Quelles sont les autorisations Android et pourquoi devriez-vous vous en soucier?

Publicité

Un des les parties critiques d'Android 9 choses à ne pas faire lors de l'achat de votre premier téléphone AndroidCes pièges courants doivent être évités pour une expérience Android optimale. Lire la suite ce qui est souvent négligé, ce sont les autorisations d'application. Toute application que vous installez sur votre téléphone doit demander un accès explicite aux zones potentiellement sensibles de votre appareil, mais elles ne le demandent pas toujours honorablement.

Heureusement, les autorisations Android ont pris un virage pour le mieux dans sa dernière mise à jour (Android 6.0 Marshmallow) Android 6.0 Marshmallow: Qu'est-ce que c'est et quand vous l'obtiendrezAndroid Marshmallow est là - mais pourquoi s'en soucier? Lire la suite , mais moins de 3% des gens ont de la guimauve sur leurs appareils. Par conséquent, il est important de savoir comment les autorisations Android ont fonctionné dans le passé et à quoi elles ressembleront à l'avenir.

Jetons un regard complet sur les autorisations sous les deux systèmes, ce qu'elles signifient pour vous, pourquoi vous devriez vous en soucier et à quoi elles ressemblent réellement dans de vraies applications. Tu apprendras beaucoup!

Dans le cas où cela ressemble à du déjà vu - nous avons expliqué les autorisations Android avant Comment fonctionnent les autorisations des applications Android et pourquoi vous devriez vous en soucierAndroid oblige les applications à déclarer les autorisations dont elles ont besoin lors de leur installation. Vous pouvez protéger votre vie privée, votre sécurité et votre facture de téléphone portable en faisant attention aux autorisations lors de l'installation des applications - bien que de nombreux utilisateurs ... Lire la suite dans le passé, mais ils ont tellement changé récemment qu'il vaut la peine d'y revenir.

Que sont les autorisations?

C'est simple: les autorisations sont des privilèges spéciaux que les applications doivent demander si elles veulent accéder aux médias sensibles sur votre téléphone.

Parce que nos téléphones contiennent tellement d'informations personnelles - comme notre emplacement exact 5 types d'applications Android qui font bon usage de votre positionVous pouvez désactiver vos services de localisation pour économiser la batterie, mais ces types d'applications peuvent vous faire changer d'avis. Lire la suite , les données de contact et les caméras qui peuvent nous enregistrer - les applications ne peuvent pas simplement les utiliser, sauf si vous leur dites que tout va bien.

Vous pouvez à tout moment vérifier les autorisations d'une application. S'il s'agit d'une application que vous avez déjà installée, accédez à Paramètres> Applications et trouvez l'application que vous souhaitez examiner. Appuyez sur une application et sur son écran d'informations, cliquez sur le Autorisations champ ou faites défiler vers le bas pour trouver la liste. Ici, vous pouvez voir tout ce que l'application demande.

Si vous souhaitez afficher les autorisations d'une application que vous n'utilisez pas encore, recherchez-la sur le Google Play Store (sur votre téléphone ou en utilisant l'interface Web Comment installer des applications Android directement depuis votre PC en quelques secondesLorsque vous êtes sur votre PC, vous ne voulez pas avoir à décrocher votre téléphone pour envoyer des SMS, alors pourquoi le faire pour installer des applications? Voici une meilleure façon. Lire la suite ) et cliquez sur Détails de l'autorisation pour les voir. Ils seront regroupés par type; si vous ne les comprenez pas encore, ne vous inquiétez pas! Nous en examinerons bientôt.

Pourquoi c'est important

Ne pensez pas que les autorisations sont intrinsèquement mauvaises, car elles ne le sont pas! Les téléphones modernes sont capables de tant de choses Les meilleures applications Android sur le Google Play Store pour 2019Vous recherchez les meilleures applications Android pour votre téléphone ou votre tablette? Voici notre liste complète des meilleures applications pour Android. Lire la suite , ce qui signifie qu'ils peuvent naturellement aussi être utilisés pour nuire. Les autorisations vous aident à protéger votre appareil contre les applications louches - ce n'est pas parce qu'une application veut une autorisation que c'est affreux.

Par exemple, Google Maps serait assez inutile s'il ne pouvait pas accéder à votre position, mais lorsqu'une application de calculatrice a besoin d'accéder à vos contacts, cela devrait susciter des inquiétudes. Ce fut la source de la controverse de l'application Facebook Messenger À quel point ces autorisations Facebook Messenger sont-elles mauvaises?Vous avez probablement entendu beaucoup de choses sur l'application Messenger de Facebook. Étouffons les rumeurs et découvrons si les autorisations sont aussi mauvaises qu'elles le prétendent. Lire la suite il y a quelque temps, parce que les gens pensaient que l'application dépassait sa limite sur les autorisations.

Sensationnel. Je n'ai jamais vu plus de demandes d'autorisation Android que par Facebook Messenger. Nan. Pas d'installation.

- Michael Dexter (@michaeldexter) 9 mars 2016

Nous avons écrit sur à quel point les autorisations de l'application Facebook sont envahissantes Comment utiliser Facebook sur Android sans toutes les autorisations invasivesL'application Android de Facebook nécessite une tonne d'autorisations, et il ne faut pas leur faire confiance. L'application Tinfoil pour Facebook est la solution soucieuse de la confidentialité. Lire la suite , mais vous devez également être prudent avec les applications de tous les jours. Par exemple, quand je joué un tas d'imitations Mario jeux sur Android, la majorité d'entre eux ont demandé des autorisations telles que Contacts et Localisation.

Ces applications n'ont aucun intérêt à les demander, car elles ne sont pas nécessaires pour la fonctionnalité de l'application. Même si une application définit clairement ce pour quoi elle souhaite l'autorisation (ce que devraient faire plus de développeurs), il n'y a aucune garantie qu'elle n'abuse pas de l'autorisation.

Il n'est pas juste de dire que certaines autorisations sont intrinsèquement mauvaises Les sept autorisations Android mortelles: comment éviter le péché de préparation paresseuseToute personne disposant d'un appareil Android doit savoir que vos informations privées ne sont pas traitées comme privées. Par exemple, l'achat d'une application peut révéler des informations de contact personnelles, y compris le nom, l'adresse physique et l'adresse e-mail, à ... Lire la suite 100% du temps, mais comme il est plus facile pour certains (emplacement, caméra, etc.) d'abuser de vos informations, vous devez traiter ces autorisations avec plus de soin.

L'horloge sur mon Android demande l'autorisation pour les médias et les photos… Pas d'horloge, vous ne pouvez pas y accéder. Seul le temps est dû! TEMPS

- D Smith (@landandwater) 23 février 2016

Autrefois, Google listait toutes les autorisations requises par une application (même les éléments mineurs comme les vibrations). Maintenant, ceux-ci sont à peu près attendus; ils les ont déplacés dans le Autre catégorie d'autorisations, y compris Accès complet au réseau car il est si courant de nos jours, en particulier pour les annonces intégrées à l'application.

Si vous êtes curieux, voici une capture d'écran de ce à quoi ressemble l'ajout d'autorisations d'application lorsque vous écrivez une application Android. Ceci provient d'une application que j'écris actuellement pour un cours universitaire - vous pouvez voir que nous avons besoin d'accéder aux stockage (afin que nous puissions garder une trace des préférences de l'utilisateur), mais nous devons également demander la permission de vibrer et d'accéder à la réseau. Si nous ne déclarions pas ces autorisations et essayions d'exécuter ces fonctions, l'application ne fonctionnerait pas.

Autorisations communes

De nombreuses autorisations sont explicites et vous rencontrerez probablement un ensemble similaire dans de nombreuses applications, donc elles ne devraient pas prendre trop de temps pour descendre. Jetons un coup d’œil à quelques-uns et à leur signification.

• Achats intégrés: Vous permet de faire des achats dans l'application. De nos jours, presque tous les jeux gratuits contiennent des achats intégrés ou des microtransactions. La plupart d'entre eux sont des jeux «freemium» qui prétendent être gratuits, mais veulent vraiment vous accro et prenez votre argent 5 panneaux d'avertissement pour éviter les jeux Freemium qui veulent sucer votre portefeuille à secDe nombreux jeux sont gratuits à l'avance, mais bombardent les joueurs avec une gamme infinie d'achats dans le jeu, dont certains sont impossibles à éviter si vous souhaitez terminer le jeu. Lire la suite . Celles-ci peuvent être très chères, alors vous voudrez peut-être sécurisez votre téléphone contre les achats intégrés Que sont les achats intégrés et comment puis-je les désactiver? [MakeUseOf explique]"Je ne peux pas le croire!" mon cousin m'a dit l'autre jour, "quelqu'un vient d'acheter un achat intégré de 10 $ sur le téléphone de ma mère, et elle ne sait même pas de quoi je parle!". Sonne familier? Comment... Lire la suite pour empêcher les enfants de les acheter par inadvertance dans les jeux.
  • Notez que les achats intégrés ne sont pas toujours mauvais. Certains jeux les utilisent honorablement et les applications non liées aux jeux les utilisent souvent pour que vous puissiez passer à la version Pro - cela permet au développeur d'éviter de publier deux versions d'application différentes. En général, cependant, «Farm Crush Dice Clash» va être chargé de microtransactions.
• Caméra: Permet un accès complet à votre caméra. Ce groupe n'a qu'une seule autorisation, c'est donc tout ou rien.
• Microphone: Un autre groupe avec une seule autorisation; cela permet un accès complet à votre microphone afin de enregistrement audio Quelle est la meilleure application d'enregistrement vocal pour Android?Il y a beaucoup de moments dans la vie que vous voudrez peut-être enregistrer. Assurez-vous d'avoir une excellente application pour vous aider à faire exactement cela. Lire la suite .

• Espace de rangement: Les applications peuvent lire vos fichiers, enregistrer des fichiers ou les deux. Une raison courante pour lire votre stockage est de choisir un fichier à partager avec un ami, tandis qu'une application peut avoir besoin d'écrire dans le stockage pour pouvoir enregistrer une image que vous avez modifiée.
• Emplacement: Cela peut être votre position approximative, qui est collectée à partir des réseaux Wi-Fi près de chez vous, ou votre position exacte, qui utilise le GPS de votre téléphone.
• Identité — Trouvez des comptes sur l'appareil: Ceci est utilisé lorsqu'une application souhaite trouver les autres comptes auxquels vous êtes connecté sur votre téléphone, comme une application vous permettant de vous connecter avec votre compte Google ou Facebook.
• ID de téléphone / appareil — Lire l'état et l'identité du téléphone: Cela permet à l'application de savoir quand vous êtes en communication, ce qui évite d'interrompre l'appel. Appeler directement des numéros de téléphone permet à une application de passer un appel téléphonique sans vous inviter à accéder à l'application de numérotation.
• Historique des appareils et des applications — Récupérez les applications en cours d'exécution: Cela permet à une application de savoir quelles sont les autres applications sur votre téléphone. Cela pourrait être abusé, mais est utilisé «légitimement» par des applications de suppression de tâches et d'optimisation de batterie que vous ne devriez jamais utiliser. Pourquoi les boosters de RAM et les tueurs de tâches sont mauvais pour votre AndroidÀ première vue, les amplificateurs de RAM et les tueurs de tâches semblent incroyablement utiles, mais un examen plus attentif montre qu'ils pourraient en fait nuire à votre téléphone. Lire la suite

Ce sont quelques-unes des plus courantes, mais il existe de nombreuses autres autorisations dans le Autre catégorie, y compris Télécharger des fichiers sans notification, Exécuter au démarrage, Modifier la connectivité réseau, et Modifiez vos paramètres audio, qui pourraient tous être utilisés à des fins malveillantes.

Soit dit en passant, lorsque j'ai compilé cette liste, j'ai uniquement référencé l'application Facebook pour Android, qui demande toutes ces autorisations et plus encore. Franchement, il est absurde qu’ils demandent certaines de ces autorisations; tu vas mieux avec une alternative Facebook mince à un tiers Plus rapide, plus maigre et meilleur - Alternatives à l'application Facebook AndroidOh, les joies de disposer des médias sociaux à tout moment de la journée grâce à l'avènement du smartphone. Facebook a toujours été (au moins en surface) à se connecter avec votre ... Lire la suite sur votre téléphone.

L'ancien système (Lollipop et versions antérieures)

Étant donné que la grande majorité des utilisateurs d'Android ne sont pas encore sur Marshmallow, regardons comment le système d'autorisations fonctionnait dans le passé, même s'il est (heureusement) en voie de disparition. Si vous n'êtes pas sûr de la version d'Android exécutée par votre téléphone, vous pouvez accéder à Paramètres> À propos du téléphone et chercher Version Android. 6.0 est Marshmallow, 5.x est Lollipop et 4.4.x est KitKat; plus tôt que cela est le même pour nos besoins.

Ainsi, l'ancien système d'autorisations est un choix global - vous devez accepter toutes les autorisations qu'une application demande lorsque vous l'installez, ou refuser d'installer l'application. Cela est frustrant pour un certain nombre de raisons, la plus importante étant qu'une autorisation non autorisée pourrait vous empêcher d'installer des applications par ailleurs utiles. Aussi utile que certaines applications Android Les 10 meilleures applications Android que tout le monde devrait installer en premierVous avez un nouveau téléphone ou tablette Android? Ensuite, vous avez absolument besoin de ces applications! Lire la suite , vous ne souhaitez pas mettre vos contacts à la disposition de toutes les applications qui les demandent.

Mais les problèmes avec cette méthode ne s'arrêtent pas là. Il y a des années, chaque autorisation était répertoriée séparément. Si vous avez choisi, les applications ont été mises à jour automatiquement - sauf si une nouvelle autorisation a été ajoutée. Lorsque cela s'est produit, vous devez explicitement cliquer sur Accepter sur la nouvelle autorisation avant de la mettre à jour, de sorte que la même règle «à prendre ou à laisser» s'applique et les applications peuvent être ruinées en ajoutant de nouvelles autorisations.

Finalement, cela signifiait que les listes d'autorisations étaient assez longues, alors Google a décidé de commencer à regrouper des autorisations similaires. Lorsque vous installez une application maintenant, vous les remarquerez - SMS, par exemple, contient toutes les autorisations possibles autour de vos messages texte. Le problème est que les mises à jour d'application peuvent ajouter des autorisations supplémentaires dans un groupe sans demander votre autorisation comme elles l'ont fait auparavant.

Ainsi, par exemple, l'une des autorisations SMS possibles est Lisez vos SMS. Vous utilisez peut-être l'excellent clavier, SwiftKey, qui vous permet de personnaliser votre dictionnaire en lisant comment vous tapez à partir de vos textes, Gmail et d'autres sources. Cela ne vous dérange pas de lui donner accès à vos textes, alors allez-y et activez-le.

Quelques mois plus tard, SwiftKey pourrait mettre à jour pour inclure le Envoyer des messages texte autorisation sans même que vous vous en rendiez compte - cela pourrait vous coûter de l'argent si des messages SMS sont envoyés à des numéros premium ou si vous ne pas avoir de textos illimités Les meilleures façons d'envoyer un SMS gratuit en ligneÀ une époque où la possession de smartphones devient la majorité, il est difficile d'imaginer quelqu'un qui ne peut pas (ou ne veut pas) envoyer de SMS. À quand remonte la dernière fois que vous avez connu quelqu'un qui n'avait pas de ... Lire la suite ! SwiftKey est une application réputée et ne ferait jamais cela, mais c'est un exemple de la dangerosité des groupes d'autorisations.

L'aspiration progressive des applications de chaque autorisation Android comme métaphore de la vie.

- Mlle Amy (@MissAmyTobey) 18 février 2016

Votre seule défense sous ce système est d'éviter les applications dont vous n'aimez pas les autorisations, ou rooter votre téléphone Le guide complet pour l'enracinement de votre téléphone ou tablette AndroidAlors, vous voulez rooter votre appareil Android? Voici tout ce que vous devez savoir. Lire la suite et installez une application qui vous permet d'activer ou de désactiver les autorisations. Parce que l'enracinement peut être compliqué et annule votre garantie, cependant, ce n'est pas une solution viable pour la plupart des utilisateurs.

J'espère que vous voyez maintenant les problèmes avec ce système, en particulier lorsqu'il est contrasté avec iOS, où vous pouvez activer ou désactiver les autorisations individuelles dans n'importe quelle application de votre choix. Android avait besoin d'un meilleur moyen depuis longtemps, et il en a enfin un.

The New Way (Marshmallow and the Future)

Android Marshmallow est arrivé avec beaucoup de changements Android 6.0 Marshmallow: Qu'est-ce que c'est et quand vous l'obtiendrezAndroid Marshmallow est là - mais pourquoi s'en soucier? Lire la suite en octobre 2015 - un nouveau système de permissions en faisait partie. Désormais, les autorisations sont granulaires et vous n'avez pas à accepter un ensemble global d'autorisations pour installer une application.

Lorsque vous installez une application conçue pour Marshmallow, le Play Store vous informe que vous pouvez décider de chaque autorisation à mesure qu'elle se présente. Disons votre application SMS préférée Textez mieux avec ces applications SMS alternatives pour AndroidVous n'aimez pas votre application SMS par défaut? Essayez-en un nouveau! Lire la suite vous permet de prendre des photos à l'intérieur du messager, par exemple. Une fois que vous avez cliqué sur le bouton pour ouvrir l'appareil photo dans l'application, une fenêtre contextuelle vous demande d'accéder à votre appareil photo. De toute évidence, vous avez déclenché cette action, il est donc logique de la confirmer.

Si vous refusez une autorisation, l'application ne pourra pas utiliser cette fonctionnalité. Par conséquent, si vous refusez votre position sur Google Maps, elle semblera ne pas fonctionner correctement sans raison. Si les développeurs d'applications savent ce qu'ils font, ils auront une vérification en place pour vous faire savoir que l'application ne peut pas fonctionner si vous ne lui accordez pas cette autorisation. Idéalement, l'application vous demandera la permission lorsque vous effectuez des actions dans l'application qui les nécessitent, pas toutes à la fois dès que vous l'ouvrez.

Cependant, il y a toujours un inconvénient à l'ancien système. Si les applications ne sont pas conçues pour tirer parti des nouvelles fonctionnalités de Marshmallow, vous serez toujours invité à accepter chaque autorisation dès que vous installerez l'application. Une fois installée, vous pouvez trouver l'application dans Paramètres> Applications et basculer ses autorisations, mais l'application peut se casser sans avertissement. Même si l'application est conçue pour Marshmallow, vous pouvez modifier les autorisations ici à tout moment si vous changez d'avis.

À ce stade, les développeurs devraient vraiment être à bord de Marshmallow, mais vous êtes obligé de rencontrer des applications qui sont toujours sur l'ancien système. Essentiellement, vous êtes libre de désactiver les autorisations pour n'importe quelle application même si vous devez les accepter toutes en même temps, mais cela pourrait casser des choses puisque le développeur ne les a pas prises en compte.

Quelques exemples d'applications réelles

Terminons en regardant deux ou trois applications populaires Les meilleures nouvelles applications Android lancées en 2015Certaines applications vraiment incroyables ont fait leur apparition en 2015 - jetons un œil au meilleur. Lire la suite et les autorisations qu'ils demandent. Je ne peux pas prétendre connaître la raison de tous, mais j'ai spéculé le cas échéant.

Snapchat nécessite les éléments suivants:

• Achats intégrés
• Trouver des comptes sur votre appareil et lire votre fiche de contact
• Lire vos contacts
• Votre position exacte
• Réception de SMS
• Savoir si vous êtes au téléphone
• Lire, enregistrer et supprimer des fichiers sur votre téléphone
• Accès complet à votre caméra et à votre microphone
• La possibilité d'afficher des informations sur le WiFi auquel vous êtes connecté
• Empêcher votre appareil de dormir
• Allumer la lampe de poche du téléphone

C’est une assez grande liste! La plupart ont du sens dans le contexte de l'application (ce qui est essentiel lors de l'analyse des autorisations): vous pouvez vous connecter avec d'autres comptes et, lorsque vous envoyez des messages, vous pouvez partager votre position, prendre des photos et enregistrer la voix.

L'application demande la possibilité d'empêcher le sommeil afin que vous receviez des notifications même si votre téléphone n'est pas réveillé. Comme vous le voyez, la plupart des autorisations peuvent être expliquées, mais cela dépend de vous si vous faites confiance au développeur avec eux.

Pandora demande ces autorisations:

• Achats intégrés (pour s'abonner à leur service premium)
• Trouver des comptes sur l'appareil (pour vous connecter avec Facebook, etc.)
• Ajoutez ou modifiez des événements d'agenda et envoyez des e-mails aux invités à l'insu des propriétaires (aucune idée de la raison pour laquelle ils en ont besoin)
• Lisez vos contacts (pour partager des pistes avec des amis)
• Lire l'état et l'identité du téléphone (pour savoir quand vous recevez un appel, afin qu'il puisse interrompre la musique)
• Modifiez ou supprimez le contenu de votre stockage USB et lisez le contenu de votre stockage USB (pour la mise en cache des données afin que la musique n'ait pas à autant tamponner)
• Afficher les connexions Wi-Fi (susceptibles de déterminer la qualité de votre connexion actuelle)
• Divers autres paramètres, tels que le contrôle Bluetooth

Dans l'ensemble, Pandora n'est pas terrible. Je ne comprends pas pourquoi ils ont besoin d'informations sur le calendrier, et vous pourriez probablement vous passer de connaître vos contacts, mais il existe des applications bien pires.

Je ne sais pas pourquoi @pandora_radio l'application Android doit avoir accès à mon calendrier. C'est pourquoi je lis toujours les autorisations dans les mises à jour.

- Réinitialisation du système (@iamuhura) 2 avril 2013

Prenons un jeu pour notre dernier échantillon:

Candy Crush Soda Saga souhaite y accéder sur votre appareil:

• Achats intégrés (pour qu'ils puissent vous nickeler et vous soustraire à chaque coin)
• Trouver des comptes sur l'appareil (pour vous connecter avec Facebook)
• Lisez vos contacts (pour ennuyer vos amis et demander des vies)
• Afficher les connexions Wi-Fi (probablement afin qu'elles sachent si vous disposez d'une connexion de qualité)
• Quelques autres autorisations, y compris empêcher l'appareil de dormir

Dans l'ensemble, celui-ci n'est pas trop mauvais en termes d'autorisations. Le jeu lui-même est une histoire différente, mais au moins cette application n'a pas besoin de connaître vos contacts ou les informations de votre calendrier.

Non Josh Justice, je ne veux pas jouer à Candy Crush Soda Saga. Arrêtez de m'envoyer des invitations

- Adam Rice (@ AdamRice12) 9 mars 2016

Vous avez la permission

C'était beaucoup à prendre, mais les autorisations impact sur votre vie privée et sont importants Paramètres de confidentialité du smartphone que vous devez activer aujourd'huiLes smartphones sont livrés avec de nombreux paramètres par défaut qui pourraient laisser fuir vos informations. Plongeons-nous et modifions-les. Lire la suite ! J'espère que vous avez beaucoup appris sur les différentes autorisations, comment elles fonctionnaient et ce qui les attend.

Le point à retenir ici est de s'assurer que vous n'installez pas les applications de façon imprudente sur votre téléphone. Toutes sortes d'applications, en particulier les applications populaires, sont dotées de plus d'autorisations qu'elles n'en ont besoin. Si vous utilisez Marshmallow, assurez-vous de n'activer que les autorisations qui vous conviennent. Si vous utilisez une ancienne version, consultez toujours la liste des autorisations avant d'installer une application. Soyez conscient de ce que vous mettez sur votre téléphone!

La plupart des autorisations ne font pas grand-chose si vous êtes hors ligne, alors faites une pause et profitez-en certains jeux Android qui n'ont pas besoin d'une connexion Internet pour jouer 11 jeux mobiles amusants lorsque vous n'avez ni Internet ni donnéesVoici les meilleurs jeux mobiles qui n'ont pas besoin d'une connexion Internet, vous permettant de sauvegarder vos données mobiles. Lire la suite .

Quelles autres questions avez-vous sur les autorisations? Êtes-vous impatient de passer à Marshmallow et de contrôler vos autorisations? Partagez vos pensées et vos questions sur les autorisations dans les commentaires!