Applications et permissions: attention à ce que vous autorisez

Vous êtes nombreux à télécharger des applications sur vos smartphones / tablettes. Vous acceptez tous de donner des permissions à ces applications sans vraiment prendre le temps de les lire. Si certaines autorisations sont nécessaires au bon fonctionnement d’une application, d’autres peuvent vous sembler plus accessoires, voire floues... BEE SECURE vous donne quelques explications et conseils pour mieux comprendre ces permissions. Qu’est-ce qu’une permission d’application et à quoi cela sert ?Il s’agit des différentes autorisations que vous demande une application avant ou après son installation. Ces permissions existent pour une question de sécurité. Ce système de permissions est conçu pour cloisonner les différents droits d’accès aux données et fonctionnalités pour chaque utilisateur.  Les permissions d’accès de l’application vont être regroupées en grandes catégories (cliquez ici) Si vous souhaitez connaître ces permissions plus en détails, voici les grandes catégories de permissions pour le système Android (cependant, il faut savoir que les autorisations peuvent être amené à changer):-        Achats via une application: une application peut vous demander d'effectuer des achats au sein d'une application. Pour plus d’informations, consultez notre article sur les achats in-app.-        Historique de l’appareil et des applications: une application peut exploiter certaines informations comme: l’historique et les favoris internet, les applications en cours d’exécution, les données des journaux à caractère confidentiel, l’état interne du système.-        Paramètres de données mobiles: une application peut exploiter les paramètres qui contrôlent votre connexion Internet mobile et les données que vous recevez.-        Identité: une application peut exploiter les informations de votre compte et/ou de votre profil présentes sur l'appareil.-        Contacts: une application peut exploiter les informations de vos contacts sur votre appareil, y compris pour les consulter ou les modifier.-        Agenda: une application peut exploiter les informations de l'agenda sur votre appareil.-        Localisation: une application peut vous géolocaliser.-        SMS: une application peut exploiter le service de SMS/MMS de votre appareil. L'application peut utiliser des messages texte, photo ou vidéo. Remarque: en fonction de votre forfait, votre opérateur peut vous facturer les SMS/MMS.-        Téléphone: une application peut utiliser votre téléphone et/ou l'historique des appels.-        Photos / média / fichiers: une application peut exploiter les fichiers ou les données stockés sur votre appareil.-        Appareil photos: une application peut utiliser l'appareil photo de votre appareil.-        Micro: l'accès au micro peut permettre à l'application d'enregistrer des contenus audio.-        Informations connexion Wi-Fi: une application peut accéder aux informations de connexion Wi-Fi de votre appareil (pour déterminer si une connexion Wi-Fi est activée, connaître le nom des appareils connectés ou encore, dans certains cas, afficher les connexions Wi-Fi).-        Informations connexion bluetooth: une application peut contrôler le Bluetooth sur votre appareil.-        Captures et données relatives à l’activité sur les accessoires connectés: une application peut accéder aux données des capteurs de vos accessoires connectés, par exemple votre montre.-        Identifiant de l’appareil et informations relatives aux appels: une application peut accéder à l'identifiant de votre appareil et à votre numéro de téléphone.-        Autres: cela correspond aux paramètres personnalisés fournis par le fabricant de votre appareil ou des autorisations spécifiques à l’application.Pourquoi est-il important de prendre connaissance de ces permissions ? De manière générale, les applications demandent de nombreuses permissions. Certaines applications peuvent par exemple vous demander jusqu’à quarante permissions. Nous vous recommandons de prendre connaissance des permissions d’une application pour savoir à quoi cette dernière aura accès. Demandez-vous si les permissions demandées sont justifiées par les fonctions même de l’application. Par exemple, si vous téléchargez un jeu et que l’application demande l’accès à vos contacts, demandez-vous pourquoi. Accepter une permission ne signifie pas prendre un risque, mais plusieurs permissions peuvent entraîner des conséquences négatives dans le cas où l’application téléchargée serait malicieuse. Où trouver ces permissions sur un système iOS et Android ?Les permissions sur iOSLa politique d’Apple vous offre une certaine forme de flexibilité de gestion des permissions, car vous avez toujours la possibilité de désactiver certaines permissions une fois l’application téléchargée. Cependant, lorsque vous installez une application, il faut savoir qu’Apple y a déjà intégré un certain nombre de permissions par défaut qui ne nécessitent pas votre accord. Par exemple, Apple considère que l’autorisation d’accès à internet est acquise sans obtenir votre autorisation. Sur un système iOS, les permissions seront demandées après l’installation de l’application, à chaque fois que cette dernière aura besoin d’accéder à une fonction spécifique de votre appareil.Si vous utilisez un système d’exploitation iOS, voici comment trouver ces permissions :  La fonction microphone de Skype a ici été désactivée. Vous pouvez constater que Skype vous redemande l’autorisation d’accéder à votre microphone si vous souhaitez passer un appel :  Les permissions sur Android Si vous utilisez un système d’exploitation Android, vous ne pouvez pas choisir les permissions que vous souhaitez accepter. Soit vous téléchargez l’application avec toutes ses permissions, soit vous ne la téléchargez pas. La liste de permissions que Google est plus longue que celle d'Apple, car elle inclut aussi des permissions basiques que les dispositifs iOS concèdent automatiquement. Vous ne pouvez pas désactiver les permissions de manière individuelle.Si vous utilisez un système d’exploitation Android, voici comment trouver ces permissions :Lorsque vous allez sur Google Play, vous pouvez voir quelles permissions il vous sera demandé d’accepter :  Une fois que l’application est téléchargée, vous trouverez le détail des permissions dans vos paramètres :  Voici quelques conseils pour garder le contrôle sur vos permissions: Si vous souhaitez télécharger une application...Renseignez-vous pour savoir si l’application est fiable: avant de télécharger une application, en particulier si elle n’est pas connue, lisez les commentaires des autres utilisateurs. Faites également attention à la note de l’application. Si les commentaires sont plutôt négatifs et que la note est inférieure à trois étoiles, mieux vaut réfléchir à deux fois avant de procéder au téléchargement. Comme expliqué plus tôt, les conséquences pourraient être graves si une application malicieuse accède à vos données personnelles via ses permissions. Prenez connaissance des permissions: demandez-vous si ces permissions sont uniquement nécessaires au fonctionnement de l’application. De cette façon, vous ferez une utilisation éclairée de l’application, car vous saurez exactement quelles informations seront exploitées.Mettez à jour votre appareil mobile: sachez toujours quelle version Android ou iOS vous utilisez. Par exemple, si vous avez une ancienne version Android (inférieure à 1.6), certaines applications sont incluses par défaut et vous ne serez pas mis au courant. De manière générale, les mises à jour sont importantes, car elles corrigent des failles de sécurité. Pour les applications que vous avez déjà téléchargées... Si une application peut être mise à jour, relisez les permissions: à chaque nouvelle mise à jour, essayez de voir quelles permissions ont été modifiées ou ajoutées.Désactivez les permissions que vous ne trouvez pas nécessaires (si c’est possible): si votre système d’exploitation vous le permet, nous vous recommandons de désactiver certaines fonctions si elles ne sont pas nécessaires au fonctionnement de l’application et que vous ne souhaitez pas les partager. Par exemple, si une application vous demande votre géolocalisation, mais que vous n’en voyez pas l’utilité, désactivez cette option.Lisez les permissions des applications déjà intégrées par défaut sur votre appareil: si les permissions données aux applications déjà intégrées dans votre smartphone ne vous conviennent pas ou que vous jugez ces applications inutiles, supprimez-les.Faites régulièrement le tri de vos applications: évitez de surcharger votre smartphone avec de nombreuses si vous les utilisez peu. Trop d’applications sur un smartphone peuvent également générer des problèmes de sécurité.