Permissions Android à vérifier dès aujourd'hui
Un guide rapide pour vérifier quelles apps ont plus d'accès que nécessaire.
Une autorisation Android est une question dont la réponse dure des années. On l'accorde en deux secondes, le plus souvent dans la précipitation, et l'application peut ensuite s'en servir à chaque ouverture sans jamais redemander. Passer la liste en revue une fois par an prend dix minutes et réserve en général une surprise.
Les quatre autorisations à regarder en priorité
Elles ne pèsent pas toutes le même poids. Voici celles qui ouvrent la porte la plus large :
- Le micro. Il peut enregistrer tant que l'application est au premier plan. Cela se justifie dans une application d'appels ou de notes vocales ; pas dans une lampe torche, un jeu ou un clavier.
- La localisation. Android distingue précise et approximative, et pendant l'utilisation ou toujours. Très peu d'applications ont besoin de précise et toujours ; une application météo fonctionne aussi bien en approximative.
- Le stockage et les photos. Android récent permet de n'accorder l'accès qu'aux images que vous choisissez. Si une application réclame toute la galerie pour changer un avatar, elle demande trop.
- L'accessibilité. La plus sensible de toutes : elle permet de lire ce qui s'affiche à l'écran et d'agir en votre nom. Elle existe pour les lecteurs d'écran et l'automatisation. Si une application ordinaire la demande, cela mérite une très bonne explication.
Ce qu'il faut regarder avant d'installer
La fiche du magasin en dit plus qu'il n'y paraît si on la lit dans cet ordre :
- Qui publie l'application. Un vrai nom, un site qui existe, un historique. Un développeur avec une seule application et aucun passé n'est pas suspect en soi, mais il demande plus de lecture.
- La section sécurité des données : ce qui est collecté, ce qui est partagé avec des tiers, si la suppression peut être demandée. Elle est auto-déclarée, elle vaut donc surtout quand elle admet des choses gênantes.
- Les autorisations déclarées face à ce que l'application prétend faire. L'écart entre ces deux listes est le signal le plus utile qui soit.
- Les avis négatifs récents, pas la note moyenne. C'est là qu'apparaissent les publicités qui mangent l'écran et les fonctions devenues payantes.
Après l'installation
Dans Paramètres, Confidentialité, Gestionnaire d'autorisations, Android regroupe les applications par autorisation plutôt que par application. La lecture est bien meilleure : au lieu d'ouvrir quarante fiches, vous voyez d'un coup qui détient le micro. Révoquez sans crainte ce qui ne colle pas ; si quelque chose était vraiment nécessaire, l'application redemandera le moment venu.
Deux réglages qui rapportent gros : retirez les autorisations des applications que vous n'ouvrez plus depuis des mois, et activez la suppression automatique des autorisations pour les applications inutilisées. Et supprimer une application que vous n'avez pas ouverte depuis six mois reste la mesure de confidentialité la plus efficace qui existe.
Ce qui ne figure sur aucune liste
L'accès au réseau ne se demande pas comme une autorisation : il se déclare, c'est tout. Une application sans aucune autorisation voyante peut très bien envoyer au dehors ce qu'elle sait de vous. La question de fond n'est donc pas seulement quelles autorisations elle demande, mais ce dont elle a besoin pour fonctionner.
Les applications Silentium Supernova demandent le minimum qu'exige leur fonction et travaillent sur l'appareil : sans comptes, sans analytics et sans cloud. La preuve est à la portée de tous : mettez-les en mode avion et vérifiez qu'elles font toujours la même chose.