Ce que les autorisations des applications Android permettent réellement

Android classe les autorisations selon l'étendue de ce qu'elles exposent. La plupart sont accordées à l'installation et présentent peu de risques ; un ensemble plus restreint est demandé pendant l'utilisation, car il concerne des données que vous ne voudriez pas céder à la légère.

Celles qui méritent d'être lues

• Accès au stockage et aux médias. Depuis Android 10, le stockage cloisonné limite une application à son propre répertoire et à ce que vous choisissez explicitement. Une application qui demande un accès étendu à tous les fichiers doit pouvoir le justifier.
• Services d'accessibilité. Ils peuvent lire le contenu de l'écran et agir en votre nom. Des usages légitimes existent — lecteurs d'écran, outils d'automatisation — mais c'est l'autorisation la plus détournée par les logiciels malveillants.
• Affichage par-dessus les autres applications. Utilisé par les bulles de discussion et les surcouches, mais aussi par des attaques par superposition qui affichent une fausse fenêtre par-dessus une vraie.
• Installation d'applications inconnues. Accordez-la à votre navigateur ou à votre gestionnaire de fichiers uniquement le temps de l'installation, puis désactivez-la.

Ce qu'une autorisation ne permet pas

Accorder une autorisation n'en implique pas une autre. Une application qui a accès à l'appareil photo ne peut pas lire vos messages, et une application qui a accès au stockage ne peut pas passer d'appels. Android applique chacune séparément, et vous pouvez ensuite en révoquer n'importe laquelle depuis Paramètres → Applications → Autorisations.