Permessi concessi e accesso effettivamente usato
Esaminare l'elenco dei permessi ti dice cosa a un'app è consentito fare. La dashboard sulla Privacy ti dice cosa ha fatto di recente, il che è spesso più informativo.
Un'app con accesso alle foto che non usa mai è candidata alla revoca. Un'app che legge silenziosamente la libreria ogni giorno è un discorso diverso. L'elenco da solo non può distinguerle.
L'accesso granulare ai media ha cambiato i calcoli
Le versioni recenti di Android distinguono tra l'accesso ai media selezionati e l'accesso all'intera libreria, e separano foto e video dagli altri file.
Questo rende pratico anziché teorico il principio del permesso più piccolo sufficiente. La maggior parte delle app che chiedono l'intera libreria ha bisogno di un'immagine, e l'accesso selezionato va bene per loro.
La revoca guarda solo al futuro
Rimuovere l'accesso di un'app ferma le letture future. Non fa nulla riguardo alle copie già caricate sui server di quell'app, condivise con altri utenti o memorizzate nella cache del dispositivo.
L'audit riduce l'esposizione in corso. Ripulire ciò che è già uscito è un esercizio separato.
Come procedere
- Apri Sicurezza e privacy e trova la dashboard sulla Privacy.
- Esamina l'accesso recente, non solo l'elenco dei permessi concessi.
- Controlla separatamente Foto e video, Fotocamera, Microfono e File.
- Imposta le app inutilizzate su negato, o sull'opzione più ristretta disponibile.
- Apri poi le app essenziali per confermare che il loro flusso funzioni ancora.
Comunemente saltato
- Esaminare le etichette dei permessi senza controllare l'accesso recente.
- Presumere che la revoca elimini le copie già caricate.
- Ignorare le app di galleria, cloud e del produttore preinstallate.
Jonas inizia con un test non sensibile: «Apri l'area Sicurezza e privacy di Android e trova la dashboard sulla Privacy». Poi, Jonas segue la seconda verifica: «Esamina l'accesso a Foto e video, Fotocamera, Microfono e File». Questo scenario fittizio illustra il processo decisionale; non è un resoconto di test di prodotto.
- Esaminare le etichette dei permessi ma non l'accesso recente
- Presumere che la revoca elimini le copie caricate
- Ignorare le app di galleria e cloud preinstallate
Un'app si romperà se rimuovo l'accesso alle foto?
Alcune funzioni di importazione o modifica possono fermarsi finché l'accesso non viene concesso di nuovo. Testa l'attività esatta di cui hai bisogno.
L'elaborazione sul dispositivo significa nessuna raccolta di dati?
Non automaticamente. L'accesso ai permessi e le pratiche di raccolta di uno sviluppatore sono questioni correlate ma diverse.