Protezione Android: Play Protect, autorizzazioni e antivirus.

Sui telefoni Android con servizi Google, Play Protect offre una protezione integrata contro le app potenzialmente dannose. Funziona tramite il Play Store ed è in grado di scansionare le app durante l'installazione e periodicamente. Prima di scegliere un altro strumento, è consigliabile verificare questa protezione e i permessi speciali concessi sul dispositivo.

Play Protect può anche scansionare le app installate al di fuori dell'App Store. Questo non rende affidabile qualsiasi APK: versioni modificate, falsi aggiornamenti bancari e giochi manomessi possono rappresentare dei rischi. L'origine del programma di installazione, gli aggiornamenti di sistema e l'attenzione alle richieste di accesso rimangono elementi fondamentali della protezione.

Questa guida ti mostra come verificare se questa protezione è attiva, come esaminare quattro autorizzazioni di accesso speciali e cosa aggiunge un antivirus installato in negozio.

L'antivirus preinstallato sul tuo telefono.

Secondo il centro assistenza di Google, Play Protect svolge tre funzioni: controlla le app al momento dell'installazione, esegue controlli periodici sul dispositivo e, se rileva un'app potenzialmente dannosa, ti avvisa, la disabilita o la rimuove. Sui dispositivi con Android da 6 a 10, reimposta anche le autorizzazioni per le app che non sono state aperte negli ultimi tre mesi; da Android 11 in poi, questa operazione viene gestita direttamente dal sistema. Il sistema supporta anche le app non provenienti dall'App Store: durante l'installazione di un file APK, è possibile richiedere l'invio del file a Google per l'analisi tramite l'opzione "Migliora il rilevamento delle app dannose".

La copertura di uno strumento di sicurezza dipende dal prodotto e dalle autorizzazioni disponibili. Alcune applicazioni integrano l'analisi delle app con filtri per indirizzi, verifica dei file accessibili o monitoraggio delle fughe di dati. Nessuna di queste identifica tutte le truffe né sostituisce la verifica del destinatario prima della condivisione dei dati.

Come verificare se Play Protect è attivo

Ci vuole un minuto e non richiede installazione. Il percorso è quello descritto in... Pagina ufficiale di Play Protect, Sui dispositivi con Play Store, i nomi possono variare a seconda della versione.

1. Apri il Play Store e tocca l'icona del tuo profilo nell'angolo in alto a destra.
2. Tocca Play Protect. Sullo schermo viene visualizzata l'ultima scansione e il pulsante Verifica, che esegue un controllo manuale immediato.
3. Tocca l'icona a forma di ingranaggio in alto. Attiva "Verifica le app con Play Protect" e "Migliora il rilevamento delle app dannose".

Se l'opzione era disabilitata, attivala ed esegui una scansione. Questo, di per sé, non dimostra un'infezione. Verifica anche i consigli forniti da Google stesso, senza disabilitare la protezione per ottemperare alle richieste di un'applicazione sconosciuta.

Come fa il malware a infiltrarsi in Android?

Il Play Store dispone di meccanismi di verifica e rimozione, ma non elimina completamente i rischi. Al di fuori di questi meccanismi, è consigliabile verificare chi ha distribuito il programma di installazione e se esiste una fonte ufficiale. Un'icona familiare non garantisce l'autenticità del pacchetto. Le richieste di installazione ricevute tramite messaggio, soprattutto per l'aggiornamento del conto bancario o lo sblocco di premi, dovrebbero essere verificate direttamente con il servizio in questione.

Google applica inoltre protezioni avanzate contro determinate app provenienti da fonti esterne che richiedono l'accesso a dati sensibili. I criteri e gli avvisi variano in base al dispositivo e alla disponibilità delle funzionalità. Se un'installazione viene bloccata, consulta le istruzioni visualizzate e la distribuzione ufficiale dello sviluppatore, anziché tentare di aggirare il blocco.

Le modifiche di Messenger richiedono cautela riguardo all'origine del pacchetto e dei dati dell'account. La guida su WhatsApp GB e alternative alle sue funzionalità. Spiega le differenze rispetto all'app ufficiale.

Quattro punti di accesso speciali per la revisione

Le applicazioni dannose possono abusare delle autorizzazioni o sfruttare le vulnerabilità. Un accesso speciale, di per sé, non identifica un malware: anche i lettori di schermo, gli strumenti di gestione e altri servizi legittimi ne hanno bisogno. Verifica se la funzione corrisponde all'applicazione e se sai chi ne è responsabile.

1. Accessibilità

I servizi di accessibilità possono osservare gli elementi dell'interfaccia ed eseguire azioni in base alla configurazione e alle restrizioni del sistema. Sono essenziali per le tecnologie assistive e vengono utilizzati anche da alcuni strumenti di sicurezza. Autorizzare solo dopo aver compreso lo scopo, l'origine e la portata della richiesta.

Dove controllare: Impostazioni, quindi Accessibilità, in App scaricate o App installate. Identifica ogni servizio prima di disattivarlo; mantieni attive le funzionalità di assistenza di cui hai bisogno. Se trovi un'app sconosciuta, controlla il suo profilo e le informazioni di installazione.

2. Accesso a tutti i file

Android limita l'accesso alla memoria di archiviazione. Concedere l'accesso a tutti i file amplia le possibilità di lettura e gestione dei file condivisi, ma non rilascia automaticamente i dati privati per tutte le applicazioni. I gestori di file potrebbero averne bisogno; verifica perché altri tipi di app lo richiedono.

Dove controllare: Impostazioni, App, Accesso speciale alle app, "Accesso a tutti i file".

3. Visualizzazione sopra altre app

Si tratta di una sovrapposizione a schermo: l'app disegna una finestra sopra qualsiasi altra applicazione aperta. L'uso legittimo è la bolla di Messenger. L'uso illecito è la falsa schermata di accesso disegnata sopra l'app della banca, con precisione al pixel, per rubare la password.

Dove controllare: Impostazioni, App, Accesso speciale alle app, "Mostra sopra altre app" (su alcuni dispositivi, "Sovrapponi ad altre app").

4. Amministratore del dispositivo

L'accesso di amministratore abilita determinate politiche di sicurezza e potrebbe essere necessario disabilitarlo prima della disinstallazione. Le funzionalità variano a seconda della versione di Android e del tipo di gestione. Sui dispositivi aziendali o scolastici, consultare l'amministratore prima di rimuovere le impostazioni necessarie.

Dove controllare: Impostazioni, Sicurezza o Sicurezza e privacy, cercando le app di amministrazione del dispositivo. Esamina il nome e le policy. Se decidi di rimuovere un'app personale, disabilitane l'accesso e poi disinstallala; sui dispositivi gestiti, segui le linee guida della tua organizzazione.

“Installa app sconosciute”: l’interruttore che si dimentica

A partire da Android 8, l'autorizzazione all'installazione di file APK viene concessa per singola app, non per l'intero sistema. Se si autorizza Chrome una sola volta, l'autorizzazione può rimanere attiva; lo stesso vale per WhatsApp e il file manager. I malware sfruttano questa vulnerabilità. Per farlo, vai all'elenco in Impostazioni, App, Accesso speciale alle app, "Installa app sconosciute":

• Browser (Chrome, Samsung Internet, Firefox): Disattivato. Se mai dovessi installare qualcosa dall'esterno, attivalo, installalo e poi disattivalo.
• App di messaggistica (WhatsApp, Telegram, Messenger): sempre disattivate. Le app di messaggistica possono distribuire programmi di installazione pirata.
• Gestore file e app di download: disattivati.
• Negozi e servizi dei produttori: verificate quali utilizzano, la loro provenienza e i punti di accesso necessari, senza dare per scontato che un marchio noto garantisca la provenienza.
• App che non riconosci con questa autorizzazione abilitata: disattivala e passa alla sezione relativa ai segni di infezione.

Che cosa aggiunge un antivirus acquistato in negozio a Play Protect?

Uno strumento aggiuntivo può essere utile quando soddisfa un'esigenza specifica. Consulta la scheda informativa della versione Android e verifica quali funzionalità richiedono un abbonamento, un accesso speciale o una connessione a Internet.

Verifica dei file. Alcuni prodotti analizzano i file accessibili e i programmi di installazione. L'ambito di analisi dipende dal sistema e dalle autorizzazioni; non bisogna dare per scontato che tutti i software antivirus possano leggere qualsiasi cartella, documento o contenuto privato di un'altra applicazione.

Protezione del collegamento. I filtri possono avvisarti degli indirizzi identificati come dannosi. La copertura varia in base al browser, all'applicazione, alla configurazione e al piano tariffario. Un nuovo indirizzo potrebbe sfuggire all'analisi e un avviso non dovrebbe essere ignorato solo perché il messaggio proviene da un contatto.

Allarme perdita d'acqua. Il sistema di monitoraggio ricerca informazioni in database noti. Quando viene ricevuto un avviso, controlla il servizio interessato, cambia le password riutilizzate e abilita l'autenticazione a due fattori. L'assenza di avvisi non dimostra che i tuoi dati non siano mai stati esposti.

Oltre a ciò, c'è il verificatore Wi-Fi, che indica se la rete del bar non è crittografata, e la VPN, che nei piani gratuiti di solito prevede un piccolo limite di dati giornaliero.

Gratuito o a pagamento: cosa cambia con l'abbonamento?

Installazione gratuita, periodo di prova e utilizzo gratuito permanente sono due cose diverse. Bitdefender Mobile Security è un prodotto distinto dall'antivirus gratuito della stessa azienda. Prima di abbonarti, verifica il nome esatto, le funzionalità incluse e la procedura di rinnovo. Non basare la tua scelta esclusivamente sul numero di funzionalità pubblicizzate.

I programmi antivirus che ho controllato sul Play Store

Le quattro app elencate di seguito erano attive sul Play Store brasiliano al momento della stesura di questo articolo, ed erano tutte gratuite. Le valutazioni e i download riportati si riferiscono ai dati mostrati dallo store e potrebbero essere leggermente cambiati al momento della vostra apertura.

Avast One

Avast One combina la scansione delle minacce con funzionalità per la privacy. Visita la pagina del prodotto per scoprire quali funzionalità sono disponibili nel piano gratuito e quali richiedono un abbonamento. I nomi dei pacchetti e la combinazione di protezione web, avvisi e VPN possono variare; confronta l'offerta visualizzata nel tuo account.

Avast One Antivirus, Sicurezza

Android

4,7

Visualizza su Google Play

Bitdefender Mobile Security

Bitdefender Mobile Security offre protezione dalle minacce e funzionalità aggiuntive per link e privacy. La scheda informativa spiega i requisiti di accesso e il periodo di prova. Verifica cosa rimarrà attivo al termine del periodo di prova e non confondere il prodotto con Antivirus Free, che ha uno scopo diverso.

Bitdefender Mobile Security

Android

4,7

Visualizza su Google Play

Norton 360

Norton 360 combina funzionalità di sicurezza e privacy con un abbonamento. Verifica quali funzioni di messaggistica, rete, VPN e monitoraggio sono incluse nell'offerta disponibile in Brasile. L'installazione dell'app non attiva automaticamente tutte le funzionalità e il periodo di prova potrebbe essere collegato al rinnovo dell'abbonamento.

Norton 360: VPN e antivirus

Android

4,4

Visualizza su Google Play

Malwarebytes

Malwarebytes offre analisi delle minacce e funzionalità incentrate sui tentativi di frode. La disponibilità di protezione continua, filtri e VPN dipende dal piano di abbonamento. Per un'analisi più approfondita, verifica le funzionalità disponibili su richiesta ed evita di mantenere servizi duplicati non necessari.

Malwarebytes Mobile Security

Android

4,8

Visualizza su Google Play

E per quanto riguarda Kaspersky? È stato rimosso dal Play Store brasiliano: cercando il pacchetto si ottiene una pagina inesistente. L'azienda rimane presente sull'App Store con Security & VPN by Kaspersky, ma per Android si sconsiglia di scaricare l'APK dal sito web per aggirare l'assenza. Gli utenti iPhone troveranno la versione per iOS, che è diversa, sull'App Store. Guida alla protezione dell'iPhone contro i malware.

Ulteriori livelli di protezione: blocco app e telefono smarrito.

Ulteriori blocchi per le app possono essere utili quando qualcun altro sta usando il tuo telefono sbloccato. Innanzitutto, verifica le opzioni offerte da Android stesso, dal produttore e dall'app: esistono blocchi biometrici per le app di messaggistica e funzionalità come la Cartella protetta o l'archiviazione privata sui dispositivi compatibili. Non è necessario sottoscrivere un programma antivirus per ogni funzione relativa alla privacy.

Le funzioni di localizzazione remota e antifurto di Google disponibili su Android sono separate da Play Protect. Controlla le impostazioni del tuo dispositivo per verificare quali sono supportate, assicurati che l'account sia corretto e comprendi le condizioni in base alle quali puoi localizzare, bloccare o cancellare il tuo dispositivo. La cancellazione remota è una procedura che rimuove i dati; non utilizzarla a scopo di test.

Segnali che qualcosa è già entrato.

• Play Protect è stato disattivato senza che tu lo avessi toccato.
• Annuncio a schermo intero al di fuori di qualsiasi app, inclusa la schermata di blocco.
• Icona che scompare dal menu a tendina poco dopo l'installazione.
• Un'app con autorizzazioni di accessibilità o di amministratore che non riconosci.
• Consumo eccessivo di batteria e dati mobili durante la notte, anche con il telefono inattivo.
• Hai ricevuto un SMS di conferma dalla tua banca anche se non hai fatto nulla.

Questi segnali giustificano un'indagine, ma non confermano la presenza di malware. Per valutare il dispositivo, segui questi passaggi. Guida passo passo per rimuovere i virus dal cellulare., che si occupa del processo di disinstallazione vero e proprio, comprese le app che si rifiutano di essere disinstallate.

Se non ci sono sintomi, ma vuoi porre fine alla questione una volta per tutte, la routine di verifica completa del telefono cellulare Mostra la scansione completa e cosa fare con il report.

Domande comuni

Ho bisogno di una connessione internet perché l'antivirus funzioni?

Dipende dal prodotto. Alcuni scanner utilizzano l'analisi basata sul cloud e richiedono una connessione a Internet; Bitdefender Antivirus Free ne è un esempio. Altre funzionalità potrebbero funzionare parzialmente con i dati scaricati in precedenza. Aggiornamenti, ricerche di indirizzi e monitoraggio delle perdite di dati in genere dipendono da Internet. Consulta la documentazione del programma installato.

L'utilizzo di un software antivirus rallenta il telefono?

La scansione può consumare potenza di elaborazione e batteria durante il suo svolgimento. L'intensità dipende dal dispositivo, dal contenuto analizzato e dallo strumento utilizzato. Se si riscontra un impatto continuo, verificare l'utilizzo della batteria e le impostazioni dell'applicazione. Evitare di installare acceleratori aggiuntivi solo per compensare un altro servizio che consuma risorse.

L'esecuzione simultanea di due programmi antivirus offre una maggiore protezione?

Mantenere attivi due servizi simili in tempo reale non garantisce alcun vantaggio. Potrebbero ripetere i controlli, consumare risorse e competere per le configurazioni di rete. Optate per una configurazione di facile comprensione; una seconda analisi, effettuata una tantum, ha senso solo se si sa quali funzioni sono attive.

Play Protect da solo è sufficiente?

Si tratta di un livello di protezione importante sui dispositivi compatibili, ma nessuna configurazione garantisce una protezione completa. Considera il tuo utilizzo, gli aggiornamenti disponibili, la provenienza delle applicazioni e la sicurezza dei tuoi account. Un prodotto aggiuntivo dovrebbe rispondere a un'esigenza specifica, non limitarsi a ripetere funzioni che già utilizzi.

Il primo passaggio richiede un minuto: apri il Play Store, tocca il tuo profilo, vai su Play Protect e verifica se la scansione è attiva. Dopodiché, completa le quattro schermate relative alle autorizzazioni. L'antivirus è l'ultimo passaggio e ora sai cosa stai acquistando.

Leggi anche

• Rimozione dei virus dal cellulare: guida passo passo per Android e iPhone.
• Scansione antivirus completa del tuo cellulare: come eseguirla e interpretarne i risultati.
• WhatsApp GB: Come ripristinare la versione ufficiale e regolare le impostazioni sulla privacy.
• Protezione dell'iPhone: app, account e impostazioni da esaminare