Android 18 chiude finalmente la porta sul retro dei contatti, ed era ora

Perché c'è voluto così tanto prima che un'app sul tuo telefono smettesse di poter riscrivere la tua rubrica? È la domanda scomoda dietro le nuove regole di Android 18 sui contatti, e merita una risposta schietta: perché nessuno era costretto a preoccuparsene.

Cosa cambia

Secondo nau.ch, le app che puntano alla nuova versione del sistema operativo non potranno più modificare direttamente i contatti salvati tramite il vecchio permesso WRITE_CONTACTS. Come riassume heise, alla maggior parte delle app non sarà più consentito scrivere direttamente nei dati dei contatti.

Per le app che hanno davvero bisogno di modifiche in blocco c'è una via d'uscita. BornCity riferisce di un nuovo permesso, MANAGE_CONTACTS, per gestori di contatti, app per le chiamate, filtri antispam e servizi di backup e sincronizzazione, oltre a periodi di transizione. Android Authority afferma che i nuovi permessi inizieranno ad arrivare con Android 17 QPR2.

Un permesso generico è sempre stato un cattivo affare

Diciamolo chiaramente: concedere a un'app di «scrivere contatti» solo per aggiungere un numero era come dare le chiavi di casa a un corriere perché deve consegnare un pacco. Il permesso era troppo ampio, e i permessi troppo ampi vengono abusati o sfruttati. Un'app compromessa o fatta male poteva alterare le voci in background, esattamente il tipo di manipolazione che le nuove regole vogliono bloccare. A nostro avviso, la lente giusta qui è quella delle truffe: sostituisci il numero di una banca o il nome di un parente con altro, e una rubrica fidata diventa una superficie d'attacco.

È il tipo di correzione che sembra noiosa e conta moltissimo. Non farà titoli come una nuova funzione di IA. Ma elimina un presupposto silenzioso e di lunga data: che qualsiasi app con un interruttore per i contatti possa scarabocchiare nel tuo database più personale.

Avrebbe dovuto arrivare anni fa. Come osserva t3n, finora le app hanno avuto un accesso quasi completo ai contatti della rubrica. Secondo noi dice molto su quanto l'eccesso fosse diventato normale.

La prova è ciò che faranno le grandi app

Una modifica ai permessi vale quanto il comportamento degli sviluppatori. Ci sono due strade. Le grandi app possono adottare flussi più ristretti, in cui scegli o confermi una modifica specifica e la rubrica resta tua. Oppure possono appoggiarsi alla categoria di eccezione, o progettare richieste che facciano sembrare «consenti» obbligatorio, con gli utenti che cliccano per abitudine.

Pensiamo che il secondo rischio sia concreto. Da anni gli utenti sono abituati a toccare «Consenti» per far funzionare una funzione. Se le app dominanti vedranno le nuove regole come un attrito da aggirare, il guadagno in termini di privacy si ridurrà quasi a zero. Vale anche la pena notare che la restrizione riguarda le app che puntano ad Android 18, quindi l'effetto arriverà al ritmo degli aggiornamenti degli sviluppatori, non dal primo giorno. I periodi di transizione citati da BornCity hanno due facce: sensati per la compatibilità, ma anche una finestra in cui il vecchio comportamento resta in vita.

Chi vince? Gli utenti che raramente pensano ai permessi e gli sviluppatori onesti che avevano bisogno solo di una modifica mirata. Chi perde? Le app che accumulavano in silenzio l'accesso in scrittura «per ogni evenienza», e chiunque se ne servisse per trucchi di crescita o per una sincronizzazione dei contatti mai dichiarata con chiarezza. Ci aspettiamo anche qualche attrito per gli sviluppatori più piccoli, che ora devono ripensare flussi costruiti su un permesso che prima era un lasciapassare.

Cosa fare

Per ora, niente di drammatico. Quando Android 18 arriverà sul tuo telefono, considera un campanello d'allarme qualsiasi app che chieda una gestione estesa dei contatti, a meno che non sia chiaramente un'app per le chiamate, uno strumento di backup o un blocco antispam. Controlla nelle impostazioni quali app hanno già accesso ai contatti; la pagina di supporto di Google sui permessi delle app mostra come cambiare ciò che ciascuna può usare.

Verdetto: una mossa buona e in ritardo da parte di Google. La giudicheremo non dall'annuncio, ma da quante app popolari chiederanno il permesso speciale tra un anno.