Méfiez-vous des pièges d'autorisation dans les applications mobiles

Les autorisations des applications constituent une sentinelle presque invisible qui détermine les types de données et d'appareils auxquels vos applications peuvent accéder. Si vous avez téléchargé une nouvelle application ou activé une nouvelle fonctionnalité, vous avez probablement rencontré une invite d'autorisation.  Certaines autorisations sont appropriées à l'application, tandis que d'autres peuvent dépasser les limites requises. En outre, certains peuvent être carrément malveillants. Il est important de comprendre lesquels accepter et lesquels bloquer.  

À quoi servent les autorisations des applications ?

La fenêtre contextuelle d'autorisation des applications est un dialogue entre vous et votre système d'exploitation mobile. Cette fenêtre vous informe qu'une nouvelle application souhaite accéder à certaines données ou fonctionnalités. L'application vous demandera votre consentement pour ce faire. Ces demandes arrivaient avant l’installation. Mais les versions iOS modernes affichent des invites d'autorisation en cours d'exécution lorsque vous commencez à utiliser l'application pour la première fois. Android fait les deux et affiche uniquement des invites lors de l'installation pour les autorisations à faible risque. Pour les développeurs, les autorisations constituent un moyen essentiel d’offrir aux utilisateurs des expériences fluides et riches en fonctionnalités. Si une application devait demander l’autorisation d’accéder aux données ou aux fonctionnalités de l’appareil à chaque fois qu’elle l’utilise, elle serait presque inutilisable. 

Quels sont les dangers des autorisations d'application ?

Malveillantes ou non, certaines applications demandent plus d'autorisations d'accès qu'elles n'en ont besoin. Par exemple, considérons un jeu mobile qui demande l'accès à vos contacts ou une application de calculatrice qui demande l'autorisation d'accéder à votre microphone et à votre caméra. En accordant des autorisations sans réfléchir, vous pouvez permettre à des développeurs malveillants d'accéder à des données sensibles sur votre smartphone (telles que le calendrier, les applications de messagerie, les SMS, les fichiers et le stockage, les contacts, les journaux d'appels, la localisation, le microphone et la caméra). Ils peuvent même lire votre écran pendant que vous tapez. Avec cet accès, ils peuvent :

• Collecter les mots de passe de vos comptes les plus sensibles,
• Capturer les mots de passe SMS à usage unique,
• Enregistrer votre appareil à des services d'abonnement coûteux,
• Créer une image de votre vie numérique et la vendre aux annonceurs,
• Mettre en danger votre sécurité physique en suivant votre position,
• Activer votre smartphone en un appareil d'écoute en allumant la caméra/le microphone.
• Il peut crypter vos fichiers et les conserver contre une rançon.
• Il peut installer des logiciels malveillants sur votre appareil

Les applications d'assistant d'intelligence artificielle présentent un risque d'autorisation croissant qui nécessite une attention particulière. Beaucoup demandent un accès permanent au microphone pour détecter le mot d’activation, ainsi qu’un accès aux contacts, au calendrier et, dans certains cas, au contenu de l’écran. Traitez les applications d’IA avec la même rigueur que les autres catégories. Les données sur la santé et la forme physique sont un autre facteur de risque négligé. Les applications ayant accès à vos données de santé peuvent partager ou vendre ces données d'une manière qui a des conséquences réelles ; Cela pourrait avoir des implications dans des domaines tels que l’assurance et le courtage de données. 

Les autorisations des applications doivent être gérées de manière sécurisée

·    Tout d'abord, téléchargez uniquement des applications à partir de magasins de confiance (Google Play/App Store).

·       Lisez les avis sur les applications avant de décider de les télécharger.

·       Installez une solution de sécurité mobile provenant d'un fournisseur de sécurité réputé.

·       Avant d'autoriser ou de bloquer l'application en question, assurez-vous que l’application en question est en cours d’exécution. Déterminez toujours si une autorisation est requise pour  

·       Une autre bonne règle de base consiste à n'utiliser que « autoriser une fois » ou « autoriser lors de l'utilisation ». 

·       De nombreuses applications vous inviteront à vérifier régulièrement vos autorisations. Cependant, il peut être judicieux de contrôler les autorisations de manière proactive.