Bref, sans commentaires de l'auteur, sans vérification du code pour être sûr, je suis un peu sceptique sur ces histoires de permissions, quand on en demande beaucoup comme ça.
Pourquoi sceptique ? Evidemment que les permissions ne te permettent pas de savoir ce qu'une application va faire précisément. Ça paraît difficile de le savoir dans le cas des applications propriétaires.
Une application qui demande un accès aux contacts et un accès réseau ne va pas forcément balancer tous tes contacts sur le réseau.
Le système de permissions permet (pour le moment) surtout de t'aider à déterminer si tu vas accorder ta confiance à une application. Mais c'est bien une histoire de confiance : tu n'as aucune garantie (à part si c'est une application libre, que tu as lu le code source, et que tu l'as compilé, et encore) que l'application ne va pas abuser de ta confiance. Tout ce que tu sais, c'est ce que l'application peut potentiellement faire, et ça doit t'aider à prendre ta décision.
Et clairement, une lampe torche qui demande toutes ces permissions, c'est quand même très louche, et ça devrait inciter à ne pas l'installer.
Ce que le système de permissions aurait dû être dès le début, c'est un vrai système de permissions : tu autorises ou non telle application à accéder à telle donnée. Mais Google en a décidé autrement, certainement pour ne pas rebuter les éditeurs.
[^] # Re: PEBKAC
Posté par mael . En réponse au journal Informatique de confiance et Android. Évalué à 6.
Pourquoi sceptique ? Evidemment que les permissions ne te permettent pas de savoir ce qu'une application va faire précisément. Ça paraît difficile de le savoir dans le cas des applications propriétaires.
Une application qui demande un accès aux contacts et un accès réseau ne va pas forcément balancer tous tes contacts sur le réseau.
Le système de permissions permet (pour le moment) surtout de t'aider à déterminer si tu vas accorder ta confiance à une application. Mais c'est bien une histoire de confiance : tu n'as aucune garantie (à part si c'est une application libre, que tu as lu le code source, et que tu l'as compilé, et encore) que l'application ne va pas abuser de ta confiance. Tout ce que tu sais, c'est ce que l'application peut potentiellement faire, et ça doit t'aider à prendre ta décision.
Et clairement, une lampe torche qui demande toutes ces permissions, c'est quand même très louche, et ça devrait inciter à ne pas l'installer.
Ce que le système de permissions aurait dû être dès le début, c'est un vrai système de permissions : tu autorises ou non telle application à accéder à telle donnée. Mais Google en a décidé autrement, certainement pour ne pas rebuter les éditeurs.