La sécurité des applications sur les appareils mobiles Android

Android a un certain nombre de caractéristiques de sécurité intégrées à son système d'exploitation qui aident à protéger vos applications d'appareils mobiles. Sur Android, par défaut, aucune application dispose des autorisations nécessaires pour effectuer des opérations qui influent sur d'autres applications ou le dispositif en général. Cette disposition évite des applications de lecture d'informations ou de données stockées par d'autres applications, et les empêche de lire les données personnelles de l'utilisateur stockées sur l'appareil.

Pour une application à partager des données avec un autre, il doit donner l'autorisation explicite de l'autre application pour lire ses données. Par exemple, supposons une application qui utilisateur télécharge sur l'Android Market besoin d'une permission de connaître son emplacement GPS. Lorsque l'utilisateur installe une telle application, il lui demande l'autorisation de lire sa position GPS.




Android est basé sur le système d'exploitation Linux, qui dispose de mécanismes de sécurité ont construits. Chaque application fonctionne avec une identité distincte du système (y compris son ID utilisateur Linux et le nom du groupe), qui est unique pour toutes les applications. Le système d'exploitation Android attribue un ID utilisateur unique d'une application lorsque l'application est installée. Linux utilise ce mécanisme pour séparer les uns des autres applications et protéger le système en général.

Même avec la sécurité intégrée dans le système d'exploitation Android, les utilisateurs possèdent la responsabilité ultime de la protection de leurs appareils. Une application malveillante dans l'Android Market pourrait encore être écrite pour demander la permission de les messages d'un utilisateur SMS, contacts, ou localisation GPS.

La sécurité intégrée dans l'OS protège les applications les unes des autres, mais ne protège pas nécessairement les données de l'utilisateur à partir d'applications malveillantes. Donc, cette fonction de sécurité est une seule pièce de l'puzzle- il ne fait pas obstacle à la nécessité d'une sécurité mobile sur le périphérique Android.