Peut être que tu peux fournir un lib fine de gestion de droit centré sur le privacy by design.
On peut imaginer plusieurs niveaux de "privacy by design". Le niveau le plus haut n'aurait pas d'accès à Internet (genre appli de lampe de poche, ou un lecteur de qr code), le suivant n'aurait pas d'accès aux documents qu'il n'a pas créé, etc... On peut suivre les exemples du RGPD.
android s'est un peu amélioré quand il a rendu possible le fait d'installer un logiciel mais refuser les droits.
Typiquement demander le droit GPS, uniquement pour une obscure fonction wifi (pour la détection du pays pour les fréquences ?), c'est n'importe quoi.
Donner l'accès complet aux contacts, uniquement pour avoir le nom d'une personne quand on a le numéro, c'est n'importe quoi, alors qu'il suffit d'avoir un getName(numéro) qui retourne le nom ou un vide.
Idem pour l'accès complet aux systèmes de fichier (et donc à toutes les photos et document) pour stocker 3 fichiers de cache !
Bien sûr, il est facile de contourner une telle lib open source. Par contre, un audit devrait très facilement voir le problème (appel système sans appel à lib ou lib modifiée)
# lib de droit ?
Posté par Nicolas Boulay (site web personnel) . En réponse au journal Logiciel libre et vie privée. Évalué à 5. Dernière modification le 20 avril 2020 à 13:05.
Peut être que tu peux fournir un lib fine de gestion de droit centré sur le privacy by design.
On peut imaginer plusieurs niveaux de "privacy by design". Le niveau le plus haut n'aurait pas d'accès à Internet (genre appli de lampe de poche, ou un lecteur de qr code), le suivant n'aurait pas d'accès aux documents qu'il n'a pas créé, etc... On peut suivre les exemples du RGPD.
android s'est un peu amélioré quand il a rendu possible le fait d'installer un logiciel mais refuser les droits.
Typiquement demander le droit GPS, uniquement pour une obscure fonction wifi (pour la détection du pays pour les fréquences ?), c'est n'importe quoi.
Donner l'accès complet aux contacts, uniquement pour avoir le nom d'une personne quand on a le numéro, c'est n'importe quoi, alors qu'il suffit d'avoir un getName(numéro) qui retourne le nom ou un vide.
Idem pour l'accès complet aux systèmes de fichier (et donc à toutes les photos et document) pour stocker 3 fichiers de cache !
Bien sûr, il est facile de contourner une telle lib open source. Par contre, un audit devrait très facilement voir le problème (appel système sans appel à lib ou lib modifiée)
"La première sécurité est la liberté"