Confidentialité des applications Android -
La confidentialité est importante !
Analyse et certification de la confidentialité des applications Android par AV-TEST
Depuis 10 ans, l'institut AV-TEST teste et certifie des solutions connectées, attribuant son label « Approved IoT Product » aux produits offrant un niveau de protection élevé. Les applications mobiles jouent un rôle clé en tant que centre de commande et composant principal dans de nombreux processus liés à la sécurité dans pratiquement tous les types de solutions connectées. Outre la sécurité et la protection des données, les consommateurs, les entreprises et les organisations accordent de plus en plus d'importance à la protection de leur vie privée. La question ne se limite pas à la protection des informations sensibles de l'utilisateur contre l'accès non autorisé de tiers, mais inclut désormais la protection contre la collecte excessive de données par les opérateurs, les annonceurs et les grands courtiers en données.
Quels sont les avantages pour les consommateurs et les entreprises soucieux de sécurité ?
Notre label de qualité indique aux utilisateurs de l'application qu'ils peuvent compter sur le fait que celle-ci n'utilise que le strict minimum de données personnelles. Il aide les utilisateurs à identifier rapidement les applications qui ont été analysées par l'institut indépendant AV-TEST et qui ont ensuite reçu sa recommandation d'utilisation.
Les développeurs d'applications peuvent utiliser le label de certification dans leurs stratégies commerciales et leur argument clé de vente afin de conserver une place sur le marché concurrentiel des applications.
Un label européen de protection des données ouvre la voie à une plus grande confiance à travers le monde, car il repose sur des critères de test scientifiques. De plus, l'analyse indépendante révèle les écarts entre le comportement prévu et réel de l'application, et identifie les possibilités d'optimisation.
L'analyse de la confidentialité peut être combinée avec la configuration de test modulaire d'AV-TEST pour une analyse régulière de la sécurité IoT afin de créer un test de produit plus complet.
Procédure d'essai
Un contrôle formel de conformité au RGPD est effectué, suivi d'une analyse en deux parties spécialement développée par AV-TEST afin de vérifier tous les aspects importants liés à la collecte de données utilisateur par une application Android.
1) La partie statique de l'analyse résume toutes les informations disponibles sur l'application et son potentiel de collecte de données utilisateur. Elle vérifie si l'application contient des composants de suivi (modules logiciels utilisés pour collecter des informations sur les utilisateurs et des données comportementales) ou d'autres indicateurs de mécanismes potentiels de collecte de données. En outre, la politique de confidentialité de l'application est examinée afin d'évaluer les informations relatives à la collecte, au traitement et au transfert des données et de déterminer dans quelle mesure ces informations sont communiquées de manière transparente à l'utilisateur.
2) L'analyse dynamique évalue la fonctionnalité réelle de l'application dans des conditions d'utilisation réelles simulées. En imitant les interactions typiques des utilisateurs, telles que les clics sur les boutons, les réglages des curseurs et les saisies de texte, l'IA crée une image complète du comportement de l'application. Au cours de ce processus, toutes les communications de l'application sont enregistrées, analysées et évaluées. Cette approche permet de déterminer quelles informations l'application collecte, quand et pourquoi la collecte a lieu et où les données sont transférées.
Informations utilisateur et comportement dans des conditions normales d'utilisation
Les informations que nous recueillons dans le laboratoire AV-TEST grâce à nos analyses statiques et dynamiques fournissent une vue d'ensemble complète et détaillée des activités de collecte de données par une application Android : quelles données ont été collectées ? Était-il nécessaire de collecter ces données spécifiques ? Qui collecte les données et où ont-elles été envoyées ? Et surtout, l'utilisateur en a-t-il été dûment informé ? Les applications qui ont été testées et ont obtenu notre label de qualité peuvent également être ajoutées à la liste accessible à tous sur AV-ATLAS, la plateforme AV-TEST Threat Intelligence.
