Nascondere il testo sulla schermata di blocco non equivale a revocare l’accesso delle altre app alle notifiche.
L’accesso alle notifiche su Android può mettere a disposizione di un’altra app le informazioni che un’app di messaggistica inserisce nelle notifiche. Potrebbe trattarsi di un’app affidabile per uno smartwatch oppure di uno strumento che ha ottenuto più accesso di quanto gli serva. La crittografia end-to-end non controlla le autorizzazioni del dispositivo che decifra il messaggio.
Due generalizzazioni comuni, però, non sono corrette: non tutte le app hanno automaticamente accesso alle notifiche delle altre, e non tutti i servizi di ascolto delle notifiche possono leggere tutti i codici monouso su ogni versione di Android.
Che cos’è esattamente Notification access?
NotificationListenerService è l’interfaccia ufficiale di Android per ricevere gli eventi delle notifiche. Un’app con l’accesso corrispondente può ricevere informazioni dalle notifiche accessibili, entro i limiti imposti dal sistema operativo. Questo meccanismo non è di per sé un malware; il rischio dipende dal contenuto delle notifiche, dalla fiducia nell’app e dal modo in cui utilizza i dati.
Non confondere questo accesso con la normale opzione Allow notifications:
| Impostazione | Che cosa fa? | Che cosa significa per la privacy? |
|---|---|---|
| Autorizzazione di un’app a inviare notifiche | L’app mostra le proprie notifiche | Non autorizza necessariamente a leggere le notifiche delle altre app |
| Notification access | L’app può agire come servizio di ascolto delle notifiche | Può ricevere informazioni dalle notifiche delle altre app |
| Visualizzazione dei contenuti sensibili sulla schermata di blocco | Determina che cosa può vedere chi guarda lo schermo | Da sola non equivale a revocare l’accesso dei servizi di ascolto |
| Anteprime all’interno dell’app di messaggistica | Determina quali contenuti l’app di messaggistica inserisce nelle notifiche | Può impedire che il testo sensibile venga incluso nella notifica; occorre verificarlo con una prova |
Un lettore musicale non ha necessariamente bisogno di leggere le notifiche di tutte le app per mostrare la propria notifica di riproduzione. Se un’app richiede un accesso così ampio, verifica lo scopo preciso; il nome o la categoria dell’app non sono una giustificazione sufficiente.
Quali informazioni possono finire fuori dalla chat?
Una notifica può mostrare il nome del mittente, parte del messaggio o il titolo del gruppo. Anche se il testo del messaggio è nascosto, l’ora di arrivo della notifica o il nome dell’app possono rivelare informazioni sulla tua attività. I contenuti trasferiti in questo modo a un’altra app non si trovano più soltanto entro il perimetro di sicurezza dell’app di messaggistica originale.
Questo rischio non va confuso con la violazione dell’algoritmo di crittografia. Il messaggio arriva prima a un dispositivo autorizzato; in seguito l’app può consegnare al sistema operativo una copia delle informazioni per una notifica. Per una spiegazione degli altri livelli, consulta i limiti di sicurezza di Livara. Inoltre, una notifica locale sul telefono non è la stessa cosa dei dati che un servizio push trasporta attraverso la rete; i due aspetti vanno esaminati separatamente.
Che cosa ha cambiato Android 15 per i codici monouso?
Secondo la documentazione ufficiale di Android 15, il contenuto delle notifiche in cui il sistema rileva un OTP viene oscurato per i servizi di ascolto non attendibili. Esistono eccezioni, tra cui alcune app companion per dispositivi.
Non interpretare questa protezione come una garanzia che tutte le notifiche siano riservate, che i codici vengano rilevati al cento per cento o che ogni app installata sia sicura. Contano la versione del sistema operativo, il riconoscimento del tipo di contenuto e il livello di attendibilità dell’app. Gli aggiornamenti sono utili, ma non sostituiscono il controllo delle autorizzazioni di accesso.
Controllare gli accessi in pratica, senza installare strumenti aggiuntivi
1. Trova l’elenco dei servizi di ascolto
Nella ricerca delle impostazioni del telefono, cerca Notification access oppure «Accesso alle notifiche». Su molti telefoni questa sezione si trova sotto Apps e Special app access; nomi e percorsi variano a seconda del produttore.
Per ogni app attiva, chiediti: l’ho installata io? Quale funzione ha esattamente bisogno di questo accesso? La uso ancora? Revoca gli accessi non necessari. Se un orologio o uno strumento di assistenza dipendono da esso, considera gli effetti della revoca e verifica l’app e chi la pubblica.
2. Limita le anteprime nell’app di messaggistica stessa
Se l’app permette di mostrare «Nuovo messaggio» al posto del testo e del nome, imposta questa opzione secondo le tue esigenze. Non dare per scontato che basti disattivare la visualizzazione sulla schermata di blocco: il testo completo della notifica potrebbe rimanere disponibile in altre situazioni.
3. Controlla separatamente la schermata di blocco e i dispositivi associati
La guida di Google alle impostazioni delle notifiche spiega le opzioni per nascondere i contenuti sensibili o non mostrare notifiche sulla schermata di blocco. Includi nel tuo piano di prova anche l’orologio, lo schermo dell’auto, il computer collegato e la cronologia delle notifiche.
4. Fai una prova con un messaggio innocuo
Chiedi a una persona fidata di inviare un testo privo di informazioni sensibili. Blocca il telefono e osserva che cosa appare sul telefono e sui dispositivi collegati. Poi confronta il risultato con il telefono sbloccato. Questa prova verifica il comportamento osservabile; l’assenza di testo sullo schermo non dimostra che il telefono sia privo di malware.
Che cosa fare se ho già concesso l’accesso a un’app sospetta?
La revoca limita l’accesso futuro attraverso lo stesso canale, ma non recupera i dati già copiati. Esamina le app sconosciute e rimuovile se non sono necessarie, mantieni aggiornato il sistema operativo e controlla le sessioni degli account importanti. Se sospetti un furto dell’account, verifica le impostazioni di sicurezza di quell’account da un dispositivo affidabile.
Il solo consumo della batteria o una notifica insolita non consentono di diagnosticare con certezza un malware. In presenza di una minaccia seria o mirata, un aiuto specialistico è più indicato che installare diversi «pulitori» sconosciuti.
Domande frequenti
Basta disattivare le anteprime sulla schermata di blocco?
È utile per nascondere il testo alle persone vicine al telefono, ma non elimina necessariamente i contenuti accessibili a un servizio di ascolto delle notifiche. Controlla separatamente l’accesso delle altre app e le impostazioni delle anteprime nell’app di messaggistica.
La crittografia E2EE protegge i messaggi di gruppo dai servizi di ascolto delle notifiche?
La crittografia E2EE protegge il percorso del messaggio. Se il dispositivo del destinatario inserisce informazioni del gruppo in una notifica, quella copia è soggetta alle impostazioni e alle autorizzazioni del telefono.
Tutte le app associate a un orologio sono insicure?
No. L’accesso può avere un’utilità reale. L’obiettivo è ridurre al minimo gli accessi e scegliere in modo consapevole, non etichettare tutte le app companion come insicure.
