Données de contact à risque

Les informations de contact, comme les noms, les adresses et les numéros de téléphone, constituent un type de données sensibles que les utilisateurs stockent couramment sur leurs appareils mobiles. Si une application malveillante y accède, ces informations pourraient être volées et envoyées à des serveurs suspects, ce qui pourrait entraîner des fraudes ou des arnaques.

Les nouveautés d'Android 18 selon Google

À partir d'Android 18, Google met en place des changements importants dans la manière dont les applications gèrent les données de contact. Auparavant, les applications qui demandaient l'accès au carnet d'adresses d'un utilisateur pouvaient modifier tous les contacts en arrière-plan, sans confirmation de sa part, ce qui créait des risques pour la sécurité.

Limiter l'accès des applications

Avec le nouveau système, les applications qui doivent modifier la liste de contacts d'un utilisateur ne pourront accéder qu'à un seul contact à la fois. Cette évolution s'accompagne d'une fenêtre contextuelle native demandant à l'utilisateur quel contact il souhaite modifier ou ajouter, ce qui renforce son contrôle et sa vigilance.

Accès spécial pour un accès complet aux contacts

Les applications qui nécessitent un accès complet à la liste de contacts d'un utilisateur devront demander une autorisation dite « accès spécial », similaire à celle que demandent les applications pour afficher des superpositions système ou accéder à tous les fichiers. Cette autorisation sera traitée avec prudence et ne devrait être accordée que lorsque cela est nécessaire.

Uniformiser la gestion des contacts

Cette mise à jour vise à supprimer les incohérences dans la gestion des contacts selon les versions d'Android et les fabricants. Si les nouvelles autorisations seront obligatoires sous Android 18, elles commenceront également à apparaître sous Android 17 (QPR2) d'ici la fin de l'année.

Simplifier le partage de contacts

Google améliore également la manière dont les utilisateurs peuvent partager leurs contacts. Cela comprend des fonctionnalités similaires à celles de versions alternatives d'Android comme GrapheneOS, qui permettent de définir des « périmètres d'accès aux contacts » afin de limiter l'accès d'une application aux seules informations nécessaires.