Verifica dei permessi delle app: chi può accedere ai tuoi contatti?

Una verifica dei permessi delle app consiste nel controllare quali app sul telefono possono accedere ai tuoi contatti, ai messaggi, alla posizione, alla fotocamera e al microfono. La maggior parte di noi tocca "Consenti" sulle richieste di permesso per abitudine mentre installa un'app. Mesi dopo ce ne dimentichiamo, eppure la stessa app può leggere centinaia di persone in rubrica o sbirciare nella tua casella di posta.

Questa guida spiega quali permessi contano, come verificarli e come limitare l'accesso che non ti serve. Richiede circa mezz'ora, e i cambiamenti restano utili per molto tempo.

Perché i permessi delle app sono importanti

Un permesso che concedi riguarda più dei tuoi soli dati. Tocca anche le persone in rubrica. Un'app con accesso ai contatti può leggere nomi, numeri e a volte indirizzi email di amici, familiari e colleghi, e quelle persone non hanno alcuna possibilità di dire la loro.

I rischi tipici sono:

• Raccolta eccessiva: un'app può prendere dati di cui non ha bisogno per svolgere il proprio compito.
• Condivisione con terzi: i dati raccolti possono finire presso partner pubblicitari e di analisi.
• Falle di sicurezza: se un'app viene compromessa, anche tutto ciò a cui può accedere viene esposto.
• App malevole: app installate al di fuori dello store ufficiale o cloni falsi possono abusare dei permessi.

Se vuoi un quadro più ampio su come viaggia il tuo numero, leggi perché non dovresti condividere il tuo numero di telefono ovunque.

Quali permessi sono i più sensibili?

Non tutti i permessi pesano allo stesso modo. La tabella seguente riassume quelli più comuni e quando sono ragionevoli.

| Permesso | Cosa dà all'app | Quando ha senso |
|---|---|---|
| Contatti | Nomi e numeri che hai salvato | Trovare amici in un'app di messaggistica; spesso facoltativo |
| SMS | Lettura dei messaggi in entrata e in uscita | La tua app di messaggistica predefinita; raramente necessario altrove |
| Posizione | Dove ti trovi | Mappe, taxi, consegne di cibo; "solo mentre usi l'app" di solito basta |
| Microfono | Registrazione audio | Chiamate vocali e messaggi vocali; deve restare disattivato per le app che non usi così |
| Fotocamera | Foto e video | Scansione di documenti, scatto di foto, videochiamate |
| Foto e file | Galleria e archiviazione | Condivisione di immagini; consenti solo le foto che selezioni, se possibile |
| Registro chiamate | Chi hai chiamato e quando | Non serve alla maggior parte delle app |

Un'app torcia o calcolatrice che chiede contatti, posizione e SMS è una richiesta che non corrisponde alla sua funzione. In quel caso, disinstallarla è spesso la soluzione più semplice.

Verifica passo dopo passo dei permessi

I nomi dei menu variano in base alla marca e alla versione del telefono. Il percorso generale è aprire la sezione privacy o app nelle impostazioni e trovare il gestore dei permessi.

1. Apri il gestore dei permessi. Cerca in "Privacy" o "App" nelle impostazioni del telefono. Di solito puoi visualizzare per tipo di permesso (contatti, posizione, microfono) o per app.
2. Inizia da contatti e SMS. Elenca quali app hanno questi permessi. Rimuovili dalle app che non riconosci o che non usi da molto tempo.
3. Restringi l'accesso alla posizione. Lascia "Sempre" solo alle app che richiedono davvero la posizione in background. Usa "solo mentre usi l'app" o "chiedi ogni volta" per le altre.
4. Controlla microfono e fotocamera. Chiediti se le app social, di gioco e di acquisto ne hanno davvero bisogno.
5. Disinstalla le app che non usi. Un'app che non apri mai può continuare a raccogliere dati. Rimuoverla elimina anche i suoi permessi.
6. Controlla le notifiche e gli aggiornamenti automatici. Gli aggiornamenti possono cambiare l'elenco dei permessi, quindi fai attenzione agli aggiornamenti che chiedono qualcosa di nuovo.

Ripetere questa verifica ogni tre mesi è una buona abitudine. Quando installi una nuova app, fermati alle finestre del primo avvio e chiediti: "Questa app ha davvero bisogno di quel permesso?"

Attenzione particolare ad accesso ai contatti e SMS

Contatti e SMS sono diversi dagli altri permessi perché coinvolgono terzi e processi di verifica.

Contatti: un'app può caricare la tua rubrica sui suoi server, e questi dati potrebbero restare anche dopo che hai eliminato l'app. Controlla nell'informativa sulla privacy come vengono trattati i dati dei contatti; se manca o è vaga, non concedere l'accesso. Se l'app funziona senza l'abbinamento dei contatti, tieni il permesso disattivato.

SMS: un'app con accesso agli SMS può anche leggere i codici di verifica della tua banca o di altri servizi. Concedi il permesso SMS solo alle app di cui ti fidi. Spieghiamo perché i codici non vanno mai condivisi nella nostra guida a smishing e frodi via SMS; un'app malevola che legge i tuoi messaggi è semplicemente un percorso tecnico verso lo stesso rischio.

Registrarsi senza dare il tuo numero

Disattivare i permessi risolve un lato del problema. L'altro lato sono le app che chiedono il numero di telefono in fase di registrazione. Quel numero viene collegato al tuo account e può finire in liste di marketing. Invece di dare il tuo numero reale a ogni nuova app, puoi usare un numero virtuale monouso quando serve una verifica. Per capire come funziona, consulta cos'è un numero virtuale e come funziona; le opzioni di paesi e servizi attuali sono elencate nella pagina dei prezzi.

Tieni presente il quadro generale. Alcune piattaforme potrebbero non accettare numeri virtuali o VoIP, quindi rispetta i termini del servizio che usi. I numeri sono monouso e non ne diventi mai proprietario in modo permanente. Se intendi conservare un account a lungo termine, configura la verifica in due passaggi e un'email di recupero.

Checklist dopo la verifica

• Lascia l'accesso ai contatti solo alle app che ne hanno davvero bisogno.
• Concedi l'accesso agli SMS solo alla tua app di messaggistica predefinita.
• Imposta la posizione su "solo mentre usi l'app".
• Disinstalla le app che non usi.
• Non installare app al di fuori dello store ufficiale.
• Leggi gli aggiornamenti che chiedono nuovi permessi.
• Ripeti la verifica ogni tre mesi.

Domande frequenti

Un'app smetterà di funzionare se disattivo un permesso?

Di solito continua a funzionare. Semplicemente non può offrire la funzione legata a quel permesso, e puoi riattivarlo in seguito se necessario.

Ho concesso l'accesso ai contatti. I miei dati vengono cancellati se lo revoco?

Revocare il permesso blocca i nuovi accessi, ma se i dati già caricati vengano cancellati dipende dalla politica dell'app. Leggi l'informativa sulla privacy e, se necessario, chiedi la cancellazione al fornitore.

Quali app meritano l'accesso agli SMS?

Di solito solo la tua app di messaggistica predefinita. Se un'altra app chiede l'accesso agli SMS, chiediti perché.

Ogni quanto dovrei verificare i permessi?

Basta una breve revisione ogni tre mesi, più un controllo rapido ogni volta che installi una nuova app.