Le applicazioni che utilizzi sul tuo dispositivo Android potrebbero richiedere l’accesso a dati e funzioni che non rientrano nel codice di base delle app. La capacità di un’app di accedere a questi elementi esterni viene concessa tramite autorizzazioni, che puoi visualizzare durante l’installazione di un’app: sono elencate in una serie di categorie relative alle loro funzioni. Se non ti senti a tuo agio con le autorizzazioni richieste da un’app o non capisci perché un’app richiede determinate autorizzazioni, non installarla.
Livello di protezione dell’autorizzazione
Le autorizzazioni sono raggruppate in tre livelli di protezione: normale, pericoloso e firma o sistema. Le autorizzazioni normali possono alterare gli elementi di base a basso rischio delle impostazioni di un dispositivo, come lo sfondo. Le autorizzazioni pericolose sono tutte le autorizzazioni che possono alterare i dati sensibili sul dispositivo o utilizzare le funzioni a più alto rischio del dispositivo, come la connessione a Internet. Le categorie di autorizzazione come la comunicazione di rete, l’archiviazione e le informazioni personali contengono molte autorizzazioni pericolose. Infine, la firma o le autorizzazioni di sistema sono autorizzazioni autenticate da certificati digitali o incorporate nell’architettura di sistema del dispositivo. Questi sono spesso impostati dal produttore di un dispositivo e in questi casi sono specifici per le applicazioni correlate al produttore.
Preoccupazioni di sicurezza generale
Se una certa autorizzazione sembra essere al di fuori della funzionalità generale di un’app, sii sospettoso. Ad esempio, se un gioco richiede l’autorizzazione per effettuare chiamate telefoniche, potrebbe essere dannoso o mal programmato. Per lo meno, l’installazione di un’app con autorizzazioni non necessarie consuma la durata della batteria del dispositivo; nel peggiore dei casi, un’app potrebbe distribuire i tuoi dati o modificare i contenuti del tuo telefono in modi dannosi. In generale, se un’app esegue questa operazione, gli utenti si affrettano a segnalarlo e a rimuovere l’app dal Google Play Store.
Visualizzazione delle autorizzazioni delle app installate
Per accedere all’elenco delle autorizzazioni di un’app già installata sul dispositivo, vai al menu Impostazioni del dispositivo, seleziona un’app dall’elenco delle app installate nella schermata Impostazioni app, quindi guarda nella parte inferiore della schermata Informazioni app per l’elenco delle autorizzazioni concesse a tale app. Se trovi qualcuno di questi discutibile o discutibile, puoi disabilitare o disinstallare l’app da questa schermata.
Autorizzazioni per la comunicazione di rete
La categoria delle autorizzazioni per le comunicazioni di rete include una serie di autorizzazioni di livello pericoloso. Ad esempio, l’autorizzazione “accesso completo a Internet” consente a un’app di utilizzare la connessione Internet sul telefono. In generale, un’app richiederà questa autorizzazione se deve inviare o recuperare dati non memorizzati sul dispositivo. Se un’app non invia o recupera dati remoti ma richiede comunque l’autorizzazione di accesso a Internet, è probabile che richieda questa autorizzazione per visualizzare annunci pubblicitari. Questo è il caso di molte app gratuite, che visualizzano annunci pubblicitari come un modo per generare entrate.
Autorizzazioni di archiviazione
La categoria delle autorizzazioni di archiviazione include l’autorizzazione “modifica / elimina i contenuti della scheda SD”, che è un’autorizzazione ad alto rischio. Alcune app richiedono la possibilità di modificare i dati memorizzati del telefono oltre ai file dell’app. Tutte le app che devono salvare i dati in cartelle esterne, come app per prendere appunti e app che scattano e salvano immagini, necessitano di questa autorizzazione.
I tuoi permessi sulle informazioni personali
La categoria denominata “le tue informazioni personali” contiene alcune autorizzazioni di livello pericoloso. Ad esempio, a molte app di social network deve essere concesso il permesso di leggere e scrivere i tuoi dati di contatto; le app di messaggistica necessitano di questa autorizzazione per integrarsi con i tuoi contatti esistenti; e app come Twitter e Facebook ne hanno bisogno per sincronizzarsi completamente con i tuoi contatti. In generale, se un’app ha qualcosa a che fare con le tue comunicazioni con altri, potrebbe richiedere questa autorizzazione.