Pourquoi vous devez arrêter d'utiliser des applications instantanées sur votre téléphone Android

Saviez-vous qu'il est possible d'utiliser des applications Android sur votre smartphone sans les installer ? Google les appelle des applications instantanées, une innovation intéressante introduite à l'origine lors de Google I/O en 2016.

Désormais appelées "Google Play Instant" (via les développeurs Android), les applications instantanées affichent facilement le contenu dans l'environnement natif de l'application sans installation complète, via Google "diffuse" en quelque sorte son interface utilisateur et son contenu sur votre appareil. Vous verrez le plus souvent une invite à utiliser une application instantanée lorsque vous recherchez du contenu ou effectuez des achats via la recherche Google. Au lieu de lire ce contenu dans la vue native standard du site Web, Google vous proposera de vous emmener directement dans l'application et de l'y afficher, presque aussi lisse que si vous l'aviez entièrement téléchargé. Pour ceux qui préfèrent utiliser des applications plutôt que des sites Web mobiles, cela peut sembler être un rêve devenu réalité.

Alors, pourquoi les gens veulent-ils utiliser des applications instantanées ? Pour commencer, c'est un excellent moyen de prévisualiser le fonctionnement d'une application avant de décider de l'installer vous-même. Cela peut être particulièrement utile pour vérifier rapidement dans une boutique en ligne que vous ne fréquentez pas assez souvent pour installer une application, le tout avec une interface utilisateur plus simple. Il prend également en charge un nombre limité de jeux. Imaginez pouvoir essayer un puzzle de mots que votre ami a partagé avec vous sans avoir à vous soucier de le trouver et de l'installer.

Comment les applications instantanées changent l'expérience de votre smartphone

La vision originale de Google pour les applications instantanées (par les développeurs Android) était un peu plus magique, avec des scénarios d'utilisation, y compris un parcomètre qui peut instantanément ouvrir son portail de paiement natif en le tapotant avec puce NFC (communication en champ proche) sans fil de votre téléphone. Malgré les possibilités de commodité, cette fonctionnalité n'a pas exactement mis le feu au monde, probablement en raison d'un manque de besoin pratique et soutenu de la part de l'utilisateur commun. En tant que tel, il n'y a qu'une poignée d'applications qui le prennent réellement en charge de manière significative ces jours-ci, et vous ne remarquerez presque jamais sa disponibilité dans votre utilisation quotidienne si vous ne fréquentez pas ces points de vente.

Les applications instantanées présentent quelques inconvénients, le principal étant que toutes les données que vous stockez dans l'application ne sont que temporaires. Cela signifie que vous devrez probablement soumettre à nouveau vos identifiants de connexion ou vos informations de paiement la prochaine fois que vous en aurez besoin. Les applications instantanées doivent également utiliser un espace de stockage pour les données et les éléments visuels dont l'application a besoin pendant son utilisation. Ce montant est négligeable (généralement 4 à 6 mégaoctets) par rapport à une installation complète de l'application à partir de Google Play car il ne charge que les éléments dont il a besoin pour afficher le contenu que vous avez recherché, il n'y a donc aucun inconvénient majeur à les utiliser si l'espace de stockage dépasse votre liste de préoccupations. Les applications instantanées ne peuvent pas non plus interagir avec votre appareil aussi intimement qu'une application native.

Les problèmes de sécurité pourraient vous dissuader d'utiliser des applications instantanées

Plus inquiétant est la spéculation selon laquelle, si l'occasion se présentait, un pirate pourrait trouver un moyen d'injecter du code malveillant sur l'appareil d'un utilisateur sans méfiance en exploitant les vulnérabilités de Chrome et d'Android. Un bogue de navigateur qui a été rendu public en 2019, par exemple, aurait pu permettre à un attaquant d'intercepter des informations sensibles en utilisant un exploit au niveau de l'application (via le NIST). Ce bogue a été corrigé presque immédiatement dans la mise à jour Chrome 72 publiée le 29 janvier 2019, selon Google. La plupart des smartphones Android exécutant la version 7 ou une version ultérieure devraient être à l'abri de cet exploit spécifique, selon le chercheur de Positive Technologies, Sergey Toshin (via Tech Republic), car les smartphones ont immédiatement reçu un correctif pour le bogue en direct.

Les communautés de développeurs et de cybersécurité craignent également qu'un attaquant puisse trouver un moyen d'injecter secrètement du code malveillant à travers ce type de trou, bien qu'il n'y ait eu aucun rapport substantiel de menaces actives. En 2019, le chercheur en sécurité Ronny Xing a démontré des attaques fonctionnelles lors d'une conférence à huis clos. Ensuite, une étude de 2020 publiée par l'Université polytechnique de Hong Kong a exploré les méthodes par lesquelles un attaquant pourrait détourner des liens sur Android. Il a constaté que plus de 50 000 applications sur un total de 200 000 pourraient être exploitées sans correctifs de code appropriés par les développeurs. Bien que Google publie régulièrement des mises à jour de sécurité pour résoudre les problèmes potentiels, la simple possibilité pourrait effrayer certains d'utiliser complètement les applications instantanées. 

Comment désactiver les applications instantanées sur votre téléphone Android

Si vous préférez ne pas vous occuper des applications instantanées, vous serez heureux de savoir à quel point il est facile de les désactiver. Selon Google, tous les téléphones Android ne prennent pas en charge les applications instantanées. Si le vôtre le fait, vous pouvez le désactiver en ouvrant le menu des paramètres dans l'application Google Play et en accédant à Général > Google Play Instant. À partir de là, désactivez simplement l'option "Mettre à jour les liens Web". Avec cette option désactivée, les liens de recherche ne s'ouvriront plus à l'aide d'applications instantanées, bien que vous puissiez toujours lancer des applications instantanées manuellement en appuyant sur le bouton "Essayer maintenant" sur sa liste Google Play Store. Ce menu vous permet également de voir une liste en cours d'exécution des applications instantanées que vous avez essayées dans le passé. Vous pouvez appuyer sur chacun pour voir plus d'informations à ce sujet. Il vous montrera combien de données il utilise avant de vous donner la possibilité de l'effacer.

Si vous préférez utiliser des applications instantanées, vous voudrez connaître certaines options supplémentaires qui s'offrent à vous. L'une des choses les plus importantes à savoir est que, sur certains appareils, vous pouvez gérer les autorisations individuelles pour chaque application instantanée comme vous le feriez pour une application normale, ce qui vous donne un contrôle granulaire sur l'accès à votre caméra ou à votre microphone, par exemple. Il s'agit d'une fonctionnalité importante pour ceux qui ont des problèmes de sécurité et de confidentialité. Pour les modifier, vous devrez vous diriger vers la vue d'informations de l'application comme décrit ci-dessus et appuyer sur les autorisations.