Les autorisations des applications

⏩Les autorisations de ses applications ⏪

Quand on installe une application, on accepte ses autorisations, comment faire le tri, comment les suspendre , comment les désactiver quand on les désinstalle ?

— Modifié le 19 nov. 2018 à 17:57:09

⏩📣Vérifiez avant d'installer !!⏪

Un reflex à prendre, avant d'installer une application, on ne regarde pas le nombre d'étoiles, ni le nombres de téléchargement, on vérifie la liste des autorisations

◾On clique sur " lire la suite " pour accéder aux informations.
◾Tout en bas de la page on clique sur " autorisations "

🤔Enregistrer des vidéos est ce bien raisonnable ...On vérifie chez les autres !!

Sur le Playstore il y a toujours une dizaine d'applications qui proposent la même chose , raison de plus pour sélectionner la moins gourmande en données personnelles !!

🍃Acune autorisation, ni d'accès à la caméra ✓

On est fait pour s'entendre, j'installe ma nouvelle application !!

😒 Je n'ai pas regardé est ce que c'est trop tard ?

⏩📣Vérifie dans tes paramètres !!⏪

Quand on n'a pas regardé on vérifie dans ses paramètres !!

Paramètres >applications > autorisations des applications

🤔21 sur mon appareil photo , est ce bien raisonnable ?

⏩📣Vérifie et agit !!⏪

Quand l'accès à notre appareil photo est obligatoire pour qu' Adobe Capture par exemple fonctionne correctement, ce qui n'est pas obligatoire c'est de lui autoriser l'accès H24 et 7 jours sur 7 !!

💡On désactive l'accès , quand on ne les utilise pas !!

🍃Ça ne les empêchera pas de fonctionner et ça renforce notre sécurité

— Modifié le 21 nov. 2018 à 17:51:58

Cette autorisation dont il faut se méfier ...

⏩📣Le droit d'administrateur⏪

Certaines applications ont besoin de disposer de droits dits « administrateurs » pour fonctionner

Généralement, les applications qui nécessitent le statut d’administrateur sur notre smartphone sont, par exemple, des applications d’antivirus, de verrouillage d’écran, des widgets qui permettent d’activer ou de désactiver des paramètres particuliers.

🍃 Des droits particuliers et important :

◾ Réinitialiser son smartphone à distance
◾ Modifier ou supprimer le contenu de votre carte SD
◾ Verrouiller l'écran ça distance
◾ Faire sonner son smartphone à distance etc...

📌Des droits que l'on doit accorder seulement aux applications de confiance !!

J'accorde mon autorisation à Google pour qu'il puisse localiser, faire sonner, effacer mon smartphone à distance en cas de problème car c'est important pour ma sécurité, sinon on ne le fait pas !!

Un droit qui bloque la désinstallation de l'application.

Contrairement aux autres applications, pour désinstaller une application qui a un droit d'administrateur je dois désactiver mon autorisation avant

Paramètres > sécurité > appli.admin. de l'appareil

◾Je désactive le droit d'administrateur
◾Je désinstalle l'application normalement

— Modifié le 19 nov. 2018 à 15:58:49

⏩Accès tiers ⏪

En plus des autorisations que l'on accorde au moment de télécharger une application vient parfois s'ajouter une autorisation supplémentaire, l'accès à son compte Gmail, son Drive, à son compte Google ...Attention !!

📌L'accès tier s'accorde dans l'application que l'on vient d'installer ET il se gère et se désactive dans son compte Google

À partir du moment où l'on a autorisé une application à accéder à notre Gmail, à notre Drive pour y déplacer des photos par exemple, c'est dans son compte Google que l'on vérifie et que l'on supprime les autorisations que l'on a accordé !!

Paramètres > Google > Compte Google

◾Je clique pour accéder aux détails des droits d'accès accordés pour chaque application

◾J'accède à sa fiche détaillée

◾Je supprime l'accès quand j'ai désinstallé l'application

🍃C'est dans son compte Google que l'on supprime cette autorisation, pas en désinstallant l'application !!

— Modifié le 19 nov. 2018 à 16:24:18

Combien de tracker dans mon application ...

⏩Exodus⏪

εxodus analyse les applications Android afin de répertorier les trackers intégrés.

Un traqueur est un logiciel destiné à collecter des données sur nous ou nos usages.
Chaque rapport indique quels sont les trackers intégrés à l'application. En cliquant sur le nom d'un tracker, nous serons redirigés vers les détails du tracker et la liste des applications qui l'utilisent.

◾On copie colle le lien de l'application que l'on souhaite analyser

◾On obtient la liste des trackers et le nombre d'autorisations.

En plus du nombre des trackers, on a plus bas la liste complète avec le nom de ces trackers, un Rafale qui est le tracker maison de Yabou , deux de Google.

🤔Et des applications sans tracker et sans autorisation, est ce que ça existe

⏩📣Oui dans le menu rapport !!⏪

Dans le menu rapport, on y trouvera bien sûr c'est kikikalaplus grosse mais on y trouvera aussi des applications sans tracker Et sans autorisation, des pépites quoi !!

🎁Coffre fort !!

Cette application a zéro tracker Et aucune autorisation au compteur et protège nos données en les stockant dans un coffre-fort sécurisé protégé par un mot de passe.

🍃De quoi faire son shopping de façon plus éclairée !!

— Modifié le 26 nov. 2018 à 17:01:06

Pour analyser les applications installées sur mon appareil ...

⏩Exodus ⏪

Avec l'application , on va pouvoir analyser les applications de son appareil !!

📣Et attention surprise !!

❣️Chrome zéro tracker !!

🍃La vie sur Android est pleine de surprise et c'est ainsi que l'application de mon appareil qui contenait le plus de tracker ce n'était pas Chrome mais un DR Panda !!

Sur le Playstore qui fait la police ...

⏩Le Google Play Protect ⏪

Google Play Protect est la protection intégrée contre les logiciels malveillants de Google pour Android.

Soutenu par la force des algorithmes d'apprentissage automatique de Google, il s'améliore constamment en temps réel.

Ainsi s'il détecte une application dangereuse, il empêche cette dernière de s'exécuter et peut :

◾ Nous avertir : si une application qui peut nuire à notre appareil est détectée, on reçoit une notification qui nous proposer de la désinstaller.
◾ Supprimer automatiquement une application qui a été détectée comme dangereuse.
Une notification nous sera envoyé pour nous prévenir.

🍀Comment activer Google Play Protect.

Paramètres > Google > sécurité

◾ Rechercher les menaces de sécurités
◾ Améliorer la détection

C'est la possibilité d'envoyer à Google les applications de sources inconnues pour améliorer la détections des menaces .

✍️Analyser son appareil

Pour lancer une analyse de ses applications , il suffit de cliquer sur la flèche pour réactualiser sur la ligne " tout va bien "!!

🍃 Le Google Play protect est le premier antivirus à utiliser sur Android !!

— Modifié le 27 nov. 2018 à 11:55:53

13 applications supprimée et sur mon appareil ...

⏩📣13 applications supprimées ⏪

Plus d'un demi-million d'utilisateurs ont installé des logiciels malveillants Android se présentant comme des jeux de conduite sur le PlayStore

Lukas Stefanko, chercheur en sécurité chez ESET, a tweeté les détails de 13 applications de jeu , créées par le même développeur -qui étaient téléchargeables depuis Google Play à l’époque de son tweet. Deux des applications avaient tendance dans le magasin, a-t-il déclaré, ce qui leur donne une plus grande visibilité.

Ensemble, les applications ont dépassé les 580 000 installations avant que Google ne débranche.

Toute personne téléchargeant les applications s'attendait à un jeu de conduite de camion ou de voiture. Au lieu de cela, ils ont eu ce qui semblait être une application buggy qui se bloquait à chaque ouverture.

En réalité, l'application téléchargeait une charge utile d'un autre domaine - enregistré auprès d'un développeur d'applications à Istanbul et installait des logiciels malveillants dans les coulisses, supprimant ainsi l'icône de l'application.

Confirmé par Google que les applications "violaient ses règles " elles ont été supprimées du Play Store et de nos appareils aussi car selon les règles du Google Play Protect

Une application qui a été détectée comme dangereuse est automatiquement supprimée de notre appareil, une notification doit nous être envoyé pour nous prévenir.

— Modifié le 27 nov. 2018 à 12:23:02

⏩Élément introuvable ⏪

Quand une application est retirée du Playstore , il peut y avoir plusieurs raisons

◾L'application violait les règles du Playstore et doit être retirée de notre appareil automatiquement.
◾L'application a été retiré du Playstore pour d'autres raisons et dans ce cas elle n'est pas désinstallée de notre appareil car elle n'est pas dangereuse.

📣Oui mais !!

Comme l'application n'est pas dangereuse, je ne suis pas prévenue par le Google Play Protect de son retrait et comme elle n'existe plus sur Playstore je ne reçois plus ses mises à jours non plus.

Alors c'est toujours par hasard, au moment où l'on fait une recherche sur Playstore pour la partager ou l'installer sur un autre appareil que l'on découvre que cette application que l'on utilise tous les jours n'est plus disponible.

🍃Il y a donc clairement comme un vide surtout que rien ne différencie un élément introuvable dangereux , d'un élément introuvable pour d'autres raisons !!

— Modifié le 27 nov. 2018 à 12:25:46

⏩Ces applications qui échangent nos données avec Facebook⏪

Ces applications qui échangent nos données automatiquement à Facebook même sans y être inscrit, un scandale de plus !!

Des recherches antérieures ont montré comment 42,55% des applications gratuites sur le Google Play Store pouvaient partager des données avec Facebook, faisant de Facebook le deuxième outil de suivi tiers le plus utilisé après Alphabet, la société mère de Google. Dans un rapport, des chercheurs de l’ONG Privacy International ont illustré à quoi ressemble ce partage de données, en particulier pour les personnes n'ayant pas de compte Facebook.

◾Les chercheurs ont constaté qu'au moins 61% des applications qui ont été testées transfèrent automatiquement des données vers Facebook dès qu'un utilisateur ouvre l'application. Cela se produit que les personnes aient un compte Facebook ou non, qu'elles soient ou non connectées à Facebook.

◾Généralement, les premières données transmises automatiquement sont des données d'événements qui communiquent à Facebook que le SDK de Facebook a été initialisé en transmettant des données telles que "App installée" et "SDK initialisé". Ces données révèlent le fait qu'un utilisateur utilise application spécifique, chaque fois que l'utilisateur ouvre une application.

◾Dans l’analyse, les applications qui transmettent automatiquement des données à Facebook partagent ces données avec un identifiant unique, l'ID de publicité Google (AAID). Les ID de publicité, tels que l'ID de publicité Google (ou son équivalent Apple, IDFA), ont pour objectif principal de permettre aux annonceurs de relier des données sur le comportement des utilisateurs à partir de différentes applications et de la navigation Web dans un profil complet.

◾Si elles sont combinées, les données de différentes applications peuvent brosser un tableau détaillé et intime des activités, des intérêts, des comportements et des routines des personnes, dont certaines peuvent révéler des données de catégories spéciales, notamment des informations sur la santé ou la religion des personnes. Par exemple, une personne qui a installé les applications suivantes que les chercheurs ont testées, "Qibla Connect" (une application de prière musulmane), "Period Tracker Clue" (un suivi de cycle menstruel), "Indeed" (une application de recherche d'emploi), "My Talking Tom « (une application utilisée par les enfants), pourrait potentiellement être présenté comme une femme, probablement une musulmane, probablement une chercheuse d'emploi, et elle pourrait être un parent.

◾Si elles sont combinées, les données d'événement telles qu'Application installée, "SDK initialisé" et "Désactiver l'application" de différentes applications offrent également un aperçu détaillé du comportement d'utilisation de l'application par des centaines de millions de personnes.

◾Les chercheurs ont également constaté que certaines applications envoient régulièrement des données Facebook extrêmement détaillées et parfois sensibles. Encore une fois, cela concerne les données de personnes qui sont déconnectées de Facebook ou qui ne possèdent pas de compte Facebook. L’application de recherche de voyages et de comparaison de prix "KAYAK" en est un bon exemple. Elle fournit des informations détaillées sur les recherches de vols des internautes vers Facebook, notamment: ville de départ, aéroport de départ, date de départ, ville d’arrivée, aéroport de départ, date d'arrivée, nombre de billets ( y compris le nombre d'enfants), la classe de billets (classe économique, classe affaires ou première classe).

◾La politique en matière de cookies de Facebook décrit les deux manières par lesquelles les personnes qui ne possèdent pas de compte Facebook peuvent contrôler l’utilisation des cookies par Facebook pour leur diffuser des annonces. Privacy International a testé les deux options de retrait et a constaté qu'elles n'avaient aucun impact perceptible sur le partage de données décrit dans ce rapport.

🍃Pour ce rapport, Privacy International s'est concentré sur Android (au lieu d’autres systèmes d’exploitation ou périphériques). Toutefois, le suivi par des tiers est également répandu sur d’autres plateformes et c'est justement ce suivi qui fait le plus mal car il échappe à tout contrôle.

— Modifié le 1 janv. 2019 à 11:39:41

⏩Ouvrir avec : une seule fois ou toujours ⏪

Au moment d'ouvrir un fichier, un lien , une photo, s'affiche une liste d'application disponible sur notre smartphone pour effectuer cette action avec au choix :

◾ Une seule fois avec : pour avoir toujours à choisir parmis sa liste d'application disponible.
◾Toujours avec : pour définir une application par défaut pour effectuer cette action.

Jusqu'à là tout va bien, mais comment revenir en arrière quand on a cliqué trop vite sur une application !!

Quand on a cliqué sur toujours par erreur ou juste parce qu'on a changé d'avis, direction ses paramètres > applications > on sélectionne l'application définie par défaut

◾Ouvrir par défaut

◾Effacer les actions pas défaut.

🍃Simple, raison de plus pour en profiter et ainsi améliorer son expérience d'utilisateur en s'évitant une liste de choix souvent inutile et sans complexe, puisqu'on peut changer d'avis à la demande.

— Modifié le 14 avr. 2019 à 16:00:26

⏩Les Applications non vérifiées⏪

Pour protéger les utilisateurs et leurs données contre les applications trompeuses, Google a renforcé notre sécurité avec ce message

Applications non vérifiées, développeur non validé

En effet, certains sites Web et applications ont besoin de notre autorisation pour afficher, modifier ou créer des informations, ou encore pour effectuer des actions dans notre compte Google, comme par exemple :

◾Une application qui planifie des séances d'entraînement entre amis a besoin d'accéder à votre agenda et à vos contacts Google.
◾Une application de messagerie demande l'autorisation de gérer votre compte Gmail afin d'afficher, de créer et de supprimer des e-mails.
◾Une application de médias sociaux demande l'autorisation de créer des posts en votre nom.

📝On est alors invité à donner notre autorisation

Vous recevez une demande d'autorisation ou un message d'avertissement lorsqu'une application ou un site a besoin d'utiliser des informations ou d'effectuer des actions dans votre compte.

📩Google nous averti s'il a validé ou non le développeur

Par email ET dans son compte Google > Vérifications des paramètres de sécurité

◾Supprimer les accès risqués à vos données

On reçoit un avertissement quand Google n'a pas examiné l'application ou le site.
" Nous ne savons pas si le développeur est bien qui il prétend être."
Pour protéger votre compte, ne donnez pas votre autorisation aux applications ni aux sites pour lesquels cet avertissement s'affiche.

◾ On clique pour supprimer l'accès

🤔Oui mais que faire quand le développeur est très connu voir même très célèbre ?

C'est aux développeurs toujours d'effectuer la démarche pour faire supprimer cette notification.

Samsung récemment s'est retrouvé l'embarras, car il n'a pas effectué la démarche pour valider son application !!

Si vous possédez un téléphone Samsung, vous avez peut-être été dérouté par un courrier électronique envoyé aujourd'hui par Google à propos de l'application Samsung Email. Les utilisateurs ont été informés que l'application, soumise par un "développeur non vérifié", avait accès à leur compte Google et était autorisée à "lire, composer, envoyer et supprimer définitivement" tout message de leur compte Gmail. La bonne nouvelle est que Samsung est conscient du problème: il conseille à ses clients de ne pas agir en cas d’alerte.

🍃C'est cocasse, mais les règles avec le Google Play Protect sont les mêmes pour tous !!