Permessi Android: quali concedere, quali negare e come controllarli

Un’app torcia che chiede l’accesso alla rubrica è già una risposta. Su Android i permessi non sono una formalità da accettare in blocco al primo avvio: sono la lista di ciò che un’applicazione può leggere, ascoltare e modificare sul telefono.

Il problema è che il sistema li presenta male. Un popup che dice “consenti a questa app di accedere a foto e video” non spiega che quella finestra può restare aperta per anni. Capire la differenza tra un permesso normale, uno a runtime e uno speciale cambia il modo in cui rispondi.

Qui sotto trovi cosa autorizza ogni permesso, quali conviene negare, come fare un controllo completo in dieci minuti e quali richieste devono far scattare l’allarme.

Tre famiglie di permessi, tre livelli di rischio

Android divide i permessi in categorie che non si comportano allo stesso modo. I permessi normali vengono concessi al momento dell’installazione e riguardano cose a basso impatto: la vibrazione, la connessione a internet, lo stato della rete. Non c’è niente da decidere e quasi niente da controllare.

I permessi a runtime sono quelli che generano i popup: fotocamera, microfono, posizione, contatti, calendario, SMS, notifiche. Qui la scelta è tua e puoi cambiarla quando vuoi. Da Android 11 esiste anche l’opzione “solo questa volta”, che revoca l’accesso appena chiudi l’app.

Poi ci sono i permessi speciali, che non passano dai popup e vivono in una sezione separata delle impostazioni. Accessibilità, accesso a tutti i file, visualizzazione sopra altre app, installazione di app sconosciute. Sono i più potenti e i più pericolosi, proprio perché quasi nessuno li apre.

I permessi da concedere senza pensarci troppo

Alcuni accessi servono al funzionamento e non espongono granché. La posizione approssimativa basta per meteo, orari dei negozi, trasporto pubblico e ricerca locale: dice in che zona sei, non l’indirizzo esatto.

Le notifiche, da Android 13, sono un permesso a tutti gli effetti. Concederle a messaggistica, posta, banche e app di consegne è ragionevole. Concederle a un gioco che manda promozioni ogni due ore è una scelta, non una necessità.

La fotocamera serve a chi scansiona documenti, misura oggetti o fa videochiamate. Se un’app la usa solo per la foto profilo, puoi concederla una volta, scattare e togliere il permesso subito dopo.

Quelli da limitare: posizione, contatti, SMS

La posizione precisa è il permesso più richiesto e il meno necessario. Poche app hanno bisogno del GPS esatto: navigatori, mappe, ride sharing e app di sport. Per tutto il resto c’è la variante approssimativa, che da Android 12 si sceglie nello stesso popup.

I contatti sono una rubrica che non appartiene solo a te: contiene nomi, numeri e spesso email di persone che non hanno acconsentito a niente. Concedili a chi deve davvero sincronizzare la rubrica, non al gioco di turno che vuole “trovare gli amici”.

Gli SMS meritano un discorso a parte. Solo l’app di messaggistica predefinita e i gestori di autenticazione a due fattori dovrebbero leggerli. Un’app che chiede SMS per “verificare il numero” quasi sempre non ne ha bisogno: il codice si inserisce a mano.

Il microfono in background è la richiesta più insidiosa, perché un’app può restare attiva col telefono in tasca. Se non è un registratore vocale, un assistente o un’app di chiamate, nega. Android mostra un indicatore in alto quando il microfono è in uso: se compare senza motivo, è già un’informazione.

Accessibilità e accesso a tutti i file: i due permessi che contano

Il servizio di accessibilità è nato per chi non può usare il touchscreen. Tecnicamente legge lo schermo, simula tocchi e vede quello che digiti, password comprese. È il meccanismo preferito dai malware bancari, perché permette di leggere i codici OTP e di premere “conferma” al posto tuo.

Regola pratica: se un’app non è un lettore di schermo, un’alternativa alla tastiera, un gestore di automazioni o uno strumento di assistenza remota, il servizio di accessibilità non le serve. Se lo chiede lo stesso, è un segnale.

L’accesso a tutti i file è l’altro permesso speciale da guardare con sospetto. Riguarda la gestione completa dell’archivio, non le singole cartelle. Un file manager lo chiede legittimamente, un editor di foto no: da Android 13 il selettore di sistema dà accesso solo agli elementi scelti.

Da Android 14 c’è anche l’accesso parziale ai contenuti multimediali: l’app vede soltanto le foto e i video che selezioni. È la strada giusta per quasi tutto e va preferita quando l’app la propone.

Controllo in dieci minuti: il percorso esatto

Apri Impostazioni, poi Sicurezza e privacy, quindi Privacy. Da qui parte il pannello che mostra l’uso recente di fotocamera, microfono e posizione, con l’elenco delle app e la possibilità di revocare con un tocco.

Il secondo passaggio è Gestione permessi, sempre dentro Privacy. La vista per tipo di permesso è più utile di quella per app: apri Posizione e vedi tutti i richiedenti in una lista sola, poi Microfono, poi Contatti. È il modo più rapido per scoprire accessi che non ricordavi.

Terzo passaggio: App speciali, in alcune versioni “Accesso speciale alle app”. Qui trovi accessibilità, visualizzazione sopra altre app, accesso all’utilizzo, installazione di app sconosciute. È la sezione che nessuno apre e dove si nascondono le sorprese. Se vuoi allargare il controllo, ci sono strumenti nascosti nelle impostazioni privacy di Android che pochi conoscono.

Quarto passaggio, il più noioso: dentro le impostazioni di ogni singola app c’è la voce Permessi. Serve per i casi dubbi, per esempio un’app che ha accesso alla posizione “sempre” invece di “solo durante l’uso”. Quell’opzione va cambiata appena la vedi.

Richieste sospette e cosa succede se neghi

Alcune combinazioni non hanno giustificazione. Un gioco offline che chiede contatti, SMS e posizione precisa non sta cercando di migliorare l’esperienza. Un editor di foto che vuole leggere i messaggi sta facendo altro.

Attenzione anche ai permessi in blocco: un’app appena installata che chiede sette accessi in fila al primo avvio sta raccogliendo il massimo prima che tu capisca cosa fa. Negare i primi tre è un buon test di quanto funzioni davvero.

Un caso a parte sono le app installate fuori dal Play Store. Il permesso di installare app sconosciute va concesso solo a un browser o a uno store alternativo che usi consapevolmente, mai a un’app che lo chiede per “aggiornarsi da sola”. Su questo i nuovi limiti al sideloading introdotti da Android hanno cambiato le regole e vale la pena conoscerle.

Nella maggior parte dei casi, negare un permesso non rompe nulla: l’app funziona con qualche funzione in meno. Una app di messaggistica senza contatti ti fa cercare i numeri a mano, un editor senza archivio completo ti fa passare dal selettore di sistema.

Se invece l’app si blocca del tutto dopo un diniego, hai due informazioni: che quel permesso era il vero scopo dell’app e che esiste quasi sempre un’alternativa. Le impostazioni privacy che cambiano davvero l’uso del telefono partono proprio da qui.

Un’ultima cosa: Android revoca da solo i permessi delle app inutilizzate da mesi e le mette in ibernazione. È una rete di sicurezza utile, non una scusa per non controllare. Se un’app torna a chiedere accesso dopo sei mesi di silenzio, chiediti perché la stai reinstallando.

Restano i dubbi pratici, quelli che arrivano sempre quando si comincia a togliere permessi in giro.

La posizione approssimativa basta per usare le mappe?

Per vedere dove sei e cercare un indirizzo sì. Per la navigazione turn-by-turn no: il navigatore ha bisogno della posizione precisa per capire su quale corsia ti trovi. Concedila all’app di mappe e tienila approssimativa per tutto il resto.

Posso togliere un permesso senza disinstallare l’app?

Sì. Da Privacy, Gestione permessi, oppure dalle impostazioni della singola app. L’app perde solo quella funzione e continua a funzionare per il resto. Alcune mostrano un avviso a ogni avvio, altre si adattano senza dire niente.

Perché un’app chiede il microfono se non registro audio?

Spesso per il riconoscimento vocale nelle ricerche, a volte per profilazione pubblicitaria. Nega il permesso e usa l’app per qualche giorno: se tutto funziona, quella richiesta non serviva. Se smette di funzionare, decidi se il gioco vale l’accesso.

Il servizio di accessibilità è rischioso anche per un’app del Play Store?

Sì. La presenza nello store non è una garanzia sul comportamento e Play Protect non legge nel codice di ogni aggiornamento. Tieni d’occhio l’elenco delle app con accessibilità attiva: se ne trovi una che non riconosci, disattivala subito.

Cosa fa Android quando un’app non viene usata per mesi?

Rimuove i permessi a runtime e la mette in ibernazione, così non consuma batteria in background. I dati restano. È utile per le app stagionali, ma non sostituisce un controllo periodico: le app che usi ogni giorno non vengono toccate.

L’accesso a tutti i file serve a un file manager?

Sì, è uno dei pochi casi legittimi: senza quel permesso un gestore di archivio non può spostare cartelle intere. Per tutto il resto, dal backup alla modifica delle foto, esistono permessi più stretti e sufficienti.