Seleziona semplicemente Accetta^{(Accept )} tutto ciò che ti viene lanciato quando installi una nuova app sul tuo dispositivo Android^{(new app on your Android device)} ? La maggior parte delle persone lo fa. Ma cosa accetti? 

C'è l' accordo di licenza con l'utente finale^{(End User Licensing Agreement)} ( EULA ) e poi ci sono le autorizzazioni dell'app. Alcune di queste autorizzazioni per le app possono consentire a un'app e all'azienda che l'ha creata di andare troppo oltre e violare la tua privacy. Devi sapere quali autorizzazioni dell'app evitare di accettare sul tuo Android .

Quali autorizzazioni dovresti evitare? Dipende, e ne parleremo ulteriormente. Ti consigliamo di diffidare delle autorizzazioni relative all'accesso:

• Telefono
• Audio
• Posizione
• Contatti
• Telecamera
• Calendario
• Messaggistica
• Biometrica^(Biometrics)
• Archiviazione su cloud

Cosa sono le autorizzazioni per le app?^{(What Are App Permissions?)}

Quando installi un'app, l'app raramente viene fornita con tutto ciò di cui ha bisogno per svolgere il suo lavoro già integrato. Ci sono già molte cose nel tuo Android con cui l'app deve integrarsi per portare a termine il suo lavoro.

Supponiamo che scarichi un'app di fotoritocco^{(download a photo editing app)} . Lo sviluppatore dell'app non scriverebbe in una galleria fotografica completa o nel software della fotocamera nell'app stessa. Chiederanno solo l'accesso a quelle cose. Ciò mantiene le app piccole ed efficienti e il tuo Android non si riempie di codice app duplicato.

Quali autorizzazioni per le app dovrei evitare?^{(What App Permissions Should I Avoid?)}

Per gli sviluppatori Android , i permessi sono divisi in 2 gruppi: normali e pericolosi.

Le normali autorizzazioni sono considerate sicure e spesso consentite per impostazione predefinita senza la tua esplicita autorizzazione. Le autorizzazioni pericolose sono quelle che possono rappresentare un rischio per la tua privacy. 

Esamineremo le 30 autorizzazioni pericolose elencate nel Riferimento per sviluppatori Android^{( Android Developer’s Reference)} di Google . Verrà elencato il nome dell'autorizzazione, con una citazione dal Riferimento^(Reference) dello sviluppatore su ciò che consente l'autorizzazione. Quindi spiegheremo brevemente perché potrebbe essere pericoloso. Queste sono le autorizzazioni delle app che potresti^(may) voler evitare, se possibile

ACCEPT_HANDOVER

"Consente a un'app di chiamata di continuare una chiamata avviata in un'altra app."

Questa autorizzazione consente di trasferire una chiamata a un'app o a un servizio di cui potresti non essere a conoscenza. Questo potrebbe costarti se ti trasferisce a un servizio che utilizza la tua quota di dati anziché il tuo piano cellulare. Potrebbe anche essere usato per registrare segretamente conversazioni.

ACCESS_BACKGROUND_LOCATION

“Consente a un'app di accedere alla posizione in background. Se stai richiedendo questa autorizzazione, devi anche richiedere ACCESS_COARSE_LOCATION o ACCESS_FINE_LOCATION . La richiesta di questa autorizzazione da sola non ti dà accesso alla posizione.

Come dice Google , questa autorizzazione da sola non ti traccerà. Ma quello che può fare è permetterti di essere rintracciato^{(allow you to be tracked)} anche se pensi di aver chiuso l'app e non sta più tracciando la tua posizione.

ACCESS_COARSE_LOCATION

"Consente a un'app di accedere alla posizione approssimativa."

La precisione della posizione grossolana ti individua in un'area generale, in base al ripetitore cellulare a cui si sta connettendo il dispositivo. È utile per i servizi di emergenza localizzarti durante i problemi, ma nessun altro ha davvero bisogno di queste informazioni.

ACCESS_FINE_LOCATION

"Consente a un'app di accedere alla posizione precisa."

Quando dicono preciso, lo fanno sul serio. L'autorizzazione alla posizione fine utilizzerà i dati GPS e WiFi per individuare dove ti trovi. La precisione potrebbe essere di pochi metri, possibilmente localizzando in quale stanza ti trovi all'interno della tua casa.

ACCESS_MEDIA_LOCATION

"Consente a un'applicazione di accedere a qualsiasi posizione geografica rimasta nella raccolta condivisa dell'utente."

A meno che tu non abbia disattivato il geotagging su foto e video^{(turned off geotagging on your pictures and videos)} , questa app può esaminarli tutti e creare un profilo accurato di dove sei stato basato sui dati nei tuoi file di foto^{(build an accurate profile of where you’ve been based on data in your photo files)} .

ATTIVITÀ_RICONOSCIMENTO^{(ACTIVITY_RECOGNITION)}

"Consente a un'applicazione di riconoscere l'attività fisica."

Di per sé, potrebbe non sembrare molto. Viene spesso utilizzato da tracker di attività come FitBit^{(activity trackers like FitBit)} . Ma mettilo insieme ad altre informazioni sulla posizione e loro possono capire cosa stai facendo e dove lo stai facendo.

ADD_VOICEMAIL

"Consente a un'applicazione di aggiungere messaggi vocali al sistema."

Questo potrebbe essere utilizzato per scopi di phishing. Immagina^(Imagine) di aggiungere un messaggio vocale^(voicemail) della tua banca che chiede di chiamarli, ma il numero fornito non è quello della banca.

RISPONDI ALLE TELEFONATE^{(ANSWER_PHONE_CALLS)}

"Consente all'app di rispondere a una chiamata in arrivo."

Puoi vedere come questo potrebbe essere un problema. Immagina^(Imagine) un'app che risponde alle tue telefonate e fa quello che vuole con loro.

CORPO_SENSORI^{(BODY_SENSORS)}

"Consente a un'applicazione di accedere ai dati dai sensori che l'utente utilizza per misurare ciò che sta accadendo all'interno del proprio corpo, come la frequenza cardiaca^{(sensors that the user uses to measure what is happening inside their body, such as heart rate)} ."

Questo è un altro in cui le informazioni da sole potrebbero non significare molto, ma se accoppiate con le informazioni di altri sensori potrebbero rivelarsi molto rivelatrici. 

TELEFONATA^(CALL_PHONE)

"Consente a un'applicazione di avviare una telefonata senza passare dall'interfaccia utente di Dialer per consentire all'utente di confermare la chiamata."^(Dialer)

È già abbastanza spaventoso pensare che un'app possa fare una telefonata senza che tu te ne accorga. Quindi pensa a come potrebbe chiamare un numero 1-900 e potresti essere agganciato per centinaia o migliaia di dollari.

TELECAMERA^(CAMERA)

"Necessario per poter accedere al dispositivo della fotocamera."

Molte app vorranno utilizzare la fotocamera. Ha senso per cose come il fotoritocco o i social media. Ma se un semplice gioco per bambini vuole questa autorizzazione, è semplicemente inquietante.

LEGGI_CALENDARIO^{(READ_CALENDAR)}

"Consente a un'applicazione di leggere i dati del calendario dell'utente^{(calendar data)} ."

L'app saprebbe dove sarai e quando. Se prendi appunti con i tuoi appuntamenti, saprà anche perché sei lì. Aggiungi alle informazioni sulla posizione e anche l'app saprà come ci sei arrivato.

SCRIVI_CALENDARIO^{(WRITE_CALENDAR)}

"Consente a un'applicazione di scrivere i dati del calendario dell'utente."

Un cattivo attore potrebbe usarlo per inserire appuntamenti nel tuo calendario facendoti pensare che potresti dover andare in un posto dove non lo fai, o chiamare qualcuno di cui non hai bisogno.

READ_CALL_LOG

"Consente a un'applicazione di leggere il registro delle chiamate dell'utente."

Con chi parliamo e quando può essere molto rivelatore sulle nostre vite. Chiamare il tuo collega durante il giorno? Normale^(Normal) . Li chiami alle 2 del mattino di sabato^(Saturday) sera? Non così normale.

WRITE_CALL_LOG

"Consente a un'applicazione di scrivere (ma non leggere) i dati del registro delle chiamate dell'utente."

È improbabile che accada, ma un'app dannosa potrebbe aggiungere registri delle chiamate per prepararti a qualcosa. 

LEGGI_CONTATTI^{(READ_CONTACTS)}

"Consente a un'applicazione di leggere i dati dei contatti dell'utente."

Simile alla lettura del registro delle chiamate, l'elenco dei contatti di una persona^{(person’s contact list)} dice molto su di loro. Inoltre, l'elenco può essere utilizzato per phishing ai tuoi amici, facendo loro pensare che sei tu a inviargli messaggi. Può anche essere utilizzato per far crescere un elenco di e-mail di marketing che l'azienda potrebbe poi vendere agli inserzionisti.

SCRIVI_CONTATTI^{(WRITE_CONTACTS)}

"Consente a un'applicazione di scrivere i dati dei contatti dell'utente."

E se questo potesse essere utilizzato per modificare o sovrascrivere i tuoi contatti? Immagina^(Imagine) se cambiasse il numero del tuo broker ipotecario con un altro numero e tu chiamassi un truffatore e fornissi loro le tue informazioni finanziarie.

READ_EXTERNAL_STORAGE

"Consente a un'applicazione di leggere da una memoria esterna."

È possibile accedere a qualsiasi archivio dati che si collega al dispositivo, come una scheda microSD^{(microSD card)} o persino un laptop, se si consente questa autorizzazione.

WRITE_EXTERNAL_STORAGE

"Consente a un'applicazione di scrivere su una memoria esterna."

Se si concede questa autorizzazione, viene implicitamente concessa anche l'autorizzazione READ_EXTERNAL_STORAGE . Ora l'app può fare ciò che vuole con qualsiasi archivio dati connesso.

READ_PHONE_NUMBERS

“ Consente^(Allows) l'accesso in lettura ai numeri di telefono del dispositivo. “

Se un'app lo richiede e tu lo concedi, l'app ora conosce il tuo numero di telefono. Aspettati di ricevere^{(get some robocalls)} presto alcune chiamate automatiche se l'app è imprecisa.

READ_PHONE_STATE

" Consente^(Allows) l'accesso in sola lettura allo stato del telefono, comprese le informazioni sulla rete cellulare corrente, lo stato di eventuali chiamate in corso e un elenco di eventuali account telefonici registrati sul dispositivo."

Questa autorizzazione potrebbe essere utilizzata per facilitare l'intercettazione e il tracciamento tramite la rete in cui ti trovi.

LEGGI_SMS^(READ_SMS)

"Consente a un'applicazione di leggere i messaggi SMS ".

Ancora^(Again) una volta , un altro modo per intercettare te e raccogliere informazioni personali. Questa volta leggendo i tuoi messaggi di testo.

INVIARE SMS^(SEND_SMS)

"Consente a un'applicazione di inviare messaggi SMS^{(SMS messages)} ."

Questo potrebbe essere utilizzato per iscriverti a servizi di sms a pagamento, come ottenere il tuo oroscopo giornaliero. Questo potrebbe costarti un sacco di soldi, rapidamente.

RICEVERE_MMS^{(RECEIVE_MMS)}

"Consente a un'applicazione di monitorare i messaggi MMS in arrivo ."

L'app sarebbe in grado di vedere tutte le foto o i video che ti sono stati inviati.

RICEVERE_SMS^{(RECEIVE_SMS)}

"Consente a un'applicazione di ricevere messaggi SMS ."

Questa app consentirebbe di monitorare i tuoi messaggi di testo.

RECEIVE_WAP_PUSH

"Consente a un'applicazione di ricevere messaggi push WAP ."

Un messaggio push WAP è un messaggio che è anche un collegamento web. La selezione del messaggio potrebbe aprire un sito Web carico di phishing o malware.

REGISTRA AUDIO^{(RECORD_AUDIO)}

"Consente a un'applicazione di registrare l'audio."

Ancora un altro modo per intercettare le persone. Inoltre c'è una quantità sorprendente che puoi imparare dai suoni intorno a una persona, anche se non sta parlando.

USA_SIP^(USE_SIP)

"Consente a un'applicazione di utilizzare il servizio SIP ."

Se non sai cos'è una sessione SIP, pensa a Skype o Zoom^{(Skype or Zoom)} . Quelle sono comunicazioni che avvengono tramite una connessione VoIP . Questo è solo un altro modo in cui un'app dannosa potrebbe guardarti e ascoltarti.

Dovrei evitare tutte le autorizzazioni Android?^{(Should I Avoid All Android Permissions?)}

Dobbiamo considerare le autorizzazioni nel contesto di ciò che vogliamo che l'app faccia per noi. Se dovessimo bloccare tutte quelle autorizzazioni per ogni app, nessuna delle nostre app funzionerebbe.

Pensa^(Think) al tuo dispositivo Android come a casa tua. Per la nostra analogia, pensa all'app come a un riparatore che entra in casa tua. Hanno un lavoro specifico da svolgere e avranno bisogno di accedere ad alcune parti della tua casa, ma non ad altre.

Se hai un idraulico che viene a riparare il lavello della cucina, avrà bisogno del tuo permesso per accedere al lavandino e ai tubi che forniscono e rimuovono l'acqua. Questo è tutto. Quindi se l'idraulico chiedesse di vedere la tua camera da letto, diventeresti sospettoso di quello che stanno facendo. Lo stesso vale per le app. Tienilo a mente quando accetti le autorizzazioni dell'app.

30 App Permissions To Avoid On Android

Do you just select Accept to everything thrown at you when you install a new app on your Android device? Most people do. But what are you agreeing to? 

There’s the End User Licensing Agreement (EULA) and then there are the app permissions. Some of those app permissions can allow an app, and the company that made it, to go too far and violate your privacy. You need to know what app permissions to avoid agreeing to on your Android.

What permissions should you avoid? It depends, and we’ll go into that further. You’ll want to be wary of permissions related to accessing:

• Phone
• Audio
• Location
• Contacts
• Camera
• Calendar
• Messaging
• Biometrics
• Cloud Storage

What Are App Permissions?

When you install an app, the app seldom comes with everything it needs to do its job already built-in. There are a lot of things already in your Android that the app needs to integrate with to get its job done.

Let’s say you download a photo editing app. The app developer wouldn’t write in a complete photo gallery or camera software into the app itself. They’re just going to ask for access to those things. This keeps the apps small and efficient and your Android from filling up with duplicated app code.

What App Permissions Should I Avoid?

For Android developers, permissions are divided into 2 groups: normal and dangerous.

Normal permissions are considered safe and often allowed by default without your express permission. Dangerous permissions are ones that may present a risk to your privacy. 

We’ll look at the 30 dangerous permissions listed in the Android Developer’s Reference from Google. The name of the permission will be listed, with a quote from the Developer’s Reference about what the permission allows. Then we’ll briefly explain why it could be dangerous. These are app permissions you may want to avoid, if possible

ACCEPT_HANDOVER

“Allows a calling app to continue a call which was started in another app.”

This permission allows for a call to be transferred to an app or service you might not be aware of. This could end up costing you if it transfers you to a service that’s using your data quota instead of your cell plan. It could also be used to secretly record conversations.

ACCESS_BACKGROUND_LOCATION

“Allows an app to access location in the background. If you’re requesting this permission, you must also request either ACCESS_COARSE_LOCATION or ACCESS_FINE_LOCATION. Requesting this permission by itself doesn’t give you location access.”

Like Google says, this permission alone won’t track you. But what it can do is allow you to be tracked even if you think you’ve closed the app and it’s no longer tracking your location.

ACCESS_COARSE_LOCATION

“Allows an app to access approximate location.”

The accuracy of coarse location locates you to a general area, based upon the cell tower to which the device is connecting. It’s helpful for emergency services to locate you during trouble, but no one else really needs that information.

ACCESS_FINE_LOCATION

“Allows an app to access precise location.”

When they say precise, they mean it. The fine location permission will use GPS and WiFi data to pinpoint where you are. The accuracy could be within a few feet, possibly locating which room you’re in within your home.

ACCESS_MEDIA_LOCATION

“Allows an application to access any geographic locations persisted in the user’s shared collection.”

Unless you’ve turned off geotagging on your pictures and videos, this app can go through all of them and build an accurate profile of where you’ve been based on data in your photo files.

ACTIVITY_RECOGNITION

“Allows an application to recognize physical activity.”

On its own, it might not seem like much. It’s often used by activity trackers like FitBit. But put it together with other location information and they can figure out what you’re doing and where you’re doing it.

ADD_VOICEMAIL

“Allows an application to add voicemails into the system.”

This could be used for phishing purposes. Imagine adding a voicemail from your bank asking to give them a call, but the number provided isn’t the bank’s.

ANSWER_PHONE_CALLS

“Allows the app to answer an incoming phone call.”

You can see how this could be a problem. Imagine an app just answering your phone calls and doing whatever it likes with them.

BODY_SENSORS

“Allows an application to access data from sensors that the user uses to measure what is happening inside their body, such as heart rate.”

This is another one where the information on its own might not mean much, but when coupled with information from other sensors could prove very revealing. 

CALL_PHONE

“Allows an application to initiate a phone call without going through the Dialer user interface for the user to confirm the call.”

It’s scary enough to think an app could make a phone call without you knowing it. Then think about how it might call a 1-900 number and you could be on the hook for hundreds or thousands of dollars.

CAMERA

“Required to be able to access the camera device.”

A lot of apps will want to use the camera. It makes sense for things like photo editing or social media. But if a simple kids game wants this permission, that’s just creepy.

READ_CALENDAR

“Allows an application to read the user’s calendar data.”

The app would know where you’ll be and when. If you make notes with your appointments, it’ll also know why you’re there. Add to the location information and the app will know how you got there too.

WRITE_CALENDAR

“Allows an application to write the user’s calendar data.”

A bad actor might use this to put appointments in your calendar making you think you might have to go somewhere you don’t, or call someone you don’t need to.

READ_CALL_LOG

“Allows an application to read the user’s call log.”

Who we talk to and when can be very revealing about our lives. Calling your co-worker during the day? Normal. Calling them at 2 a.m. on Saturday night? Not so normal.

WRITE_CALL_LOG

“Allows an application to write (but not read) the user’s call log data.”

It’s not likely to happen, but a malicious app could add call logs to set you up for something. 

READ_CONTACTS

“Allows an application to read the user’s contacts data.”

Similar to reading the call log, a person’s contact list says a lot about them. Plus, the list may be used to phish your friends, making them think it’s you messaging them. It can also be used to grow a marketing email list the company could then sell off to advertisers.

WRITE_CONTACTS

“Allows an application to write the user’s contacts data.”

What if this could be used to edit or overwrite your contacts? Imagine if it changed the number for your mortgage broker to another number and you call some scammer and give them your financial information.

READ_EXTERNAL_STORAGE

“Allows an application to read from external storage.”

Any data storage that plugs into your device, like a microSD card or even a laptop, could be accessed if you allow this permission.

WRITE_EXTERNAL_STORAGE

“Allows an application to write to external storage.”

If you grant this permission, then the READ_EXTERNAL_STORAGE permission is implicitly granted as well. Now the app can do what it wants with any connected data storage.

READ_PHONE_NUMBERS

“Allows read access to the device’s phone number(s). “

If an app asks for this and you grant it, the app now knows your phone number. Expect to get some robocalls soon if the app is sketchy.

READ_PHONE_STATE

“Allows read only access to phone state, including the current cellular network information, the status of any ongoing calls, and a list of any phone accounts registered on the device.”

This permission could be used to facilitate eavesdropping and tracking you by which network you’re on.

READ_SMS

“Allows an application to read SMS messages.”

Again, another way to eavesdrop on you and gather personal information. This time by reading your text messages.

SEND_SMS

“Allows an application to send SMS messages.”

This could be used to sign you up for paid texting services, like getting your daily horoscope. This could cost you a lot of money, quickly.

RECEIVE_MMS

“Allows an application to monitor incoming MMS messages.”

The app would be able to see any pictures or videos that were sent to you.

RECEIVE_SMS

“Allows an application to receive SMS messages.”

This app would allow for monitoring your text messages.

RECEIVE_WAP_PUSH

“Allows an application to receive WAP push messages.”

A WAP push message is a message that is also a web link. Selecting the message could open a phishing or malware laden web site.

RECORD_AUDIO

“Allows an application to record audio.”

Yet another way to eavesdrop on people. Plus there’s a surprising amount you can learn from the sounds around a person, even if they’re not talking.

USE_SIP

“Allows an application to use SIP service.”

If you don’t know what a SIP session is, think of Skype or Zoom. Those are communications that happen over a VoIP connection. This is just one more way that a malicious app could watch and listen to you.

Should I Avoid All Android Permissions?

We must look at permissions in the context of what we want the app to do for us. If we were to block all those permissions for every app, none of our apps would work.

Think of your Android device as your home. For our analogy, think of the app as a repairman coming into your home. They have a specific job to do and will need access to certain parts of your home, but not others.

If you’ve got a plumber coming in to fix the kitchen sink, they’re going to need your permission to access the sink and the pipes that supply and remove water. That’s it. So if the plumber asked to see your bedroom, you’d become suspicious of what they’re doing. The same goes for apps. Keep that in mind when you agree to app permissions.

Related posts

• Come visualizzare il tuo App Download History su iOS and Android

• L'app non Open su Android? 10 Ways per fissare

• Come proteggere con password un'app su dispositivi Android

• Come eseguire più istanze di un'app su Android e Mac

• 9 modi per risolvere "Nessuna app trovata per aprire URL" in Android

• Come Add Widgets su Android and iPhone

• 7 migliori notizie Apps per Android and iPhone

• Come risolvere il pulsante Indietro che non funziona su iPhone e Android

• 6 Best Guitar Apps per Android

• Come disabilitare Samsung Pay su Android

• Come risolvere il telefono Android che non si connette al Wi-Fi

• Guida: Install Ubuntu Touch su un Android Phone

• Come creare un Time-Lapse Video su Android

• 6 miglior tracciamento degli obiettivi Apps per iPhone and Android

• Le migliori app benchmark per smartphone e tablet Android

• 7 Best Camera Apps per Android

• Come installare Desktop Chrome Extensions su Android

• Come rimuovere Malware From A Android Phone

• 7 migliori protezioni per schermo per Android and iPhone

• Come impostare Android Ringtones