- Gestione dettagliata dell'accesso ai dati personali come fotocamera, microfono e posizione sui dispositivi Android.
- Controlli di sicurezza avanzati e autenticazione OAuth per amministratori e organizzazioni di Google Workspace.
- Procedure di autorizzazione e revoca dei permessi nello sviluppo con Google Apps Script.
Avrete probabilmente notato che quando installate un'app sul vostro telefono, iniziano a comparire finestre pop-up che richiedono l'accesso a diverse informazioni. Nell'ecosistema Google, si tratta semplicemente di una misura necessaria per consentire a strumenti come Assistente o Lens di funzionare al meglio e di fornirvi risposte effettivamente utili a seconda di dove vi trovate o di cosa state facendo.
Il problema è che non sempre capiamo perché un'app abbia bisogno di leggere i nostri contatti o accedere al nostro calendario. Pertanto, comprendere come funzionano queste autorizzazioni in fase di esecuzione è fondamentale per evitare di aprire le porte a più dati di quanto strettamente necessario e per mantenere il controllo sulla nostra privacy, che si tratti di un normale utente, di uno sviluppatore o di un amministratore aziendale.
Controllo degli accessi sul tuo dispositivo Android
Quando utilizzi l'app Google sul tuo tablet o smartphone, il sistema ti chiede l'autorizzazione per accedere a dati specifici. Ad esempio, se vuoi che Google Assistant fissi un appuntamento, è logico che abbia bisogno dell'autorizzazione per utilizzare Calendar . Allo stesso modo, l'utilizzo di Lens richiede l'accesso alla fotocamera per tradurre il testo in tempo reale o identificare oggetti, condividendo automaticamente questo accesso con Ricerca Google.
Per quanto riguarda i file, Lens ti chiederà di accedere alla tua galleria per poter cercare informazioni su screenshot o foto salvate. Per quanto riguarda i contatti, questa autorizzazione consente all'Assistente di effettuare chiamate o a Lens di creare una scheda contatto quando fotografi un biglietto da visita. Un punto cruciale è la posizione: affinché il motore di ricerca ti indichi dove si trova il bancomat più vicino, ha bisogno della tua posizione precisa , anche se a volte utilizza l'ultima posizione registrata per velocizzare il processo.
Il microfono è un altro componente chiave, essenziale per il funzionamento del comando "Hey Google" in background. Le autorizzazioni per chiamate e SMS consentono all'Assistente di gestire chiamate e messaggi, utilizzando la cronologia delle chiamate per suggerire le persone con cui interagisci più spesso. Infine, il Bluetooth collega l'Assistente alle cuffie, agli smartwatch Wear OS o al sistema Android Auto della tua auto.
Come gestire e limitare manualmente le autorizzazioni
Se ritieni che troppe app stiano curiosando tra i tuoi dati, Android offre un gestore di autorizzazioni molto intuitivo . Basta andare su Impostazioni, poi su Sicurezza e privacy e infine su Privacy per vedere esattamente quali app hanno accesso a ciascun sensore o dato. Da lì, puoi modificare le impostazioni per ogni singola app.
Una funzione molto utile è la possibilità di revocare automaticamente le autorizzazioni per le app che non vengono aperte da un po' di tempo. Per attivarla, vai alla sezione Applicazioni, seleziona l'app desiderata e abilita l'opzione "Sospendi attività". Inoltre, per una maggiore sicurezza, puoi disabilitare l'accesso globale alla fotocamera o al microfono dalle impostazioni della privacy, bloccando qualsiasi tentativo di registrazione, indipendentemente dall'app.
Gestione delle autorizzazioni negli ambienti organizzativi e lavorativi
Per chi gestisce account aziendali, la situazione si fa più complessa. Tramite la Console di amministrazione, è possibile controllare l'accesso utilizzando i protocolli OAuth 2.0 . Esistono tre tipi di applicazioni: di proprietà di Google, interne (create dall'organizzazione stessa) ed esterne. Gli amministratori possono classificare queste app come attendibili, limitate, bloccate o con accesso a dati specifici.
È possibile limitare l'accesso a servizi sensibili come Gmail, Drive o Chat. Ad esempio, se si imposta Calendario su "Limitato", solo le app attendibili potranno leggere i dati. Google identifica anche le funzionalità OAuth ad alto rischio , come la possibilità di eliminare file in Drive o inviare email per conto dell'utente, consentendo agli amministratori di bloccare specificamente queste azioni per prevenire fughe di dati.
Nel caso degli istituti scolastici, possono essere applicate regole diverse a seconda dell'età dello studente, consentendo agli utenti di età inferiore ai 18 anni di richiedere l'accesso alle app bloccate sotto la supervisione di un insegnante o di un amministratore, il quale può approvare o negare la richiesta dopo aver esaminato le funzionalità di Google Classroom e dell'app richiesta.
Autorizzazioni per sviluppatori e Google Apps Script
Se sei un programmatore che lavora con Apps Script, saprai che il sistema analizza il codice per rilevare quali servizi vengono utilizzati (come SpreadsheetApp) e determinare quali ambiti OAuth sono necessari. Se l'utente non ha dato il proprio consenso, verrà visualizzata una finestra di dialogo di autorizzazione prima che lo script possa essere eseguito.
Un trucco per migliorare la privacy nei plugin è utilizzare le annotazioni. @OnlyCurrentDocCiò significa che l'app richiede solo l'accesso al file in fase di modifica e non all'intera raccolta documenti dell'utente. Se desideri interrompere l'accesso, puoi farlo dalla sezione Sicurezza del tuo account Google, rimuovendo la connessione alla specifica applicazione.
È importante ricordare che le app che utilizzano ambiti sensibili o limitati devono essere sottoposte al processo di verifica di Google. In caso contrario, gli utenti visualizzeranno un avviso che indica che l'app non è stata verificata, il che può generare diffidenza se lo scopo dello strumento non viene comunicato chiaramente.
La gestione della privacy in Google è un processo complesso che va dalla semplice attivazione/disattivazione della fotocamera sul telefono alla configurazione di API complesse in una console aziendale. Mantenere un controllo attivo sui servizi che hanno accesso alle proprie informazioni, ad esempio esaminando il gestore della privacy di Android o verificando i token OAuth in Workspace, è l'unico modo per sfruttare l'automazione senza compromettere la sicurezza personale o aziendale.
