L'autorità italiana per la protezione dei dati ha multato Meta per 805 milioni di euro per il modo in cui la sua app Android ha gestito le foto e i video archiviati sui telefoni degli utenti. Il caso della multa a Meta per l'accesso alle foto su Android si basa su una semplice accusa: secondo l'Autorità, l'azienda ha ottenuto accesso a fotografie, video e metadati correlati archiviati sugli smartphone degli utenti italiani senza autorizzazione.
I dettagli disponibili finora sono limitati alla dichiarazione dell'autorità di vigilanza così come riportata da Il Sole 24 ORE. Tuttavia, il caso è uno spunto utile per verificare cosa possono vedere le vostre app.
Cosa ha rilevato l'autorità italiana
L'Autorità afferma che, tramite l'app Facebook per dispositivi Android, Meta ha ottenuto accesso ai file multimediali conservati sui telefoni degli utenti in Italia. Ciò include non solo le foto e i video stessi ma anche i loro metadati, ovvero le informazioni di contesto associate a un file.
La parola chiave nella constatazione dell'autorità è "senza autorizzazione". Il problema, così come descritto, non è semplicemente che un'app può aprire una galleria. È che l'accesso è avvenuto senza il permesso adeguato delle persone i cui file erano coinvolti.
Il riassunto di cui disponiamo non specifica il meccanismo tecnico, il periodo di tempo o quante persone siano state colpite, quindi non speculeremo su questi punti. Anche la risposta di Meta non era inclusa nel materiale a nostra disposizione. Come per la maggior parte delle decisioni normative, potrebbero seguire appelli e ulteriori chiarimenti.
Perché l'accesso a foto e metadati è importante
La galleria di un telefono è uno degli archivi di dati più personali che le persone possiedono. Le foto possono mostrare volti, case, documenti, bambini e routine. I video aggiungono altro dello stesso tipo.
Anche i metadati meritano attenzione. A seconda del file, possono includere dettagli come quando è stata scattata un'immagine, quale dispositivo l'ha catturata e talvolta dove. Anche quando l'immagine in sé è innocua, i dati circostanti possono rivelare schemi sulla vita di una persona.
Ecco perché le autorità di regolamentazione tendono a trattare l'accesso non autorizzato ai media come una questione seria. Una volta che un'app ha accesso, l'utente ha scarsa visibilità su ciò che accade dopo. È anche il motivo per cui la decisione si inserisce in un quadro più ampio di scrutinio sulle pratiche di dati di Meta, che abbiamo trattato nella nostra analisi della multa da 25 miliardi di dollari a Meta per la condivisione dei dati e su cosa organizzazioni e utenti dovrebbero verificare in seguito.
Come verificare i permessi di galleria e media su Android
Non è necessario aspettare un'autorità di regolamentazione per verificare a cosa possono accedere le vostre app. Android consente di controllarlo in pochi minuti. I nomi esatti dei menu variano a seconda del produttore del telefono e della versione di Android, ma il percorso generale è simile.
- Aprite Impostazioni, poi App e selezionate Facebook.
- Toccate Autorizzazioni.
- Cercate Foto e video, File e media o Archiviazione.
- Scegliete l'opzione più restrittiva che funziona ancora per voi, come Non consentire o Chiedi ogni volta.
Alcune versioni di Android offrono anche l'accesso limitato, in cui si scelgono foto specifiche da condividere anziché aprire l'intera libreria. Se questa opzione appare, di solito è la scelta più sicura per le app social.
Poi ripetete la procedura per le altre app social e di messaggistica. Potete anche usare la Dashboard privacy o il Gestore autorizzazioni di Android (dove disponibili) per vedere quali app detengono autorizzazioni sui media su tutto il dispositivo. Rimuovete l'accesso da qualsiasi cosa non usiate più, o disinstallatela.
Vale anche la pena rivedere le impostazioni all'interno delle app. Alcune app offrono funzionalità che chiedono di caricare o suggerire contenuti dalla vostra galleria. Se non usate la funzionalità, disattivatela.
Cosa può e non può proteggere una VPN
Questo caso è un buon promemoria di cosa fa e non fa una VPN. Una VPN crittografa il traffico internet tra il vostro dispositivo e il server VPN e nasconde il vostro indirizzo IP dai siti che visitate. Questo è prezioso su Wi-Fi pubblici e per limitare alcune forme di tracciamento a livello di rete.
Ma il comportamento descritto dall'autorità italiana riguarda l'accesso sul dispositivo stesso. Se un'app ha il permesso di leggere file sul vostro telefono, una VPN non cambia questo. L'app risiede sul vostro dispositivo, dal lato vicino del tunnel crittografato, quindi può leggere ciò che le è consentito leggere.
In breve, una VPN protegge i dati in transito. Le autorizzazioni delle app controllano cosa un'app può vedere a riposo sul vostro telefono. Entrambe contano, e una non sostituisce l'altra.
Cosa significa per voi
Se usate Facebook su Android, soprattutto in Italia, questa decisione è uno spunto per controllare le vostre impostazioni piuttosto che un motivo per farsi prendere dal panico. La constatazione dell'autorità riguarda la condotta di Meta, e potete ridurre la vostra esposizione limitando ciò a cui qualsiasi app può accedere.
Trattate le autorizzazioni sui media come le chiavi di casa: distribuitele con parsimonia e riprendetele quando non servono. Le app spesso funzionano bene con accesso limitato o nullo alla galleria, e potete sempre concedere l'accesso temporaneamente quando volete caricare qualcosa.
Punti chiave
- Rivedete oggi stesso le autorizzazioni su media e galleria per Facebook e altre app social.
- Preferite "Chiedi ogni volta" o la selezione limitata delle foto rispetto all'accesso completo alla libreria.
- Usate il gestore autorizzazioni di Android per individuare app con accesso ampio che avete dimenticato.
- Ricordate che una VPN non impedirà a un'app di leggere i file a cui ha il permesso di accedere.
- Per un contesto più ampio sulle azioni normative contro l'azienda, leggete il nostro articolo sulla multa da 25 miliardi di dollari a Meta.
La storia della multa a Meta per l'accesso alle foto su Android probabilmente si evolverà man mano che emergeranno più dettagli. Nel frattempo, qualche minuto nelle vostre impostazioni è il passo più diretto che potete fare.
