4 app per gestire le autorizzazioni su Android

Le autorizzazioni Android sono un problema che è stato affrontato per anni con alcune polemiche. Da un lato abbiamo un sistema operativo che cerca di offrire all’utente un maggiore controllo, che si manifesta nelle funzionalità tangibili che Google ha implementato negli anni, ma dall’altro troviamo implementazioni fornite da produttori che molte persone a volte uso. apportano molte modifiche e, oltre ad essere estremamente esclusivi, finiscono per fornire un po’ di trasparenza su ciò che fanno.

La posizione controversa di Android sulla trasparenza è dimostrata da fatti come il fatto che nel 2019 sono state scoperte oltre mille app che raccoglievano dati, negando persino le autorizzazioni. Anche se potrebbe non sembrare, la realtà è che queste cose non si adattano bene a Google, che ha introdotto controlli più dettagliati nelle versioni successive del sistema per offrire all’utente più opzioni. D’altra parte, nonostante le concessioni agli utenti, la società di ricerca avrà sempre a sua disposizione modi per continuare a raccogliere dati.

Dato che le restrizioni messe in atto da Google in Andorid 6 non hanno sempre avuto effetto, sarebbe una buona idea rafforzare la gestione dei permessi con un’app dedicata, quindi menzioneremo quattro app di gestione dei permessi Android .

Pannello privacy

La barra della privacy è simile ad alcuni miglioramenti introdotti in Android 12 (come dicevamo, Google sta cercando di dare più opzioni agli utenti, seppur alle sue condizioni). In sostanza, quello di cui si occupa è un tentativo di portare queste migliorie su dispositivi che non riceveranno la suddetta versione del sistema operativo (è sempre possibile inserire una ROM se se ne trova una compatibile, ma qui è necessario avere il conoscenza o consultare uno specialista che sa).

Quello che fa è tenere traccia di tutte le autorizzazioni concesse e utilizzate dalle applicazioni installate sull’istanza Android. Se qualcuno richiede l’autorizzazione per accedere a parti sensibili come fotocamera, microfono o posizione, il pannello della privacy si occuperà di visualizzare un indicatore nell’angolo in alto a destra. Se l’utente lo desidera, può concedere le autorizzazioni del pannello della privacy per la sua posizione.

È un’applicazione gratuita, ma è a suo favore che il suo codice sorgente sia rilasciato sotto la licenza GPLv3 , quindi fornisce una certa trasparenza al riguardo e può essere considerato un software libero senza compromessi. Se sei soddisfatto di un’app, non fa mai male fare una donazione al suo sviluppatore.

filo di vetro

GlassWire stesso non è un gestore dei permessi, può essere considerato un monitor della privacy. È responsabile del monitoraggio delle applicazioni che utilizzano il piano dati mobili per accedere a Internet e quindi impedisce all’ISP di sovraccaricare. Ti avvisa anche se rileva qualcuno di loro che ha attività di rete, cerca di assicurarsi che le app non violino la privacy e aiuta a migliorare l’autonomia del dispositivo.

Naturalmente, anche se GlassWire non è stato creato appositamente per la gestione dei permessi Android, ciò non significa che GlassWire non abbia funzionalità di sicurezza, poiché è in grado di impedire ad alcune app di connettersi a Internet finché non attraversano il firewall. aprendo la porta per verificare possibili attività sospette.

GlassWire dice che non tiene traccia, ma fidati di questo utente o meno perché è un’app proprietaria. Inizialmente è gratuito con funzionalità limitate, quindi dovrai pagare € 0,99 per accedere a tutto ciò che ha da offrire.

buttafuori

Questa è una delle applicazioni più popolari nel suo segmento. Quello che fa, siamo già abbastanza avanzati, e questa è la gestione dei permessi nel sistema Android.

Una delle sue caratteristiche più straordinarie è che ti consente di concedere autorizzazioni temporanee alle applicazioni, che possono tornare utili nei casi in cui, a causa di circostanze eccezionali, devi concedere il permesso per fare qualcosa di molto specifico. Quindi l’utente non deve, almeno in teoria, preoccuparsi di ricordare se ha revocato l’autorizzazione o meno, poiché ciò non serve solo a limitare servizi e applicazioni, ma può anche aiutare a ridurre la superficie di attacco per gli aggressori.

Bouncer offre tre opzioni per la concessione delle autorizzazioni: salva, elimina e pianifica. Mantieni le autorizzazioni concesse in modo permanente, l’eliminazione revoca un’autorizzazione concessa e la pianificazione fa sì che l’autorizzazione venga concessa solo per un periodo di tempo limitato.

Un’altra caratteristica interessante è che Bouncer revoca l’autorizzazione non appena l’app a cui è stata concessa si chiude. In altre parole, se Instagram ha ottenuto l’accesso alla fotocamera, si occuperà di revocarla non appena l’app di Instagram verrà chiusa. Ciò rafforza la prospettiva di rilasciare permessi solo quando necessario, piuttosto che su base continuativa o indiscriminata.

Gestione autorizzazioni app

App Permission Manager è un altro prodotto progettato per consentire all’utente di gestire le autorizzazioni concesse sul proprio dispositivo Android. Rispetto alle altre opzioni menzionate in questo post, la sua curva di apprendimento è un po’ più ripida, quindi può essere un po’ difficile da usare per coloro che non hanno alcune conoscenze tecniche.

L’applicazione si preoccupa di mostrare all’utente quali autorizzazioni concesse possono rappresentare un rischio per i propri dati e quali no. Inoltre, è responsabile della classificazione delle applicazioni installate in quattro livelli di rischio: alto, medio, basso e zero.

A questo punto, non è necessario essere illuminati per immaginare che un rischio elevato significhi che l’app ha accesso a informazioni sensibili come contatti, rischio medio a parti non accessibili come la fotocamera e funzioni di chiamata mentre a rischio tutto sembra essere sotto controllo.

Gestione delle autorizzazioni in Android

E infine, non guasta mai ricordare che Android 12 includeva nelle sue opzioni la possibilità di gestire i permessi concessi alle app. Per fare ciò, vai su Impostazioni > Privacy > Pannello Privacy.

Da lì, l’utente può vedere le autorizzazioni concesse e/o utilizzate nelle ultime 24 ore. Per mostrare tutte le autorizzazioni, vai al menu (tre punti verticali situati nell’angolo in alto a destra dello schermo) e fai clic su “Mostra sistema”.

Il pannello della privacy è semplice e facile da usare, quindi speriamo che Google rispetti la prossima versione principale del sistema e la migliori per fornire più opzioni agli utenti, ma questo non risolve altri problemi come la mancanza di trasparenza. forniti dai produttori di dispositivi.

Sostituisci il sistema di fabbrica con una ROM, un possibile modo per migliorare la gestione dei permessi di Android.

Qui torniamo a ciò di cui abbiamo parlato all’inizio: la mancanza di trasparenza nell’implementazione di Android da parte dei produttori di dispositivi a causa del fatto che sono proprietari. Android è rilasciato principalmente con la licenza Apache 2, che consente di chiudere il codice in tutti i derivati.

Alla mancanza di trasparenza si aggiunge la pronunciata obsolescenza programmata dei dispositivi mobili, che raramente ricevono supporto ufficiale per più di tre anni al massimo. Questi due fattori rafforzano notevolmente l’idea di installare una ROM personalizzata, a maggior ragione se pubblicata come open source.

Un utente può ottenere molto con una ROM Android personalizzata abbandonando la politica di obsolescenza pianificata dal produttore, continuando a ricevere supporto, aggiornamenti di sicurezza e può ottenere maggiore trasparenza tramite l’open source, anche se sarebbe saggio ricordare che non è così. fa miracoli.

Cogliamo l’occasione per ricordare che Google sta implementando misure che danno agli utenti un controllo sempre maggiore sui permessi concessi, e queste misure sono presenti nell’Android Open Source Project (AOSP), quindi la sua comparsa nelle ROM personalizzate è almeno, sulla carta ., dovrebbe essere facile. Ciò può ridurre al minimo la necessità di un’app di gestione delle autorizzazioni aggiuntiva, anche se non fa mai male installarne una se non ti fidi.

conclusione

La gestione delle autorizzazioni Android è un problema spesso preso troppo alla leggera e ignorato dalla maggior parte degli utenti. Il sistema implementato da Google è semplice e moderno, è meno rigido di Windows e Linux, ma purtroppo è probabile che la maggior parte di coloro che non sono esperti di computer non sappiano cosa stanno facendo quando concedono i permessi alle applicazioni.

A questo punto, è chiaro che ci sono due cose da fare: una migliore gestione delle autorizzazioni Android con l’aiuto di Google ed educare gli utenti su ciò che stanno facendo. Oltre a questo, e mentre il gigante della ricerca sta migliorando il suo framework per la gestione delle autorizzazioni, può essere utile utilizzare un’app aggiuntiva che offre una configurazione, o almeno una visualizzazione più dettagliata.