полностью 2
2 месяца назад

Ответ на пост «Не заправляйте автомобили каршеринга !»⁠ ⁠

Оооо делимобиль,знатная скотина! В далёком 2018 забрал машину с Внуково (у них тогда ещё не было возможности оставлять там машины,но у предыдущего клиента каршеринга это получилось) предварительно узнал у оператора мне возместят услуги парковки? Конечно — ответили мне. Я отослал чек,а мне вместо суммы 650 решили почему то вернуть 99.15 сумма НДС и все. Прощай. Больше не отвечали

Показать полностью 1
2 месяца назад

Не заправляйте автомобили каршеринга !⁠ ⁠

Опишу небольшой личный опыт и опыт некоторых своих друзей, которые столкнулись с пустым баком в каршеринге. Для тех, кто спешит, можно не читать всю историю полностью, а перейти сразу в конец к выводу.

Описанная ситуация на данный момент существует в каршерингах Делимобиль, Яндекс.Драйв и Белке. Скорее всего, в других каршерингах ситуация такая же, но мы не проверяли.

Только вчера взял автомобиль в каршеринге Делимобиль. При бронировании обратил внимание, что в автомобиле топлива только на 100 км и видимо придётся заправлять. Ехать собирался на дачу и обратно (примерно 65 км в одну сторону).
В тот момент это не показалось мне проблемой. Делимобиль обещал компенсировать 70 руб за потраченное время аренды на заправку и полностью компенсировать стоимость заправки. По пути заправился на 1000 руб и сразу отправил чек о заправке в поддержку каршеринга Делимобиль.вернул мне 1000 руб на бонусный счёт, но есть несколько нюансов:

1. Компенсацию в размере 70 руб просто «забыли».
   Т.е. при заправке отображается, что Вам начислят компенсацию, в договоре и по факту — нет. Вы за своё арендованное оплаченное время заправляете чужой автомобиль и бесплатно выполняете работу заправщика каршеринга.
2. Заправку Вы оплачиваете живыми деньги с карты или наличными, а компенсацию получаете в виде «бонусов», которые можно потратить только на услуги каршеринги и нельзя вывести обратно в живые деньги.
3. Начисленные бонусы сгорят (например, у Делимобиля это 45 дней), если Вы их не успеете потратить и если не будуте пользоваться какое-то врем каршерингом именно этой компании.
4. Чтобы усложнить процесс траты начисленных бонусов, Делимобиль ввёл правило, что бонусами может быть оплачено не более 50% стоимости поездки.
5. Для компенсации необходимо предоставить кассовый чек.
   Если Вы его потеряли, то Вам придётся ехать на заправку и пытаться его восстановить. Если заправка в 100 км от Вашего дома — это Ваши проблемы и никто ничего Вам не компенсирует. Хотя в приложении каршеринга Вы и отмечали «сейчас заправляюсь» и можете предоставить чек из интернет-банка о списании, это никого не волнует.

Вывод: таким образом, за факт того, что я лоялен и выполнил работу заправщика в компании Делимобиль, я заплатил своими деньгами, которые мне перевели в бонусные фантики, которые сгорят через 45 дней, если я не буду их активно тратить.
И чтобы мне было их сложнее тратить и чтобы выбить из меня побольше денег, дополнительно ввели ограничение «бонусами может быть оплачено не более 50% стоимости аренды».

Возьму ли я ещё раз автомобиль с неполным баком?
Однозначно, НЕТ !

Показать полностью
8 месяцев назад

Ответ на пост «Яндекс, что с тобой?»⁠ ⁠

Полностью солидарен с автором. Живу в Мурино (пригород Питера где есть метро) , машин от Яндекс драйва 3-4 на весь район, в основном китайцы, посадка от 200-250 рублей+минуты 12-13 рублей, по сравнению с тем же ситидрайвом , где всегда цена от 10-14 рублей/минута просто наотрез откажешься от Яндекса. Делимобиль не рассматриваю, так как по неизвестному стечению обстоятельств не везет мне с этими машинами. Из 3х стоящих рядом у 2-х будет пробито колесо или закончится омывайка, да и в целом, в делимобиле бывают такие машины мамонты, что удивляешься почему ещё их не списали. Единственное, что хочу сказать в защиту Яндекс Драйва — это их поддержка. Месяц назад опаздывал на работу, зима, в Мурино не было ниодной машины каршеринга, 3 Яндекс драйва, до которых идти 15 минут, расстояние между машинами 10 минут. По итогу: 1 машина закопана передними колесами предыдущим владельцем в снег, арендавать не получилось, у второй т третьей пробиты колёса. Решил из любопытства позвонить в поддержку, рассказать о случившемся — в итоге мне вызвали такси комфорт бесплатно до работы и извинились

1 год назад

«Супер молодец = Супер лох» (с) Яндекс⁠ ⁠

Вожу я аккуратно. Пользуюсь каршерингом Яндекс драйв, чтобы ездить в центр Москвы или поздно вечером со спорта. И Яндекс меня хвалит, у меня 100 балов за аккуратное вождение. Яндекс говорит, что я «Супер молодец» и это выгодно мне (ну и Яндексу), потому что 10% даже по тарифу «Фикс» в таком случае они мне возвращают балами Яндекса. Сегодня совершенно случайно сравнил цены на одну и туже машину для меня , как «Супер молодец» и девушки моей, у которой рейтинг 90 «Все хорошо». И что вы таки думаете? У меня цены просто на 10% дороже =) Я просто трачу свои деньги на покупку Яндекс плюсов и все. По-моему я просто «Супер лох» по мнению Яндекса. Надо переставать ездить аккуратно, так дешевле. Любое добро должно быть наказано.

1 год назад

Штраф от Яндекс Драйв (каршеринг)⁠ ⁠

Добрый вечер, уважаемые пикабушники,

Имеется следующая ситуация. Как-то раз, в конце апреля 2022 г, я взял в аренду на выходные машину (Хенде Крета) в Яндекс Драйве (ЯД). При осмотре в приложении каршеринга щелкнул несколько подозрительных мест крупным планом (штук 5 фото, все крупным планом, передний бампер и пара мест, номер нигде не видно), принял аренду и поехал по своим делам (на 3 дня, с вечера пятницы по вечер воскресенья). Поездка была с «полной страховкой» (это тариф ЯД).

Не знаю, насколько это важно (видимо, уже нет), но было следующее обстоятельство — задняя часть машины внешне выглядела норм, но была проблема с ручкой багажника, и из-за этого он плохо открывался. Под ручкой багажника я имею в виду углубление, в которое вы засовываете пальцы, чтобы его открыть. Там уже был скол и трещина — у меня есть дневное фото, на котором это видно. При первоначальном осмотре это никак не видно, я не открывал багажник при осмотре и не делал сотню фоток и видео с разных ракурсов (дурак). Это просто к тому, что машина была хорошо послужившая к этому моменту. Не было заднего дворника (это я снял на фото при осмотре).

Вернувшись в конце выходных вечером, проехав около 300 км. на машине, обнаружил трещину на заднем бампере, и неплотное его прилегание. Свои домыслы не пишу, т.к. я не знаю, откуда это возникло. ДТП с участием ТС не было. Позвонил в ЯД, обрисовал ситуацию, спросил что делать, получил инструкции, далее следовал по ним. Вызвал ГИБДД, оформил определение, схему, объяснительную оставил необходимые документы в машине, отправил все в поддержку ЯД и ушел домой.

В протоколе ГИБДД было указано следующее: такой-то, управляя ТС таким-то, в неустановленном месте при невыясненных обстоятельствах получил повреждения заднего бампера. В объяснительной я также написал, что припарковав автомобиль по такому-то адресу, обнаружил такие-то повреждения.

Прошло 2.5 месяца, а именно пятница 1 июля, я наслаждаюсь летним солнцем, жизнь прекрасна, и тут приходит звонок от ЯД со следующей новостью — страховая отказала в выплате по следующей формулировке (вставляю только отрывок заключения для краткости):

«В связи с отсутствием информации об обстоятельствах повреждения транспортного средства, подтверждающих факт наступления страхового случая, а также иных документов, позволяющих в соответствии со ст. 929 ГК РФ однозначно трактовать данное событие как страховой случай, «Ингосстрах» не имеет оснований для выплаты возмещения».

ЯД прислал письмо с отказом от СК и с заказ-нарядом.

Тут начинается самое веселое. ЯД пишет в письме, что я должен оплатить больше 44 тысяч рублей (сумма ущерба), заказ-наряд (ЗН) в приложении. Открываю ЗН, и вижу, что помимо заднего бампера, мне насчитали примерно на 20 000 рублей ремонт переднего бампера, переднего крыла, включая покраску, замену кронштейнов и т.п.

В объяснительной и определении от ГИБДД фигурирует только задний бампер. Передняя часть машины никоим образом не изменилась во время аренды. Даже если допустить, что я виноват в повреждении сзади, никакого отношения к остальным деталям я не имею. Выглядит, выражаясь простым языком, просто как попытка нагреть пользователя и покрасить всю машину за его счет.

Очень прошу совета, что делать, как поступить.

Связаться с ЯД (по поводу заказ наряда) пытался в выходные и сегодня, ответа пока не получил. Фото уже по факту завершения аренды есть в большом кол-ве, а до аренды, как я писал, только крупным планом (искал именно подозрительные места), около 6 шт.

Всем спасибо за внимание.

Каршеринг

Центр цифровой экспертизы Роскачества провел исследование наиболее популярных мобильных приложений для каршеринга. Хотя само пользование прокатным автомобилем и носит «офлайновый» характер, удобство работы, функциональность и безопасность приложений для каршеринга очень важны, так как через них осуществляется не только бронирование, но и частично управление, в том числе запуск двигателя и открытие дверей.

Относительно новая для России услуга, каршеринг (от англ. car sharing) – это автоматизированный почасовой или поминутный прокат автомобиля для коротких поездок по городу (или окрестностям). Автомобили, которые доступны для аренды пользователями, находятся в разных частях города, и, начиная с процесса навигации в поисках нужной точки, пользователь полностью зависит от приложения конкретного сервиса.

В настоящий момент в нашей стране каршеринг представлен во всех федеральных округах России, за исключением Дальневосточного федерального округа. В европейской части РФ концентрация каршеринговых сервисов выше. Первый каршеринг запустился в России в 2012 году, и сегодня доступный в стране автопарк составляет десятки тысяч моделей, около 90% автомобилей (на конец 2019 года) приходится на четырех крупнейших операторов, приложения которых также стали лидерами проведенного исследования.

Несмотря на пандемию и закрытие или изменение формата работы некоторых небольших каршеринговых компаний, отрасль стремительно развивается, и, согласно прошлогоднему прогнозу Russian Automotive Market Research, ожидается увеличение парка каршеринга до 60–75 тыс. автомобилей к 2025 году.

Растет и интерес пользователей к услуге: сказывается избавление от проблем, связанных с обслуживанием и ремонтом автомобиля, необходимостью платить за топливо и парковку. По статистике Департамента транспорта Москвы, у 70% пользователей каршеринга в столице есть личный автомобиль или даже несколько, а совмещение личного транспорта и прокатного они объясняют удобством.

Итак, насколько приложения для каршеринга функциональные, качественные и безопасные? Чтобы это выяснить, Роскачество протестировало 18 приложений: 9 для iOS и 9 для Android. Кроме того, юристы АНО «ПравоРоботов» изучили политики конфиденциальности сервисов на соответствие Федеральному закону «О персональных данных» (№ 152-ФЗ от 27.07.2006) и выделили негативные и положительные аспекты, на которые пользователям стоит обратить внимание. Дополнительный раздел исследования (без влияния на итоговые баллы) составил анализ договоров между оператором и пользователем. Ввиду отсутствия на момент исследования единого федерального закона о каршеринге именно такие договоры имеют приоритетный характер в определении границ прав и ответственности сторон.

В исследование вошли приложения операторов каршеринга, работающие в городах-миллионниках, входящие в топ-200 своей категории в магазинах приложений и обновлявшиеся не позднее чем 12 месяцев назад. В исследование не вошли приложения, относящиеся к категории бизнес-класса.

В 2018 году, когда рынок каршеринга в России был значительно менее развит, Роскачество уже проводило небольшое исследование этих приложений. Самое радикальное отличие теста-2020 от предыдущего исследования: лидером по совокупности всех критериев на обеих платформах был признан «Яндекс.Драйв», два года назад занявший предпоследнее место в рейтинге. За прошедший период отечественный IT-гигант очень серьезно поработал над своим цифровым продуктом. «Делимобиль» и BelkaCar сохранили свое лидерство в первой тройке.

Занявший ранее четвертое место, Anytime, пионер российского каршеринга, уже успел прекратить свою работу (сейчас в России доступна только аренда автомобилей премиум-класса по подписке), как и некоторые другие участники теста 2018 года, но появились и новые игроки – например, очень успешно выступивший новосибирский сервис Cars7, вошедший в пятерку лидеров.

30% приложений, показавших лучшие результаты по совокупности всех критериев, получили отметку выше 4 баллов. Все приложения получили оценку выше 3,4 балла, что является хорошим показателем. Не рекомендуемых для использования приложений нет.

По результатам тестирования наиболее функциональными приложениями стали «Яндекс.Драйв», «Делимобиль» и BelkaCar на обеих платформах.

Наиболее удобные на обеих платформах – те же три оператора, но в другом порядке: «Делимобиль», «Яндекс.Драйв» и BelkaCar.

Что касается информационной безопасности, все без исключения приложения показали хорошие результаты – 4 балла и более. Оценки у некоторых продуктов были снижены лишь за отсутствие защиты приложения паролем и возможности удалить аккаунт из приложения.

Лучшими по совокупности всех критериев признаны приложения «Яндекс.Драйв», «Делимобиль» и BelkaCar на обеих платформах. Четвертое место на iOS и Android занял оператор Cars7. В целом можно сказать, что приложения служб каршеринга из областных центров не сильно уступают столичным сервисам.

Детали исследования

Испытания проводились по 131 критерию. Во время исследования специалисты использовали приложения как рядовые пользователи: искали и бронировали автомобили, совершали поездки в разных городах России (помимо столичного региона, в Новосибирске, Екатеринбурге и Волгограде), в процессе каждого этапа аренды тестировали работу различных функций приложения. Также проводился дополнительный тест приложений на безопасность с использованием специализированного ПО. В результате были проверены все ключевые функции, оценены удобство, информационная безопасность, производительность и надежность каршеринговых приложений.

Каждый из критериев получил свой «вес» (то есть определенное влияние на итоговый балл) в зависимости от своей значимости, что позволило сформировать максимально объективную оценку.

Состояние автомобилей и их чистота, а также удовлетворенность пользователей сервисом в этом исследовании не учитывались. Данные критерии будут оценены Роскачеством в дальнейшем.

Наибольшее количество скачиваний (более 1 млн) среди исследованных приложений каршеринга у лидеров исследования – «Яндекс.Драйва», «Делимобиля» и BelkaCar. Более 500 тыс. скачиваний у YouDrive.

Топ приложений для каршеринга смотрите ЗДЕСЬ.

Функциональность

Одна из самых важных потребительских характеристик любого мобильного приложения – это функциональные возможности. В этом исследовании соответствующая группа параметров испытаний (51 критерий) составила 35% от итоговой оценки приложений. Обращает на себя внимание высокая гомогенность того, как устроены приложения для iOS и Android: в абсолютном большинстве случаев, если какая-то функция присутствовала или отсутствовала в версии для одной ОС, зеркальная ситуация наблюдалась и для другой. Исключения приведены ниже в подробном разборе.

Перед проведением исследования эксперты проанализировали 2243 отзыва в App Store и Google Play к приложениям каршеринга. Чаще всего пользователи таких приложений жаловались на проблему с завершением аренды, отсутствие уведомлений и необходимость авторизации по селфи (что создает проблемы ночью). Также жалобы касались сбоев в геолокации и отсутствия адекватной техподдержки. Положительные отзывы касались в основном внешних черт и работоспособности приложений (удобный интерфейс и хорошая производительность).

Итак, пройдемся по наиболее важным функциям.

Навигация. Ключевая группа критериев, с которой пользователь на практике сталкивается еще в самом начале взаимодействия с приложением, когда ищет автомобиль. И на iOS, и на Android все приложения набрали 3,5 балла и выше по данному критерию.

В рамках критерия проверялось, показывает, отслеживает ли приложение местонахождение пользователя и местонахождение автомобиля. По данным параметрам все приложения каршеринга получили максимальный балл. Следующий подкритерий, однако, выявил аутсайдеров в данной группе: ими оказались Rentmee и Bumerang на iOS и Android, а также «URAмобиль» на Android – у этих приложений отсутствует путь до автомобиля (подкритерий считался выполненным, если приложение прокладывает корректный пеший маршрут до автомобиля в приложении и показывает корректное время в пути).

Фильтры поиска автомобиля также являются важнейшей функцией, которую пользователь видит уже «с порога», на этапе поиска автомобиля. В рамках данного критерия специалисты проверяли базовые возможности: позволяет ли приложение настроить фильтр поиска автомобиля по модели; по наличию в нем навигатора (без влияния на балл); по наличию детского кресла; по уровню топлива в баке. Фаворитом в данной категории на обеих платформах стал «Яндекс.Драйв», аутсайдером – Cars7.

Поиск по модели автомобиля реализован на хорошем уровне во всех исследованных приложениях, кроме новосибирского оператора Cars7, где он отсутствует. Возможность отфильтровать результаты поиска по наличию навигатора есть только у «Делимобиля» и «Яндекс.Драйва», впрочем, эта функция не является приоритетной. А вот наличие детского кресла – куда более серьезное требование, но возможность такого фильтра отсутствует у пяти из девяти операторов на каждой платформе: подкритерию отвечает только тройка лидеров, а также YouDrive и BiBiCar.

Еще одним важным требованием является уровень топлива в баке, который пользователь заранее может увидеть, что даст возможность определить, потребуется ли дозаправка. Однако позволяют отсортировать автомобили по этому параметру на этапе выбора только «Делимобиль», «Яндекс.Драйв» и Bumerang.

Карточка автомобиля. Здесь специалисты учитывали возможность просмотреть номер автомобиля при выборе; название улицы, где припаркован автомобиль (или иные понятные координаты, например номер парковки в аэропорту); наличие дистанционного охлаждения или прогрева. Также учитывалось наличие фотографии автомобиля или его 3D-модели. По данной группе подкритериев все операторы каршеринга получили высшие баллы, за исключением YouDrive, Rentmee и Bumerang.

Бронирование автомобиля. Проверялось наличие функции дистанционного охлаждения или подогрева автомобиля после бронирования (присутствует у «Делимобиля», «Яндекс.Драйва», BelkaCar и Cars7) и функции подачи сигнала автомобилем для его нахождения (на парковке, во дворах и т. д.) – в том или ином виде эта функция реализована на высоком уровне у всех приложений. Также специалисты анализировали, реализована ли во время бронирования в приложении возможность просмотра уже имеющихся повреждений автомобиля (есть у BelkaCar и YouDrive). Учитывалась и реализация в приложении возможности отказа от поездки во время бронирования и во время осмотра машины (также присутствует у всех). Наконец, специалисты оценивали наличие в приложении возможности бронирования двух автомобилей (поездку можно совершить только на одном). Пока эта функция остается еще достаточно экзотической и реализована только у «Яндекс.Драйва».

В целом по бронированию лидером на обеих платформах стал оператор BelkaCar, ниже 3 баллов – у Rentmee, Bumerang, BiBiCar и «URAмобиля».

Режим фотографирования – еще одна важная часть реальности для пользователя каршеринга, который не хочет быть ответственным за повреждения, нанесенные предыдущим арендатором автомобиля, и поэтому перед эксплуатацией проводит тщательный осмотр машины.

Этот пункт оценивался по трем подкритериям: реализована ли возможность включить фонарь в режиме фотографирования (есть только у четырех приложений: «Делимобиль», «Яндекс.Драйв», Bumerang и YouDrive); нет ли ограничений на количество фотографий повреждений (оценка снижена у «Делимобиля» за лимит на фотографии одной стороны автомобиля) и, наконец, позволяет ли приложение сохранить фотографии повреждений на смартфон (есть у всех, кроме BelkaCar, Rentmee и Bumerang). По данной группе функциональных критериев лидерами стали «Яндекс.Драйв» и YouDrive, хуже остальных – BelkaCar и Rentmee.

Поездка. Это, собственно, та ключевая функция, ради которой пользователем затевалось все предприятие. Здесь специалисты выставляли оценку исходя из среднего значения суммы трех очень важных подкритериев:

• Проверялось, реализована ли в приложении возможность сообщить дополнительные сведения о поездке (ДТП; поломка автомобиля; повреждения, обнаруженные после подтверждения бронирования; отсутствие омывающей жидкости в бачке и т. д.). Она отсутствует у BiBiCar, Bumerang и «URAмобиля».
• Учитывалось также, позволяет ли приложение поставить автомобиль в режим ожидания (присутствует у всех, так как это функциональная необходимость).
• Помимо этого, специалисты проверяли, реализована ли в приложении функциональная возможность передачи руля зарегистрированному в сервисе пользователю. При использовании этой функции пользователь может оперативно передать аренду с бронированием другому пользователю вместо себя. Эта функция в приложении пока остается экзотикой и присутствует только у «Яндекс.Драйва» и YouDrive.

За счет наличия дополнительных функций и хорошей реализации основных лидерами по данной группе критериев стали «Яндекс.Драйв» и YouDrive. Меньше остальных получили BiBiCar, Bumerang и «URAмобиль».

Настройки. В этой группе критериев проверялись три момента: позволяет ли приложение настроить показ уведомлений, изменить номер телефона (без обращения в службу поддержки) или электронную почту. Полностью все три возможности недоступны ни у одного оператора. Наилучшим образом здесь себя проявили «Яндекс.Драйв» и Rentmee.

История. Эта группа подкритериев помогает пользователю видеть историю своих действий и при необходимости восстановить какие-то детали прошедшей поездки. Среди прочего здесь оценивалась возможность указать дополнительные сведения о поездке после ее завершения, посмотреть детализацию стоимости и осуществлять поиск по истории с помощью фильтров. Бо́льшая часть приложений на обеих платформах получила высокую оценку по этой группе критериев (выше 4 баллов). Трудности возникли с комментариями к завершенной аренде и поиском по истории.

Автопоиск автомобиля. Если машина не находится сразу, пользователь может задать радиус автопоиска, настроить время и даже сразу автоматически забронировать найденный автомобиль. Здесь специалисты оценивали следующие критерии: возможность настраивать автоматическое бронирование или активировать возможность не бронировать автомобиль автоматически; настроить бронирование ко времени, время ожидания появления автомобиля, желаемое расстояние до него и фильтр по марке машины.

У большинства приложений каршеринга в достаточной мере реализована функциональность автопоиска: тройка лидеров набрала по 5 баллов (также только у них присутствует фильтр по типу автомобиля), Cars7, BiBiCar и «URAмобиль» – выше 4 баллов (на Android у них оценка немного хуже за счет выпавшей функции бронирования к определенному времени), сильно ограничена функция у YouDrive и Bumerang, а у Rentmee автопоиск полностью отсутствует.

Заправка автомобиля. Это то, с чем может столкнуться любой пользователь каршеринга. Здесь оценивалось, реализована ли возможность заправки автомобиля через приложение без необходимости связываться со службой поддержки и присутствует ли в приложении карта заправочных станций, на которых можно заправить арендованный автомобиль (либо, как альтернатива, указание, что можно заправляться на любой АЗС).

Аутсайдерами по данному критерию стали Rentmee и Bumerang, у которых какие-либо относящиеся к заправке указания попросту отсутствуют, так что пользователь должен заправляться на свой страх и риск и потом отправлять чек оператору. Ограничена функциональность у BelkaCar – приложение не позволяет заправляться непосредственно через него (хотя карта заправок присутствует). Все остальные программы получили максимальные баллы по критерию заправки.

Оплата – способы, которыми через приложение можно оплатить услугу каршеринга. Здесь специалисты проверяли возможность оплаты через Apple Pay / Google Pay / Samsung Pay (эта функция остается экзотической и есть только у Bumerang) и сканирования банковской карты для автозаполнения полей (также экзотика, есть только у BelkaCar). Стандартные возможности вроде привязки нескольких карт и редактирования платежных данных реализованы у всех приложений.

Весьма востребованной у пользователей функцией, судя по отзывам, является уведомление о незавершенной аренде (если автомобиль находится не в режиме ожидания и не двигается с места в течение 30 минут). Такая функция есть только у «Делимобиля», «Яндекс.Драйва» и «URAмобиля».

Последняя группа критериев функциональности оценивалась без влияния на итоговую оценку, эти функции добавляют удобства, но не являются критическими. Так, специалисты оценили, позволяет ли приложение закрыть автомобиль с помощью Bluetooth – полезно, когда пользователь находится в местах со слабым сигналом сети (парковки ТЦ, выезд на природу/дачу) и не может завершить аренду (есть только у «Яндекс.Драйва»); есть ли возможность заказать такси до автомобиля (только у YouDrive); показывает ли приложение рейтинг вождения пользователя (только у «Яндекс.Драйва» и YouDrive); уведомляет ли оно водителя о превышении скорости (только у «Делимобиля» и «Яндекс.Драйва»). Наконец, оценивалось, реализована ли в приложении возможность включения или выключения КАСКО (есть у BelkaCar, «Делимобиля», YouDrive и BiBiCar, у «Яндекс.Драйва» почему-то присутствует только в версии для Android).

По результатам тестирования наиболее функциональные приложения на обеих платформах – «Яндекс.Драйв», «Делимобиль» и BelkaCar, на четвертом месте – YouDrive.

Удобство пользования

Согласно результатам анализа отзывов в магазинах приложений, удобство в использовании является одним из важнейших факторов, на которые обращает внимание пользователь приложения для каршеринга. Простота и удобство пользования оценивались экспертами по 33 критериям, которые составили в сумме 20% от итоговой оценки приложений.

При оценке простоты и качества навигации эксперты оценивали, насколько легко определить, где пользователь находится, находился и куда он может переместиться в дальнейшем, а также подсчитывали минимально необходимое количество действий (кликов) для выполнения важных сценариев программы: завершения аренды автомобиля, перехода в службу поддержки, просмотра истории поездок и так далее. Лучше остальных результаты у «Делимобиля», ближе всего к нему подобрался Cars7, у которого, впрочем, затруднен выход из профиля пользователя. Выбрать, стоит ли активировать защиту от случайного нажатия при бронировании автомобиля, позволяет только BelkaCar; показ топлива в километрах реализован в BelkaCar и «Яндекс.Драйве» (критерии не влияли на итоговую оценку).

Отдельно оценивалась процедура регистрации в сервисе – отличные результаты у «Делимобиля» и «Яндекс.Драйва», в тройке лидеров – BelkaCar. Только «Делимобиль» и «Яндекс.Драйв» автоматически подставляют СМС-код в форму регистрации. Все приложения, кроме YouDrive и Bumerang, подсказывают пользователю, какие документы ему нужно подготовить к регистрации. Все приложения, кроме YouDrive, Rentmee и Bumerang, подсказывают, как нужно расположить документ при селфи. Переход в следующее поле с помощью кнопки ввода реализован везде, кроме YouDrive. Автозаполнение паспортных и других данных на основе фотографии обеспечивает только тройка лидеров и Rentmee.

Отдельную группу критериев составила помощь в приложении. Во всех приложениях, кроме Rentmee и Cars7, реализована возможность позвонить в службу поддержки. Во всех, кроме BiBiCar, «Делимобиля» и «URAмобиля», реализован чат со службой поддержки. BelkaCar – единственное приложение, в котором отсутствует инструкция по заправке автомобиля (в остальном приложение является лидером в данной категории). Только у половины приложений реализованы рекомендации по осмотру автомобиля. Описание завершения аренды отсутствует у YouDrive и Rentmee, у них же (и Bumerang) отсутствует подробная инструкция завершения или начала аренды в аэропортах.

Все приложения получили максимальный балл за корректность отображения элементов интерфейса. Кросс-платформенность (то есть присутствие приложения в App Store, Google Play и Huawei App Gallery) реализована у BelkaCar, «Делимобиля» и «Яндекс.Драйва».

Наиболее удобные на обеих платформах по совокупности всех критериев: «Делимобиль», «Яндекс.Драйв» и BelkaCar. Результаты приложений на iOS и Android практически совпадают.

Производительность и надежность

Данная группа из пяти критериев составила 10% от общей оценки. Все приложения для каршеринга в ходе тестирования зарекомендовали себя как стабильные и надежные, устойчивые к внешним прерываниям. Все приложения, кроме YouDrive на iOS, получили максимальный балл за скорость запуска.

Существенная разница наблюдалась между размерами файлов для iOS и Android: четыре приложения получили 0 баллов на iOS за размер файла более 100 мегабайт, в то время как на Android такая проблема отсутствует и большинство приложений получили 5 баллов.

В целом все приложения по производительности и надежности получили очень высокие оценки (4,7 и выше), что следует считать очень хорошим показателем.

Как пользоваться каршерингом без штрафов и угрозы для здоровья, читайте ЗДЕСЬ.

Информационная безопасность

Информационная безопасность для приложений каршеринга имеет критическую важность, так как приложение получает доступ к персональным и платежным данным пользователя, а кража аккаунтов каршеринга становится все более распространенным преступлением. В этом исследовании группа параметров испытаний безопасности составила 20% от итоговой оценки приложений.

Специалисты проанализировали запрашиваемые приложением разрешения (все приложения делают это корректно и не просят лишнего, разъясняют пользователю, для чего необходимо каждое запрашиваемое разрешение) и безопасность передачи данных – пользовательских и собственных данных приложения, а также безопасность их хранения. Все исследованные приложения получили максимальный балл за безопасность передачи: все они либо хранят пользовательские данные в зашифрованном виде, либо не хранят их на устройстве вовсе (то есть их нельзя похитить).

Все мобильные приложения присылают код для входа в приложение, состоящий из шести символов и более, или имеют защиту на попытку множественного ввода неверного пароля (брутфорс). Вместе с тем далеко не у всех приложений есть возможность установить собственный пароль на вход: на Android это дают сделать только BelkaCar и Cars7, на iOS все, кроме «Делимобиля», YouDrive и Rentmee.

Только у YouDrive на обеих платформах и Rentmee на iOS имеется возможность удалить аккаунт в приложении, у остальных нужно обратиться в службу поддержки.

В целом все приложения показали себя как достаточно безопасные и надежные с минимальными различиями в оценках (выше 4 баллов).

Дополнительно, без влияния на итоговую оценку, специалисты провели проверку анализатором приложений на наличие уязвимостей и НДВ Solar appScreener при использовании технологии автоматического бинарного анализа, без осуществления реверс-инжиниринга (декомпиляции исходного кода). Слабый алгоритм хеширования был выявлен у 44% исследованных приложений, 55% приложений имеют небезопасную рефлексию. Потенциальные уязвимости по типу обращения к DNS, использование незащищенного протокола HTTP, а также небезопасная собственная реализация SSL (непустой метод) имеются у большинства приложений. Критических уязвимостей ни у одного приложения выявлено не было.

Внимание: В связи с этим рекомендуется соблюдать меры предосторожности, а именно – не подключаться к публичному Wi-Fi при использовании приложений (например, в кафе или общественном транспорте), что поможет существенно снизить риски доступа злоумышленников к пользовательским данным.

Правовая оценка

Проверку на соответствие политик конфиденциальности приложений каршеринга требованиям закона «О персональных данных» (№ 152-ФЗ от 27.07.2006) проводили юристы Автономной некоммерческой организации «ПравоРоботов». В этом исследовании соответствующая группа параметров испытаний составила 10% от итоговой оценки приложений.

Юристы проанализировали политики на соответствие российскому законодательству о персональных данных, а также проверили их по нескольким необязательным с точки зрения законодательства, но важным для пользователей критериям.

В целом все исследованные приложения каршеринга показали хорошие результаты по данному критерию, набрав 4,3 балла и выше. Исключением стал YouDrive, у которого не прописана информация о сроке обработки и хранения персональных данных, условиях прекращения их обработки и отзыве разрешения на их обработку.

Важный момент, которому уделялось внимание, – это сбор приложениями персональных данных и последующая передача их третьим лицам.

У BelkaCar, Rentmee и Bumerang есть указание о передаче данных третьим лицам, помимо требований, установленных законодательством, и аффилированным лицам (то есть в рекламных целях). В целом идентификаторы третьих лиц, которые имеют доступ к данным пользователей, подробно описаны только у «Делимобиля» и «Яндекс.Драйва».

Только у «Делимобиля», «Яндекс.Драйва» и BelkaCar в тексте политики приводится полная расшифровка всех используемых юридических терминов.

В целом в том или ином виде все сервисы передают данные третьим лицам.

Никита Куликов

к. ю. н., генеральный директор АНО «ПравоРоботов»

– Как правило, компании считают, что им достаточно получить одно согласие на передачу данных пользователя сразу нескольким третьим лицам. Зачастую данные передаются либо в обезличенном виде, либо крупным интернет-сервисам для рекламы, либо аффилированным компаниям, что само по себе и не является нарушением, а в ряде случаев иначе обрабатывать данные может быть попросту невозможно. Но если некоторые из третьих лиц могут получать медицинские данные или использовать трансграничную передачу персональных данных, то такая практика единого согласия не соответствует интересам пользователей, и это отражено при оценке приложений.

Негативные и позитивные аспекты политик конфиденциальности, на которые юристы рекомендуют обратить внимание, приведены в карточке каждого из приложений.

Информативность договора и правил сервиса. Помимо политик конфиденциальности, юристы также проанализировали положения самого договора, который пользователь каршеринга заключает с оператором через приложение. Данная группа критериев оценивалась без влияния на балл, так как она не относится к качеству мобильного приложения. Кроме того, на момент проведения исследования в РФ отсутствует единый закон по регулированию сервисов каршеринга.

У всех операторов, кроме YouDrive и Rentmee, имеются штрафы для пользователей за курение в салоне и его загрязнение. Комиссию за проведение штрафов через оператора не берут только четыре приложения – «Делимобиль», «Яндекс.Драйв», Rentmee и YouDrive. Ни одна компания не гарантирует сохранность забытых в салоне вещей пользователя, но «Яндекс.Драйв» и «URAмобиль», в отличие от других сервисов, на уровне юридически значимых документов обещают оказать некое содействие в этом вопросе. Информация о стоимости деталей при ремонте автомобиля имеется только у BelkaCar, «Делимобиля», Rentmee и «URAмобиля».

Учитывая, что договор предусматривает ряд санкций за порчу автомобиля, потребителю необходимо понимать, где та грань, разделяющая естественный износ и порчу. Критерии «нормального износа автомобиля» указаны в договорах только четырех операторов: «Делимобиль», «URAмобиль», BelkaCar и Cars7.

Описание правил пользования сервисом и упоминание о франшизе (в случае наступления ДТП пользователь будет вынужден самостоятельно покрыть определенную сумму на ремонт автомобиля) имеется у всех сервисов.

Никита Куликов продолжает:

– Все проанализированные договоры за счет их специфики являются «договорами присоединения» (в каком-то смысле это аналог публичной оферты). Это означает, что пользователи могут только безоговорочно принять положения договора, не внося в него никаких правок. И учитывая, что договор является единым для всех, он может время от времени изменяться. Кроме того, в него включены все ключевые приложения, такие как вопросы ответственности, штрафов и отслеживания перемещений пользователя. Поэтому, прежде чем начать пользоваться любым каршерингом, уделите 10–15 минут изучению договора. К слову, практически ни один из операторов не прописывает в договоре свою ответственность за сбои в приложении (когда пользователь завершает сессию, а программа ее продлевает) и оставленные в салоне вещи (вторая по популярности претензия пользователей в соцсетях).

Выводы

Лучшими по совокупности всех критериев признаны:

1. «Яндекс.Драйв» (4,57)

Яндекс предлагает поискать уязвимости в сервисе каршеринга Яндекс.Драйв

Рекомендуем почитать:

Xakep #294. Pentest Award

• Содержание выпуска
• Подписка на «Хакер» -60%

Конкурс

С 16 по 27 мая у всех желающих будет возможность изучить сервис каршеринга Яндекс.Драйв, запущенный в феврале текущего года, на предмет уязвимостей. Можно попытаться изменить логику работы сервиса, снизить цену поездки, получить доступ к персональным данным пользователей или, например, открыть машину, когда сервис это запрещает. Победители получат денежные призы.

Для участия потребуется зарегистрироваться здесь и приехать в московский офис Яндекса. Там, на парковке бизнес-центра «Мамонтов» (по адресу ул. Льва Толстого, д.14Ас2), исследователей ждут три автомобиля Яндекс.Драйва. Пользоваться предложенными автомобилями можно дважды, по два часа подряд, либо можно сразу провести один четырехчасовой сеанс.

Участвовать в конкурсе можно как в одиночку, так и командой до трех человек. Разбирать машину Яндекс.Драйва или подключаться к ней с помощью кабеля запрещено. Кроме того, участникам потребуется аккаунт Драйва — по одному на команду. Регистрация в сервисе под этим аккаунтом должна быть пройдена полностью.

Победителей выберут сотрудники Яндекс.Драйва и службы информационной безопасности Яндекса. В первую очередь при выборе будет учитываться критичность найденных проблем, а не время поиска. Награждение состоится 29 мая, в рамках ежегодной конференции Яндекса Yet another Conference, в зале «Информационная безопасность». При желании можно будет продемонстрировать использованные эксплоиты гостям конференции. Призовой фонд конкурса распределится следующим образом:

• 1 место — 500 000 рублей;
• 2 место — 300 000 рублей;
• 3 место — 200 000 рублей.

Как устроен Яндекс.Драйв

Специалисты Яндекса объясняют, что машина Драйва или другого подобного сервиса отличается от обычной тем, что в ней установлен специальный блок телематики. С одной стороны, он подключен к устройству управления всей электроникой автомобиля — так называемой CAN-шине. С другой, блок находится на постоянной связи с сервером телематики. Сервер анализирует полученные с блока данные и отправляет обратно сигналы управления: открыть или закрыть автомобиль, включить зажигание, завершить аренду и др. Все перечисленные действия согласовываются с основным клиентским бэкендом, где работает биллинг, а также хранится база всех клиентов и заказов. Приложение на вашем телефоне, в свою очередь, тоже взаимодействует с клиентским бэкендом.

В Яндекс.Драйве существует и еще один компонент — платформа Яндекс.Авто для мультимедиа-систем с голосовым управлением. В нее встроен Навигатор, Музыка и Радио. Поскольку платформа работает с пользовательскими данными, мы стараемся делать все возможное, чтобы они были в безопасности и корректно удалялись с устройства между сессиями аренды.

Главные проблемы в безопасности каршерингов

Использование GPRS и EDGE
До недавнего времени каршеринговые компании — и в России, и за рубежом — использовали блоки телематики, которые исходно не предназначались для контроля за передвижением автомобилей по городу. Первопроходцы отрасли приспособили под свои нужды уже существующие устройства для сопровождения грузовиков, бензовозов, тракторов и другой тяжелой техники. Фирма, которая занималась, скажем, сельским хозяйством, могла узнать, где находится трактор, оценить скорость движения и отправить трактористу сообщение о том, что нужно ускориться.

В случае с тяжелой техникой блок телематики не считывал с CAN-шины столько же данных, как в каршеринге, и это происходило с меньшей периодичностью. Как следствие, для пересылки данных хватало 2G-модема. Канал сотовой связи 2G не только легко перехватывается (например, через поддельную базовую станцию, позволяющую подменить сигналы управления автомобилем), но и наиболее уязвим при падениях сотовой сети. Провайдеры знают, что большинство клиентов уже перешли на 3G- и LTE-устройства, считают 2G скорее техническим каналом и в случае проблем восстанавливают его в последнюю очередь. Удобная аренда накладывает иные требования — в блоках появилась поддержка LTE.

Кроме того, старые блоки позволяли наблюдать за техникой, но не управлять ей. Возможность удаленного управления машиной тоже требует дополнительных механизмов безопасности, причем не только в части защиты устройств, но и в различных интерфейсах.

Отсутствие шифрования
Блоки для тяжелой техники несовершенны еще и потому, что обладают слабой производительностью. В них нет процессора, способного поддерживать зашифрованное соединение с сервером — все управление машиной происходит через незащищенный канал. Современные блоки позволяют решить и эту проблему тоже.

Отсутствие надежности уровня больших IT-компаний
Google, Яндекс и другие игроки привыкли всеми силами обеспечивать стабильность работы сервисов. Например, распространена репликация: когда какой-нибудь из дата-центров перестает отвечать из-за аварии, то пользователи — благодаря копиям своих данных в других дата-центрах — ничего не замечают. Фирмы, которые занимаются только каршерингом, реже применяют репликацию.

Yet another Conference 2018: секция «Информационная безопасность»

Кроме того, 29 мая 2018 года компания Яндекс приглашает всех желающих посетить секцию «Информационная безопасность» на вышеупомянутой конференции Yet another Conference 2018, которая состоится в спортивном комплексе «ВТБ Ледовый дворец». Прийти могут даже те, кто не собирается искать уязвимости в каршеринге Яндекс.Драйв ��

На секции «Информационная безопасность» расскажут о том, как организовать межсервисную аутентификацию, построить защиту от фрода и избежать утечек приватных данных через умные акустические системы. К спикерам из Яндекса присоединятся специалисты из Naver (Южная Корея) и Rakuten (Япония).

Ознакомиться с программой конференции можно на официальном сайте мероприятия, а зарегистрироваться на секцию «Информационная безопасность» можно здесь.