Comment Android va mieux sécuriser vos contacts et vous protéger des arnaques

Les contacts font partie des informations particulièrement critiques que nous stockons tous et toutes sur notre téléphone. Une simple application malveillante et c’est potentiellement des centaines de noms, prénoms, adresses ou numéros de téléphone qui sont siphonnés et envoyés vers des serveurs peu recommandables.

Pour éviter ce cauchemar, Google va largement revoir la manière dont les applications sont autorisées à gérer les contacts à partir d’Android 18, explique Android Authority.

Fini l’accès à tous les contacts

Actuellement, les applications qui demandent une autorisation d’accès à votre carnet d’adresses peuvent modifier tous vos contacts par défaut, en arrière-plan et sans qu’aucune validation de l’utilisateur ou de l’utilisatrice ne soit nécessaire. Selon un responsable de l’équipe d’Android, cette autorisation pourrait « être utilisée frauduleusement par des applications malveillantes qui ajouteraient des faux numéros ou remplaceraient des contacts de confiance afin de faciliter les arnaques ».

À partir d’Android 18, la gestion de cette fonctionnalité sera beaucoup plus granulaire. Les applications qui exigent de modifier votre annuaire ne pourront accéder qu’à une seule fiche de contact à la fois. Le processus devrait d’ailleurs être intégré de manière native avec une fenêtre pop-up qui vous demandera quel contact vous souhaitez créer ou modifier. Une permission en lecture seule devrait aussi faire son apparition.

Il sera bien sûr toujours possible pour une application de gestion du carnet d’adresses de demander l’accès à tous les contacts, mais cette autorisation sera considérée comme un « accès spécial » au même titre que la superposition sur d’autres applis ou l’accès à tous les fichiers. Une manière de complexifier les choses pour les applis malveillantes et de bien signifier que l’autorisation devra être donnée avec parcimonie.

Inspiré de GrapheneOS ?

Cette évolution permettra aussi de mettre fin à la foire aux différentes implémentations de gestion des contacts sur Android, qui varient largement selon la version du système et le constructeur du téléphone. Si le respect de ces nouvelles autorisations n’est obligatoire qu’à partir d’Android 18, elles commenceront à apparaître dès la fin de l’année dans Android 17 (QPR2).

Pour aller plus loin
Google Contacts évolue pour simplifier le partage de vos contacts

Ce fonctionnement rappelle peu ou prou ce que certaines versions alternatives d’Android offrent, notamment GrapheneOS, qui permet de spécifier des « périmètres d’accès aux contacts » laissant l’application croire qu’elle a un accès complet alors qu’elle est maintenue dans un cadre spécifique.