APK Falcon

APK Falcon est un outil conçu pour aider les utilisateurs à mieux gérer les autorisations des applications mobiles. La confidentialité des applications est évaluée selon un critère basé sur l'analyse des autorisations. Les utilisateurs peuvent rechercher une application Android et obtenir un rapport de confidentialité complet.

La confidentialité des applications mobiles est liée à l'accès aux informations personnelles. Chaque jour, de plus en plus d'applications demandent l'autorisation d'accéder à ces informations. Souvent, ces applications demandent des autorisations inutiles, voire intrusives, dont elles n'ont même pas besoin pour fonctionner. Cela expose les utilisateurs à des risques, car ils ne peuvent pas vraiment savoir (sans se plonger dans des politiques de confidentialité fastidieuses) comment leurs informations sont utilisées ni avec qui elles sont partagées. APK Falcon vise à clarifier le système d'autorisations en informant les utilisateurs des autorisations demandées par une application et de leur niveau d'intrusion.

Ce service ne vise pas à fournir un classement absolu, mais plutôt à offrir des informations pour aider les utilisateurs à prendre des décisions éclairées. Toutes les analyses sont effectuées statiquement (sans exécuter l'application), nous ne pouvons donc pas déterminer si les informations auxquelles une application demande l'accès sont utilisées de manière appropriée. L'objectif de ce service est de décrire le degré d'intrusion d'une application et, par conséquent, de fournir une connaissance approfondie des informations auxquelles elle accède. Les utilisateurs peuvent ainsi identifier les risques potentiels ou les problèmes de confidentialité avant d'installer une application sur leurs appareils.

Cette métrique est le fruit de recherches en ingénierie de la confidentialité menées au Département d'ingénierie informatique de l'Université de Valladolid, en Espagne.

Ce travail s'inscrit dans le cadre des activités du projet stratégique de cybersécurité App-PI (App Privacy Impact) : un écosystème pour l'évaluation de l'impact des applications mobiles sur la confidentialité et la sécurité de leurs utilisateurs (C120.23_UVa). Ce projet est réalisé dans le cadre d'un accord de collaboration entre l'Université de Valladolid et l'Institut national espagnol de cybersécurité (Instituto Nacional de Ciberseguridad de España M.P., S.A.) pour la promotion de projets stratégiques de cybersécurité en Espagne, dans le cadre du Plan de relance, de transformation et de résilience, financé par l'Union européenne (Next Generation EU).