Problème récurrent lorsque l’on parle de données personnelles sur les smartphones, la question des permissions allouées aux applications fait souvent mal. Qu’un fond d’écran ou une lampe torche puissent accéder à votre carnet d’adresse, à l’espace de stockage, et communiquer avec le réseau, c’est tout à fait injustifé, et potentiellement dangereux. Qui sait précisément ce que peuvent communiquer certaines applis?

Afin de reprendre un minimum de contrôle sur son appareil et surtout sur sa vie privée, un petit firewall peut s’avérer utile. AFWall+ fait ce travail (fork de DroidWall qui a été racheté par Avast), et vous pourrez vous le procurer notamment sur Fdroid. C’est évidemment sous licence libre GPLv3, donc mangez-en sans retenue.
Note: vous devrez avoir rooté votre téléphone pour vous en servir. [edit] Cela peut remettre en cause la garantie, mais au stade où nous en sommes, un choix est à faire avec les mouchards de poche: la garantie, ou la vie privée. En effet, beaucoup d’applications indispensables nécessitent cette manipulation.

Ceci étant dit, le reste n’est qu’une formalité. Vous n’aurez qu’à choisir pour chaque application si elle peut accéder au réseau local (il me semble que cela doit concerner le bluetooth et peut-être le NFC, mais c’est à confirmer), au wifi, ou au réseau mobile (Edge/3G/4G etc.).

AFWall+ peut fonctionner selon le principe de la liste blanche ou de la liste noire (on coche les applis qui peuvent accéder aux réseaux, ou on coche celles qui ne le peuvent pas); il suffit pour cela de cliquer sur le mode en haut de l’écran (il est par défaut en liste blanche).

Enfin, les applications système sont en rouge, afin de vous aider à ne pas trop foutre le bordel dans votre téléphone. Certaines peuvent être interdites de réseau sans problèmes, mais pour d’autres, cela peut entraver le fonctionnement normal de votre machine. Si vous ne savez pas de quoi il s’agit, il vaut mieux laisser l’accès, ou faire vos propres tests, ce qui aura l’avantage de vous faire un peu mieux comprendre le fonctionnement d’Android.

Il sera bien entendu nécessaire de désactiver le firewall une fois de temps en temps afin de laisser se faire les mises à jours. Mais attention, cela veut dire que les applications curieuses pourront alors communiquer des données personnelles à ce moment.

Vous l’aurez compris, si AFWall+ est un indispensable pour le contrôle de ses données, il ne peut être qu’un complément à une application de gestion des permissions qui elle garantira un blocage d’accès aux carnets de contacts et autres sésames de votre intimité.
Pour faire ce boulot, vous pourrez télécharger Privacy Guard ou mieux, installer CyanogenMod qui gère ça de façon native.

Sous Android, la question des permissions allouées aux applications est centrale lorsque l’on s’occupe des questions de vie privée. Si l’application Play Store elle-même pose de gros problèmes sur ce terrain et que l’on gagnerait tous à la remplacer par des solutions libres comme FDroid, le magasin de Google n’en reste pas moins ultra majoritaire en terme d’usages, et mérite donc toute notre attention.

La première chose qui m’a choqué en arrivant sous Android, est le chantage à l’installation qui se joue lorsque l’on souhaite utiliser une application. Ses permissions sont présentées avant de la télécharger, mais nous n’avons d’autre choix que d’accepter. Un peu gênant…

Heureusement, gérer la gourmandise en données personnelles de ces applis peut être envisagé grâce à LBE Privacy Guard (attention: non libre), ou ne façon native sous CyanogenMod (menu confidentialité). Dans les deux cas, il faut avoir les droits root sur son téléphone, ce qui peut signifier effectuer une manipulation qui remette en cause la garantie logicielle.
Et oui, tout est bien pensé pour faire du smartphone un outil infantilisant et totalement hors-contrôle.

Mais revenons à notre Play Store. Jusqu’à présent, lorsqu’une mise à jour se faisait, Google prévenait l’utilisateur si de nouvelles permissions s’étaient ajoutées avec la mise à jour. Cela représente un faible mais réel choix sur ce qui est autorisé ou non sur sa machine.

Mais dorénavant, cela ne sera plus le cas, comme le signale @numendil sur son blog. Ainsi, seules les nouvelles catégories de permissions seront explicitées. Par exemple, une demande d’autorisation de géolocalisation, alors qu’elle n’était pas présente précédemment. Mais si vous aviez déjà autorisé un accès à la carte SD, et qu’une nouvelle permission requière par exemple une capacité à écrire ou supprimer des fichiers sur celle-ci, cela ne sera pas précisé, car faisant partie de la même catégorie de permissions.

Heureusement, il y a toujours des petits malins pour plancher sur des problèmes comme celui-ci, et c’est encore l’équipe du forum XDA qui s’y est collée. Xposed vous permettra une fois installée de revenir à l’ancien fonctionnement, et de pouvoir décider en toute connaissance de cause de la mise à jour de votre application.

On notera donc que la nouvelle image dont Google essaie de se doter après les révélations Snowden relève davantage du vernis que d’une réelle politique de fond.
La preuve en est ici, par cette habile dissimulation d’une politique aveugle face au danger des permissions sous Android.