La nostra metodologia

Abbiamo analizzato i termini e condizioni, il numero di autorizzazioni richieste e i permessi non necessari per le prime 5 app di 18 categorie (come Shopping, Viaggi e Gaming). Abbiamo anche verificato le differenze tra i termini e condizioni in 18 paesi di tutto il mondo, tra cui Australia, Germania, Giappone e Stati Uniti.

A quali informazioni sono interessate maggiormente le app?

Quasi la metà di tutte le app analizzate ha chiesto autorizzazioni relative alle attività degli utenti al di fuori dell’app stessa. Altre richieste di autorizzazione frequenti relative a informazioni potenzialmente sensibili riguardano l’accesso alla posizione, alla fotocamera, alle foto e al microfono.

Quante autorizzazioni non sono necessarie?

Complessivamente, le prime 5 app in ciascuna delle 18 categorie analizzate hanno chiesto 1.808 autorizzazioni su Android e 421 autorizzazioni su iOS. Di queste, 433 non erano necessarie su Android e 73 non erano necessarie su iOS.

Sebbene la differenza tra il numero complessivo di richieste di autorizzazione su Android e iOS sia sconcertante, il problema non ha tanto a che fare con la protezione della privacy quanto con l’ecosistema digitale di Apple. Per Apple, la minaccia principale è rappresentata dagli hacker, non dalle app stesse, perciò alcune funzionalità del dispositivo vengono bloccate automaticamente, il che riduce le richieste di autorizzazione.

Di fatto, iOS ha meno protezioni in materia di privacy per le app rispetto ad Android: la premessa è che l’utente si fidi di Apple e degli sviluppatori di app, che sono responsabili dei suoi dati. Al contrario, Android offre maggiore trasparenza e controllo per quanto riguarda le scelte degli utenti, sebbene non disponga di alcune delle protezioni integrate in iOS.

Inoltre, i numeri relativi ad Android sono gonfiati dalle autorizzazioni a livello di sistema che sono state individuate utilizzando Exodus Privacy, una piattaforma di controllo per le app Android. Nel complesso, Exodus ha rivelato che le app chiedono circa il 50% in più di autorizzazioni rispetto a quelle mostrate su Google Play. È quasi certo che iOS segua una pratica simile, mostrando nello store solo le più ovvie o discutibili.

Quali app richiedono più e meno autorizzazioni?

Su Android, le app di social network, messaggistica, navigazione, business e incontri sono quelle che in media richiedono più autorizzazioni. Per quanto riguarda le autorizzazioni non necessarie, le app di social network, lifestyle, navigazione, salute e fitness e viaggi sono le più avide.

In particolare, si è scoperto che le app Android dedicate a lifestyle, incontri, navigazione, affari e salute e fitness inviano regolari richieste di autorizzazione definite come “speciali”, “pericolose” o “biometriche” (S/D/B), che riguardano informazioni personali o molto sensibili e processi critici per il sistema.

Bisogna anche considerare che le app di gaming su Android hanno effettuato il minor numero di richieste (10) e in media hanno chiesto pochi o nessun dato non necessario (meno di uno). In media, hanno anche effettuato solo una richiesta di permesso S/D/B.

Per quanto riguarda iOS, le app di social network, salute e fitness, navigazione, incontri e lifestyle hanno richiesto in media il maggior numero di autorizzazioni. Allo stesso tempo, le app di social network, salute e fitness, navigazione, meteo e istruzione hanno chiesto il maggior numero di autorizzazioni non necessarie.

Non sappiamo dire quante di queste richieste siano catalogabili come “speciali”, “pericolose” o “biometriche”, dato che non sono classificate separatamente in iOS.

Le app di cibo e bevande hanno chiesto in media il minor numero di autorizzazioni (meno di 3), mentre quelle di produttività hanno richiesto il minor numero di autorizzazioni non necessarie (in media quasi zero).

Quali paesi hanno il migliore o peggiore record in termini di autorizzazioni?

In media, le app delle regioni dell’Asia orientale hanno effettuato il maggior numero di richieste:⁠Hong Kong e Taiwan hanno dominato sia su Android che su iOS, mnetre le app Android del Giappone e di Singapore hanno registrato un alto numero di richieste di permessi. Ciò si deve probabilmente alla natura delle app analizzate e alle norme in vigore nella regione.

Per quanto riguarda le richieste non necessarie su Android, le app di Hong Kong, Taiwan, Singapore, del Giappone e del Brasile la fanno da padrona. Taiwan, Hong Kong e Giappone sono anche i paesi ad avere registrato il maggior numero di richieste S/D/B. Per quanto riguarda iOS, le app di Hong Kong, Taiwan, Svezia e Giappone hanno effettuato in media il maggior numero di richieste superflue.

Al contrario, le app del Messico hanno effettuato il minor numero di richieste di autorizzazioni non necessarie, il minor numero di richieste S/D/B e persino il minor numero di richieste di autorizzazioni in totale per Android. Per quanto riguarda iOS, le app di Spagna e Stati Uniti hanno effettuato il minor numero di richieste complessive, mentre quelle di Spagna, Stati Uniti, Italia e Polonia hanno effettuato il minor numero di richieste non necessarie.