Les permissions des albums et des caméras ne sont pas à négliger
Les permissions des albums et des caméras sont des fonctionnalités normales, comme prendre des photos, scanner des codes, éditer des images ou passer des appels vidéo. Le véritable risque survient lorsque les permissions demandées par les applications dépassent les fonctionnalités réelles, ou quand elles conservent des accès inutiles pendant longtemps.
Une fois les permissions excessives, ce n'est pas seulement une photo qui peut être exposée, mais aussi des documents, des indices de localisation, des images privées et des captures d'écran de comptes.
Les albums peuvent contenir des données plus sensibles que des photos
Les albums peuvent contenir des documents d'identité, des factures, des captures d'écran de travail, des photos de maison, des photos d'enfants, des documents médicaux, des captures d'écran de discussions et des informations de localisation. Même si une application ne prétend avoir besoin que d'uploader un avatar, demander un accès complet à l'album peut quand même rendre le risque disproportionné.
Les permissions de la caméra doivent correspondre à la fonctionnalité
Scanner, prendre des photos et passer des appels vidéo nécessitent un accès à la caméra, mais cela ne signifie pas que toutes les applications doivent le conserver à long terme. Si une application qui n'est pas utilisée pour la vidéo, la photographie ou le scan demande l'accès à la caméra, il convient de vérifier la raison avant d'autoriser, plutôt que de cliquer directement sur autoriser.
Vérifiez d'abord ces types d'applications lorsqu'il s'agit de permissions
Applications de retouche photo, de scan, de filtres, de scan de documents, outils sociaux inconnus et applications inutilisées depuis longtemps sont toutes à vérifier régulièrement. Pour les applications utilisées juste occasionnellement, il est préférable de configurer le système pour demander l'autorisation à chaque utilisation, de limiter le choix des photos, ou de couper les permissions après utilisation.
Les permissions ne sont pas le seul chemin de fuite
Voir les permissions ne signifie pas que l'application est nécessairement malveillante ; ne pas avoir de permissions ne signifie pas que c'est complètement sûr. Les photos peuvent également fuir via des liens cloud, des presse-papiers ou lorsque l'utilisateur les télécharge activement. L'élément clé pour évaluer est de savoir si les permissions correspondent à la fonctionnalité, si elles sont ouvertes à long terme, et si la source de l'application est fiable.
Un principe plus pratique est : si vous pouvez limiter le choix, ne pas ouvrir l'ensemble de l'album ; si vous pouvez donner une autorisation temporaire, ne pas autoriser de façon permanente ; fermez les permissions dont vous n'avez pas besoin.