Cyber Welfare

Proteggi la tua privacy digitale

Come rivedere le autorizzazioni concesse

C’è un modo giusto e uno sbagliato di affrontare questa revisione, e la differenza sta nell’ordine.

Il modo sbagliato: aprire l’elenco delle app e controllarle una per una. Sono decine, la pazienza finisce alla quindicesima, e le più importanti sono probabilmente in fondo all’alfabeto.

Il modo giusto: aprire l’elenco per permesso, partendo dai quattro che contano. Sono quattro schermate, dieci minuti, e coprono la quasi totalità del rischio.

Mette in pratica la raccomandazione controllare le autorizzazioni delle app.

Passo 1 — I quattro permessi da guardare per primi

In quest’ordine, perché è l’ordine di potenza.

1. Accessibilità

È il permesso più potente del sistema: consente di leggere lo schermo e di agire al posto tuo.

Dove: Android → Impostazioni → Accessibilità, sezione dei servizi installati. iPhone → Impostazioni → Accessibilità, e in Privacy e sicurezza le voci di controllo del dispositivo.

Cosa dovresti trovarci: strumenti di ausilio veri — lettori di schermo, ingranditori, sistemi di controllo alternativo — e nient’altro.

Cosa fare: se c’è qualcosa che non riconosci o che non è uno strumento di ausilio, disattivalo e valuta di disinstallare l’app. È la singola verifica più importante di questa guida.

2. Accesso alle notifiche

Consente di leggere il contenuto di tutte le notifiche in arrivo, codici di verifica compresi.

Dove: Android → Impostazioni → Notifiche → Accesso alle notifiche. Su iPhone il permesso equivalente è molto più limitato per progettazione.

Cosa dovresti trovarci: app di orologi e braccialetti, che devono mostrare le notifiche sul dispositivo indossabile. Assistenti per l’auto.

Cosa fare: revoca tutto il resto.

3. Contatti

Espone dati di altre persone.

Dove: nella sezione privacy, alla voce Contatti.

Cosa dovresti trovarci: app di messaggistica e telefonia.

Cosa fare: revoca a tutto ciò che non ha una ragione evidente. Se il sistema lo consente, usa la condivisione di contatti selezionati invece dell’intera rubrica.

4. Microfono e fotocamera

Dove: nella sezione privacy, due voci separate.

Cosa dovresti trovarci: app di comunicazione, registrazione, fotografia, scansione di documenti.

Cosa fare: revoca al resto. Dove esiste “chiedi ogni volta”, è un’ottima opzione per le app che li usano di rado.

Passo 2 — Le opzioni intermedie

I sistemi moderni non offrono solo sì e no. Usare le vie di mezzo è ciò che rende la revisione sostenibile.

OpzioneCosa faQuando usarla
Solo mentre uso l’appAccesso limitato all’app in primo pianoLa scelta predefinita per quasi tutto
Chiedi ogni voltaRichiesta a ogni utilizzoApp usate raramente
Foto selezionateSolo le immagini che scegliAl posto dell’intera galleria
Contatti selezionatiSolo i contatti che scegliAl posto della rubrica completa
Posizione approssimativaUn’area invece di un puntoMeteo, notizie, contenuti locali

Le righe sulla selezione parziale sono la novità più utile degli ultimi anni: permettono di far funzionare un’app senza darle tutto, che è quasi sempre la risposta corretta.

Passo 3 — I permessi speciali

Sono in sezioni separate e vengono raramente guardati.

Amministrazione del dispositivo. Su Android, nelle impostazioni di sicurezza. Dovrebbe essere vuoto, salvo strumenti aziendali dichiarati.

Installazione da fonti sconosciute. Nelle impostazioni delle app, alla voce sull’installazione. Dovrebbe essere disattivato per tutte.

Sovrapposizione su altre app. Consente di disegnare sopra le altre schermate. Usi legittimi esistono — bolle di chat, filtri notturni — ma vale la pena sapere chi ce l’ha.

Ottimizzazione batteria ignorata. Consente a un’app di restare attiva in background senza limiti. Utile per messaggistica e sveglie; sospetto altrove.

Profili di configurazione. Su iPhone, in Generali → VPN e gestione dispositivo. Su un dispositivo personale dovrebbe essere vuoto.

Passo 4 — Le estensioni del browser

È il punto più trascurato di tutta l’unità, ed è tra i più rilevanti.

Un’estensione può avere il permesso di leggere e modificare tutto ciò che vedi sui siti — inclusi quelli in cui inserisci credenziali.

Dove: nel menu del browser, alla voce estensioni o componenti aggiuntivi.

Cosa fare:

  • rimuovi quelle che non usi. È la maggior parte: si installano per un’esigenza temporanea e restano;
  • guarda i permessi di quelle che restano. Il browser li elenca;
  • limita l’accesso ai soli siti dove servono, dove il browser lo consente;
  • verifica che siano ancora mantenute. Un’estensione abbandonata dal suo autore può essere stata ceduta ad altri, ed è un caso documentato.

Passo 5 — La manutenzione automatica

Due impostazioni che fanno il lavoro al posto tuo.

La revoca automatica per app non usate. Entrambi i sistemi principali offrono una funzione che rimuove i permessi delle app non aperte per alcuni mesi. Verifica che sia attiva: è la manutenzione ideale, perché non richiede nulla.

La rimozione delle app inutilizzate. Alcuni sistemi possono disinstallare automaticamente le app non usate conservandone i dati. Riduce l’elenco senza perdere nulla.

Un piano in dieci minuti

Minuti 1-2 — Accessibilità. La verifica più importante. Deve contenere solo strumenti di ausilio.

Minuti 3-4 — Notifiche e permessi speciali. Accesso alle notifiche, amministrazione dispositivo, installazione da fonti esterne.

Minuti 5-7 — Contatti, microfono, fotocamera. Tre schermate, revoca a chi non ha ragione.

Minuti 8-9 — Estensioni del browser. Rimuovi quelle che non usi.

Minuto 10 — La manutenzione automatica. Attiva la revoca per app non usate.

Fatto questo, la revisione successiva richiederà due minuti, perché l’elenco sarà già pulito.

Cosa fare quando arriva una richiesta nuova

La revisione sistema il passato. Questa parte serve a non doverla rifare.

Fermati un secondo. È l’unica cosa che conta davvero, e il resto ne discende.

Chiediti se l’app potrebbe funzionare senza. Se la funzione che stai usando in quel momento richiede quel permesso, la risposta è evidente. Se non c’è relazione, altrettanto.

Cerca l’opzione intermedia. Se il sistema offre “solo questa volta” o “mentre uso l’app”, è quasi sempre la risposta corretta.

In caso di dubbio, rifiuta. È la scelta reversibile: se qualcosa non funziona, riconcedi in due tocchi. Il contrario non vale — i dati raccolti non tornano indietro.

Diffida delle richieste in sequenza. Un permesso concesso non giustifica il successivo. Se dopo il primo sì ne arriva un secondo, vale la pena tornare lucidi.

Trattare l’accessibilità come un caso a sé. Se un’app che non è uno strumento di ausilio chiede quel permesso, la risposta è no — indipendentemente da quanto la motivazione sia convincente. È l’unica regola assoluta di questa unità.

Sono cinque secondi, e sostituiscono ore di revisione successiva.

Il criterio, in una riga

Se dovesse restare una sola cosa di questa guida:

Un’app dovrebbe avere solo i permessi senza i quali non potrebbe fare ciò per cui l’hai installata.

Tutto il resto — per quanto ben motivato nella richiesta — è aggiuntivo, e può essere revocato senza conseguenze sull’uso che ne fai.

E se dopo la revoca qualcosa smette di funzionare, lo scopri subito e riconcedi in due tocchi. È il motivo per cui questa revisione non ha rischi: è interamente reversibile.

Le obiezioni più frequenti

“Se revoco, l’app smette di funzionare.” Alcune funzioni sì, e in quel caso lo scopri subito. La maggior parte delle app gestisce il rifiuto senza problemi, perché è progettata per farlo. Provare non costa nulla ed è reversibile.

“Sono troppe app da controllare.” Non serve controllarle tutte. Il metodo per permesso riduce il lavoro a quattro schermate — e in quelle quattro c’è quasi tutto il rischio.

“Ho già accettato, ormai è tardi.” Per i dati già raccolti sì; per quelli futuri no. La revoca ha effetto immediato, ed è una delle poche misure di questa serie con un risultato certo e verificabile.

“Le app del negozio ufficiale sono controllate.” Lo sono, e i controlli riducono molto il rischio di app apertamente dannose. Non riguardano però la quantità di dati che un’app legittima raccoglie: quella è dichiarata, consentita, e sta a te decidere se ti va bene.

“Non ho niente da nascondere.” La domanda non è cosa nascondi, è chi decide. E in un caso — i contatti — la decisione riguarda anche persone che non sei tu.

“Se disinstallo l’app risolvo tutto.” Risolvi il futuro. I dati già trasmessi restano dove sono, e l’account creato dentro l’app resta attivo finché non lo chiudi.

Ridurre le app, non solo i permessi

Una via alternativa che molte persone trovano più efficace della revisione dei permessi, e che vale la pena considerare.

Il permesso più sicuro è quello che nessuno chiede, e un’app disinstallata non ne chiede più.

Come procedere. Ordina l’elenco delle app per ultimo utilizzo — entrambi i sistemi lo permettono. Le app non aperte da sei mesi sono quasi sempre disinstallabili senza rimpianti.

Quante ne troverai. Nella maggior parte dei dispositivi, tra un terzo e la metà.

Cosa ottieni. Meno permessi attivi, meno processi in background, meno consumo, e un elenco che alla revisione successiva sarà molto più corto.

Un’alternativa intermedia. Alcuni sistemi offrono di archiviare un’app invece di disinstallarla: rimuove il programma ma conserva i dati, e reinstallandola ritrovi tutto. È la scelta giusta per le app stagionali — quelle di viaggio, di eventi, di servizi usati una volta l’anno.

Un caso da valutare a parte: le app preinstallate. Alcune non si possono disinstallare, ma quasi tutte si possono disattivare, il che ne ferma l’attività e i permessi.

Collegamento al Framework Cyber Welfare

PilastroContributo di questo contenuto
CompetenzeRivedere per permesso invece che per app, e usare le opzioni intermedie
Comportamento SicuroControllare accessibilità e notifiche per primi
ConsapevolezzaSapere che le estensioni del browser hanno permessi molto ampi

Livello di riferimento: FL2 — Iniziato. Passaggio a FL3 quando la revisione include permessi speciali ed estensioni.

  • Rivedi per permesso, non per app: sono quattro schermate invece di cinquanta.
  • Accessibilità è la verifica più importante: deve contenere solo strumenti di ausilio.
  • Le opzioni intermedie — foto e contatti selezionati — rendono la revisione sostenibile.
  • Le estensioni del browser sono il punto più trascurato e tra i più rilevanti.

Azione concreta da fare oggi. Apri le impostazioni di accessibilità e guarda l’elenco dei servizi attivi. Dovrebbe contenere solo strumenti di ausilio: se contiene altro, hai trovato la cosa più importante da sistemare.

Contenuti collegati

Risorse correlate

Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.