Nous comparons les autorisations de l'application de messagerie tant décriée de Facebook à l'application Hangouts de Google
Sans vouloir insister sur ce point - parce que je pense que presque tout le monde qui a lu notre décompte de tout le FUD et la confusion entourant les histoires mal informées sur Facebook Messenger l'ont compris - mais voici un exercice intéressant. Nous avons récemment recommandé que lorsque vous avez des questions sur les autorisations qu'une application déclare, vous devriez consulter une application similaire. Cela ne vous dira peut-être pas toute l'histoire, mais cela devrait vous donner une assez bonne idée de savoir si une application a le pouvoir de faire quelque chose de néfaste.
Si, par exemple, une application de fond d'écran a la capacité de passer des appels téléphoniques et une autre non, vous devez rechercher pourquoi il a besoin de cette capacité. Avoir du sens ?
Alors comparons Facebook Messenger à une autre application de messagerie populaire - Google Hangouts. Si vous n'avez jamais utilisé Hangouts auparavant, c'est le service de messagerie de Google, et c'est aussi maintenant l'application de messagerie texte préférée de Google. (Bien que vous trouviez toujours d'autres applications de messagerie sur la plupart des téléphones des fabricants, même si Hangouts est installé.)
Mettons les autorisations côte à côte - telles que copiées directement à partir de Google Play - et voyons à quoi cela ressemble. Tout cela au nom de la science.
Identité
| Facebook Messenger | Hangouts Google |
|---|---|
| Rechercher des comptes sur l'appareil | Rechercher des comptes sur l'appareil |
| Lire votre propre carte de contact | Ajouter ou supprimer des comptes |
On dirait un peu que Google Hangouts a juste un peu plus de pouvoir là-bas, avec la possibilité d'ajouter ou de supprimer des comptes. Pas quelque chose dont nous serions inquiets, cependant. C'est le genre de chose que vous vous attendez à voir dans une application de service Google.
Contacts/calendrier
| Facebook Messenger | Hangouts Google |
|---|---|
| Lisez vos contacts | Lisez vos contacts |
| Ligne 1 - Cellule 0 | Modifier vos contacts |
Ainsi, Google Hangouts a la capacité supplémentaire de pouvoir modifier vos contacts et pas seulement de les lire. Facebook Messenger ne peut lire que vos contacts.
Emplacement
| Facebook Messenger | Hangouts Google |
|---|---|
| Emplacement approximatif (basé sur le réseau) | Emplacement approximatif (basé sur le réseau) |
| Localisation précise (GPS et basée sur le réseau) | Localisation précise (GPS et basée sur le réseau) |
Celui-ci, sans surprise, est même mort. Des trucs assez standard pour trouver votre emplacement, vraiment. Et les deux applications vous permettent de joindre votre position à un message. (Hangouts, cependant, vous oblige à l'ajouter vous-même, alors que Facebook Messenger partage votre position dans chaque nouveau message par défaut. Voici comment désactiver cela.)
SMS (messagerie texte)
| Facebook Messenger | Hangouts Google |
|---|---|
| modifier vos SMS (SMS ou MMS) | lire vos SMS (SMS ou MMS) |
| recevoir des messages texte (SMS) | recevoir des messages texte (SMS) |
| lire vos SMS (SMS ou MMS) | envoyer des SMS |
| envoyer des SMS | modifier vos SMS (SMS ou MMS) |
| recevoir des SMS (MMS) | recevoir des SMS (MMS) |
Le seul élément intéressant ici est que Facebook Messenger et Google Hangouts répertorient exactement les mêmes sous-autorisations dans des ordres légèrement différents. (Je n'ai aucune idée pourquoi.) Sinon, c'est exactement ce que vous vous attendez à voir dans quelques applications qui servent d'applications de messagerie texte.
Téléphone
| Facebook Messenger | Hangouts Google |
|---|---|
| modifier vos SMS (SMS ou MMS) | lire vos SMS (SMS ou MMS) |
| Appeler directement les numéros de téléphone | Appeler directement les numéros de téléphone |
| Lire le journal des appels | Rangée 2 - Cellule 1 |
Facebook Messenger peut voir votre journal d'appels. Les Hangouts ne le peuvent pas. Il sera intéressant de voir si cela changera si et quand Google Voice sera intégré.
Photos/fichiers multimédias
| Facebook Messenger | Hangouts Google |
|---|---|
| Tester l'accès au stockage protégé | Modifier ou supprimer le contenu de votre stockage USB |
| Modifier ou supprimer le contenu de votre stockage USB | Tester l'accès au stockage protégé |
Encore une fois, des éléments standard pour une application qui souhaite mettre en cache toutes sortes de données au lieu de les télécharger à nouveau encore et encore. C'est juste pas clairement expliqué du tout.
Caméra/micro
| Facebook Messenger | Hangouts Google |
|---|---|
| Prendre des photos et des vidéos | Enregistrement audio |
| Enregistrement audio | Prendre des photos et des vidéos |
Vous voulez prendre des photos ou une vidéo? Voulez-vous utiliser le microphone du tout? Vous avez besoin de ces autorisations. Standard. Truc.
Informations de connexion Wi-Fi
| Facebook Messenger | Hangouts Google |
|---|---|
| Afficher les connexions Wi-Fi | Afficher les connexions Wi-Fi |
Une autre autorisation de base partagée par les deux applications, et il existe une myriade de raisons pour lesquelles une application le déclarerait. Hangouts, par exemple, doit déplacer beaucoup de données si vous passez un appel vidéo. Donc, il voudrait savoir si vous êtes sur Wifi ou sur une connexion cellulaire.
ID de l'appareil et informations sur les appels
| Facebook Messenger | Hangouts Google |
|---|---|
| Lire l'état et l'identité du téléphone | Lire l'état et l'identité du téléphone |
Comme nous avons déjà expliqué, il s'agit d'un mauvais nom pour une autorisation qui autorise un certain nombre de choses de bas niveau dont les applications pourraient avoir besoin. Les applications en ont également besoin pour voir s'il y a un appel actif. Encore une fois, rien d'inattendu dans Facebook Messenger ou Hangouts.
Autres autorisations
| Facebook Messenger | Hangouts Google |
|---|---|
| Recevoir des données d'Internet | recevoir des données d'Internet |
| Télécharger des fichiers sans notification | lire les messages instantanés |
| Exécuter au démarrage | Échange des messages et reçoit des notifications de synchronisation des serveurs Google |
| Empêcher l'appareil de dormir | accès complet au réseau |
| Afficher les connexions réseau | contrôler les vibrations |
| Installer des raccourcis | exécuter au démarrage |
| Modifier vos paramètres audio | utiliser des comptes sur l'appareil |
| Lire la configuration du service Google | afficher les connexions réseau |
| Dessinez sur d'autres applications | contrôler la communication en champ proche |
| Accès complet au réseau | lire la configuration du service Google |
| Lire les paramètres de synchronisation | empêcher l'appareil de dormir |
| Contrôler les vibrations | modifier vos paramètres audio |
| Modifier la connectivité réseau | jumeler avec des appareils Bluetooth |
| Ligne 13 - Cellule 0 | modifier la connectivité réseau |
| Ligne 14 - Cellule 0 | envoyer une diffusion collante |
Il se passe beaucoup de choses ici, nous le savons. Mais regardez à quel point cela correspond entre Facebook Messenger et Hangouts. Messenger a quelques autorisations pour sa fonction Chat Heads (dessiner sur d'autres applications et installer des raccourcis) qui Hangouts ne le fait pas, et Hangouts a des autorisations NFC et Bluetooth, et une autre pour certains services Google, qui Facebook manque.
Alors qu'est-ce que tout cela signifie?
Non pas que nous ayons vraiment besoin de plus de preuves, mais il est assez simple de voir que Facebook Messenger ne déclare pas une quantité excessive d'autorisations - en fait, Google Hangouts a deux plus, si vous vous inquiétez du plus ou du moins - non pas que le nombre d'autorisations déclarées par une application soit indicatif de quoi que ce soit d'autre que l'application fait beaucoup de choses qui nécessitent autorisations. Facebook Messenger ne déclare rien non plus que vous ne vous attendriez pas à voir dans une application de messagerie.
Les autorisations sont encore trop souvent mal comprises, mais elles s'améliorent.
Utiliser quoi que ce soit sur Internet nécessite une certaine confiance. Les autorisations vous montrent l'étendue de ce qu'une application peut faire. Mais, oui, vous devez toujours avoir confiance qu'il ne fait rien de fâcheux dans ces frontières. La plupart d'entre nous utilisons des pages Web sans regarder la console du développeur ou renifler les paquets lorsqu'ils volent au-dessus de nos têtes. Et il y a encore des crans de sécurité en place. Les téléphones ne sont pas livrés avec un accès root. Les téléphones ne sont pas livrés avec "autoriser l'installation d'applications à partir de sources inconnues" coché par défaut. Et si vous voulez vous connecter à un ordinateur et avoir un accès en ligne de commande, vous devrez cocher un autre cochez la case, puis approuvez la connexion sur votre téléphone. Et du côté des applications, nous avons Google vérifiant non seulement les applications dans Google Play pour les logiciels malveillants, mais (si vous le permettez) les applications qui ont été téléchargées sur votre téléphone.
Nous allons continuer à voir des malentendus sur les autorisations Android. Certaines de ces histoires ne cherchent qu'à causer des problèmes. Mais une grande partie de cela incombe également à Google en raison du langage sec et technique utilisé dans la description des autorisations. (Bien qu'il semble que Google ait discrètement supprimé certaines des descriptions supplémentaires dans les autorisations. Taper sur l'un d'entre eux n'affiche plus de langage plus sec, et cela en particulier élimine la clause "à tout moment" très mal comprise pour des choses comme l'utilisation de l'appareil photo et du microphone.) Google continuera d'améliorer et d'éduquer, et d'améliorer la façon dont il explique choses.