Un’app meteo che conosce la tua posizione ha senso. Una torcia che chiede accesso ai contatti, molto meno. Il problema è che molti permessi vengono concessi una volta, magari in fretta, e poi restano lì per mesi.
Per capire se un’app sta accedendo a microfono, fotocamera, posizione, contatti o altri dati sensibili, bisogna controllare le autorizzazioni nelle impostazioni di Android o iPhone. Non significa automaticamente che qualcuno ti stia “spiando”, ma permessi eccessivi, accessi frequenti o comportamenti incoerenti con la funzione dell’app meritano attenzione.
Quali autorizzazioni controllare per prime
Non tutti i permessi hanno lo stesso peso. La priorità, nella pratica, va data a quelli che consentono a un’app di raccogliere informazioni sul comportamento dell’utente o sull’ambiente che lo circonda.
Microfono, fotocamera e posizione sono i tre controlli che farei per primi. Subito dopo vengono contatti, foto e video, SMS, registro chiamate, dispositivi nelle vicinanze e accesso ai file.
Su Android, Google consente di verificare le autorizzazioni sia app per app sia partendo dal tipo di permesso. Il percorso può cambiare leggermente a seconda del produttore, ma sui dispositivi compatibili passa generalmente da Impostazioni > Sicurezza e privacy > Privacy > Gestione autorizzazioni.
Un dettaglio che molti sottovalutano è proprio questo: controllare un’app alla volta è lento e porta facilmente a dimenticarne qualcuna. Entrare invece nella voce “Microfono” o “Posizione” e vedere l’elenco completo delle app autorizzate permette di individuare più rapidamente quelle fuori posto.
Android: guarda chi ha usato davvero microfono, fotocamera e posizione
Su Android recenti non devi limitarti a controllare chi può usare un permesso. Puoi verificare anche chi lo ha utilizzato.
La Dashboard della privacy mostra quali app hanno avuto accesso alle autorizzazioni e quando è successo. Google indica una cronologia fino agli ultimi 7 giorni sui dispositivi con Android 13 e versioni successive, mentre Android 12 mostra in genere le ultime 24 ore.
Il controllo più utile è questo:
- Apri Impostazioni.
- Vai in Sicurezza e privacy oppure Privacy.
- Apri Dashboard della privacy.
- Seleziona, per esempio, Microfono, Fotocamera o Posizione.
- Controlla quali app hanno effettuato accessi e modifica i permessi che non ritieni necessari.
Qui emergono spesso le sorprese. Un’app che hai aperto intenzionalmente dieci minuti prima non è sospetta solo perché compare nell’elenco. Se invece un’app marginale accede ripetutamente alla posizione senza una ragione evidente, ha senso ridurre il permesso e osservare cosa cambia.
Su iPhone c’è un controllo ancora più interessante
Su iPhone, in Impostazioni > Privacy e sicurezza, puoi vedere quali app hanno accesso a posizione, contatti, foto, Bluetooth e altre categorie di dati, revocando le autorizzazioni in qualsiasi momento.
C’è poi uno strumento poco usato che merita decisamente una visita: Resoconto sulla privacy delle app.
Con iOS 15.2 o versioni successive, Apple permette di vedere con quale frequenza le app accedono a dati come posizione, fotocamera e microfono. Il report registra anche l’attività di rete e i domini contattati dalle applicazioni. I dati restano sul dispositivo e vengono conservati nel report per gli ultimi 7 giorni.
Per attivarlo:
Impostazioni > Privacy e sicurezza > Resoconto sulla privacy delle app > Attiva Resoconto sulla privacy delle app.
Non aspettarti risultati immediati. Apple specifica che la raccolta comincia solo dal momento dell’attivazione, quindi il quadro diventa più interessante dopo aver utilizzato normalmente il telefono per un po’.
Un’app con molti permessi ti sta spiando?
No. È proprio qui che conviene evitare allarmismi.
Un’app di messaggistica può avere bisogno del microfono per i vocali, della fotocamera per scattare foto e dei contatti per trovare persone già registrate al servizio. Un navigatore, invece, senza posizione serve a poco.
Il punto non è il numero assoluto di permessi. Conta la coerenza tra ciò che l’app fa e ciò a cui può accedere.
Nella pratica vedo spesso l’errore opposto: si scopre che un’app ha accesso alla fotocamera, si pensa immediatamente a una registrazione nascosta e la si disinstalla. Il permesso indica che l’app può usare quella risorsa quando autorizzata dal sistema; per capire se l’ha effettivamente usata servono strumenti come Dashboard privacy su Android o Resoconto privacy su iPhone.
Il permesso “Sempre” per la posizione merita attenzione
Su Android, per la posizione possono essere disponibili opzioni come Sempre, Solo mentre usi l’app, Chiedi ogni volta e Non consentire. Google specifica che con “Sempre” l’app può utilizzare la posizione anche quando non è aperta in primo piano.
Qui una regola pratica funziona abbastanza bene: se l’app non ha bisogno di lavorare in background per svolgere la sua funzione, “Solo mentre usi l’app” è spesso una scelta più sensata.
Ci sono eccezioni. App di navigazione, dispositivi connessi, servizi di sicurezza personale o automazioni basate sulla posizione possono richiedere accesso più ampio. Dipende dal caso.
Su iPhone lo stesso principio resta valido: l’accesso alla posizione può essere rivisto in qualsiasi momento da Privacy e sicurezza > Localizzazione.
Perché alcune app chiedono accessi che sembrano strani
Ci sono almeno tre scenari diversi, che non vanno confusi.
Il primo è innocuo: la funzione esiste davvero, magari nascosta in una parte dell’app che non hai mai usato.
Il secondo riguarda SDK pubblicitari, sistemi di analisi, login, mappe o componenti di terze parti integrati nell’applicazione. Qui la situazione può diventare meno trasparente per l’utente.
Il terzo è quello che dovrebbe far alzare un sopracciglio: un permesso sensibile senza una funzione evidente che lo giustifichi.
Per Android conviene guardare anche la sezione Sicurezza dei dati sul Google Play Store. Google distingue però chiaramente questa scheda dall’elenco delle autorizzazioni: la prima si basa sulle informazioni dichiarate dallo sviluppatore, mentre le autorizzazioni derivano da informazioni tecniche sul funzionamento dell’app. Le due sezioni possono quindi non coincidere perfettamente.
Questo è un punto che spesso viene frainteso: “l’app non dichiara di raccogliere questo dato” e “l’app non può tecnicamente accedervi” sono due affermazioni diverse.
Microfono e fotocamera: guarda anche gli indicatori sullo schermo
Android e iOS mostrano indicatori visivi quando microfono o fotocamera vengono utilizzati da un’app. È un controllo utile, soprattutto quando compare un’indicazione mentre stai facendo qualcosa che non dovrebbe coinvolgere né audio né video.
Non bisogna però trasformare ogni comparsa dell’indicatore in una prova di sorveglianza. Una chiamata, la dettatura vocale, una scansione QR o una funzione interna dell’app possono attivare legittimamente quei sensori.
Se il comportamento si ripete senza una spiegazione evidente, allora sì: aprire subito la cronologia privacy e identificare l’app coinvolta è la mossa giusta.
Revocare un permesso può rompere alcune funzioni, ed è normale
Molti evitano di togliere autorizzazioni perché temono di “rovinare” l’app. Di solito non succede nulla di irreversibile.
Se neghi il microfono a un’app di messaggistica, per esempio, i messaggi di testo continueranno probabilmente a funzionare mentre i vocali no. Se la funzione ti serve di nuovo, il permesso può essere concesso nuovamente.
Su Android esiste anche l’opzione per sospendere l’attività delle app inutilizzate e rimuovere automaticamente alcune autorizzazioni dopo un periodo di mancato utilizzo.
Per le applicazioni installate “per provarle” e poi dimenticate, è una protezione utile.
Cosa controllare se sospetti davvero un’app
Se c’è qualcosa che non torna, procederei in quest’ordine:
- verifica gli accessi recenti a microfono, fotocamera e posizione;
- controlla i permessi dell’app sospetta;
- riduci le autorizzazioni al minimo necessario;
- aggiorna l’app e il sistema operativo;
- se il comportamento continua, disinstalla l’app e installala nuovamente solo da uno store ufficiale.
Se il telefono è aziendale, gestito tramite profilo MDM oppure modificato con procedure come root o jailbreak, il discorso cambia. In quei casi alcune impostazioni e capacità di controllo possono dipendere dalla configurazione del dispositivo.
E se sospetti stalkerware installato intenzionalmente da qualcuno che ha avuto accesso fisico al telefono, non limitarti ai permessi delle app: conviene verificare account collegati, profili di configurazione, dispositivi associati e credenziali. Nei casi con implicazioni personali o legali, meglio rivolgersi a un tecnico qualificato o alle autorità competenti.
Domande frequenti
Come faccio a sapere quale app ha usato il microfono?
Su Android puoi controllare la Dashboard della privacy e aprire la sezione Microfono per vedere gli accessi recenti. Su iPhone puoi attivare il Resoconto sulla privacy delle app, che registra gli accessi ai sensori e ai dati negli ultimi 7 giorni.
Se un’app ha accesso alla fotocamera può accenderla quando vuole?
Il permesso consente all’app di utilizzare la fotocamera secondo le regole imposte dal sistema operativo e dallo stato dell’app. Non basta vedere il permesso per concludere che stia registrando di nascosto. Per questo conviene controllare anche gli accessi effettivi registrati dal sistema.
Conviene disattivare tutti i permessi?
No. Alcuni servono al normale funzionamento dell’app. La scelta migliore è lasciare solo quelli coerenti con le funzioni che utilizzi. Se una funzione smette di funzionare dopo la revoca, puoi sempre ripristinare l’autorizzazione.
Un’app può raccogliere dati anche senza microfono o posizione?
Sì. Permessi e raccolta dati non sono la stessa cosa. Un’app può raccogliere informazioni tramite account, attività di rete, identificatori, dati inseriti dall’utente o altri meccanismi che non dipendono necessariamente da un permesso come fotocamera o posizione.
Eliminare un’app elimina anche i dati già raccolti?
Non necessariamente. Disinstallare l’app rimuove il software dal telefono, ma eventuali dati già inviati ai server del servizio possono continuare a essere conservati secondo le condizioni e la privacy policy del fornitore. Per eliminarli può essere necessario intervenire sull’account o fare una richiesta specifica.
Non serve diventare paranoici, basta controllare ogni tanto
La maggior parte delle persone scopre qualcosa di meno cinematografico di uno spyware: applicazioni dimenticate, autorizzazioni concesse anni prima e accessi più ampi del necessario.
Ed è proprio questo il punto. Cinque minuti dentro le impostazioni della privacy possono dirti molto più di qualsiasi app che promette di scoprire “chi ti sta spiando”. Per i percorsi esatti, che possono cambiare tra versioni e modelli, conviene sempre verificare le guide ufficiali di Google o Apple.
Scarica la nostra app e ricevi notizie, curiosità, misteri, scoperte e tecnologia direttamente sul tuo smartphone.
Scarica per Android
Mi occupo di fornire agli utenti delle news sempre aggiornate, dal gossip al mondo tech, passando per la cronaca e le notizie di salute. I contenuti sono, in alcuni casi, scritti da più autori contemporaneamente vengono pubblicati su Veb.it a firma della redazione.
