Yalp est un logiciel libre, pourquoi ne pas lire son code si tu veux vérifier ce qu'il fait ? Tu es difficilement obligé de faire une confiance aveugle, c'est bien un des avantages d'avoir le code source disponible. Si tu as vraiment un doute, tu as la possibilité de vérifier.
Tu ne peux d'ailleurs pas le faire avec l'application de ta banque.
Yalp récupère l'APK chez Google, et celui-ci est à priori signé par les développeurs de l'application si j'ai bien compris comment fonctionne le Play Store, donc s'ils fournissent leur clé publique, tu dois pouvoir aussi vérifier que l'APK n'a pas été modifié par Google. Pas sûr qu'ils le fassent, cela dit.
[^] # Re: Intérêt du libre, danger fes services
Posté par raphj (site web personnel) . En réponse au journal Huawei renié par Google : une bonne nouvelle pour les smartphones libres (ou pas) ?. Évalué à 2.
Yalp est un logiciel libre, pourquoi ne pas lire son code si tu veux vérifier ce qu'il fait ? Tu es difficilement obligé de faire une confiance aveugle, c'est bien un des avantages d'avoir le code source disponible. Si tu as vraiment un doute, tu as la possibilité de vérifier.
Tu ne peux d'ailleurs pas le faire avec l'application de ta banque.
Yalp récupère l'APK chez Google, et celui-ci est à priori signé par les développeurs de l'application si j'ai bien compris comment fonctionne le Play Store, donc s'ils fournissent leur clé publique, tu dois pouvoir aussi vérifier que l'APK n'a pas été modifié par Google. Pas sûr qu'ils le fassent, cela dit.