Autorizzazioni per le app Android: cosa sono e come tenerle sotto controllo

Cosa sono le autorizzazioni delle app Android?

Le autorizzazioni delle app Android possono fornire alle varie app il controllo del tuo smartphone e l'accesso a fotocamera, microfono, conversazioni e messaggi privati, foto riservate e molto altro. Queste richieste vengono visualizzate la prima volta che un'app deve accedere ad hardware o dati sensibili sul tuo smartphone o tablet e in genere riguardano la privacy.

Ogni volta che installi un'app da Google Play, vedrai con tutta probabilità una richiesta di autorizzazione dell'app. Un'app per la fotocamera, ad esempio, avrà bisogno del tuo permesso per accedere alla fotocamera prima di poter scattare foto.

Altre autorizzazioni possono riguardare il monitoraggio della posizione, il salvataggio dei dati, l'invio e la ricezione di chiamate e messaggi, la lettura di dati di registro sensibili oppure l'accesso a contatti, calendario e cronologia di navigazione.

Una tipica richiesta di autorizzazioni per app Android si presenta così:

Tipica richiesta di autorizzazioni per app Android.

Prima che Facebook Messenger possa accedere ai tuoi messaggi di testo, ad esempio, dovrai approvare o rifiutare la richiesta di autorizzazione.

Cos'è il gestore delle autorizzazioni Android?

Il gestore delle autorizzazioni Android è una parte del sistema operativo Android che comunica alle app le varie autorizzazioni di accesso. Quando installi una nuova app, il gestore delle autorizzazioni Android è lo strumento per consentire o negare le autorizzazioni per quell'app.

Autorizzazioni per app Android da evitare

Evita tutte le autorizzazioni non indispensabili per il funzionamento di una determinata app. Se ad esempio un'app non ha realmente bisogno di accedere alla fotocamera o alle informazioni sulla posizione, non accettare la richiesta di autorizzazione. Considera la tua privacy quando decidi se negare o accettare una richiesta di autorizzazione per un'app.

In Android le autorizzazioni di sistema si suddividono in "normali" e "pericolose". Per impostazione predefinita, Android dà il via libera alle autorizzazioni "normali", ad esempio per l'accesso a Internet. Questo perché le normali autorizzazioni non dovrebbero rappresentare un rischio per la privacy o per il funzionamento del dispositivo.

Android richiede invece il tuo permesso per le autorizzazioni "pericolose", cioè quelle che includono l'accesso alla cronologia delle chiamate, ai messaggi privati, alla posizione, alla fotocamera, al microfono e altro ancora. Queste autorizzazioni non sono pericolose di per sé, ma sono potenzialmente utilizzabili in modo improprio. Ecco perché Android ti dà l'opportunità di consentirle o negarle.

Per alcune app queste autorizzazioni sono necessarie. In tal caso, controlla che l'app sia sicura prima di installarla e accertati che provenga da uno sviluppatore affidabile.

Come capire se l'autorizzazione di un'app è pericolosa

Android classifica le autorizzazioni come "pericolose" se c'è la possibilità che influiscano sulla privacy e sul funzionamento di altre app o del dispositivo. Fai attenzione alle app che richiedono l'accesso ad almeno uno di questi nove gruppi di autorizzazioni:

• Sensori del corpo

• Calendario

• Fotocamera

• Contatti

• Posizione GPS

• Microfono

• Chiamate

• SMS

• Spazio di archiviazione

Come modificare le autorizzazioni delle app Android

Puoi gestire le autorizzazioni delle app Android controllando quali sono attualmente consentite e modificandole se necessario. Puoi anche verificare in Google Play Store le autorizzazioni richieste da un'app Android prima di scaricarla. Ecco quattro modi per modificare le autorizzazioni app in Android.

Esamina le autorizzazioni di un'app prima di installarla

Mantieni rigorosi standard di privacy esaminando le autorizzazioni di un'app prima di installarla. Ecco come esaminare le autorizzazioni per le app Android in Google Play Store:

1. Apri Google Play e trova l'app che ti interessa.

2. Scorri verso il basso e tocca Informazioni su questa app.

   

3. Scorri verso il basso e tocca Autorizzazioni app.

   

4. Qui è possibile vedere tutte le autorizzazioni che l'app richiederà.

   

Con queste informazioni puoi decidere se ti fidi dello sviluppatore dell'app e se te la senti di concedere queste autorizzazioni all'app. Scegliere di utilizzare solo app con autorizzazioni appropriate è un ottimo modo per tenere sotto controllo fin da subito le autorizzazioni delle app Android.

Scopri le autorizzazioni utilizzate da una specifica app

Vuoi sapere a quali funzionalità può accedere una particolare app sul tuo telefono? Ecco come gestire le autorizzazioni per un'app specifica:

1. Apri Impostazioni e scegli App e notifiche.

   

2. Trova e seleziona l'app di cui desideri verificare le autorizzazioni.

   

3. Tocca Autorizzazioni.

   

4. Ora puoi vedere tutte le autorizzazioni dell'app. Per modificare un'autorizzazione specifica, toccala.

   

5. Qui è possibile eliminare tutte le autorizzazioni che non sembrano necessarie.

   

Le app necessitano effettivamente di alcune autorizzazioni per funzionare correttamente. Se neghi a Google Maps l'accesso alla tua posizione, non potrà darti indicazioni stradali e non sarà in grado di personalizzare le ricerche in base alla tua posizione.

Qui puoi anche scegliere di consentire le autorizzazioni sempre, solo quando l'app è in uso o solo su richiesta di volta in volta.

Scopri tutte le app che utilizzano una determinata autorizzazione

Se preferisci avere un controllo più specifico sulla tua privacy in un dispositivo Android, ad esempio sull'accesso alla tua posizione o ai tuoi contatti, puoi visualizzare l'elenco di tutte le app autorizzate ad accedervi.

Ecco come accedere all'elenco delle autorizzazioni delle app per visualizzare tutte le app che usano un'autorizzazione specifica:

1. Apri Impostazioni e tocca App e notifiche.

2. Tocca Gestione autorizzazioni per aprire il gestore delle autorizzazioni Android.

   

3. Tocca un'autorizzazione specifica nell'elenco delle autorizzazioni dell'app che ti interessa, ad esempio la posizione.

   

4. Qui è possibile vedere le app che possono accedere alla tua posizione sempre o solo durante l'uso. Per rimuovere l'accesso, tocca una determinata app.

   

5. Gestisci qui le autorizzazioni dell'app Android scegliendo il suo livello di accesso.

   

Usa uno strumento di sicurezza per visualizzare le autorizzazioni delle app

Un modo semplice per gestire le autorizzazioni delle app Android consiste nell'utilizzare uno strumento di sicurezza che facilita il processo. AVG AntiVirus per Android non solo ti aiuta a prendere il controllo delle autorizzazioni delle tue app Android, ma protegge anche il tuo telefono da malware, furti e reti Wi-Fi non sicure. 

Ecco come utilizzare AVG AntiVirus per visualizzare le autorizzazioni delle app:

1. Scarica e installa AVG AntiVirus Free per Android.

   Installa gratis AVG AntiVirus

   Download per Mac, iOS, PC

   Installa gratis AVG AntiVirus

   Download per PC, Mac, iOS

   Installa gratis AVG AntiVirus

   Download per iOS, Mac, PC

   Installa gratis AVG AntiVirus

   Download per PC, iOS, Mac

2. Consenti le autorizzazioni necessarie: AVG deve poter accedere alle cartelle e alle app sul dispositivo per poterle proteggere adeguatamente.

3. Fai clic sul menu (tre righe orizzontali) in alto a sinistra.

   

4. Scorri verso il basso e tocca Dettagli app.

   

5. Seleziona la categoria Autorizzazioni. Verranno visualizzate tutte le tue app con autorizzazioni elevate, insieme a quelle con autorizzazioni medie e basse. Tocca un'app per ottenere maggiori informazioni sulle autorizzazioni di cui dispone.

   

6. Qui è possibile vedere quali autorizzazioni potrebbero essere preoccupanti dal punto di vista della privacy. Puoi anche disinstallare l'app con facilità oppure ottenere maggiori informazioni.

   

Puoi anche controllare l'utilizzo dei dati e il tempo di visualizzazione delle app per ottenere informazioni preziose sulle tue abitudini digitali. Godrai anche di una protezione continua contro reti Wi-Fi non sicure, fughe di password e software dannoso.

Autorizzazioni a cui prestare attenzione

Fai attenzione alle app che richiedono autorizzazioni che potrebbero compromettere la tua privacy. Dovresti essere particolarmente diffidente qualora un'app richieda un'autorizzazione che non ti sembra necessaria allo scopo dell'app.

Android definisce nove gruppi di autorizzazioni "pericolose". Ognuno di questi gruppi include più autorizzazioni e l'approvazione di un'autorizzazione all'interno di un gruppo approva a cascata le altre autorizzazioni in quel gruppo. Ad esempio, se consenti a un'app di sapere chi ti sta chiamando, le consentirai anche di effettuare delle chiamate.

Informazioni delle autorizzazioni pericolose delle app Android:

Autorizzazioni per i sensori del corpo

Sensori del corpo: questo gruppo di autorizzazioni consente l'accesso a dati sulla tua salute provenienti da cardiofrequenzimetri, fitness tracker e altri sensori esterni.

• Pro: le app di fitness hanno bisogno di questa autorizzazione per fornirti suggerimenti sulla salute, monitorare la frequenza cardiaca mentre ti alleni e così via.

• Contro: un'app dannosa potrebbe spiare il tuo stato di salute.

Autorizzazioni per il calendario

Calendario: questo gruppo di autorizzazioni consente alle app di leggere, creare, modificare o eliminare eventi del calendario.

• Pro: le app per il calendario hanno ovviamente bisogno di questa autorizzazione per creare eventi nel calendario, ma lo stesso vale per le app di social networking che consentono di aggiungere eventi e inviti al tuo calendario.

• Contro: un'app Android dannosa può spiare la tua routine personale, eventi, orari delle riunioni e persino eliminare eventi dal calendario.

Autorizzazioni per la fotocamera

Fotocamera: questo gruppo di autorizzazioni consente alle app di utilizzare la fotocamera per scattare foto e registrare video.

• Pro: le app per la fotocamera hanno bisogno di questa autorizzazione per consentirti di scattare foto.

• Contro: un'app dannosa può segretamente accendere la tua fotocamera e registrare quello che accade attorno a te.

Autorizzazioni per i contatti

Contatti: questo gruppo di autorizzazioni consente alle app di leggere, creare o modificare il tuo elenco di contatti e di accedere all'elenco di tutti i contatti (ad esempio, Facebook, Instagram, Twitter e così via) presenti nel tuo dispositivo.

• Pro: un'app per le comunicazioni può utilizzare questa autorizzazione per consentirti di chiamare o inviare SMS con facilità alle persone presenti nell'elenco dei tuoi contatti.

• Contro: un'app dannosa può rubare l'intero contenuto della tua rubrica per poi inviare ad amici e familiari spam, truffe di phishing e così via.

Autorizzazioni per la posizione

Posizione: questo gruppo di autorizzazioni consente alle app di accedere alla tua posizione approssimativa (utilizzando le stazioni base di telefonia cellulare e gli hotspot Wi-Fi) e alla tua posizione esatta (tramite GPS).

• Pro: le app per la navigazione possono aiutarti a orientarti meglio, le app per la videocamera possono contrassegnare con la posizione le tue foto, in modo da sapere dove sono state scattate, e le app per gli acquisti sono in grado di effettuare una stima del costo di spedizione in base al tuo indirizzo.

• Contro: un'app dannosa può segretamente tenere traccia della tua posizione per creare un profilo basato sulle tue abitudini quotidiane e tracce digitali o addirittura far sapere a pericolosi hacker e ladri quando non sei in casa.

Autorizzazioni per il microfono

Microfono: questo gruppo di autorizzazioni consente alle app di utilizzare il microfono per registrare brani audio.

• Pro: le app per il riconoscimento musicale come Shazam utilizzano questa autorizzazione per ascoltare qualsiasi brano che vuoi identificare e potrebbero essere utilizzate da un'app per le comunicazioni per consentirti di inviare messaggi vocali.

• Contro: un'app dannosa può registrare in segreto quanto avviene attorno a te, comprese conversazioni private con i tuoi familiari, con il tuo medico o riunioni di lavoro di carattere confidenziale.

Autorizzazioni per il telefono

Telefono: questo gruppo di autorizzazioni consente alle app di conoscere il tuo numero di telefono, le informazioni sulla tua attuale rete cellulare e sullo stato delle tue chiamate. Le app possono anche effettuare e terminare chiamate, sapere chi ti sta chiamando, leggere e modificare i registri delle chiamate, aggiungere messaggi di posta vocale, utilizzare il protocollo VoIP e persino reindirizzare le chiamate ad altri numeri.

• Pro: le app per le comunicazioni possono utilizzare questa autorizzazione per consentirti di chiamare i tuoi amici.

• Contro: un'app dannosa potrebbe spiare le tue abitudini telefoniche ed effettuare chiamate senza il tuo consenso, anche a pagamento.

Autorizzazioni per gli SMS

SMS: questo gruppo di autorizzazioni consente alle app di leggere, ricevere e inviare messaggi SMS, ma anche di ricevere messaggi WAP e MMS.

• Pro: le app per le comunicazioni possono utilizzare questa autorizzazione per consentirti di inviare messaggi ai tuoi amici.

• Contro: un'app dannosa può spiare i tuoi messaggi, utilizzare il tuo cellulare per diffondere spam (incluse truffe di smishing) e persino sottoscrivere servizi a pagamento senza il tuo consenso.

Autorizzazioni per l'archiviazione

Archiviazione: questo gruppo di autorizzazioni consente alle app di leggere e scrivere sulla memoria interna o esterna.

• Pro: un'app per la musica può salvare i brani scaricati sulla scheda SD oppure un'app di social networking può salvare le foto dei tuoi amici nel tuo telefono.

• Contro: un'app dannosa può leggere, modificare ed eliminare in segreto qualsiasi documento, brano musicale, foto o altro file che hai salvato.

Tipi di autorizzazione più pericolosi

In aggiunta alle autorizzazioni appena descritte, Android dispone anche di privilegi di amministratore e privilegi di accesso root, cioè i tipi di autorizzazione più pericolosi. Sicuramente non vuoi che qualche app dannosa acceda a queste super-autorizzazioni sul tuo dispositivo.

Google vaglia sempre le app prima di accettare di renderle disponibili sul mercato. Tuttavia, può sempre accadere che un'app dannosa riesca a intrufolarsi nel Play Store. Google lavora rapidamente per correggere questi errori e rimuovere le app, ma saltuariamente può capitare che nel frattempo queste app vengano scaricate centinaia o addirittura migliaia di volte.

Cosa sono i privilegi di amministratore del dispositivo?

I privilegi di amministratore del dispositivo consentono alle app di modificare le password del dispositivo, bloccare il telefono e persino cancellare definitivamente tutti i dati dal dispositivo. Alcune app dannose possono utilizzare questi privilegi contro di te, ma si tratta comunque di privilegi fondamentali anche per il corretto funzionamento delle app legittime. 

Ad esempio, le app per la sicurezza con privilegi di amministratore sono difficili da disinstallare, il che aiuta a impedire agli hacker di rimuoverle dal telefono. La nostra app gratuita AVG AntiVirus utilizza i privilegi di amministratore del dispositivo per consentirti di bloccare in remoto il cellulare o eliminare tutti i dati in caso di furto o smarrimento.

Cosa sono i privilegi root?

I privilegi root (chiamati anche accesso root) sono il tipo di autorizzazione più pericoloso di tutti, in quanto qualsiasi app con privilegi root può fare quello che vuole, indipendentemente da quali autorizzazioni tu abbia già bloccato o abilitato. Un'app dannosa con privilegi root può mettere sottosopra il tuo telefono. Fortunatamente, Android blocca i privilegi root per impostazione predefinita. 

Gli sviluppatori di malware sono sempre alla ricerca di nuovi modi per riuscire a ottenere questi privilegi. E questo è un altro ottimo motivo per usare una robusta app di sicurezza per Android per difendere il tuo telefono.

Autorizzazioni "tutto o niente"

Nelle versioni precedenti di Android, avevi solo due possibilità, concedere o negare l'intero gruppo delle autorizzazioni potenzialmente pericolose. Questo significava concedere tutte le autorizzazioni richieste da un'app prima dell'installazione oppure o rifiutarle, nel qual caso non potevi installare l'app. 

Gli sviluppatori di app poco raccomandabili erano in grado di sfruttare questo sistema per inserire autorizzazioni che andavano ben oltre l'ambito dell'app, ad esempio app calendario che non chiedevano solo l'accesso al calendario, ma anche al microfono.

Per fortuna la situazione è sostanzialmente cambiata nell'ottobre del 2015, con il rilascio di Android 6.0 (noto anche come aggiornamento Marshmallow). Ora Android consente di decidere quali autorizzazioni concedere caso per caso, dopo avere installato l'app.

Autorizzazioni per app Android da concedere

Concedi alle app Android le autorizzazioni di cui hanno legittimamente bisogno. Google Maps non può fornire indicazioni senza informazioni sulla tua posizione e Zoom non può connetterti a una videoconferenza senza accedere al microfono e alla fotocamera. Ma accertati anche di verificare sempre se un'app Android è sicura prima di scaricarla.

Come capire se l'autorizzazione di un'app è normale

Per sapere se l'autorizzazione di un'app è normale, leggi attentamente l'autorizzazione e usa il buon senso per determinare se si tratta di una richiesta ragionevole. Un'app di social media ha davvero bisogno di accedere alla tua posizione? Forse se non la concedi alcune funzionalità verranno compromesse. Ma sta a te trovare il giusto equilibrio tra privacy e usabilità.

Le autorizzazioni delle app sono progettate per proteggerti. Inizialmente potrebbero risultare fastidiose. Tuttavia, è necessario approvarle solo una volta per ogni app, a meno che non sia tu a configurarle in modo da visualizzare le richieste a ogni utilizzo. Inoltre, vale sempre la pena leggere attentamente e considerare questi messaggi prima di concedere l'accesso.

Perché vengono visualizzate due richieste per la stessa autorizzazione?

Talvolta potrebbero essere visualizzate due notifiche consecutive per la stessa autorizzazione. Questo perché la prima notifica proviene dall'app stessa, che spiega il motivo per cui è necessaria la tua autorizzazione, mentre la seconda proviene da Android ed è una richiesta generica. Solo questa seconda richiesta consente effettivamente di concedere o negare l'autorizzazione.

Proteggi il tuo telefono con AVG AntiVirus per Android

Che si tratti di gestire con facilità le autorizzazioni delle app Android o per difendere il telefono dai furti nella vita reale, AVG AntiVirus per Android assicura la protezione del tuo dispositivo. Ottieni protezione in tempo reale contro il malware, migliora la velocità eliminando le attività che rallentano il dispositivo e ricevi avvisi in caso di divulgazione delle tue password.