Un’app VPN che chiede l’accesso all’accessibilità: cosa può fare

La VPN si connette, poi una finestra di dialogo chiede l’accesso all’accessibilità. È facile approvarlo come un passo in più per andare online, e questa è la reazione sbagliata: l’accessibilità è un’autorizzazione diversa da quella che crea un tunnel, e arriva più lontano della selezione del percorso. Ciò che permette davvero dipende dalle dichiarazioni del servizio e dalle regole della piattaforma, ma può comportare la lettura di informazioni dell’interfaccia e azioni basate su di esse. Prima di approvare, chiedi quale funzione ne ha bisogno e cosa farebbe ancora senza quell’autorizzazione.

Collega l’autorizzazione a una funzione

Un prodotto può legittimamente includere automazione o assistenza oltre il tunnel, e la spiegazione dovrebbe nominare quella funzione, descrivere le informazioni che gestisce e chiarire se usarla è una tua scelta. Il servizio VPN stesso ha il proprio flusso di autorizzazione documentato, quindi una richiesta di accessibilità giustificata solo da «il traffico è cifrato» non è affatto spiegata. Sono due autorizzazioni con due scopi, e trattare l’una come l’altra è il modo in cui un’autorizzazione ampia viene approvata per un motivo ristretto. Chiedi il nome della funzione per iscritto.

Se la finestra di dialogo è l’unico posto in cui la funzione è menzionata, si tratta di informazioni sulla comunicazione del prodotto, non sull’autorizzazione.

Esamina cosa coprono realmente le capacità

Non dare per scontato che ogni servizio di accessibilità possa leggere ogni password o compiere ogni azione; capacità, configurazione e restrizioni della piattaforma variano. Allo stesso modo, non trattare l’autorizzazione come innocua perché l’app ha un logo VPN familiare e un nome plausibile. È un’autorizzazione dell’interfaccia più ampia dell’instradamento del traffico, e l’ampiezza è il motivo per cui merita una decisione a sé.

Leggi la descrizione della funzione fatta dall’app stessa, poi guarda cosa dichiara il servizio. Un elenco di dichiarazioni non è una confessione, ma una discrepanza tra la funzione dichiarata e le capacità dichiarate è un motivo valido per fermarsi.

Controlla l’editore e la fonte di installazione

Conferma lo sviluppatore, la fonte di installazione e l’aiuto ufficiale dell’app prima di approvare qualsiasi cosa. Un’app installata da una scheda dello store che non corrisponde al sito dell’editore è un rischio diverso da una installata tramite una distribuzione gestita. Per una richiesta inattesa, torna all’editore verificato e confronta le sue istruzioni con l’app che hai davvero.

Un tunnel funzionante non dimostra nulla sul perché sia stata richiesta un’autorizzazione separata di controllo dell’interfaccia, quindi non lasciare che la connettività tenga il posto di una risposta.

Su un dispositivo gestito, chiedi all’amministratore

I dispositivi supervisionati e gestiti spesso limitano le autorizzazioni di accessibilità per buone ragioni, e disattivare queste restrizioni per soddisfare un avviso non spiegato sposta la decisione dalle persone che possiedono la politica alla persona che tiene il telefono. Chiedi all’amministratore se la funzione è approvata e lascia che decida se l’eccezione vale la pena.

Se la funzione è facoltativa, usa i controlli documentati del prodotto per lasciarla disattivata e conferma che il tunnel faccia ancora ciò che ti serve. La maggior parte dei client VPN funziona esattamente come prima senza.

Dopo aver modificato l’accesso, verifica l’autorizzazione

Prova la funzione che hai abilitato e poi controlla se l’autorizzazione è ancora attiva, perché un’app può restare installata mentre le sue autorizzazioni cambiano. Un’autorizzazione revocata dal sistema dopo un aggiornamento produce una funzione che smette di funzionare senza causa visibile, il che è un problema di supporto più che di privacy, ma vale comunque la pena saperlo.

Annota a cosa serviva l’autorizzazione e quando è stata concessa. Se quella nota non può essere ricostruita in seguito, l’autorizzazione sopravviverà al motivo e resterà attiva molto dopo che la funzione è stata abbandonata.

In caso di dubbio, negala, conferma che la VPN si connetta ancora e torna sull’argomento solo quando una funzione che vuoi davvero smette di funzionare.