Pas d'accord. Ce n'est pas comme ça que ça doit marcher : chaque application doit utiliser seulement les droits qui lui sont nécessaires pour remplir son rôle vis à vis de l'utilisateur. Le moins c'est le mieux. Je ne crois pas sur paroles le fait que des informations ne soient pas extraites, quid de la connaissance sur le fonctionnement du framework par le développeur, est ce que le framework n'agit pas déjà sur de l'échange de données sans que le développeur puisse contrôler cet échange ?...
donc non c'est non.

et après on va s'étonner d'avoir des attaques contre des Français...