Voici comment fonctionnent les autorisations d'applications Android

Nos téléphones contiennent une grande partie de nos données personnelles et il est impératif de protéger notre vie privée avec tous les outils nécessaires. Celles-ci peuvent prendre toutes les formes possibles: correctifs de sécurité, mises à jour antivirus, casiers d'application, etc. Au milieu de tout cela, un aspect crédule échappe à notre attention: les autorisations pour les applications Android.

Comme vous le savez peut-être déjà, le monde des applications n’est pas aussi rose qu’il n’apparaît. Certaines des applications font leur travail désigné avec brio, tandis que quelques autres font un peu plus que cela.

À une époque où nous remettons souvent en cause notre vie privée et la portée de la numérisation, il est naturel que nous comprenions comment fonctionnent les autorisations des applications Android et en quoi consiste le fait de leur fournir les données demandées.

Lisez également: Suivez ces 6 conseils essentiels pour rester à l'abri des virus et des logiciels malveillants

Autorisations d'application: un aperçu

En termes simples, les autorisations sont des droits spéciaux qu'une application doit posséder pour fonctionner correctement. Il peut s'agir d'une autorisation pour l'aspect matériel de votre téléphone ou d'une autorisation relative au logiciel - lecture / modification d'informations.

En fonction de la sensibilité de la zone, le système peut accorder l'autorisation automatiquement ou le demander à l'utilisateur.

Par exemple, un service de messagerie simple aurait besoin d'une autorisation pour utiliser des contacts, tandis qu'un service de messagerie de version hybride (en lecture WhatsApp) nécessitera bien plus qu'une autorisation de contacts simple.

Avant Android Marshmallow, les utilisateurs ne disposaient pas de la liberté de choisir le niveau d'autorisation. Heureusement, après l’introduction d’Android Marshmallow, les utilisateurs peuvent désormais choisir librement l’ensemble des autorisations dont une application doit également bénéficier.

Les niveaux d'autorisation peuvent être facilement vérifiés dans le menu Paramètres ou depuis la page de l'application dans Google Play. Et si vous trouvez une application qui demande une autorisation au-delà de ses fonctionnalités, vous saurez que quelque chose se passe.

Mais avant cela - quelle autorisation une application devrait ou ne devrait-elle pas avoir -, il est important que nous comprenions comment fonctionnent les autorisations d'application.

Voir aussi: Les 5 applications, jeux et autres applications Android les plus populaires sur Google Play

Comment fonctionnent les autorisations d'applications?

Par défaut, une application Android de base ne dispose d'aucune autorisation, ce qui signifie qu'elle ne peut pas s'acquitter de sa tâche sans affecter l'expérience de l'utilisateur. Google fournit environ 17 autorisations au total pour que les applications fonctionnent. Ces autorisations doivent être définies par l'application avant de pouvoir y accéder.

Sur le front de l'utilisateur, ils doivent accepter avant de pouvoir utiliser les données ou le matériel.

Ces autorisations sont gérées par la structure de l'API Android qui fait appel au processus de validation pour vérifier si une application dispose des autorisations nécessaires pour fonctionner. Et si non, vous obtiendrez une fenêtre contextuelle à chaque fois, l'application tentera d'accéder à l'autorisation et la trouvera bloquée.

Il fut un temps où les développeurs Android devaient enregistrer même les plus infimes autorisations d'application, telles que la vibration du téléphone mobile.

Cependant, beaucoup de choses ont changé et les développeurs doivent désormais indiquer si l'application qu'ils construisent doit disposer d' autorisations normales ou dangereuses dans les manifestes.

Les autorisations normales sont celles qui ne posent aucun risque pour les données ou la vie privée de l'utilisateur, tandis que les autorisations dangereuses sont celles qui peuvent potentiellement affecter les données de l'utilisateur ou les fonctionnalités de l'appareil. Ce sont ces autorisations que nous pouvons accepter ou refuser.

Pourquoi devriez-vous vous en soucier?

Tout tourne autour de la confidentialité des données. Par exemple, une application d'horloge ou une application de calculatrice ne devrait pas demander la permission d'accès à l'emplacement ou aux contacts. Rien que cette année, en janvier, des révélations ont été faites sur l’application de beauté Meitu, qui cherchait des autorisations bien au-delà de ses limites - localisation GPS, informations du fournisseur de téléphonie mobile, données de connexion Wi-Fi, informations de carte SIM, statut de jailbreak - ce qui a amené l’utilisateur commun à Les véritables motivations du développeur.

Il est également arrivé que des applications demandent des autorisations pour accéder aux listes de contacts et que, lorsqu'elles étaient attribuées par un utilisateur non averti, les téléchargent de la même manière sur leurs serveurs.

Cela nous amène encore une fois à croire que les applications populaires n’auraient pas recours à des autorisations pour lesquelles elle n’a aucune activité. Mais alors, ne vous trompez pas.

Même des applications populaires telles que Facebook Messenger ou Moments demandent de nombreuses autorisations. Heureusement, la balle est dans notre camp pour décider si nous voulons donner la même chose ou non.

Autorisations d'application communes

Aforesaid, il y a environ 17 autorisations qui sont là sur Android. Certains moins connus peuvent être regroupés sous des en-têtes similaires, voici quelques-uns des plus courants.

1. Contacts

La capacité d'une application à accéder aux contacts de l'appareil. Lorsqu'elle est activée, l'application a également la possibilité de lire et de les modifier.

2. Lieu

Si vous êtes un utilisateur habituel de Google Maps, vous devez savoir en quoi consiste cette autorisation. Il aide l’appareil à obtenir une approximation de la position via le GPS de votre Android.

Il existe cependant deux ensembles d'autorisations d'emplacement: précis et approximatif.

3. Achats dans l'application

L'ensemble des autorisations permettant d'acheter du contenu dans l'application. Par exemple, passer à la version pro

4. téléphone

L’autorisation Téléphone permet d’obtenir un ensemble diversifié de fonctionnalités, comme appeler, lire et modifier le journal des appels. Cependant, les applications ombragées peuvent aussi faire des appels à l'insu de l'utilisateur, ce qui peut coûter cher.

5. stockage

Une majorité des applications ont cet ensemble d'autorisations, en particulier les applications appareil photo et les applications de navigateur, entre autres. Dans un sens plus large, cela signifie la capacité de lire et d'écrire des données à partir du stockage - à la fois internes et externes.

Avez-vous revisité les autorisations de l'application?

Dans le monde d’aujourd’hui, où rien ne reste privé, grâce aux attaques de sécurité insensées, il est impératif de revoir toutes les autorisations des applications, l’une après l’autre. Vous pouvez les examiner de près ou par permission - vous avez le choix. Cependant, assurez-vous que cela est fait immédiatement. Après tout, vous ne voudriez pas qu'un étranger vole des données sous votre nez.

Lisez aussi: Comment essuyer votre téléphone Android en toute sécurité avant de le vendre