Che cosa sono i permessi e perché sono importanti per un’app?

Le app mobili richiedono spesso diversi tipi di permesso per funzionare al meglio e offrire agli utenti un’esperienza migliore. Questi permessi danno all’app accesso a funzioni o dati specifici del dispositivo che possono essere necessari per il suo funzionamento.

Uno dei tipi più comuni è l’accesso alla posizione del dispositivo, che permette alle app di offrire servizi basati sulla posizione, come navigazione o raccomandazioni locali. I permessi di localizzazione possono essere precisi, usando tra l’altro il GPS, oppure approssimativi, in cui viene condivisa solo una posizione indicativa.

Un altro permesso frequente è l’accesso alla fotocamera, necessario per le app che richiedono foto o video, come piattaforme social o app fotografiche. Una volta concesso, il permesso consente all’app di usare la fotocamera mentre è in uso, e sia iOS sia Android mostrano un indicatore quando la fotocamera è attiva, così non viene usata all’insaputa dell’utente.

Inoltre, molte app richiedono l’accesso ai contatti. Ciò è particolarmente rilevante per le app di comunicazione che vogliono sincronizzarsi con la rubrica dell’utente per facilitare connessioni e interazioni. L’accesso ai contatti può servire anche a suggerire amici o collegamenti in base ai contatti esistenti; su iOS l’utente può scegliere di condividere solo alcuni contatti.

Rispetto a permessi più invasivi, come l’accesso agli SMS o al registro delle chiamate, questi permessi comuni sono pensati per migliorare funzionalità ed esperienza utente rispettando comunque la privacy. È importante che gli utenti sappiano quali permessi concedono e si sentano a proprio agio con il livello di accesso dato a un’app.

Gli utenti possono gestire i permessi delle app dalle impostazioni del dispositivo, dove trovano una panoramica di tutte le app installate e dei permessi concessi a ciascuna. Così possono regolare a quali dati e funzioni ogni app può accedere, come fotocamera, microfono, posizione e contatti.

Agli utenti viene chiesto di concedere i permessi quando un’app ne ha bisogno, ma possono modificarli in qualsiasi momento nelle impostazioni. Per esempio, un utente può disattivare l’accesso di un’app ai servizi di localizzazione per proteggere la propria privacy o risparmiare batteria. Su Android si passa da “Impostazioni” > “App” > app specifica > “Autorizzazioni”, mentre su iOS i permessi si trovano sotto il nome dell’app in Impostazioni o in “Privacy e sicurezza”.

Rispetto alle versioni precedenti dei sistemi operativi, in cui i permessi venivano spesso concessi in modo permanente all’installazione, sistemi moderni come Android e iOS danno agli utenti più controllo e flessibilità. Ciò è particolarmente importante in un’epoca in cui protezione dei dati e sicurezza sono al centro dell’attenzione e gli utenti vogliono condividere le proprie informazioni personali solo con app di cui si fidano.

Concedere troppi permessi alle app può comportare rischi significativi per privacy e sicurezza dei dati. Ecco tre rischi centrali legati a permessi eccessivi:

• Accesso non autorizzato ai dati personali: quando un’app ha accesso a più dati del necessario, aumenta il rischio che informazioni sensibili come contatti, foto e dati di posizione vengano usate impropriamente. Le app potrebbero raccogliere e condividere questi dati con terzi all’insaputa dell’utente o senza il suo consenso, con violazioni della privacy.
• Danni maggiori da malware e spyware: se un’app malevola o compromessa ha permessi estesi, può usarli per monitorare le attività dell’utente o sottrarre dati. Più permessi ha un’app, maggiore è il danno potenziale, ed è per questo che permessi speciali come i servizi di accessibilità sono particolarmente ambiti dalle app malevole.
• Possibili frodi economiche: i permessi che consentono alle app di effettuare chiamate o inviare SMS possono essere sfruttati per frodi economiche. Messaggi o chiamate a tariffa maggiorata non autorizzati possono generare costi imprevisti per l’utente, soprattutto se l’app è compromessa o sviluppata con intenti malevoli. Google Play limita quindi quali app possono richiedere i permessi per SMS e registro chiamate.

La combinazione di accesso non autorizzato ai dati, rischio di malware e possibili frodi economiche sottolinea l’importanza di essere selettivi nei permessi concessi alle app.

Per far sì che le app richiedano solo i permessi necessari, gli sviluppatori possono adottare una serie di strategie incentrate su sicurezza e privacy dell’utente:

• Richieste di permesso minime: vanno richiesti solo i permessi strettamente necessari per le funzioni principali dell’app. Lo si ottiene esaminando le funzioni dell’app e individuando i permessi indispensabili per offrire l’esperienza desiderata.
• Permessi contestuali: i permessi andrebbero richiesti nel contesto di un’azione specifica, in cui l’utente capisce perché servono. Per esempio, un’app fotografica può richiedere il permesso per la fotocamera quando l’utente prova a scattare una foto.
• Uso delle API standard: le API standard della piattaforma, come il selettore di foto di sistema, hanno spesso misure di sicurezza e limitazioni integrate che riducono o eliminano la necessità di richiedere permessi più ampi.
• Trasparenza e spiegazioni: spiegazioni chiare e comprensibili dovrebbero indicare agli utenti perché serve un permesso e come verrà usato. Ciò può aumentare la fiducia e la disponibilità a concederlo.
• Revisione e aggiornamento periodici: i permessi richiesti dall’app andrebbero rivisti e aggiornati regolarmente per verificare che siano ancora pertinenti e necessari, rimuovendo quelli non più indispensabili, compresi quelli aggiunti da SDK di terze parti.
• Design centrato sull’utente: l’app andrebbe progettata pensando alla privacy dell’utente, con richieste di permesso in linea con le buone pratiche di esperienza utente e tutela della privacy.
• Test e feedback: l’app andrebbe testata a fondo per verificare che funzioni correttamente con il minor numero possibile di permessi, anche quando vengono negati, raccogliendo il feedback degli utenti per individuare eventuali dubbi o problemi nella gestione dei permessi.

Nel complesso, puntando su richieste minime, permessi contestuali, trasparenza e revisioni periodiche, gli sviluppatori possono far sì che le loro app rispettino la privacy dell’utente e richiedano solo i permessi necessari per offrire un’esperienza sicura ed efficace.

Android e iOS gestiscono i permessi delle app in modi diversi, con effetti sia sulla sicurezza sia sull’esperienza utente. Queste differenze possono incidere sul modo in cui gli utenti interagiscono con le app e su come vengono protetti i loro dati.

Android: il sistema operativo Android permette agli utenti di gestire i permessi delle app nel dettaglio. Da Android 6 i permessi sensibili vengono richiesti mentre l’app è in esecuzione, e l’utente può concedere o negare permessi specifici come l’accesso a fotocamera, microfono o posizione. Android permette inoltre di modificare questi permessi in qualsiasi momento dalle impostazioni, dando agli utenti maggiore controllo sui propri dati e su come vengono condivisi con le app. Android ha introdotto anche funzioni come “Solo questa volta” per l’accesso temporaneo a determinate funzioni e la posizione approssimativa, che aumentano la privacy limitando gli accessi permanenti.

iOS: su iOS i permessi delle app sono restrittivi fin dall’inizio. Quando un’app tenta di accedere a dati o funzioni sensibili, come fotocamera o posizione, all’utente viene mostrata una richiesta in cui può concedere o negare l’accesso. iOS permette di gestire questi permessi anche in seguito nelle impostazioni. iOS richiede che le app indichino in Info.plist perché hanno bisogno di ciascun permesso, e questa spiegazione viene mostrata nella richiesta, aiutando gli utenti a decidere in modo informato. iOS offre anche funzioni come “Consenti una volta” e la posizione approssimativa, che permette di condividere una posizione meno precisa e tutela ulteriormente la privacy.

Entrambi i sistemi hanno metodi propri per proteggere i dati degli utenti e, nel corso degli anni, si sono avvicinati con richieste in fase di esecuzione, permessi monouso e posizione approssimativa. Le differenze riguardano soprattutto dettagli come le categorie di permessi e il modo in cui viene concesso l’accesso in background. Riflettono il modello dei permessi di ciascuna piattaforma, cioè le regole su come e quando un’app può accedere a dati e funzioni.

I permessi di un’app sono un elemento critico sia per l’esperienza utente sia per la fiducia, soprattutto quando si tratta di accedere a dati personali e funzioni del dispositivo. Quando un’app richiede permessi, l’utente deve prima approvarli. Sui dispositivi moderni ciò avviene tramite una finestra di sistema per ciascun permesso, di solito quando la funzione serve, per l’accesso a fotocamera, microfono, contatti, posizione e altro. L’utente decide poi se concederli in base allo scopo dell’app e a quanto si sente a proprio agio nel condividere dati.

Quando l’utente accetta i permessi, l’app può svolgere le funzioni che li richiedono, migliorando l’esperienza con servizi più personalizzati e funzionali. L’intero processo avviene con il consenso dell’utente, e i dati condivisi sono spesso protetti da crittografia e altre misure di sicurezza, a tutela della privacy e della sicurezza dell’utente. Gli sviluppatori devono inoltre garantire che i permessi vengano usati solo per gli scopi dichiarati e non per raccolte di dati non autorizzate, come richiesto anche dal GDPR (RGPD).

Questa combinazione di controllo dell’utente sui permessi, trasparenza nell’uso dei dati e solidi protocolli di sicurezza aiuta a garantire che l’utente possa fidarsi dell’app e della sua gestione dei dati personali. Per gli sviluppatori è fondamentale trovare un equilibrio tra funzionalità e privacy per costruire e mantenere la fiducia degli utenti.