Propriété de Albiri Sigue
customer 27921 at Fri Mar 11 19:19:45 +0100 2011
29
Demander et exiger
des permissions
À la fin des années 1990, une vague de virus s’est répandue sur Internet via les courriers
électroniques. Ces virus utilisaient les informations stockées dans le carnet d’adresses de
Microsoft Outlook : ils s’envoyaient simplement en copie à tous les contacts Outlook
d’une machine infectée. Cette épidémie a été rendue possible parce que, à cette époque,
Outlook ne prenait aucune mesure pour protéger ses données des programmes qui utilisaient son API puisque celle-ci avait été conçue pour des développeurs ordinaires, pas
pour des auteurs de virus.
Aujourd’hui, de nombreuses applications qui utilisent des contacts les sécurisent en
exigeant qu’un utilisateur donne le droit d’y accéder. Ces droits peuvent être octroyés au
cas par cas ou une fois pour toutes, lors de l’installation.
Android fonctionne de la même façon : il exige que les applications qui souhaitent lire ou
écrire les contacts aient les droits nécessaires. Cependant, son système de permission va
bien au-delà des données de contact et s’applique aux fournisseurs de contenu et aux services
qui ne font pas partie du framework initial.
Livre Android.book Page 297 Dimanche, 8. novembre 2009 12:23 12
customer 27921 at Fri Mar 11 19:19:45 +0100 2011
29
Demander et exiger
des permissions
À la fin des années 1990, une vague de virus s’est répandue sur Internet via les courriers
électroniques. Ces virus utilisaient les informations stockées dans le carnet d’adresses de
Microsoft Outlook : ils s’envoyaient simplement en copie à tous les contacts Outlook
d’une machine infectée. Cette épidémie a été rendue possible parce que, à cette époque,
Outlook ne prenait aucune mesure pour protéger ses données des programmes qui utilisaient son API puisque celle-ci avait été conçue pour des développeurs ordinaires, pas
pour des auteurs de virus.
Aujourd’hui, de nombreuses applications qui utilisent des contacts les sécurisent en
exigeant qu’un utilisateur donne le droit d’y accéder. Ces droits peuvent être octroyés au
cas par cas ou une fois pour toutes, lors de l’installation.
Android fonctionne de la même façon : il exige que les applications qui souhaitent lire ou
écrire les contacts aient les droits nécessaires. Cependant, son système de permission va
bien au-delà des données de contact et s’applique aux fournisseurs de contenu et aux services
qui ne font pas partie du framework initial.
Livre Android.book Page 297 Dimanche, 8. novembre 2009 12:23 12