Cosa permettono davvero le autorizzazioni delle app Android

Android raggruppa le autorizzazioni in base a quanto espongono. La maggior parte viene concessa al momento dell'installazione ed è a basso rischio; un gruppo più piccolo chiede conferma durante l'uso perché riguarda dati che non vorresti consegnare con leggerezza.

Quelle da leggere con attenzione

• Accesso a archiviazione e media. Da Android 10, lo scoped storage limita un'app alla propria cartella più ciò che scegli esplicitamente. Un'app che chiede un accesso ampio a tutti i file ha bisogno di una ragione.
• Servizi di accessibilità. Possono leggere il contenuto dello schermo e agire per tuo conto. Esistono usi legittimi — lettori di schermo, strumenti di automazione — ma è l'autorizzazione più sfruttata dal malware.
• Visualizzazione sopra altre app. Usata da chat head e overlay, e anche dagli attacchi overlay che disegnano una finta richiesta sopra una vera.
• Installa app sconosciute. Concedila al browser o al gestore di file solo durante l'installazione, poi disattivala di nuovo.

Cosa non fa un'autorizzazione

Concederne una non ne implica un'altra. Un'app con accesso alla fotocamera non può leggere i tuoi messaggi, e un'app con accesso all'archiviazione non può fare chiamate. Android applica ciascuna separatamente e puoi revocarle in seguito da Impostazioni → App → Autorizzazioni.