1 Permissions :
- L’application utilise très peu de permissions, et uniquement celles nécessaires à son fonctionnement.
- État d’Internet et du réseau – pour se connecter aux serveurs de FaceApp et échanger des données.
- Appareil photo – pour prendre des photos et des vidéos.
- Lecture et écriture sur un stockage externe – pour échanger des images avec l’appareil.
- Facturation – pour les achats intra-application (autres filtres je suppose).
- Réveil – fait partie du service FireBase.
- Autres autorisations de gservices.
2 Accès aux données :
- Comme mentionné ci-dessus, l’application peut accéder à la galerie et au stockage externe.
- Il est possible de charger un fichier .dex à partir d’Internet, ce qui est utilisé pour les services liés à Google (permission g.)
- Les informations liées à l’appareil sont envoyées sur Internet – fait partie du service FireBase (version d’Android et autres informations similaires).
3 Traitement d’image :
- Nous pouvons dire que l’ensemble des processus de traitement des images est effectué sur les serveurs de FaceApp dans le Cloud.
- Les données sont envoyées sur leurs serveurs, via HTTPS, pour être traitées.
Au besoin, nous pouvons fournir une capture d’écran du trafic chiffré vers les serveurs de FaceApp.
Je dois dire que cette application semble avoir été développée dans le bon sens ; pas de permissions agressives, et elle fait ce qu’elle prétend faire.
FaceApp vous montrant ce à quoi vous ressemblerez dans 50 ans environ. L’application est devenue très populaire dans le monde entier. Il s’agit d’une entreprise russe, ce qui a déclenché tout un débat sur ce que fait l’application et ne fait pas. Nous avons demandé à nos chercheurs d’analyser l’application, et nous avons vu ce qui suit. Vous pouvez l’utiliser avec les médias pour soutenir l’application. Nous avons déjà reçu quelques coupures avec un commentaire de la part de Check Point.
