Cosa può vedere una app media sul tuo telefono, e cosa non dovrebbe mai mandare

La prima è la tua libreria — nomi di file, struttura delle cartelle, cosa hai riprodotto e quando. È insolitamente rivelatrice. Una lista di nomi di file dice più su una persona di quanto facciano quasi tutte le rubriche, ed è banalmente facile per una app includerla in un evento di statistica senza che nessuno voglia far danno.

La seconda sono le credenziali: nomi utente e password dei pannelli IPTV, token cloud, accessi WebDAV. Sono al sicuro solo quanto lo è il posto in cui vengono conservate. Su iOS quel posto è il portachiavi, che è cifrato, legato al dispositivo e non leggibile da nient'altro. Una credenziale nel database della app è una credenziale nel backup di quella app, e in qualsiasi cosa sappia leggere quel backup.

La terza è cosa navighi, se la app ha un browser. I cookie di una sessione con accesso fatto valgono quanto una password per tutto il tempo che durano. Devono esistere in memoria per la durata di una richiesta e sparire dopo — mai scritti su disco, mai registrati in un log, mai mandati da nessuna parte per «diagnostica».

Una app gratuita è pagata da qualcosa. Di solito è la pubblicità, un abbonamento o entrambi — e ciascuno ha una versione onesta e una disonesta. La versione disonesta della pubblicità è l'interstiziale a tutto schermo che si mette tra te e quello che stavi facendo, o un SDK pubblicitario a cui è stata data mano libera su qualsiasi identificativo riesca a raggiungere. La versione onesta è pubblicità che sta fuori dai piedi e non ti segue tra le app quando rifiuti di essere seguito.

Vale la pena sapere che le reti pubblicitarie raramente sono una sola azienda. Una configurazione di mediazione chiede a più reti di fare un'offerta, il che vuol dire più SDK nella app, ognuno con la sua politica. Una app che li nomina ti sta dicendo qualcosa di reale; una app che dice «potremmo usare partner pubblicitari terzi» non ti sta dicendo niente.

Lo stesso vale per le statistiche. C'è una differenza vera tra una app che conta quante persone hanno aperto la schermata dei download e una app che registra cosa hai scaricato. La prima è una domanda di prodotto. La seconda è la tua libreria, sul server di qualcuno, per sempre.

Un codice o una richiesta di Face ID davanti a una app è un blocco schermo. Ferma chi ha in mano il tuo telefono sbloccato dall'aprire la app e sfogliare i tuoi file. È un modello di minaccia reale e utile — è, di fatto, la minaccia che quasi tutti affrontano davvero — e non è poco.

Quello che non è è crittografia. I file stanno ancora su disco nel modo normale. Uno strumento forense con il codice del dispositivo, un backup completo non cifrato, o un'altra app a cui è stato concesso l'accesso alla stessa cartella non incontrano affatto quel blocco. Qualsiasi app che sostenga che un PIN renda i tuoi file irrecuperabili sta esagerando, e vale la pena notare quale affermazione una app faccia.

La crittografia a livello di dispositivo è lo strato che fa quel lavoro, e iOS te la dà gratis: tutto il disco è cifrato, ed è il codice del dispositivo a sbloccarlo. Un blocco app sta sopra come seconda porta, e vale la pena averlo proprio perché difende dal caso di tutti i giorni.