Android 17 empêche les applications de demander l'accès à tous vos contacts

Vous n’aurez peut-être pas à craindre qu’une application Android douteuse vole des contacts ou partage constamment vos coordonnées pendant beaucoup plus longtemps. Google introduit des fonctionnalités et des politiques qui limiteront la manière dont les applications demandent des informations de contact et de localisation.

Toutes les applications Play Store ciblant Android 17 et versions ultérieures devront utiliser un nouveau sélecteur de contacts Google si elles souhaitent accéder à l'invitation d'utilisateurs, au partage de contenu ou au traitement de demandes ponctuelles. Le nouveau frontal vous permet de choisir des personnes spécifiques, vous ne devriez donc pas être obligé de partager plus de détails que vous ne le souhaitez. Si une application nécessite un accès constant, le développeur devra soumettre une déclaration Play Store justifiant une demande permanente.

Les applications conçues pour Android 17 devront également utiliser un nouveau bouton de localisation lorsqu’elles souhaitent des données de localisation ponctuelles et précises. Cette décision vise à simplifier les demandes de localisation et à décourager les créateurs d'applications de demander plus de données de position que ce dont ils ont besoin. Les créateurs devront faire une déclaration sur le Play Store s’ils ont besoin d’informations de localisation précises et toujours disponibles. Les applications qui n'ont besoin que de données grossières, comme certaines applications météo, n'auront pas besoin d'autorisation spéciale.

Google commencera à signaler les problèmes d'autorisation de contact et de localisation avant l'examen des applications à partir du 27 octobre. Les formulaires pour faire les déclarations seront disponibles « avant octobre », précise Google.

L'abus d'autorisations est un réel problème

De nombreuses applications ont des raisons pratiques d'accéder à vos contacts et à votre localisation. Un service de médias sociaux comme Threads ou TikTok peut avoir besoin de votre liste de contacts lorsque vous souhaitez inviter des amis, tandis qu'une application d'appareil photo peut avoir besoin de votre position lorsque vous partagez l'endroit où une photo a été prise.

Cependant, il est encore courant que les applications demandent l'autorisation d'accéder à ces données lorsque leur utilisation n'est pas claire ou nécessaire. Votre navigateur peut par exemple demander des contacts à synchroniser sans explication complète. Bien que bon nombre de ces utilisations soient relativement innocentes, il existe également des applications malveillantes qui peuvent abuser des contacts et du positionnement pour spammer vos amis ou vous traquer.

Les nouvelles exigences d’Android 17 limitent potentiellement cette utilisation abusive. Les développeurs seront idéalement plus économes dans les demandes de contact et de localisation, et réfléchiront bien avant d’exiger un accès non-stop. Cela n'empêchera pas les applications extérieures au Play Store d'abuser des données, mais cela pourrait améliorer la confidentialité si vous vous en tenez à la boutique officielle de Google.

Cette décision pourrait également réduire votre exposition aux violations de données. Bien que Google ne puisse pas contrôler les données des applications sur des serveurs tiers, les nouvelles politiques devraient minimiser les dommages en cas d'intrusion. Les pirates pourraient n’avoir que quelques aperçus de votre emplacement plutôt qu’un enregistrement complet. Cela pourrait à son tour réduire les risques d’usurpation d’identité ou d’escroqueries ciblées.

Source: Développeurs Android