4 applications pour gérer les autorisations sur Android

Les autorisations Android sont un problème qui a été traité pendant des années avec une certaine controverse. D’une part, nous avons un système d’exploitation qui tente d’offrir plus de contrôle à l’utilisateur, ce qui se manifeste dans les fonctionnalités tangibles que Google a implémentées au fil des ans, mais d’autre part, nous trouvons des implémentations fournies par les fabricants que de nombreuses personnes parfois utilisation. font beaucoup de changements et en plus d’être extrêmement exclusifs, ils finissent par fournir un peu de transparence sur ce qu’ils font.

La position controversée d’Android sur la transparence est attestée par des faits tels que le fait que plus d’un millier d’applications ont été découvertes en 2019 qui collectaient des données, refusant même des autorisations. Même si cela ne semble pas être le cas, la réalité est que de telles choses ne conviennent pas à Google, qui a introduit des contrôles plus détaillés dans les versions ultérieures du système pour donner plus d’options à l’utilisateur. D’autre part, malgré les concessions aux utilisateurs, la société de recherche aura toujours des moyens à sa disposition pour continuer à collecter des données.

Étant donné que les restrictions mises en place par Google dans Andorid 6 n’ont pas toujours eu d’effet, ce serait une bonne idée de renforcer la gestion des autorisations avec une application dédiée, nous allons donc mentionner quatre applications de gestion des autorisations Android .

Panneau de confidentialité

La barre de confidentialité est similaire à certaines des améliorations introduites dans Android 12 (comme nous l’avons dit, Google essaie de donner plus d’options aux utilisateurs, bien qu’à ses propres conditions). Essentiellement, ce dont il est responsable est une tentative d’apporter ces améliorations à des appareils qui ne recevront pas la version susmentionnée du système d’exploitation (il est toujours possible d’insérer une ROM si une compatible est trouvée, mais ici vous devez avoir le connaissance ou consulter un spécialiste qui sait).

Ce qu’il fait, c’est garder une trace de toutes les autorisations accordées et utilisées par les applications installées sur l’instance Android. Si quelqu’un demande l’autorisation d’accéder à des parties sensibles telles que la caméra, le microphone ou l’emplacement, le panneau de confidentialité se chargera d’afficher un indicateur dans le coin supérieur droit. Si l’utilisateur le souhaite, il peut accorder des autorisations de panneau de confidentialité pour son emplacement.

C’est une application gratuite, mais c’est en sa faveur que son code source est publié sous la licence GPLv3 , il offre donc une certaine transparence à cet égard et peut être considéré comme un logiciel libre sans compromis. Si vous êtes satisfait d’une application, cela ne fait jamais de mal de faire un don à son développeur.

fil de verre

GlassWire lui-même n’est pas un gestionnaire d’autorisations, il peut être considéré comme un moniteur de confidentialité. Il est chargé de surveiller les applications qui utilisent le forfait de données mobiles pour accéder à Internet et empêche ainsi le FAI de surcharger. Il vous avertit également s’il détecte l’un d’eux qui a une activité réseau, essaie de s’assurer que les applications ne violent pas la confidentialité et aide à améliorer l’autonomie de l’appareil.

Bien sûr, même si GlassWire n’est pas spécialement conçu pour la gestion des autorisations Android, cela ne signifie pas que GlassWire ne dispose pas de fonctionnalités de sécurité, car il est capable d’empêcher certaines applications de se connecter à Internet jusqu’à ce qu’elles traversent votre pare-feu. ouvrir la porte pour vérifier d’éventuelles activités suspectes.

GlassWire dit qu’il ne suit pas, mais faites confiance à cet utilisateur ou non, car il s’agit d’une application propriétaire. Il est gratuit au départ avec des fonctionnalités limitées, vous devrez donc payer 0,99 € pour accéder à tout ce qu’il a à offrir.

videur

C’est l’une des applications les plus populaires de son segment. Ce qu’il fait, nous avons déjà plus qu’assez avancé, et c’est la gestion des autorisations dans le système Android.

L’une de ses caractéristiques les plus remarquables est qu’il vous permet d’accorder des autorisations temporaires aux applications, ce qui peut être utile dans les cas où, en raison de circonstances exceptionnelles, vous devez accorder l’autorisation de faire quelque chose de très spécifique. Ainsi, l’utilisateur n’a pas à se soucier, du moins en théorie, de se souvenir s’il a révoqué l’autorisation ou non, car cela sert non seulement à restreindre les services et les applications, mais peut également aider à réduire la surface d’attaque des attaquants.

Bouncer propose trois options pour accorder des autorisations : enregistrer, supprimer et planifier. Conserver laisse les autorisations accordées de manière permanente, la suppression révoque une autorisation accordée et la planification entraîne l’octroi de l’autorisation uniquement pour une durée limitée.

Une autre fonctionnalité intéressante est que Bouncer révoque l’autorisation dès que l’application qui lui a été accordée se ferme. En d’autres termes, si Instagram a obtenu l’accès à la caméra, il se chargera de la révoquer dès que l’application Instagram sera fermée. Cela renforce la perspective de délivrer des permis uniquement lorsque cela est nécessaire, plutôt que sur une base continue ou indiscriminée.

Gestionnaire d’autorisations d’application

App Permission Manager est un autre produit conçu pour permettre à l’utilisateur de gérer les autorisations accordées sur son appareil Android. Par rapport aux autres options mentionnées dans cet article, sa courbe d’apprentissage est un peu plus abrupte, il peut donc être un peu difficile à utiliser pour ceux qui n’ont pas de connaissances techniques.

L’application prend soin de montrer à l’utilisateur quelles autorisations accordées sont susceptibles de présenter un risque pour ses données et lesquelles ne le sont pas. De plus, il est chargé de classer les applications installées en quatre niveaux de risque : élevé, moyen, faible et zéro.

À ce stade, vous n’avez pas besoin d’être éclairé pour imaginer qu’un risque élevé signifie que l’application a accès à des informations sensibles telles que des contacts, un risque moyen à des parties moins accessibles que l’appareil photo et des fonctionnalités d’appel alors qu’à risque, tout semble être sous contrôle.

Gestion des autorisations dans Android

Et enfin, cela ne fait jamais de mal de rappeler qu’Android 12 incluait dans ses options la possibilité de gérer les autorisations accordées aux applications. Pour ce faire, accédez à Paramètres > Confidentialité > Panneau de confidentialité.

De là, l’utilisateur peut voir les autorisations accordées et/ou utilisées au cours des dernières 24 heures. Pour afficher toutes les autorisations, allez dans le menu (trois points verticaux situés dans le coin supérieur droit de l’écran) et cliquez sur « Afficher le système ».

Le panneau de confidentialité est simple et facile à utiliser, nous espérons donc que Google se conformera à la prochaine version majeure du système et l’améliorera pour offrir plus d’options aux utilisateurs, mais cela ne résout pas d’autres problèmes tels que le manque de transparence. fournies par les fabricants d’appareils.

Remplacez le système d’usine par une ROM, un moyen possible d’améliorer la gestion des autorisations Android.

Nous revenons ici à ce dont nous parlions au début : le manque de transparence dans l’implémentation d’Android de la part des fabricants d’appareils du fait qu’ils sont propriétaires. Android est principalement publié sous la licence Apache 2, qui permet de fermer le code dans tous les dérivés.

À ce manque de transparence s’ajoute l’obsolescence programmée prononcée des appareils mobiles, qui reçoivent rarement un soutien officiel pendant plus de trois ans au mieux. Ces deux facteurs améliorent grandement l’idée d’installer une ROM personnalisée, d’autant plus si elle est publiée en open source.

Un utilisateur peut accomplir beaucoup de choses avec une ROM Android personnalisée en abandonnant la politique d’obsolescence planifiée du fabricant, en obtenant toujours de l’aide, des mises à jour de sécurité et en obtenant plus de transparence grâce à l’open source, bien qu’il soit sage de se rappeler que ce n’est pas le cas. fait des merveilles.

Nous en profitons pour rappeler que Google met en place des mesures qui donnent aux utilisateurs de plus en plus de contrôle sur les autorisations accordées, et ces mesures sont présentes dans le projet Android Open Source (AOSP), donc son apparition dans les ROM personnalisées est au moins , sur papier ., devrait être facile. Cela peut minimiser le besoin d’une application de gestion des autorisations supplémentaire, même si cela ne fait jamais de mal d’en installer une si vous ne lui faites pas confiance.

conclusion

La gestion des autorisations Android est un problème souvent pris trop à la légère et ignoré par la plupart des utilisateurs. Le système mis en place par Google est simple et moderne, il est moins rigide que Windows et Linux, mais malheureusement il est probable que la plupart de ceux qui ne sont pas calés en informatique ne sachent pas ce qu’ils font lorsqu’ils accordent des autorisations aux applications.

À ce stade, il est clair qu’il y a deux choses à venir : une meilleure gestion des autorisations Android avec l’aide de Google et l’éducation des utilisateurs sur ce qu’ils font. En plus de cela, et alors que le géant de la recherche améliore son cadre de gestion des autorisations, il peut être pratique d’utiliser une application supplémentaire qui propose une configuration, ou du moins une visualisation plus détaillée.