Du moment que vous avez « à accès » en tant que programme (et donc développeur) vous pouvez collecter les données donc je pense que le message est-parfaitement juste. Concernant une application clavier le problème est d’avoir accès au frappes clavier ET à internet, je vous laisse imaginer ce que vous pouvez faire de ces 2 permissions.
J’utilise personnellement Smart Keyboard Pro qui a forcement accès au frappes clavier sinon une telle application ne pourrait tout simplement pas exister… mais elle n’a pas accès à internet.

Pour ma par je trouve dommage qu’il n’existe pas sous Android une procédure de certification FACULTATIVE qui permettrait de certifier qu’une application respecte l’utilisateur. Le même genre de certification faite par l’Apple store mais que chaque développeur pourrait choisir ou pas de faire passer à son application et ainsi d’avoir une sorte de label de « confiance ».
Ce pourrais idéalement être une tierce partie qui ferait organisme de certification.

Finalement, ce que vous suggérez là c’est que Google s’inspire un peu plus des écho-systèmes de Microsoft (Market) et/ou Apple (Store) 🙂

Une chose est certaine, à l’heure actuelle, le risque d’apparition d’applications malveillante est encore nettement plus présente dans l’écho-système Android que dans les autres. Google est en train de serrer la vis depuis quelque temps mais il y a encore du boulot et de l’investissement. L’investissement c’est justement un des éléments qui fait qu’un smartphone coûte plus cher qu’un autre (suivez mon regard….).

Bien que je comprenne le fond de votre billet, je le trouve assez déplacé pour un blog qui prône les nouvelles technologies. En suivant votre logique de désinstallation de Twitter, vous pouvez continuer avec tout le reste (FaceBook et autre Linkedin). Comme l’a très justement suggéré un de vos lecteur dans une réponse à ce billet, tant que vous y êtes, arrêtez d’utiliser un smartphone et vous n’aurez plus de problèmes (potentiels) 🙂

Pour terminer, il me semble assez logique que des développeurs (voir les concepteurs des systèmes d’exploitations) se protègent par ce type de message. De nos jours, tout est sujet à procès sur notre planète. L’utilisateur final est, et restera toujours, le seul responsable de l’utilisation qu’il fait des outils qu’il utilise. A titre personnel, vous avez parfaitement le droit de supprimer telle ou telle application, mais de là à faire un foin pareil pour un simple message d’avertissement, il y a un pas que, personnellement, je n’aurais pas franchi.

Bien plus simple et efficace sur mon iPhone et maintenant sans mot de passe, c’est juste d’une efficacité redoutable.

@manu: Fouiller là-dedans? Il n’y a rien à fouiller… C’est affiché proprement et clairement à l’installation d’une nouvelle application, ou lorsqu’elle a changé ses paramètres et qu’on la met à jour. On ne peut pas faire plus simple! Hormis, peut-être, ne pas donner l’information et se retrouver, comme avec certains autres systèmes mobiles, avec des scandales d’application qui aspirent vos données personnelles sans avertissement et qui ont passés des protections réputées infranchissables 😉

😉

Donc si je comprends bien se que vous dites, si on prend les 500’000 activations d’appareils Android par jour ou les 20 milions de Galaxy S3 vendus, se ne sont que des bidouilleurs ou des geeks et que les gens normaux vont uniquement sur iOS, Windows et autres? Sa en fait beaucoup de bidouilleurs…
Perso j’ai un smartphone sous Android, ainsi que bp de proches, mais je ne suis pas du tout bidouilleur et eux non plus.
Merci de poster des commentaires plus objectifs, ca sa sent la mauvaise foie.

Oui. Je me demande si Google, tout en maintenant ce système novateur, ne devrait pas un peu revoir ses textes et veiller au grain. Lorsque même les utilisateurs avancés commencent à se poser des questions, c’est pas bon signe.

appeler directement des numéros de téléphone

Permet à l’application d’appeler des numéros de téléphone sans votre intervention. Des applications malveillantes peuvent être à l’origine d’appels inattendus figurant sur votre facture téléphonique. Notez que cette fonctionnalité ne permet pas à l’application d’appeler les numéros d’urgence

Surement à cause qu’on peut appeler directement des hotels ou autres via l’application. Mais ça fait froid dans le dos pour des applications moins sûr

Un précision encore Twitter donne accès à ses données à des applications tierces. je maintiens donc que le texte d’avertissement manque de précision dans ce cas.

Comme expliqué dans ma note, c’est le vocabulaire qui est problématique. «permet de collecter» et non « à accès ». On parle ici de collecte d’information, ce qui n’est pas anodin.

Concernant l’application twitter, la réponse de Rémy est assez complète

je le trouve au contraire intéressant puisqu’évidemment l’acheteur lambda n’ira jamais fouiller là dedans. C’est tout la problème de la vision geek qui sous couvert de liberté nous amène vers une régression de l’informatique

je pensais plutôt aux bugs classiques

Pour le clavier, en effet je suis assez d’accord. La conséquence de récolter les informations saisies est logique pour… un clavier 😉 Je m’alarmerais pas non plus pour ça. De même pour Twitter, étant donné qu’il permet de lier les comptes Twitter que l’on suit avec ses contacts, c’est un peu normal qu’il puisse y avoir accès… Je ne le désinstallerai pas pour ça.

En revanche je partage le fond du billet, certaines applications se montrent bien indiscrètes. Typiquement il y a peu une application pour calculer la vitesse de déplacement qui voulait accéder à mes contacts. Là, en effet, elle va voir ailleurs si j’y suis 😉

Android a bien des défauts, comme tous les systèmes, mais ce qu’explique XS dans ce billet est sûrement une des fonctionnalités les plus intéressantes du système de Google: contrairement à presque tous les autres OS mobiles, on peut savoir exactement à quelles données chaque application aura accès. Ceci permet de mieux repérer, avec un peu d’attention, quand certaines applications sortent de leur cadre et tentent de récolter des informations dont elles n’auraient pas besoin, ou simplement qu’on ne veut pas partager certaines informations.
Autant dire toute l’incohérence de votre commentaire (et encore je ne suis même pas sûr qu’il y avait besoin de répondre pour s’en rendre compte)…

Sur Android les mises à jour automatique se désactivent si l’application change le moindre paramètre au niveau des accès qu’elle demande. Il n’y a donc aucun risque sur ce point.

La solution d’Apple pourrait être une solution mais la vérification est très sommaire et pas toujours très objectives. Énormément d’application se font refuser ou retarder de plusieurs semaines pour des raisons obscures ou pour laxisme du vérificateur de chez Apple.

C’est vite très compliqué pour les campagnes marketing ou simplement prévoir une date de sortie…

Je suis le premier à saluer ces messages mais ilsoyez particulièrement attentif au vocabulaire choisi. Il me semble que tout de même quelque chose à dire. Je précise que j’utilise Android depuis des années et que je connais parfaitement la signification de ces avertissements.

Comme le mentionne Rémy, ces messages d’avertissement proviennent du système et mettent en gardent que cette application demande un droit qui pourrait être mal utilisé dans le cadre d’une application malveillante…

Un clavier doit effectivement avoir le droit d’intercepter les saisies de l’utilisateur (c’est son but). Cependant une application pourrait profiter de ce droit pour enregistrer des données de l’utilisateur. Un simple clavier d’ordinateur pourrait également enregistrer vos saisies dans un but malveillant, pourtant on utilise encore tous des claviers…

Ces messages ont pour but de rendre sensible les utilisateurs sur les droits donnés aux applications et qu’il est important de ne pas installer n’importe quoi de n’importe qui.
Mais ces droits sont nécessaire à de nombreuses applications pour simplement fonctionner…

Pas vraiment, non…

Le problème est de savoir si l’application est malveillante ou pas, l’OS ne sait pas faire la différence, et une application non malveillante peut le devenir après une mise à jour. La solution d’Apple qui est de contrôler chaque app avant sa publication peut être une solution même si les failles restent possibles.

Le premier message est issu de Twitter, le second du système. Regardez attentivement les captures d’écran et vous verrez la différence de provenance de ces deux messages. Cela dit, peu importe. Est-il admissible que dans un tel message on accepte que des applications malveillantes puissent utiliser notre smartphone…

Si tu penses à notre protecteur national, il se limite à enfoncer des portes ouvertes…

sinon pour le conditions d’utlisation, j’ai vraiment l’impression qu’il n’y a plus de juste milieu. Soit vous êtes consciencieux et un poil parano et vous lisez tout, donc n’installez quasi plus rien (voire vous coupez de l’informatique) soit on fait une croix potentielle sur sa vie privée