Facebook Messenger vs Google Hangouts: un regard côte à côte sur les autorisations

Les autorisations de l'application de messagerie très malignée de Facebook sont comparées à celles de l'application Hangouts de Google.

Sans vouloir insister sur ce point - parce que je pense que la plupart des lecteurs de notre reportage de tous les FUD et de la confusion entourant les histoires mal informées sur Facebook Messenger l'ont compris - mais voici un exercice intéressant. Nous avons récemment recommandé de consulter une application similaire lorsque vous avez des questions sur les autorisations qu'une application déclare. Cela pourrait ne pas vous raconter toute l'histoire, mais cela devrait vous donner une idée assez précise de la capacité d'une application à faire quelque chose de néfaste.

Si, par exemple, une application de papier peint a la capacité de passer des appels téléphoniques et pas une autre, vous devez rechercher pourquoi elle a besoin de cette capacité. Avoir un sens?

Alors, mettons Facebook Messenger en concurrence avec une autre application de messagerie populaire, Google Hangouts. Si vous n'avez encore jamais utilisé Hangouts, il s'agit du service de messagerie de Google et de son application de messagerie textuelle préférée. (Cependant, vous trouverez toujours d'autres applications de messagerie sur les téléphones de la plupart des fabricants, même s'ils ont installé Hangouts.)

Mettons les autorisations côte à côte - copiées directement à partir de Google Play - et voyons à quoi elles ressemblent. Tout au nom de la science.

Identité

Facebook Messenger	Google Hangouts
Rechercher des comptes sur l'appareil	Rechercher des comptes sur l'appareil
Lire votre propre fiche de contact	Ajouter ou supprimer des comptes

On dirait que Google Hangouts a juste un peu plus de pouvoir là-bas, avec la possibilité d'ajouter ou de supprimer des comptes. Pas de quoi nous inquiéter, cependant. C'est le genre de choses que vous vous attendriez à voir dans une application de service Google.

Contacts / calendrier

Facebook Messenger	Google Hangouts
Lire vos contacts	Lire vos contacts
	Modifier vos contacts

Donc, Google Hangouts a la possibilité supplémentaire de pouvoir modifier vos contacts et pas seulement de les lire. Facebook Messenger ne peut lire que vos contacts.

Emplacement

Facebook Messenger	Google Hangouts
Emplacement approximatif (basé sur le réseau)	Emplacement approximatif (basé sur le réseau)
Localisation précise (GPS et réseau)	Localisation précise (GPS et réseau)

Celui-ci, sans surprise, est mort même. Jolies choses standard pour trouver votre position, vraiment. Et les deux applications vous permettent de joindre votre emplacement à un message. (Les hangouts, cependant, nécessitent que vous ajoutiez vous-même, alors que Facebook Messenger partage votre position par défaut dans chaque nouveau message par défaut. Voici comment désactiver cela.)

SMS (messagerie texte)

Facebook Messenger	Google Hangouts
modifier vos messages texte (SMS ou MMS)	lisez vos messages texte (SMS ou MMS)
recevoir des messages texte (SMS)	recevoir des messages texte (SMS)
lisez vos messages texte (SMS ou MMS)	envoyer des SMS
envoyer des SMS	modifier vos messages texte (SMS ou MMS)
recevoir des messages texte (MMS)	recevoir des messages texte (MMS)

Le seul intérêt ici est que Facebook Messenger et Google Hangouts répertorient exactement les mêmes sous-autorisations dans des ordres légèrement différents. (Je ne sais pas pourquoi.) Sinon, c’est exactement ce que vous vous attendriez à voir dans quelques applications qui servent d’applications de messagerie texte.

Téléphone

Facebook Messenger	Google Hangouts
modifier vos messages texte (SMS ou MMS)	lisez vos messages texte (SMS ou MMS)
Appeler directement des numéros de téléphone	Appeler directement des numéros de téléphone
Lire le journal des appels

Facebook Messenger peut voir votre journal d'appels. Les hangouts ne peuvent pas. Il sera intéressant de voir si cela change si et quand Google Voice sera replié.

Photos / fichiers média

Facebook Messenger	Google Hangouts
Tester l'accès au stockage protégé	Modifier ou supprimer le contenu de votre stockage USB
Modifier ou supprimer le contenu de votre stockage USB	Tester l'accès au stockage protégé

Encore une fois, des éléments standard pour une application qui souhaite mettre en cache toute sorte de données au lieu de les télécharger à nouveau, encore et encore. Ce n'est simplement pas expliqué clairement du tout.

Caméra / microphone

Facebook Messenger	Google Hangouts
Prendre des photos et des vidéos	Enregistrement audio
Enregistrement audio	Prendre des photos et des vidéos

Voulez-vous prendre des photos ou une vidéo? Voulez-vous utiliser le microphone du tout? Vous avez besoin de ces autorisations. La norme. Des trucs.

Informations de connexion Wi-Fi

Facebook Messenger	Google Hangouts
Afficher les connexions Wi-Fi	Afficher les connexions Wi-Fi

Une autre autorisation de base partagée par les deux applications, et il existe une myriade de raisons pour lesquelles une application déclare cela. Les hangouts, par exemple, doivent déplacer beaucoup de données si vous passez un appel vidéo. Donc, il serait utile de savoir si vous êtes en connexion Wi-Fi ou cellulaire.

ID de périphérique et informations sur l'appel

Facebook Messenger	Google Hangouts
Lire l'état et l'identité du téléphone	Lire l'état et l'identité du téléphone

Comme nous l'avons expliqué précédemment, il s'agit d'un mauvais nom pour une autorisation qui autorise un certain nombre d'éléments de bas niveau dont les applications pourraient avoir besoin. Les applications en ont également besoin pour savoir s’il ya un appel actif. Encore une fois, rien de ce à quoi vous ne vous attendriez pas dans Facebook Messenger ou Hangouts.

Autres autorisations

Facebook Messenger	Google Hangouts
Recevoir des données d'Internet	recevoir des données d'Internet
Télécharger des fichiers sans notification	lire des messages instantanés
Exécuter au démarrage	Echanges de messages et reçoit les notifications de synchronisation des serveurs Google
Empêcher l'appareil de dormir	accès complet au réseau
Afficher les connexions réseau	contrôler les vibrations
Installer des raccourcis	courir au démarrage
Changer vos paramètres audio	utiliser des comptes sur l'appareil
Lire la configuration du service Google	afficher les connexions réseau
Dessiner sur d'autres applications	contrôler la communication en champ proche
Accès complet au réseau	lire la configuration du service Google
Lire les paramètres de synchronisation	empêcher l'appareil de dormir
Contrôler les vibrations	changer vos paramètres audio
Changer la connectivité du réseau	coupler avec des appareils Bluetooth
	changer la connectivité du réseau
	envoyer une émission collante

Il se passe beaucoup de choses ici, nous le savons. Mais regardez à quel point cela correspond entre Facebook Messenger et Hangouts. Messenger possède quelques autorisations pour sa fonctionnalité de tête de conversation (dessiner par-dessus d'autres applications et installer des raccourcis), contrairement à Hangouts, qui dispose d'autorisations NFC et Bluetooth, ainsi que d'une autorisation pour certains services Google, qui manque à Facebook.

Alors qu'est-ce que tout cela signifie?

Non pas que nous ayons vraiment besoin de plus de preuves, mais il est évident que Facebook Messenger ne déclare pas un nombre excessif d'autorisations - en fait, Google Hangouts en a deux autres, si vous vous inquiétez pour le plus ou le moins - pas que le nombre d'autorisations déclarées par une application est indicatif de tout ce qui est autre que l'application fait beaucoup de choses qui nécessitent des autorisations. Facebook Messenger ne déclare pas non plus quoi que ce soit que vous ne vous attendriez pas à voir dans une application de messagerie.

Les autorisations sont encore trop souvent mal comprises, mais elles s'améliorent.

L'utilisation de tout ce qui existe sur Internet nécessite un certain degré de confiance. Les autorisations vous montrent l'étendue de ce qu'une application peut faire. Mais, oui, vous devez toujours avoir confiance que cela ne fait rien de mal à l' intérieur de ces limites. La plupart d'entre nous utilisons des pages Web sans regarder la console du développeur ni renifler les paquets lorsqu'ils survolent. Et il y a encore des dispositifs de sécurité en place. Les téléphones ne sont pas livrés avec un accès root. Les téléphones ne sont pas livrés avec l'option "Autoriser l'installation d'applications de sources inconnues" cochée par défaut. Et si vous souhaitez vous connecter à un ordinateur et avoir un accès en ligne de commande, vous devez cocher une autre case, puis approuver la connexion sur votre téléphone. Et du côté des applications, Google vérifie non seulement les applications de Google Play dans Google Play, mais également (si vous le permettez) les applications qui ont été téléchargées de manière indirecte sur votre téléphone.

Nous allons continuer à voir des malentendus sur les autorisations Android. Certaines de ces histoires visent uniquement à causer des problèmes. Mais une grande partie de cette responsabilité pèse également sur les épaules de Google en raison du langage peu élaboré utilisé pour la description des autorisations. (Bien qu'il semble que Google ait discrètement supprimé certaines des descriptions des ajouts dans les autorisations. Taper sur l'une d'elles n'apparaît plus comme un langage vague, et cela supprime en particulier la clause "à tout moment incompris" pour des raisons telles que l'utilisation du caméra et microphone.) Google continuera à améliorer et à éduquer, et à améliorer la façon dont il explique les choses.