Come bloccare l’installazione da fonti sconosciute: i passi in ordine di priorità

Molte persone pensano che il telefono accetti app solo dallo store. In realtà, sulla maggior parte dei dispositivi esiste una seconda strada: installare un file scaricato da un sito, ricevuto in chat o copiato da un computer. Di solito è chiusa, ma basta un “consenti” toccato di fretta perché resti aperta per mesi, senza che nessuno se ne ricordi.

Non è una colpa: quelle richieste arrivano spesso nel momento sbagliato, mentre si installa un gioco per un figlio o un’app consigliata da un conoscente. Serve solo sapere dove guardare, e in che ordine richiudere.

Questo post organizza i passi in quattro momenti: prevenire chiudendo le porte d’ingresso, rilevare quelle rimaste aperte, rispondere se un’app esterna è già sul telefono, recuperare una routine che tenga le cose in ordine. È l’attuazione pratica della raccomandazione di scaricare app solo dagli store ufficiali: qui ci occupiamo di come trasformare quella scelta in un’impostazione del telefono, invece di affidarla alla memoria.

Prima di iniziare: perché serve un ordine

Per fonti sconosciute si intende tutto ciò che non passa da uno store ufficiale: un sito web, un link ricevuto in un messaggio, un file inviato in chat, un altro store di cui non conosci i controlli. Installare un’app da una di queste fonti si chiama anche sideloading, cioè caricamento laterale, fuori dal canale previsto.

Non tutte le impostazioni pesano allo stesso modo. L’ordine che funziona quasi sempre è questo:

1. le app che possono installare altre app — sono la porta vera e propria;
2. la protezione integrata del sistema — è il controllo che lavora anche quando la porta viene aperta per errore;
3. i dispositivi e i profili dei figli, e in generale i telefoni o tablet condivisi in famiglia;
4. le app esterne già installate, se ce ne sono;
5. una routine periodica, perché le impostazioni cambiano con gli aggiornamenti e con le nuove app.

Se hai venti minuti, spendili sui primi due punti. Coprono la parte più grande del rischio sul tuo telefono.

1. Prevenzione: chiudere le porte d’ingresso

Controlla quali app hanno il permesso di installare altre app

Cosa fare. Su molti telefoni l’installazione da fuori store non è un interruttore unico, ma un permesso concesso app per app: il browser, l’app di messaggistica, il gestore dei file, a volte un’app di posta. Apri le impostazioni e cerca la sezione degli accessi speciali delle app, oppure digita nella ricerca delle impostazioni parole come “app sconosciute”, “installa app” o “fonti sconosciute”. Il nome esatto cambia da un produttore all’altro.

Troverai un elenco: accanto a ogni app c’è l’indicazione “consentito” o “non consentito”.

Perché conta. Un permesso concesso una volta resta valido finché non lo togli. Se il browser può installare app, qualunque sito che riesca a farti scaricare un file ha una strada in più per arrivare sul telefono.

Revoca il permesso dove non serve

Cosa fare. Porta su “non consentito” tutte le app dell’elenco. Nella quasi totalità dei casi non ti serve nessuna eccezione: gli store ufficiali installano e aggiornano le app per conto proprio, senza bisogno di questo permesso.

L’eccezione consapevole. Se usi volutamente un secondo store, per esempio un archivio di app open source di cui conosci i controlli, lascia il permesso solo a quello, e a nessun’altra app. Il browser e le app di messaggistica non dovrebbero mai averlo.

Da non dimenticare. Se in futuro un’installazione ti chiederà di nuovo il permesso, fermati e cerca la stessa app nello store ufficiale: quasi sempre c’è.

Attiva la protezione integrata del sistema

Cosa fare. I sistemi operativi dei telefoni hanno una protezione integrata: un controllo automatico che analizza le app, comprese quelle installate da fuori store, e segnala o blocca quelle note come dannose. Nelle impostazioni di sicurezza verifica che sia attiva, e se c’è un’opzione per migliorare il riconoscimento delle app nuove, accendila. Come funziona, e dove si ferma, è spiegato nel post sulla protezione integrata contro le app dannose.

Se il tuo telefono la prevede. Alcuni sistemi offrono una modalità di protezione rafforzata, pensata per chi è più esposto ma utilizzabile da chiunque, che tra le altre cose impedisce del tutto le installazioni da fonti sconosciute. Limita alcune funzioni, quindi leggi cosa cambia prima di attivarla.

Perché conta. Nessuna protezione riconosce tutto, ma lavora anche quando sei distratto. Tienila accesa insieme agli aggiornamenti automatici del software, che portano con sé le correzioni più recenti.

Spegni le opzioni per sviluppatori, se non le usi

Cosa fare. Le opzioni per sviluppatori sono un menu nascosto pensato per chi crea app: tra le altre cose permette di installare app collegando il telefono a un computer. Se le hai attivate in passato per una prova, o non sai perché siano visibili, disattivale dalle impostazioni.

Estendi le stesse regole ai dispositivi dei figli

Cosa fare. Se un figlio usa un telefono o un tablet, crea per lui un account per minori o un profilo separato, cioè uno spazio con impostazioni proprie sullo stesso dispositivo. Nella maggior parte dei casi questi account non possono concedere da soli il permesso di installare da fonti sconosciute, e le app dallo store richiedono l’approvazione di un genitore.

Poi ripeti sul suo dispositivo i passi di questo capitolo: permessi di installazione revocati, protezione integrata attiva, opzioni per sviluppatori spente.

Perché conta. Le richieste di installare “da fuori” arrivano spesso attraverso i giochi: una versione con monete infinite, un livello sbloccato, un link passato da un compagno di classe. Sono le stesse app modificate e pirata che a volte portano con sé qualcosa di diverso da ciò che promettono.

Da non dimenticare. L’impostazione aiuta, la conversazione di più: un ragazzo che sa perché un gioco “gratis” può costare caro è più protetto di uno a cui è stato solo bloccato un pulsante.

2. Rilevazione: accorgersi di una porta rimasta aperta

Controlla profili di configurazione e gestione del dispositivo

Cosa fare. Su alcuni telefoni l’installazione diretta non è prevista in modo ordinario, ma può passare da un profilo di configurazione: un pacchetto di impostazioni che aziende e scuole usano per gestire i dispositivi. Nelle impostazioni generali cerca la voce dedicata alla gestione del dispositivo o ai profili. Se trovi un profilo che non riconosci, e che non ti è stato installato dal tuo datore di lavoro o dalla scuola, è un segnale da prendere sul serio.

Guarda da dove arrivano le app installate

Cosa fare. Alcuni telefoni mostrano, nei dettagli di ciascuna app, da quale store o da quale app è stata installata. Un’app senza provenienza indicata, o arrivata tramite il browser, merita una seconda occhiata. Gli altri indizi da osservare sono raccolti nel post sui segnali di un’app installata fuori dallo store.

Non archiviare gli avvisi della protezione

Cosa fare. Se la protezione integrata segnala un’app o blocca un’installazione, leggi l’avviso con calma. Quasi sempre ha ragione, e cercare un modo per aggirarlo è il passo che trasforma un tentativo in un problema.

3. Risposta: se un’app esterna è già installata

Trovare un’app arrivata da fuori store non significa che il telefono sia compromesso: va solo guardata con attenzione.

Chiediti se ti serve ancora

Cosa fare. Se l’hai installata tu e sai da dove viene, controlla se oggi esiste nello store ufficiale: in quel caso disinstalla la versione esterna e scarica quella dallo store. Se non ti serve più, eliminala e basta, come suggerisce la raccomandazione di eliminare le app non utilizzate.

Se non la riconosci, segui una sequenza precisa

Cosa fare. Se l’app non la ricordi, o ha chiesto permessi speciali come l’accessibilità o il ruolo di amministratore del dispositivo, non limitarti a toccare “disinstalla”. L’ordine in cui togliere i permessi, rimuovere l’app e mettere al sicuro gli account è descritto passo per passo nella guida su cosa fare se hai installato un’app falsa. Per un controllo generale delle app che non sai collocare, c’è la raccomandazione su come trovare e rimuovere le app sconosciute.

Se il telefono si comporta in modo strano. Batteria che si scarica in poche ore, pubblicità che compare ovunque, impostazioni che cambiano da sole: in quel caso la guida di riferimento è cosa fare se il telefono ha un malware.

Chiudi di nuovo la porta

Cosa fare. Dopo aver sistemato l’app, torna all’elenco degli accessi speciali e verifica che il permesso di installare sia stato revocato all’app da cui era arrivata. Altrimenti la stessa strada resta disponibile per la prossima.

4. Recupero: una routine che tiene le cose in ordine

Fissa un controllo ogni tre mesi

Cosa fare. Metti un promemoria nel calendario. Ogni tre mesi, dieci minuti: elenco delle app che possono installare altre app, protezione integrata attiva, profili del dispositivo, opzioni per sviluppatori spente. Sui dispositivi dei figli, lo stesso controllo.

Ricontrolla dopo un aggiornamento importante o un telefono nuovo

Cosa fare. Un aggiornamento può spostare le voci nei menu, e un telefono nuovo ripristinato da un backup può riportare vecchie app e vecchi permessi.

Un piano in tre sessioni da venti minuti

Se ti sembra tanto, ecco una versione divisa in tre momenti.

Sessione 1 — Il tuo telefono (20 minuti)

1. Apri gli accessi speciali e trova l’elenco delle app che possono installare altre app.
2. Revoca il permesso a tutte, salvo un eventuale secondo store scelto consapevolmente.
3. Verifica che la protezione integrata sia attiva e che gli aggiornamenti automatici siano accesi.
4. Spegni le opzioni per sviluppatori, se sono visibili e non le usi.

Con questa sola sessione hai chiuso la porta principale sul dispositivo che usi di più.

Sessione 2 — I dispositivi di famiglia (20 minuti)

1. Crea o controlla l’account per minori o il profilo separato di ogni figlio.
2. Attiva l’approvazione del genitore per le nuove app.
3. Ripeti sui loro dispositivi i passi della prima sessione.
4. Parlane con loro, spiegando il perché.

Sessione 3 — Le app già presenti (20 minuti, ripetibile)

1. Scorri l’elenco completo delle app e guarda da dove arrivano.
2. Controlla i profili di configurazione.
3. Per ogni app esterna, decidi: sostituirla con quella dello store, eliminarla, o seguire la guida dedicata se non la riconosci.
4. Metti in calendario il controllo trimestrale.

In tre sessioni hai trasformato una raccomandazione in un’impostazione che lavora da sola.

Errori frequenti nel mettere in sicurezza il telefono

Anche chi decide di intervenire tende a inciampare negli stessi punti.

• Controllare solo il browser. Il permesso può averlo anche l’app di messaggistica, il gestore dei file o un’app di posta: guarda l’elenco completo.
• Lasciare il permesso “per la prossima volta”. Una porta aperta per comodità resta aperta anche per chi non è invitato.
• Spegnere la protezione integrata per far passare un’installazione. Se un’app chiede di disattivare le difese per funzionare, è già una risposta.
• Dimenticare il tablet di casa. I dispositivi condivisi sono spesso quelli con le impostazioni più vecchie e più permissive.
• Bloccare senza spiegare ai figli. Una regola non capita si aggira, spesso con l’aiuto di un amico.
• Fare il controllo una volta sola. Nuove app e aggiornamenti cambiano le impostazioni: per questo serve la routine.

Checklist operativa

Fase 1 — Chiudi le porte

• ☐ Elenco delle app che possono installare altre app controllato
• ☐ Permesso revocato a browser, messaggistica, gestore file e posta
• ☐ Protezione integrata attiva e aggiornamenti automatici accesi

Fase 2 — Cerca le porte rimaste aperte

• ☐ Profili di configurazione sconosciuti verificati
• ☐ Provenienza delle app installate controllata
• ☐ Opzioni per sviluppatori spente, se non le usi

Fase 3 — Estendi e sistema

• ☐ Account per minori o profili separati attivi sui dispositivi dei figli
• ☐ Approvazione del genitore attiva per le nuove app
• ☐ App esterne sostituite, rimosse o gestite con la guida dedicata

Fase 4 — Consolida

• ☐ Promemoria per il controllo tra tre mesi
• ☐ Nuove app installate solo dallo store ufficiale
• ☐ Controllo ripetuto dopo ogni aggiornamento importante o cambio di telefono

Mini-scenario

Il figlio di Marco, dodici anni, chiede di installare sul tablet di casa la versione di un gioco “con tutto sbloccato”. Un compagno gli ha mandato il link in chat. Il tablet mostra un avviso: per procedere, bisogna consentire all’app di messaggistica di installare app sconosciute.

Marco non tocca “consenti”. Apre gli accessi speciali e scopre che il browser ha già quel permesso, concesso un anno prima per un’app del lavoro che oggi è nello store: lo revoca. Verifica che la protezione integrata sia attiva, crea per il figlio un profilo separato con l’approvazione per le nuove app e spegne le opzioni per sviluppatori, rimaste accese da una prova dimenticata. Poi si siede con lui e gli spiega perché i giochi modificati possono chiedere molto più di quello che danno.

Mezz’ora in tutto. Il gioco originale lo scaricano insieme, dallo store.

Collegamento al Framework Cyber Welfare

Livello di riferimento: FL2 — Iniziato. È il livello in cui si riconoscono i rischi principali e si segue una sequenza di passi chiara, senza bisogno di competenze tecniche particolari.

Conclusione

Bloccare l’installazione da fonti sconosciute non richiede strumenti speciali: basta sapere dove si trova un elenco, toccare qualche interruttore e ricontrollare ogni tanto. Una volta impostata, è una misura che lavora anche nei momenti di fretta.

Azione immediata consigliata. Apri oggi le impostazioni del tuo telefono, cerca “app sconosciute” e guarda quali app hanno il permesso di installarne altre. Se ne trovi anche una sola, revocalo: hai già chiuso la porta più importante.

Se vuoi capire a che punto sei, l’autovalutazione della resilienza digitale ti dà un riferimento.

Contenuti collegati

• Scaricare app solo dagli store ufficiali — la raccomandazione di riferimento
• Protezione integrata contro le app dannose — i controlli del sistema che rendono sostenibili queste mitigazioni
• Segnali di un’app installata fuori dallo store — cosa osservare per accorgersi in tempo
• Rischi delle app scaricate fuori dagli store — perché la porta laterale conta
• App modificate e pirata — da che cosa ci si sta proteggendo

Risorse correlate

Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:

• Scaricare app in sicurezza: decidere prima di installare
• Capire se un’app è affidabile prima di installarla
• Permessi delle app: decidere a cosa può accedere ciascuna

Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.