Come essere intelligenti con le autorizzazioni delle app Android

Come essere intelligenti con le autorizzazioni delle app Android

Quando si tratta di Android e privacy, siamo abituati a vedere le cose muoversi in una certa direzione.

In realtà è semplice: con ogni nuova versione di Android, di solito diventa più facile gestire la tua privacy e capire come vengono utilizzate le tue informazioni. E di solito otteniamo più strumenti rivolti al futuro e miglioramenti interni che ci consentono di gestire queste cose in modo intelligente. Certo, giusto?

Certo. Ed è proprio per questo che è così confuso vedere l'ultima modifica apportata da Google al quadro della privacy di Android, un cambiamento che sembra un progresso all'indietro e un vero disservizio per quelli di noi che vogliono essere pienamente consapevoli di ciò che mettiamo sui nostri telefoni.

Nel caso non lo sapessi, Google ha appena introdotto un aggiornamento alla sua interfaccia del Play Store che rimuove l'opzione di vecchia data per vedere esattamente quali autorizzazioni richiede un'app prima di installarla. L'ho notato l'altro giorno e ho pensato che stavo impazzendo (che, per essere onesti, è sempre una chiara possibilità), ma esper, sviluppatore tecnologico e superstar del rilevamento del codice Mishaal Rahman ha confermato che il cambiamento stava effettivamente avvenendo e non solo frutto della mia immaginazione.

La modifica sembra essere correlata al lancio della nuova sezione dedicata alla sicurezza dei dati del Play Store, introdotta da Google qualche tempo fa ma da oggi obbligatoria per tutte le app. Il che, voglio dire, ok, ho capito. La maggior parte degli organismi che possiedono Android probabilmente non guardano spesso alla ripartizione più dettagliata e tecnica delle autorizzazioni delle app e Google ha sicuramente molti dati che sono stati presi in quella decisione.

Tuttavia, rimuovere la possibilità per tutti noi di vedere questo tipo di informazioni e avere una panoramica oggettiva facilmente accessibile di tutto ciò che un'app vuole fare sui nostri dispositivi sembra sicuramente un passo nella direzione sbagliata.

Quindi cosa deve fare un esperto proprietario di un dispositivo Android, oltre a sperare che Google rinsavisca e visualizzi nuovamente queste informazioni più dettagliate?

Pensiamoci più da vicino.

Evoluzione dei permessi Play Store e Android

Prima di immergerci, vale la pena dare un'occhiata più da vicino per capire cosa sta cambiando esattamente qui e cosa significa veramente.

Tradizionalmente, ogni scheda di app del Play Store aveva un collegamento per visualizzare l'elenco completo delle autorizzazioni di cui l'app associata potrebbe aver bisogno sul telefono. Ciò significa che puoi sapere esattamente con quali tipi di dati e aree del tuo telefono l'app desidera interagire e quindi puoi prendere una decisione informata in modo proattivo sul fatto che tutto ciò ti sembri una situazione ragionevole.

Quello era allora. Invece, ora vedrai un riepilogo più ampio ma anche meno complesso delle informazioni relative alla privacy, che, va notato, non vengono generate automaticamente in base al comportamento e alle capacità effettive dell'app, ma spetta a ciascuno sviluppatore indicarlo fuori. :

Permisos de aplicaciones de Android: seguridad de datos JR

Da un lato, questa nuova dashboard per la sicurezza dei dati Android fornisce sicuramente molto più contesto su ciò che un'app sta facendo esattamente con i tuoi dati e perché, e mette un po' più di una semplice forma inglese che di un mezzo umano (ovviamente) potrei capire davvero. Questa è chiaramente una buona cosa.

Ma allo stesso tempo, ignora i dati soggettivi esaurienti, generati dalla macchina, sull'elenco preciso delle autorizzazioni Android richieste da ciascuna app e ti costringe invece a fare affidamento sulle divulgazioni degli sviluppatori, che possono o non possono essere sempre accurate. completare.

Nel caso di Facebook, ad esempio, la nuova dashboard per la sicurezza dei dati del Play Store non menziona che l'app vuole essere in grado di leggere lo stato e l'identità del tuo telefono, vedere tutte le connessioni Wi-Fi e di rete, instradare le chiamate attraverso il sistema . e scaricare file senza alcuna notifica. Questi dettagli potrebbero non essere importanti per tutti, ma sicuramente sembrano importanti.

E questi sono esattamente i tipi di sfumature che si perdono con questo nuovo approccio.

La soluzione per le autorizzazioni Android

Allora qual è la risposta? Sfortunatamente, non è più così semplice.

Un'opzione che è stata un po' discussa nei circoli degli appassionati di Android è l'idea di scaricare un'alternativa al Play Store di terze parti chiamata Aurora, poiché quel negozio elenca sempre i permessi specifici dell'app. Ma c'è un problema: Aurora è un client alternativo del Play Store non ufficialmente autorizzato e tecnicamente senza licenza. Ciò significa che dovrai avventurarti e installarlo al di fuori del Play Store, che (a) è alquanto difficile da consigliare a livello generale (soprattutto quando si tratta di dispositivi associati all'azienda) e (b) apre il porta per problemi disordinati Termini di servizio perché Google non consente alle app di terze parti di fungere da frontend del Play Store in questo modo.

Oltre a seguire questo percorso, hai alcune possibilità che vale la pena considerare:

1. Affidati a un mercato di app Android basato sul Web per elencare un'app prima di scaricarla

Un mercato basato sul Web chiamato F-Droid elenca molte app Android e le rende disponibili per il download diretto ed elenca tutte le autorizzazioni necessarie a un'app in modo chiaro e facile da trovare.

Permisos de aplicaciones de Android: F-Droid JR

E mentre F-Droid è pensato per fungere da mercato di app Android alternativo a sé stante, puoi facilmente usarlo come semplice punto di riferimento prima di scaricare normalmente un'app dal Play Store. Questo ti darà solo una finestra sulle esatte autorizzazioni dell'app in anticipo, ora che il Play Store non lo farà.

L'unico aspetto negativo, a parte lo sforzo extra, è che a F-Droid mancano molti dei principali titoli di app trovati sul Play Store. Pertanto, è molto probabile che non troverai quello che stai cercando lì. Ma è almeno un'opzione per un approccio proattivo alla luce del fastidioso cambiamento di visibilità delle autorizzazioni di Google.

2. Verifica le autorizzazioni dell'app subito dopo l'installazione

Questa è davvero la migliore risposta complessiva per la maggior parte delle persone in questo momento, anche se non è del tutto ottimale: dopo aver installato un'app, in realtà è abbastanza facile approfondire e vedere esattamente quali autorizzazioni ha l'app. accedere sul tuo telefono.

Apri semplicemente le impostazioni standard del tuo sistema Android e trova la sezione Applicazioni. Aprilo, quindi cerca la riga denominata "Vedi tutte le app". Spingi quel cattivo ragazzo e spingilo bene.

Successivamente, trova e tocca l'app in questione, quindi seleziona "Autorizzazioni". Questo ti mostrerà un elenco di base delle autorizzazioni di base richieste dall'app, ma per ottenere l'elenco completo dovrai fare un ultimo passaggio: toccare l'icona del menu a tre punti nell'angolo in alto a destra della schermata dell'app. , quindi tocca l'importante opzione "Tutte le autorizzazioni" nascosta in questo menu.

E con ciò, sarai finalmente in cima a tutte le forme di dati che l'app può visualizzare o interagire con il tuo telefono.

Permisos de aplicaciones de Android: Configuración JR

Tieni inoltre presente che con autorizzazioni più avanzate e sensibili, le app devono chiedere esplicitamente la tua autorizzazione prima di poter agire. Quindi, anche con l'app installata sul tuo telefono, non sarai in grado di fare nulla automaticamente, soprattutto alzare le sopracciglia, finché non riceverai un messaggio e gli spari deliberatamente.

Questo metodo non è perfetto e ha sicuramente molto meno senso rispetto alla possibilità di vedere tutte quelle autorizzazioni direttamente nel Play Store. Ma le informazioni sono sempre disponibili, almeno se sai dove cercare.

E se combini questo approccio con la nuova sezione sulla sicurezza dei dati del Play Store e tutte le funzionalità standard di selezione delle app Android, hai un modo efficace per controllare le tue app e il tipo di informazioni a cui possono accedere. .

Vuoi ancora più informazioni da Google? Dai un'occhiata al mio Android Intelligence Bulletin per ricevere informazioni di livello successivo nella tua casella di posta ogni venerdì.

Copyright © 2022 IDG Communications, Inc.