Permessi delle app: quali sono davvero necessari e quali nascondono rischi per la privacy

Ogni volta che si installa una nuova app, compare una serie di richieste di permesso: accesso alla fotocamera, al microfono, alla posizione, ai contatti, alle foto. La maggior parte delle persone le accetta rapidamente, senza leggerle, pur di arrivare a usare l’app. Questo comportamento, comprensibile vista la frequenza con cui queste richieste compaiono, è anche uno dei principali motivi per cui app con pratiche discutibili sulla privacy riescono a raccogliere più dati del necessario.

Capire quali permessi sono effettivamente coerenti con la funzione di un’app, e quali invece dovrebbero far scattare un campanello d’allarme, è un’abitudine semplice che fa una differenza concreta sulla propria esposizione digitale.

IL PRINCIPIO DI BASE: COERENZA FUNZIONALE

La domanda da porsi davanti a ogni richiesta di permesso è semplice: questo accesso è coerente con quello che l’app dichiara di fare? Un’app di torcia che chiede accesso ai contatti o alla posizione non ha, nella maggior parte dei casi, alcuna ragione funzionale per farlo. Un’app di editing foto che chiede accesso al microfono, se non include funzioni di registrazione audio, merita lo stesso tipo di sospetto.

Questo principio, per quanto intuitivo, è spesso l’unico filtro davvero efficace, perché non richiede competenze tecniche: basta chiedersi se la richiesta ha senso rispetto allo scopo dichiarato dell’app.

PERMESSI AD ALTO IMPATTO SULLA PRIVACY

Posizione, specialmente “sempre”

La posizione è probabilmente il permesso con il maggior potenziale di tracciamento. Molti sistemi operativi oggi distinguono tra accesso “solo durante l’uso” e accesso “sempre”: quest’ultimo permette di raccogliere dati sugli spostamenti anche quando l’app non è aperta, informazione estremamente sensibile per profilazione pubblicitaria o, nei casi peggiori, per applicazioni di stalking tramite app apparentemente innocue.

Microfono e fotocamera

Permessi evidentemente sensibili, ma spesso richiesti anche da app dove la necessità non è immediatamente ovvia. Vale la pena controllare periodicamente, nelle impostazioni del sistema, quali app hanno effettivamente utilizzato microfono e fotocamera di recente: molti smartphone moderni mostrano questo storico.

Contatti

L’accesso ai contatti permette non solo di vedere i propri contatti, ma spesso di caricarli sui server dell’azienda che gestisce l’app, esponendo indirettamente anche le informazioni di persone che non hanno mai scelto di usare quella app.

Lettura di SMS

Un permesso storicamente associato ad abusi significativi, utilizzato in passato da alcune app per intercettare codici di autenticazione a due fattori. La maggior parte delle app legittime non ha alcun bisogno reale di leggere gli SMS.

PERMESSI GENERALMENTE MENO RISCHIOSI

Non tutti i permessi meritano lo stesso livello di attenzione. Accesso alla galleria foto per un’app di editing immagini, l’accesso al Bluetooth per un’app che si connette a un dispositivo indossabile, o le notifiche per un’app di messaggistica sono richieste generalmente coerenti e a basso rischio aggiuntivo, sempre che l’app provenga da uno sviluppatore affidabile.

COME CONTROLLARE E GESTIRE I PERMESSI

Sia su Android che su iOS, le impostazioni del sistema permettono di rivedere, app per app, quali permessi sono stati concessi, e di revocarli in qualsiasi momento senza disinstallare l’applicazione. Un controllo periodico, ad esempio ogni pochi mesi, delle app con accesso a posizione, microfono e fotocamera è un’abitudine semplice ma efficace.

Molti sistemi operativi moderni offrono anche un’opzione di permesso “temporaneo” o “solo questa volta”, utile per concedere un accesso puntuale senza lasciarlo attivo in modo permanente, particolarmente indicata per app usate raramente.

SEGNALI DI ALLARME NELLE RICHIESTE DI PERMESSO

• Un’app semplice (calcolatrice, torcia, sveglia) che richiede un numero elevato di permessi non coerenti con la sua funzione dichiarata
• Richieste di permesso presentate tutte insieme al primo avvio, prima ancora che l’utente abbia usato una singola funzione dell’app
• App con recensioni che segnalano comportamenti sospetti relativi a pubblicità invasiva o consumo anomalo di dati
• Assenza di un’informativa sulla privacy chiara e facilmente reperibile nello store dell’applicazione

CONCLUSIONE

La gestione consapevole dei permessi delle app resta una delle misure di protezione della privacy più semplici ed efficaci a disposizione di chiunque utilizzi uno smartphone, senza richiedere competenze tecniche specialistiche. Applicare il principio della coerenza funzionale, prestare particolare attenzione ai permessi ad alto impatto come posizione, microfono e contatti, e dedicare qualche minuto ogni tanto a un controllo generale delle autorizzazioni concesse sono abitudini che riducono concretamente l’esposizione dei propri dati personali.