Sélectionnez-vous simplement Accepter^{(Accept )} tout ce qui vous est lancé lorsque vous installez une nouvelle application sur votre appareil Android^{(new app on your Android device)} ? La plupart des gens le font. Mais à quoi êtes-vous d'accord ? 

Il y a le contrat de licence de l'utilisateur^{(End User Licensing Agreement)} final ( EULA ), puis il y a les autorisations de l'application. Certaines de ces autorisations d'application peuvent permettre à une application, et à l'entreprise qui l'a créée, d'aller trop loin et de violer votre vie privée. Vous devez savoir quelles autorisations d'application éviter d'accepter sur votre Android .

Quelles autorisations devriez-vous éviter ? Cela dépend, et nous y reviendrons. Méfiez-vous des autorisations liées à l'accès :

• Téléphoner
• l'audio
• Emplacement
• Contacts
• Appareil photo
• Calendrier
• Messagerie
• Biométrie^(Biometrics)
• Stockage en ligne

Que sont les autorisations d'application ?^{(What Are App Permissions?)}

Lorsque vous installez une application, l'application est rarement livrée avec tout ce dont elle a besoin pour faire son travail déjà intégré. Il y a déjà beaucoup de choses dans votre Android que l'application doit intégrer pour faire son travail.

Disons que vous téléchargez une application de retouche photo^{(download a photo editing app)} . Le développeur de l'application n'écrirait pas une galerie de photos complète ou un logiciel d'appareil photo dans l'application elle-même. Ils vont juste demander l'accès à ces choses. Cela permet de garder les applications petites et efficaces et votre Android de se remplir de code d'application dupliqué.

Quelles autorisations d'application dois-je éviter ?^{(What App Permissions Should I Avoid?)}

Pour les développeurs Android , les permissions sont divisées en 2 groupes : normal et dangereux.

Les autorisations normales sont considérées comme sûres et souvent autorisées par défaut sans votre autorisation expresse. Les autorisations dangereuses sont celles qui peuvent présenter un risque pour votre vie privée. 

Nous examinerons les 30 autorisations dangereuses répertoriées dans la référence du développeur Android^{( Android Developer’s Reference)} de Google . Le nom de l'autorisation sera répertorié, avec une citation de la référence^(Reference) du développeur sur ce que l'autorisation permet. Ensuite, nous expliquerons brièvement pourquoi cela pourrait être dangereux. Ce sont des autorisations d'application que vous voudrez peut^(may) -être éviter, si possible

ACCEPT_HANDOVER

"Permet à une application d'appel de poursuivre un appel qui a été lancé dans une autre application."

Cette autorisation permet de transférer un appel vers une application ou un service dont vous n'êtes peut-être pas au courant. Cela pourrait finir par vous coûter cher s'il vous transfère vers un service qui utilise votre quota de données au lieu de votre forfait cellulaire. Il pourrait également être utilisé pour enregistrer secrètement des conversations.

ACCESS_BACKGROUND_LOCATION

"Permet à une application d'accéder à l'emplacement en arrière-plan. Si vous demandez cette autorisation, vous devez également demander ACCESS_COARSE_LOCATION ou ACCESS_FINE_LOCATION . Demander cette autorisation en soi ne vous donne pas accès à la localisation. »

Comme le dit Google , cette autorisation seule ne vous suivra pas. Mais ce qu'il peut faire, c'est vous permettre d'être suivi^{(allow you to be tracked)} même si vous pensez que vous avez fermé l'application et qu'elle ne suit plus votre position.

ACCESS_COARSE_LOCATION

"Permet à une application d'accéder à un emplacement approximatif."

La précision de la localisation grossière vous localise dans une zone générale, en fonction de la tour cellulaire à laquelle l'appareil se connecte. Il est utile pour les services d'urgence de vous localiser en cas de problème, mais personne d'autre n'a vraiment besoin de ces informations.

ACCESS_FINE_LOCATION

"Permet à une application d'accéder à un emplacement précis."

Quand ils disent précis, ils le pensent. L'autorisation de localisation précise utilisera les données GPS et Wi^(WiFi) -Fi pour déterminer où vous vous trouvez. La précision peut être de quelques pieds, ce qui permet éventuellement de localiser la pièce dans laquelle vous vous trouvez au sein de votre maison.

ACCESS_MEDIA_LOCATION

"Permet à une application d'accéder à tous les emplacements géographiques conservés dans la collection partagée de l'utilisateur."

À moins que vous n'ayez désactivé la géolocalisation de vos photos et vidéos^{(turned off geotagging on your pictures and videos)} , cette application peut toutes les parcourir et créer un profil précis de l'endroit où vous vous êtes rendu en fonction des données de vos fichiers photo^{(build an accurate profile of where you’ve been based on data in your photo files)} .

ACTIVITY_RECONNAISSANCE^{(ACTIVITY_RECOGNITION)}

"Permet à une application de reconnaître l'activité physique."

En soi, cela peut sembler peu. Il est souvent utilisé par les trackers d'activité comme FitBit^{(activity trackers like FitBit)} . Mais associez-les à d'autres informations de localisation et ils pourront déterminer ce que vous faites et où vous le faites.

ADD_VOICEMAIL

"Permet à une application d'ajouter des messages vocaux dans le système."

Cela pourrait être utilisé à des fins de phishing. Imaginez^(Imagine) ajouter un message vocal^(voicemail) de votre banque demandant de les appeler, mais le numéro fourni n'est pas celui de la banque.

RÉPONDRE AUX APPELS TÉLÉPHONIQUES^{(ANSWER_PHONE_CALLS)}

"Permet à l'application de répondre à un appel téléphonique entrant."

Vous pouvez voir comment cela pourrait être un problème. Imaginez^(Imagine) une application répondant simplement à vos appels téléphoniques et faisant ce qu'elle veut avec eux.

BODY_SENSORS

"Permet à une application d'accéder aux données des capteurs que l'utilisateur utilise pour mesurer ce qui se passe à l'intérieur de son corps, comme la fréquence cardiaque^{(sensors that the user uses to measure what is happening inside their body, such as heart rate)} ."

C'est un autre cas où les informations en elles-mêmes ne signifient peut-être pas grand-chose, mais lorsqu'elles sont associées à des informations provenant d'autres capteurs, elles peuvent s'avérer très révélatrices. 

APPEL TÉLÉPHONIQUE^(CALL_PHONE)

"Permet à une application de lancer un appel téléphonique sans passer par l' interface utilisateur du numéroteur pour que l'utilisateur confirme l'appel. "^(Dialer)

C'est assez effrayant de penser qu'une application pourrait passer un appel téléphonique sans que vous le sachiez. Pensez ensuite à la façon dont il pourrait appeler un numéro 1-900 et vous pourriez être décroché pour des centaines ou des milliers de dollars.

APPAREIL PHOTO^(CAMERA)

"Requis pour pouvoir accéder à l'appareil photo."

De nombreuses applications voudront utiliser l'appareil photo. Cela a du sens pour des choses comme la retouche photo ou les médias sociaux. Mais si un simple jeu pour enfants veut cette autorisation, c'est juste effrayant.

LIRE_CALENDRIER^{(READ_CALENDAR)}

"Permet à une application de lire les données du calendrier^{(calendar data)} de l'utilisateur ."

L'application saurait où vous serez et quand. Si vous prenez des notes avec vos rendez-vous, il saura également pourquoi vous êtes là. Ajoutez les informations de localisation et l'application saura également comment vous y êtes arrivé.

WRITE_CALENDAR

"Autorise une application à écrire les données du calendrier de l'utilisateur."

Un mauvais acteur pourrait l'utiliser pour mettre des rendez-vous dans votre calendrier en vous faisant penser que vous devrez peut-être aller quelque part où vous n'allez pas, ou appeler quelqu'un dont vous n'avez pas besoin.

READ_CALL_LOG

"Permet à une application de lire le journal des appels de l'utilisateur."

À qui nous parlons et quand peut-il être très révélateur de nos vies. Vous appelez votre collègue pendant la journée ? Normale^(Normal) . Les appeler à 2 heures du matin le samedi^(Saturday) soir ? Pas si normal.

WRITE_CALL_LOG

"Permet à une application d'écrire (mais pas de lire) les données du journal d'appels de l'utilisateur."

Il est peu probable que cela se produise, mais une application malveillante pourrait ajouter des journaux d'appels pour vous préparer à quelque chose. 

READ_CONTACTS

"Permet à une application de lire les données de contacts de l'utilisateur."

Semblable à la lecture du journal des appels, la liste de contacts d'une personne en^{(person’s contact list)} dit long sur elle. De plus, la liste peut être utilisée pour hameçonner vos amis, leur faisant croire que c'est vous qui leur envoyez un message. Il peut également être utilisé pour développer une liste de diffusion marketing que l'entreprise pourrait ensuite vendre aux annonceurs.

WRITE_CONTACTS

"Permet à une application d'écrire les données de contacts de l'utilisateur."

Et si cela pouvait être utilisé pour modifier ou écraser vos contacts ? Imaginez^(Imagine) s'il changeait le numéro de votre courtier hypothécaire en un autre numéro et que vous appeliez un escroc et lui donniez vos informations financières.

READ_EXTERNAL_STORAGE

"Permet à une application de lire à partir d'un stockage externe."

Tout stockage de données qui se branche sur votre appareil, comme une carte microSD^{(microSD card)} ou même un ordinateur portable, peut être consulté si vous autorisez cette autorisation.

WRITE_EXTERNAL_STORAGE

"Permet à une application d'écrire sur un stockage externe."

Si vous accordez cette autorisation, l' autorisation READ_EXTERNAL_STORAGE est également implicitement accordée. Désormais, l'application peut faire ce qu'elle veut avec n'importe quel stockage de données connecté.

READ_PHONE_NUMBERS

“ Autorise^(Allows) l'accès en lecture au(x) numéro(s) de téléphone de l'appareil. "

Si une application le demande et que vous l'accordez, l'application connaît désormais votre numéro de téléphone. Attendez-vous à recevoir^{(get some robocalls)} bientôt des appels automatisés si l'application est sommaire.

READ_PHONE_STATE

« Permet^(Allows) un accès en lecture seule à l'état du téléphone, y compris les informations actuelles sur le réseau cellulaire, l'état de tous les appels en cours et une liste de tous les comptes téléphoniques enregistrés sur l'appareil.

Cette autorisation peut être utilisée pour faciliter l'écoute clandestine et le suivi du réseau sur lequel vous vous trouvez.

LIRE_SMS^(READ_SMS)

"Permet à une application de lire les messages SMS ."

Encore^(Again) une fois , une autre façon de vous espionner et de recueillir des informations personnelles. Cette fois en lisant vos SMS.

ENVOYER UN SMS^(SEND_SMS)

"Permet à une application d'envoyer des SMS^{(SMS messages)} ."

Cela pourrait être utilisé pour vous inscrire à des services de SMS payants, comme obtenir votre horoscope quotidien. Cela pourrait vous coûter très cher, rapidement.

RECEIVE_MMS

"Permet à une application de surveiller les messages MMS entrants ."

L'application pourra voir toutes les photos ou vidéos qui vous ont été envoyées.

RECEIVE_SMS

"Autorise une application à recevoir des SMS ."

Cette application permettrait de surveiller vos messages texte.

RECEIVE_WAP_PUSH

"Autorise une application à recevoir des messages push WAP ."

Un message push WAP est un message qui est également un lien Web. La sélection du message pourrait ouvrir un site Web chargé de phishing ou de logiciels malveillants.

ENREGISTREMENT AUDIO^{(RECORD_AUDIO)}

"Permet à une application d'enregistrer de l'audio."

Encore une autre façon d'écouter les gens. De plus, il y a une quantité surprenante que vous pouvez apprendre des sons autour d'une personne, même si elle ne parle pas.

USE_SIP

"Autorise une application à utiliser le service SIP ."

Si vous ne savez pas ce qu'est une session SIP, pensez à Skype ou Zoom^{(Skype or Zoom)} . Ce sont des communications qui se produisent via une connexion VoIP . Ce n'est qu'un moyen de plus pour une application malveillante de vous surveiller et de vous écouter.

Dois-je éviter toutes les autorisations Android ?^{(Should I Avoid All Android Permissions?)}

Nous devons examiner les autorisations dans le contexte de ce que nous voulons que l'application fasse pour nous. Si nous devions bloquer toutes ces autorisations pour chaque application, aucune de nos applications ne fonctionnerait.

Considérez^(Think) votre appareil Android comme votre maison. Pour notre analogie, considérez l'application comme un réparateur entrant dans votre maison. Ils ont un travail spécifique à faire et auront besoin d'accéder à certaines parties de votre maison, mais pas à d'autres.

Si vous avez un plombier qui vient réparer l'évier de la cuisine, il aura besoin de votre permission pour accéder à l'évier et aux tuyaux qui alimentent et évacuent l'eau. C'est ça. Donc, si le plombier demandait à voir votre chambre, vous deviendriez suspect de ce qu'il fait. Il en va de même pour les applications. Gardez cela à l'esprit lorsque vous acceptez les autorisations de l'application.

30 App Permissions To Avoid On Android

Do уou just select Accept to everything thrown at you when you install a new app on your Android device? Most people do. But what are you agreeing to? 

There’s the End User Licensing Agreement (EULA) and then there are the app permissions. Some of those app permissions can allow an app, and the company that made it, to go too far and violate your privacy. You need to know what app permissions to avoid agreeing to on your Android.

What permissions should you avoid? It depends, and we’ll go into that further. You’ll want to be wary of permissions related to accessing:

• Phone
• Audio
• Location
• Contacts
• Camera
• Calendar
• Messaging
• Biometrics
• Cloud Storage

What Are App Permissions?

When you install an app, the app seldom comes with everything it needs to do its job already built-in. There are a lot of things already in your Android that the app needs to integrate with to get its job done.

Let’s say you download a photo editing app. The app developer wouldn’t write in a complete photo gallery or camera software into the app itself. They’re just going to ask for access to those things. This keeps the apps small and efficient and your Android from filling up with duplicated app code.

What App Permissions Should I Avoid?

For Android developers, permissions are divided into 2 groups: normal and dangerous.

Normal permissions are considered safe and often allowed by default without your express permission. Dangerous permissions are ones that may present a risk to your privacy. 

We’ll look at the 30 dangerous permissions listed in the Android Developer’s Reference from Google. The name of the permission will be listed, with a quote from the Developer’s Reference about what the permission allows. Then we’ll briefly explain why it could be dangerous. These are app permissions you may want to avoid, if possible

ACCEPT_HANDOVER

“Allows a calling app to continue a call which was started in another app.”

This permission allows for a call to be transferred to an app or service you might not be aware of. This could end up costing you if it transfers you to a service that’s using your data quota instead of your cell plan. It could also be used to secretly record conversations.

ACCESS_BACKGROUND_LOCATION

“Allows an app to access location in the background. If you’re requesting this permission, you must also request either ACCESS_COARSE_LOCATION or ACCESS_FINE_LOCATION. Requesting this permission by itself doesn’t give you location access.”

Like Google says, this permission alone won’t track you. But what it can do is allow you to be tracked even if you think you’ve closed the app and it’s no longer tracking your location.

ACCESS_COARSE_LOCATION

“Allows an app to access approximate location.”

The accuracy of coarse location locates you to a general area, based upon the cell tower to which the device is connecting. It’s helpful for emergency services to locate you during trouble, but no one else really needs that information.

ACCESS_FINE_LOCATION

“Allows an app to access precise location.”

When they say precise, they mean it. The fine location permission will use GPS and WiFi data to pinpoint where you are. The accuracy could be within a few feet, possibly locating which room you’re in within your home.

ACCESS_MEDIA_LOCATION

“Allows an application to access any geographic locations persisted in the user’s shared collection.”

Unless you’ve turned off geotagging on your pictures and videos, this app can go through all of them and build an accurate profile of where you’ve been based on data in your photo files.

ACTIVITY_RECOGNITION

“Allows an application to recognize physical activity.”

On its own, it might not seem like much. It’s often used by activity trackers like FitBit. But put it together with other location information and they can figure out what you’re doing and where you’re doing it.

ADD_VOICEMAIL

“Allows an application to add voicemails into the system.”

This could be used for phishing purposes. Imagine adding a voicemail from your bank asking to give them a call, but the number provided isn’t the bank’s.

ANSWER_PHONE_CALLS

“Allows the app to answer an incoming phone call.”

You can see how this could be a problem. Imagine an app just answering your phone calls and doing whatever it likes with them.

BODY_SENSORS

“Allows an application to access data from sensors that the user uses to measure what is happening inside their body, such as heart rate.”

This is another one where the information on its own might not mean much, but when coupled with information from other sensors could prove very revealing. 

CALL_PHONE

“Allows an application to initiate a phone call without going through the Dialer user interface for the user to confirm the call.”

It’s scary enough to think an app could make a phone call without you knowing it. Then think about how it might call a 1-900 number and you could be on the hook for hundreds or thousands of dollars.

CAMERA

“Required to be able to access the camera device.”

A lot of apps will want to use the camera. It makes sense for things like photo editing or social media. But if a simple kids game wants this permission, that’s just creepy.

READ_CALENDAR

“Allows an application to read the user’s calendar data.”

The app would know where you’ll be and when. If you make notes with your appointments, it’ll also know why you’re there. Add to the location information and the app will know how you got there too.

WRITE_CALENDAR

“Allows an application to write the user’s calendar data.”

A bad actor might use this to put appointments in your calendar making you think you might have to go somewhere you don’t, or call someone you don’t need to.

READ_CALL_LOG

“Allows an application to read the user’s call log.”

Who we talk to and when can be very revealing about our lives. Calling your co-worker during the day? Normal. Calling them at 2 a.m. on Saturday night? Not so normal.

WRITE_CALL_LOG

“Allows an application to write (but not read) the user’s call log data.”

It’s not likely to happen, but a malicious app could add call logs to set you up for something. 

READ_CONTACTS

“Allows an application to read the user’s contacts data.”

Similar to reading the call log, a person’s contact list says a lot about them. Plus, the list may be used to phish your friends, making them think it’s you messaging them. It can also be used to grow a marketing email list the company could then sell off to advertisers.

WRITE_CONTACTS

“Allows an application to write the user’s contacts data.”

What if this could be used to edit or overwrite your contacts? Imagine if it changed the number for your mortgage broker to another number and you call some scammer and give them your financial information.

READ_EXTERNAL_STORAGE

“Allows an application to read from external storage.”

Any data storage that plugs into your device, like a microSD card or even a laptop, could be accessed if you allow this permission.

WRITE_EXTERNAL_STORAGE

“Allows an application to write to external storage.”

If you grant this permission, then the READ_EXTERNAL_STORAGE permission is implicitly granted as well. Now the app can do what it wants with any connected data storage.

READ_PHONE_NUMBERS

“Allows read access to the device’s phone number(s). “

If an app asks for this and you grant it, the app now knows your phone number. Expect to get some robocalls soon if the app is sketchy.

READ_PHONE_STATE

“Allows read only access to phone state, including the current cellular network information, the status of any ongoing calls, and a list of any phone accounts registered on the device.”

This permission could be used to facilitate eavesdropping and tracking you by which network you’re on.

READ_SMS

“Allows an application to read SMS messages.”

Again, another way to eavesdrop on you and gather personal information. This time by reading your text messages.

SEND_SMS

“Allows an application to send SMS messages.”

This could be used to sign you up for paid texting services, like getting your daily horoscope. This could cost you a lot of money, quickly.

RECEIVE_MMS

“Allows an application to monitor incoming MMS messages.”

The app would be able to see any pictures or videos that were sent to you.

RECEIVE_SMS

“Allows an application to receive SMS messages.”

This app would allow for monitoring your text messages.

RECEIVE_WAP_PUSH

“Allows an application to receive WAP push messages.”

A WAP push message is a message that is also a web link. Selecting the message could open a phishing or malware laden web site.

RECORD_AUDIO

“Allows an application to record audio.”

Yet another way to eavesdrop on people. Plus there’s a surprising amount you can learn from the sounds around a person, even if they’re not talking.

USE_SIP

“Allows an application to use SIP service.”

If you don’t know what a SIP session is, think of Skype or Zoom. Those are communications that happen over a VoIP connection. This is just one more way that a malicious app could watch and listen to you.

Should I Avoid All Android Permissions?

We must look at permissions in the context of what we want the app to do for us. If we were to block all those permissions for every app, none of our apps would work.

Think of your Android device as your home. For our analogy, think of the app as a repairman coming into your home. They have a specific job to do and will need access to certain parts of your home, but not others.

If you’ve got a plumber coming in to fix the kitchen sink, they’re going to need your permission to access the sink and the pipes that supply and remove water. That’s it. So if the plumber asked to see your bedroom, you’d become suspicious of what they’re doing. The same goes for apps. Keep that in mind when you agree to app permissions.

Related posts

• Comment voir votre App Download History sur iOS and Android

• App ne sera pas Open sur Android? 10 Ways pour réparer

• Comment protéger par mot de passe une application sur des appareils Android

• Comment exécuter plusieurs instances d'une application sur Android et Mac

• 9 façons de corriger "Aucune application trouvée pour ouvrir l'URL" dans Android

• Comment programmer des balises NFC avec Android

• 6 Best Guitar Apps pour Android

• 8 Best Apps à Download Movies pour Free sur Android (2021)

• Qu'est-ce que Digital Wellbeing pour Android and How pour l'utiliser

• 7 Best Pedometer Apps pour Android and iPhone

• Comment effacer Your Android Phone à distance

• Instagram Keeps Crashing sur iPhone or Android? 8 corrections pour essayer

• 7 meilleurs protecteurs d'écran pour Android and iPhone

• 6 Meilleur suivi des objectifs Apps pour iPhone and Android

• Comment réparer un téléphone Android qui ne se connecte pas au Wi-Fi

• 5 meilleurs Flashlight Apps pour Android qui sont sûrs

• Comment réparer le Google Chrome Pop UP Virus sur Android

• Comment configurer et utiliser Localiser mon appareil sur Android

• Comment configurer Android Ringtones

• 6 Best animée Weather Apps pour Android or iPhone