Existe-t-il un calendrier Android avec des autorisations de sécurité limitées?

8

Je viens d'acheter un Samsung Europa d'entrée de gamme, exécutant la version 2.2. Je suis techniquement soucieux mais nouveau dans cet OS. Je voudrais trouver un calendrier qui s'exécute avec des autorisations de sécurité limitées, afin que mon calendrier ne soit synchronisé nulle part sur Internet. Je suis heureux de prendre la responsabilité de mes propres sauvegardes.

Je me suis connecté à un compte Google pour exécuter l'application Calendrier des actions (elle le requiert), pour accéder à Google Maps et accéder au marché. J'ai défini le compte Google sur "La synchronisation est désactivée" dans les paramètres généraux de synchronisation et j'ai désactivé la synchronisation automatique. J'ai gardé les données d'arrière-plan activées et désactivé la synchronisation de Google dans les options du calendrier. J'espère que cette combinaison de paramètres signifie que mon calendrier ne sera pas copié sur l'appareil, bien que je ne sois pas sûr que ce soit le cas.

Je ne savais qu'après l'achat que les autorisations de sécurité au niveau de l'application ne pouvaient pas être modifiées dans Android - certaines recherches légères suggèrent tout à l'heure qu'il faut rooter l'appareil pour obtenir cette fonctionnalité. (Je peux bien le faire, mais je veux d'abord obtenir une configuration de travail). Étant donné que les autorisations de bac à sable pour le calendrier font ce que vous voulez , j'ai cherché des alternatives. Jorte Calendar nécessite des autorisations étendues, et Smooth Calendar semble s'appuyer uniquement sur l'application Calendar standard comme stockage, comme je pense que GO Calendar Widget .

Je suis d'accord avec les données limitées qui circulent vers Google / Microsoft / BigCorp - telles que l'utilisation des cartes ou les recherches de marché. Mais je prévois d'éviter d'utiliser le stockage à distance pour les données privées: mes contacts, mes textes, mon calendrier, etc. Je pourrais utiliser un calendrier local sur mon ancien Sony K660 sans me demander s'il a été copié sans consentement - y a-t-il des applications de calendrier qui le feront? Ou est-ce que l'enracinement et la réinitialisation des autorisations pour le calendrier sont ma meilleure option?

Addendum : dans les paramètres de confidentialité, j'ai désactivé la sauvegarde de mes données. La réactiver puis la désactiver révèle ce message de la boîte de dialogue: Voulez-vous vraiment arrêter de sauvegarder vos paramètres et données d'application et effacer toutes les copies sur les serveurs Google? . C'est donc une assurance que les données du système de fichiers ne seront pas synchronisées par le système d'exploitation d'origine - juste les contacts et le calendrier pour aller:-)

Post Addendum : J'ai suggéré dans les commentaires d'utiliser la fonction Corporate, dans laquelle on peut ajouter un compte Microsoft Exchange. Cependant, cela semble malheureusement faire l'objet d'objections de confidentialité similaires que j'applique à l'exigence de compte Google. L'utilisateur est invité à fournir un e-mail et un mot de passe, et est confronté à ce message:

En activant cette application, vous acceptez qu'une partie des données de votre téléphone mobile (comprenant IMEI et le nom du modèle) soient stockées, traitées et utilisées par Samsung dans le but de signaler l'activation de l'application aux concédants de licence du logiciel d'application lui-même. Ces données détenues par Samsung seront traitées strictement conformément à la politique de confidentialité de Samsung. Une copie de la politique est disponible sur demande. Continuer?

Certes, il s'agit d'un petit risque pour la vie privée par rapport à la copie en gros d'un calendrier ou de contacts, mais cela met encore l'accent sur le fait que le stockage des données de l'entreprise est essentiellement obligatoire. (Ajouté ici au profit des moteurs de recherche sur ce sujet.)

Cela dit, cela vaut peut-être la peine. Pour ceux d'entre nous qui n'ont pas accès à un véritable serveur Exchange privé, il faudrait trouver quelque chose pour en émuler un, afin que le compte Google puisse être supprimé. Une fois que je me serai installé dans l'utilisation du téléphone, j'examinerai ces alternatives - et cela en particulier. La prise en charge des packages dans certaines distributions Linux est également intéressante - pas encore beaucoup pour OS X, mais je continuerai à chercher!

licou
la source
De quelles autorisations Jorte a-t-il besoin pour vous sentir injustifié? La suppression des autorisations peut entraîner des plantages dans les applications car elles peuvent entraîner des exceptions non gérées. Il existe cependant un moyen de supprimer les autorisations des applications sans root.
RR
Merci pour votre réponse. Jorte nécessite du stockage (dont un calendrier hors ligne aurait besoin, donc ça va). Il demande également les outils système (empêcher le téléphone de dormir, démarrer au démarrage), qui semblent inoffensifs. Les appels téléphoniques ne sont pas très bons (mon numéro, mon IMEI, qui j'appelle) et ni la communication réseau (accès Web) ni vos comptes (accès aux comptes de synchronisation enregistrés comme Google). Pour être clair, je ne pense pas qu'il y ait du code malveillant dans Jorte ou Calendar - j'essaie simplement de verrouiller la machine comme s'il s'agissait d'un ordinateur portable (ou aussi proche que possible). Les programmeurs américains sont des types prudents! :)
halfer
3
Il existe un moyen de supprimer les autorisations des applications sans root - ooh, cool. Pouvez-vous fournir un lien?
halfer
1
Je ne l'ai vu nulle part, je vais l'écrire ce soir. Je peux parfaitement comprendre votre prudence, le système d'autorisation Android est vraiment défectueux. Il est également étrange que vous ne puissiez pas utiliser le calendrier sans compte, bien que je puisse comprendre leur raisonnement.
RR
2
C'est ici. J'ai fini par l'écrire comme une question pour qu'elle ne se perde pas. Si vous avez besoin de clarifications, n'hésitez pas à le demander ici.
RR

Réponses:

2

Pour répondre à ma question d'origine, j'ai trouvé un calendrier , qui a des exigences de bac à sable très limitées. Il vous demande simplement vos informations personnelles , qu'il doit écrire dans le magasin de calendrier partagé - impressionnant! Comme je l'ai dit ailleurs, cela laisse les éléments du calendrier sujets à une synchronisation accidentelle avec Google, mais pour la plupart des gens, cela est acceptable.

Heureusement, l'interface utilisateur de ce calendrier est excellente, avec seulement quelques soucis (en particulier, le petit écran de l'Europa rend très difficile, parfois impossible, de toucher les éléments du calendrier dans la vue 7 jours). Mis à part les problèmes, je vais probablement m'installer sur cette application, à moins qu'une meilleure ne se présente!

licou
la source
1

Je ne sais pas si c'est la réponse que vous cherchez, mais si vous voulez une application de calendrier qui ne se synchronise pas à moins que vous ne l'ayez configurée pour le faire, consultez ColorNote. J'utilise les notes pour noter des trucs sur la course. Si vous appuyez sur le coin supérieur gauche, il affiche un menu à partir duquel vous pouvez sélectionner le calendrier. Je n'utilise pas beaucoup le calendrier, je ne peux donc pas en dire grand-chose.

dutara
la source
Merci @dutara. Je ne pense pas avoir vu celui-là, jettera un coup d'oeil. L'une des choses à propos du calendrier stock est qu'il a une interface utilisateur très polie, et un couple qui implémente leurs propres widgets a l'air un peu «fait maison». Je vais voir à quoi ressemble ColorNote.
halfer le
Je viens de l'essayer. Très impressionné par l'approche de synchronisation, qui est très basée sur les autorisations (nécessite une inscription) et chiffre avec AES avant l'envoi. La vue du calendrier au niveau du mois est sans doute plus claire que le calendrier stock (en termes de blobs représentant les rendez-vous). Cependant, la vue du jour est un peu limitée (vous ne pouvez voir que les 10 premiers caractères de chaque élément, et vous devez effectuer une exploration avant pour le lire) et les rendez-vous ne peuvent pas avoir d'heure, seulement une heure de rappel. Toujours aussi bon, et un excellent écart jusqu'à ce que je trouve une meilleure alternative non-Google.
halfer
@halfer Il crypte avec AES mais avec quelle clé? Le vôtre ou le leur?
RR
@RichardBorcsik: le vôtre, je présume - vous fournissez une phrase secrète dans le panneau Options, dont une clé est dérivée.
halfer le
@halfer eh bien je viens de vérifier, ils ne demandent pas de phrase secrète si vous n'en avez pas déjà une donc je suppose que c'est la leur. La phrase secrète est utilisée pour les sauvegardes de carte SD. Oh, et ils utilisent le moteur d'application Google, donc toutes les données vont à papa de toute façon: D
RR
1

Bien que ma question initiale était de trouver un calendrier qui ne disposait pas de larges autorisations de sécurité, le but était d'éviter d'avoir à se synchroniser avec les services cloud distants. J'ai trouvé un produit Windows qui le fera localement, et le site le rend assez soigné. Cette approche (afaik) utilise le calendrier intégré, il suffit donc de croire qu'il ne se synchronise pas ailleurs, quel que soit le fournisseur de synchronisation que vous sélectionnez.

(Remarque: je n'ai rien à voir avec ce produit / cette entreprise. Je ne l'ai pas essayé, car je suis sous OS X).

licou
la source