Come impedire alle app di leggere gli appunti di Android per proteggere la tua privacy

Piuttosto che digitare o scorrere sulla tastiera, a volte è più facile semplicemente tagliare, copiare e incollare del testo. Se vuoi inserire lunghi pezzi di testo come un indirizzo, una password o un link a un sito web, usare la funzione di copia e incolla di Android è certamente meglio che dover digitare con precisione ogni carattere. Ma gli appunti di Android sono notoriamente insicuri perché qualsiasi app sul tuo telefono può leggere da essi senza il tuo permesso, quindi è generalmente raccomandato di non copiare mai dati sensibili. Oggi, ti mostrerò come proteggere la tua privacy impedendo alle app di leggere gli appunti di Android.

Per il contesto, il framework di copia e incolla di Android permette a qualsiasi applicazione di leggere o scrivere negli appunti del dispositivo. Utilizzando questo framework, molti sviluppatori hanno reso disponibili sul Play Store dei gestori di appunti di terze parti. Mentre queste applicazioni, così come alcune altre come Google Translate, fanno buon uso del framework per gli appunti, non c’è assolutamente modo di sapere cosa possano fare le altre applicazioni con i tuoi appunti. Alcune applicazioni che richiedono il permesso sono trasparenti su ciò che fanno con i tuoi appunti, ma saresti sorpreso da quante applicazioni sul tuo telefono hanno la capacità di leggere i tuoi appunti! Questo è esattamente il motivo per cui molte applicazioni per la gestione delle password su Android raccomandano di usare la loro tastiera quando si inseriscono le password – vogliono proteggerti dalle app che potrebbero rubare la tua password dagli appunti!

Ma non dovrai più fare i conti con quello che puoi e non puoi copiare perché ti mostreremo come controllare quali app possono leggere gli appunti di Android. Questo non è qualcosa che puoi fare sul tuo telefono senza un’opzione nascosta della linea di comando, ma ti guideremo attraverso il processo di come farlo. Una volta che avrete seguito questo tutorial, dovreste essere in grado di copiare in modo sicuro tutti i dati che volete senza preoccuparvi che qualche app disonesta possa registrare ogni singola cosa che copiate e incollate.

Ferma le app dalla lettura degli appunti Android

1. Per prima cosa dovrai scaricare e poi installare i driver USB per il tuo telefono o tablet. Questo potrebbe essere necessario solo se sei su Windows.
2. Poi, scarica il binario Android Debug Bridge (ADB) per il tuo sistema operativo e poi estrai i file dall’archivio zip in qualsiasi cartella del tuo computer.
3. Poi, apri l’app Impostazioni sul tuo telefono e trova l’opzione “Informazioni sul telefono” – di solito vicino al fondo.
4. Scorri in basso e cerca “Build Number.” Tocca questo valore 7 volte per abilitare la modalità sviluppatore.
5. Torna al menu principale in Impostazioni ed entra nel nuovo menu Opzioni sviluppatore.
6. Abilita la modalità debug USB.
7. Collega il tuo dispositivo al PC e cambia la modalità USB da “solo carica” a “trasferimento file (MTP)”.
8. Sul tuo computer, naviga fino a dove hai estratto il binario ADB prima nel passo 2.
9. Per gli utenti Windows, apri un Prompt dei comandi in questa directory ADB. Il metodo più semplice per farlo è quello di premere Shift+Click destro poi nel menu contestuale che appare scegliere l’opzione “apri finestra di comando qui”. Per gli utenti Mac o Linux, aprite un Terminale.
10. Inserite il seguente comando: adb devices. Se siete su Mac o Linux, potrebbe essere necessario prefissare il comando con l’intera directory in cui è memorizzato ADB. Quindi, per esempio, /home/user/downloads/adb devices. Se è così, dovrai ricordarti di mettere il prefisso a tutti gli altri comandi di questo tutorial nello stesso modo.
11. In ogni caso, inserendo il comando si avvierà il demone ADB. Se è la prima volta che usi ADB, vedrai un prompt sul tuo dispositivo che ti chiederà di autorizzare una connessione. Consenti.
12. Esegui nuovamente il comando dal passo 10 e vedrai il numero di serie del tuo dispositivo nell’output. Se è così, allora passate al passo successivo. Altrimenti, reinstalla i tuoi driver.
13. Ora invia il seguente comando: adb shell
14. Questo vi farà entrare nell’ambiente shell del vostro dispositivo. Ora, abbiamo bisogno di capire quali applicazioni sono in grado di leggere gli appunti. Inserite questo: cmd appops query-op --user 0 READ_CLIPBOARD allow
    

    Esempio: app che possono leggere i miei appunti

15. Come puoi vedere, nell’output vedrai una lista di pacchetti che possono leggere gli appunti. Alcuni di quelli elencati potrebbero essere ovvi per te a quale app sono correlati, ma se non lo sono, installa App Inspector e poi trova il nome del pacchetto sotto ogni nome di app.
16. Una volta che sai quale app (o quali app) vuoi impedire di leggere gli appunti, inserisci quanto segue: cmd appops set <package> READ_CLIPBOARD ignore
    

    Esempio: Impedire a Tasker di leggere gli appunti

17. Se non vedete un messaggio di errore, allora il comando ha funzionato! Ripeti il passo precedente per qualsiasi altra app che vuoi fermare la lettura degli appunti.
18. Se vuoi annullare quello che hai appena fatto, cambia “ignora” nel passo #16 in “permetti”. In alternativa, puoi disinstallare e poi reinstallare l’app e questo resetterà tutti i permessi.

Spiegazione

Tutte le applicazioni che dichiarano il permesso android.permission.READ_CLIPBOARD nel loro file AndroidManifest.xml ricevono automaticamente questo permesso quando vengono installate, il che significa che possono leggere gli appunti di Android. Anche se molti dispositivi hanno accesso a un sistema di controllo della gestione dei permessi in Impostazioni, READ_CLIPBOARD non è qualcosa che gli utenti possono limitare dalle app, a meno che non siate utenti di alcune ROM personalizzate come LineageOS.

Tuttavia, c’è in realtà un modo nascosto per limitare il permesso che le app usano per leggere gli appunti, ed è quello che abbiamo appena fatto sopra. Abbiamo usato l’interfaccia nascosta della linea di comando “appops”, che ci permette di limitare più permessi di quelli mostrati in Impostazioni. Il primo comando che abbiamo fatto, query-ops, estrae un elenco di applicazioni installate a cui è stato concesso il permesso di leggere gli appunti di Android. Usando quell’elenco, possiamo quindi decidere quali app vogliamo impedire la lettura degli appunti. Se decidete di limitare l’autorizzazione ad ogni utente/applicazione di terze parti installata sul vostro dispositivo, allora potrete anche iniziare a copiare e incollare le vostre password in modo sicuro, senza dovervi preoccupare che un’altra app possa ascoltare e rubare le vostre password!

Vedi altri ottimi tutorial come questo nella nostra categoria tutorial. Rimani aggiornato sulle ultime novità con l’applicazione XDA Labs.