Moyen général de vous identifier ou d'identifier votre appareil
Les informations que l'application (et donc l'opérateur de l'application) possède sur votre appareil dépendent des autorisations dont dispose l'application et de la version d'Android installée sur vos appareils (Google rend plus difficile l'accès aux identifiants des téléphones à chaque nouvelle version).
Les principaux moyens d'identifier votre appareil sont les suivants :
- Numéro de téléphone (dépend de la carte SIM, nécessite READ_PHONE_STATE autorisation)
- IMEI (codé en dur dans votre téléphone, nécessite READ_PHONE_STATE autorisation)
- Android-ID (un numéro aléatoire généré au premier démarrage de l'appareil, la réinitialisation en usine l'efface. Depuis Android 8, chaque application voit un Android-ID différent mais statique)
- Google Advertising ID (généré de manière aléatoire, peut être re-généré dans les paramètres de Google)
- Liste des comptes actifs sur votre appareil (nécessite GET_ACCOUNTS autorisation)
Bien sûr, pour les services en ligne, il existe divers indicateurs qui peuvent indiquer qu'un seul appareil est utilisé, comme l'adresse IP que vous utilisez (surtout si IPv6 est utilisé) et, bien sûr, votre utilisation. Si deux comptes sont utilisés à partir de la même adresse IP mais ne sont jamais en ligne en même temps, c'est un autre bon indicateur.
Certains de ces identifiants peuvent changer si vous utilisez un deuxième profil d'utilisateur sur votre appareil, d'autres resteront inchangés. En conclusion, la seule façon d'éviter totalement d'être détecté comme un seul utilisateur est d'utiliser deux appareils qui utilisent des comptes différents pour chaque compte stocké (en particulier le compte Google).
L'application Slowly
L'application lente a les permissions suivantes :
android.permission.ACCESS_COARSE_LOCATION
android.permission.ACCESS_FINE_LOCATION
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.CAMERA
android.permission.INTERNET
android.permission.READ_APP_BADGE
android.permission.READ_EXTERNAL_STORAGE
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.RECORD_AUDIO
android.permission.USE_FINGERPRINT
android.permission.VIBRATE
android.permission.WAKE_LOCK
android.permission.WRITE_EXTERNAL_STORAGE
com.anddoes.launcher.permission.UPDATE_COUNT
com.android.vending.BILLING
com.android.vending.CHECK_LICENSE
com.google.android.c2dm.permission.RECEIVE
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
com.htc.launcher.permission.READ_SETTINGS
com.htc.launcher.permission.UPDATE_SHORTCUT
com.huawei.android.launcher.permission.CHANGE_BADGE
com.huawei.android.launcher.permission.READ_SETTINGS
com.huawei.android.launcher.permission.WRITE_SETTINGS
com.majeur.launcher.permission.UPDATE_BADGE
com.oppo.launcher.permission.READ_SETTINGS
com.oppo.launcher.permission.WRITE_SETTINGS
com.sec.android.provider.badge.permission.READ
com.sec.android.provider.badge.permission.WRITE
com.sonyericsson.home.permission.BROADCAST_BADGE
com.sonymobile.home.permission.PROVIDER_INSERT_BADGE
me.everything.badger.permission.BADGE_COUNT_READ
me.everything.badger.permission.BADGE_COUNT_WRITE
Comme vous pouvez le constater, aucune des autorisations susmentionnées n'est présente. Mais je ne suis pas très familier avec certaines de ces autorisations. En réfléchissant à la manière dont je pourrais mettre en œuvre une telle vérification, je vois deux autres possibilités :
Les autorisations com.android.vending.* permet de communiquer avec les Play Services et d'identifier votre "licence" - principalement pour vérifier les achats in-app, mais même les applications gratuites sans achats in-app sont gérées par le Google Play Store et obtiennent donc une licence. cela permet peut-être d'identifier si une application est installée sur deux appareils avec le même compte Google ?
En outre WRITE_EXTERNAL_STORAGE peut être utilisé par l'application pour écrire un identifiant quelque part sur votre mémoire interne. Ce fichier peut même survivre si vous supprimez le stockage et le cache de l'application Sloly et peut donc être utilisé comme identifiant permanent de votre appareil.
