Permessi app Android e iOS: ogni volta che installi un’app sul tuo telefono, ti viene chiesto di concedere accesso a qualcosa — posizione, fotocamera, microfono, contatti. La maggior parte delle persone tocca “Consenti” senza leggere, un po’ per pigrizia, un po’ perché “altrimenti l’app non funziona”. In realtà, capire cosa stai concedendo e quando rifiutare è uno dei gesti più concreti che puoi fare per proteggere i tuoi dati personali.
I permessi delle app determinano a quali risorse del tuo telefono ogni applicazione può accedere: posizione, microfono, fotocamera, contatti, calendario, storage. Alcuni sono necessari al funzionamento dell’app, altri vengono richiesti per scopi pubblicitari o di profilazione. Su Android e iOS esistono strumenti per revisionarli e revocarli singolarmente. La regola base: se un’app non ha bisogno di un permesso per fare ciò per cui è stata installata, non glielo dare.
Indice
- Cosa sono i permessi e perché esistono
- I tipi di permesso: quali sono i più sensibili
- Come gestire i permessi su Android
- Come gestire i permessi su iPhone e iPad
- Quali permessi accettare e quali rifiutare
- Permessi delle app più comuni: cosa è normale
- Novità recenti: tracking, posizione precisa e altro
- Domande frequenti
Cosa sono i permessi e perché esistono
I permessi sono il meccanismo con cui il sistema operativo del tuo telefono controlla cosa possono fare le app. Prima che Android introducesse questo sistema nella versione 6 (2015), le app potevano accedere a quasi tutto al momento dell’installazione. Oggi, sia Android che iOS usano un modello in cui l’accesso alle risorse sensibili deve essere esplicitamente concesso dall’utente, ogni categoria per volta.
L’idea di base è buona: tu sai cosa stai concedendo, puoi decidere caso per caso, puoi revocare in qualsiasi momento. In pratica, funziona solo se si capisce cosa si sta autorizzando. E non sempre è immediato.
Un’app di torcia che chiede accesso ai contatti non ne ha nessun bisogno legittimo. Un’app di pagamento che chiede accesso al microfono potrebbe essere sospetta. Un social network che chiede la posizione “sempre” vuole costruire un profilo dettagliato dei tuoi spostamenti, non solo mostrarti post rilevanti. Il tema è strettamente connesso a quello delle app che accedono al microfono senza un motivo ovvio.
I tipi di permesso: quali sono i più sensibili
Non tutti i permessi hanno lo stesso impatto sulla privacy. Alcuni sono quasi innocui, altri aprono porte significative.
La posizione è il permesso più delicato. Con accesso alla posizione, un’app sa dove sei fisicamente — con precisione variabile da qualche decina di metri (via rete Wi-Fi/cell) a pochi metri (GPS). Le app che la usano “sempre” possono costruire una mappa dettagliata di tutte le tue abitudini: dove dormi, dove lavori, dove vai nel weekend, con quale frequenza, a che ora.
Il microfono è quasi altrettanto sensibile. Un’app con accesso permanente al microfono può, tecnicamente, registrare qualsiasi cosa dici in sua presenza. Le app legittime usano il microfono solo quando sei attivamente in una chiamata, stai dettando testo o usi una funzione di riconoscimento vocale. Se un’app di shopping chiede il microfono, non c’è motivo tecnico valido.
La fotocamera è richiesta legittimamente da molte app — scanner di documenti, videochiamate, codici QR. Ma un’app di podcast non ha nessun bisogno della fotocamera. La logica da applicare è sempre: questa funzione specifica richiede davvero questo accesso?
I contatti danno a un’app l’accesso all’intera rubrica — nomi, numeri, email, a volte indirizzi. Molte app di messaggistica lo richiedono per trovare gli amici già iscritti: è un uso legittimo. Ma app di giochi, meteo o utility raramente ne hanno bisogno.
Lo storage (o accesso ai file) permette a un’app di leggere e scrivere file sul telefono. È necessario per app di gestione file, editor di foto, app di backup. È più discutibile per app di gioco o social network. Su Android, le versioni recenti hanno introdotto accesso più granulare: puoi concedere accesso solo a foto, solo a video, o a tutti i file.
Come gestire i permessi su Android
Su Android, il percorso principale è Impostazioni → Privacy → Gestione permessi. Da qui puoi vedere, per ogni categoria di permesso, quali app vi hanno accesso e con quale livello. Cliccando su una categoria — per esempio “Microfono” — vedi l’elenco completo delle app che lo possono usare, suddivise tra quelle con accesso “Sempre”, “Solo durante l’utilizzo” e “Mai”.
Puoi anche fare il percorso inverso: Impostazioni → App → [nome app] → Permessi, per vedere tutti i permessi concessi a una specifica app e modificarli singolarmente. Questo è utile quando vuoi revisionare un’app specifica che ti ha insospettito.
Da Android 12, c’è la Privacy Dashboard: Impostazioni → Privacy → Dashboard privacy. Mostra una timeline delle ultime 24 ore con tutti gli accessi a posizione, microfono e fotocamera, con orario preciso e app responsabile. Se vedi che un’app ha usato il microfono alle due di notte mentre dormivi, è un dato concreto su cui agire.
Un’altra funzione utile, introdotta con Android 12, sono i indicatori di accesso: un pallino verde nell’angolo in alto a destra dello schermo appare ogni volta che un’app usa attivamente il microfono o la fotocamera. Se lo vedi apparire senza che tu stia usando nessuna funzione di registrazione, c’è qualcosa che lavora in background.
Come gestire i permessi su iPhone e iPad
Su iOS, vai in Impostazioni → Privacy e sicurezza. La struttura è simile ad Android: trovi ogni categoria di permesso elencata, e cliccando vedi quali app vi accedono. Puoi modificare il livello di accesso per ogni app direttamente da qui.
Per la posizione, iOS offre quattro opzioni: “Mai”, “Chiedi la prossima volta”, “Mentre usi l’app” e “Sempre”. Apple ha anche aggiunto un’opzione ulteriore molto utile: “Posizione approssimativa”. Invece di condividere la tua posizione precisa (con GPS, a pochi metri), puoi condividere solo una posizione approssimativa (nell’area di qualche chilometro). Per app meteo, notizie locali o servizi di food delivery, è spesso sufficiente — e molto meno invasiva.
Da iOS 14.5, Apple ha introdotto l’App Tracking Transparency: ogni app che vuole tracciarti tra app diverse (per mostrarti pubblicità mirata) deve chiedere esplicitamente il permesso con un messaggio come “Vuoi permettere a [app] di tracciarti?”. Scegliere “Chiedi all’app di non tracciarmi” non blocca tutta la pubblicità, ma impedisce che il tuo comportamento venga condiviso con reti pubblicitarie terze.
Come su Android, puoi fare anche il percorso inverso per app singola: Impostazioni → [scendi fino all’app] → vedrai tutti i permessi concessi con la possibilità di modificarli.
Quali permessi accettare e quali rifiutare
La regola base è quella del minimo necessario: concedi solo ciò che è strettamente indispensabile alla funzione per cui hai installato l’app. Se non capisci perché un’app ha bisogno di un certo permesso, non concederlo. Nella maggior parte dei casi, puoi negarlo e l’app funzionerà comunque, magari senza una funzione accessoria che non usi.
La posizione “sempre” va concessa con molta parsimonia. Le categorie di app che ne hanno una reale necessità sono poche: app di navigazione come Google Maps o Waze (anche se “solo durante l’utilizzo” è spesso sufficiente), app di fitness che tracciano percorsi in tempo reale, app di sicurezza personale che devono segnalare la posizione in emergenza. Per tutto il resto, “solo durante l’utilizzo” è più che sufficiente.
Il microfono va concesso ad app di messaggistica vocale, assistenti vocali, app di dettatura, app per videochiamate. Non va concesso a social network, app di e-commerce, giochi, app meteo o qualsiasi utilità che non usi esplicitamente per registrare audio.
I contatti possono essere concessi ad app di messaggistica e telefonata (WhatsApp, Telegram, app nativa) perché ne hanno bisogno per mostrare chi è già iscritto. Non servono a shopping, giochi, news o utility.
Permessi delle app più comuni: cosa è normale
WhatsApp e Telegram: richiedono microfono (chiamate vocali), fotocamera (foto/video), contatti (trovare amici), storage (file condivisi), posizione (condivisione posizione manuale). Tutto normale. La posizione “sempre” non serve — concedi solo “durante l’utilizzo”.
Instagram e TikTok: fotocamera e microfono sono necessari per registrare contenuti. La posizione è usata per tag geografici e contenuti locali — “durante l’utilizzo” è sufficiente. I contatti non sono necessari. L’accesso allo storage serve per caricare foto/video dalla galleria. Entrambe le app hanno fama di essere aggressive nella raccolta dati: revoca tutto ciò che non usi attivamente.
Google Maps e Apple Maps: la posizione è il permesso fondamentale. “Sempre” è utile se vuoi che Google Maps notifichi informazioni su traffico o ti ricordi dove hai parcheggiato. “Solo durante l’utilizzo” funziona per la navigazione normale. Nessuna delle due ha bisogno di microfono, contatti o fotocamera per la funzione base.
App bancarie e di pagamento: di solito chiedono fotocamera (per scansionare documenti o codici QR per i pagamenti), eventuale biometria. Non dovrebbero chiedere accesso ai contatti, al microfono o alla posizione per il funzionamento normale. Alcune app di pagamento peer-to-peer (come Satispay) usano i contatti per trovare altri utenti — è una scelta dell’app, non una necessità tecnica.
Novità recenti: tracking, posizione precisa e altro
Sia Android che iOS continuano ad aggiungere controlli più granulari sulla privacy. Su iOS, oltre all’App Tracking Transparency, Apple ha aggiunto la possibilità di concedere accesso a foto selezionate invece che all’intera galleria: quando un’app chiede accesso alle foto, puoi scegliere di mostrarne solo alcune, invece di aprire l’intera libreria.
Su Android, da Android 13, è possibile concedere accesso solo a foto e video invece di tutti i file. Da Android 14, le app devono gestire permessi di posizione in modo ancora più esplicito, con maggiori informazioni su come i dati vengono usati.
Entrambe le piattaforme inviano periodicamente notifiche che ricordano quali app hanno usato certi permessi nell’ultimo periodo, chiedendo se vuoi mantenerli o revocarli. Queste notifiche sono utili — non ignorarle. Sono un modo per rimettere in mano tua decisioni che magari hai preso distrattamente mesi fa.
Se vuoi una protezione più completa, leggi la guida su come proteggere la privacy sul telefono che copre anche le impostazioni di sistema, la navigazione sicura e la protezione dell’account principale.
Domande frequenti
Se revoco un permesso, l’app smette di funzionare?
Dipende da quale permesso. Se revochi l’accesso alla fotocamera a un’app di fotoritocco, non potrai più scattare foto dall’interno dell’app — ma puoi sempre scattare con l’app fotocamera nativa e importare l’immagine. Se revochi la posizione a Google Maps, non funzionerà per la navigazione. La regola è: prova a revocare, se l’app smette di fare la cosa per cui la usi davvero, riconcedi. Se smette solo di fare cose che non ti servivano, il permesso era superfluo.
Le app gratis sfruttano i permessi per fare soldi?
Spesso sì. Le app gratuite finanziate dalla pubblicità usano i dati di posizione, le abitudini di utilizzo e altri dati per costruire profili pubblicitari. Non è necessariamente illegale — è nella privacy policy che hai accettato — ma è bene essere consapevoli del meccanismo. La posizione è particolarmente preziosa per gli inserzionisti: sapere dove sei fisicamente permette pubblicità geograficamente mirata e analisi comportamentali molto precise.
Posso sapere se un’app ha condiviso i miei dati con terze parti?
Non direttamente, dal telefono. Puoi leggere la privacy policy dell’app (spesso lunga e tecnica) o cercare la scheda dell’app sullo store — sia App Store che Google Play richiedono ora alle app di dichiarare quali dati raccolgono e con chi li condividono. Su iOS, nella scheda di ogni app c’è una sezione “Privacy dell’app” che elenca i dati raccolti in modo sintetico.
Conviene tenere tutte le app con i permessi revocati?
Non è necessario essere così drastici. L’obiettivo è revocare i permessi che non sono necessari alla funzione principale dell’app, non bloccare tutto. Un approccio ragionevole: revisiona i permessi ogni tre-sei mesi, concentrandoti su posizione, microfono e fotocamera, e revoca quelli concessi a app che non usi più attivamente.
