Par Michel

Publié le 15 fév

Path n’est pas le seul à fouiller dans les contacts, il y a aussi Facebook, Twitter, etc.

La semaine dernière, le dernier réseau social en vogue Path faisait la une de l’actualité iPhone. En effet, l’application récupérait sans aucune demande à l’utilisateur tout son carnet d’adresses, contenant les noms, les adresses mails et postales ainsi que les numéros de téléphone des contacts.

Heureusement, si l’on peut dire, Path travaillait déjà sur une mise à jour corrigeant ce problème, et c’est pourquoi à peine 24h après l’affaire une mise à jour était disponible au téléchargement. Demandant désormais à l’utilisateur son accord pour accéder à son carnet d’adresses. Oui, mais son accord pour quoi en fin de compte ?

Le problème de vols de données est récurrent sur l’App Store. Cette nouvelle histoire met en évidence un problème majeur pour Apple et pour les développeurs : lorsque l’utilisateur accepte, la plupart du temps inconsciemment, de donner à une application libre accès à son iPhone, celle-ci va prendre et envoyer sur des serveurs étrangers de précieuses informations. Pour la plupart des applications, Path comprise, il s’agit d’une méthode simple pour simplifier la mise en relation des contacts sur un réseau donné. Lorsque nous avions relaté l’affaire, on avait soulevé la possibilité – plus que probable – que Path n’était pas la seule à utiliser ce procédé.

Hier, le créateur de l’app TweetBot et l’équipe du site VentureBeat nous ont donné raison. Au cours de la semaine, Path a tout pris alors que les autres applications n’ont pas reçu de critiques, il est temps de rééquilibrer la balance (et d’exercer un peu de sadisme).

Beaucoup d’applications utilisent l’accès au carnet d’adresse pour récupérer les données. Et pas n’importe lesquelles. Voici une liste non-exhaustive des principales, et pour toutes ce n’est pas une vraie surprise mais juste une confirmation. Il y a donc : Facebook, Twitter, Foursquare, Instagram et Gowalla. Autant dire des applications très célèbres et largement répandues. Pour Foursquare et Instagram une mise à jour a été publiée cette semaine. Pour Twitter, il convient de préciser que cet accès à vos contacts ne se fait que lorsque vous cherchez des contacts similaires à vous.
Comme le précise le créateur de Tweetbot, LinkedIn ou encore Angry Birds – entre autres – sont clean.

Mais cette polémique met en exergue un problème lié au kit de développement fourni par Apple et aux accès donnés. Pour connaître votre position géographique, les applications de GPS sont contraintes de vous demander l’accès à votre position ; il n’en est rien pour l’accès au carnet d’adresses ou au calendrier. Maintenant que la nouvelle a été mise au grand jour, Apple va devoir, et très vite, réagir. Forcer les applications à vous demander l’autorisation, et pas juste laisser cette demande à l’appréciation des développeurs.

Source : VentureBeat.