Google ne ha realizzati diversi miglioramenti incentrati sulla privacy per Android come parte delle versioni recenti per proteggere gli utenti ignari da truffatori e attori malintenzionati. Basandosi su ciò, l’azienda ha annunciato un’altra modifica in Android 18 che impedirà alle app di scrivere direttamente sui contatti nella rubrica.
Quello di Google annuncio iniziale il 21 ottobre è volato sotto il radar, ma il community manager Mishaal Rahman ho pubblicato un thread su X per attirare l’attenzione su questo cambiamento. Come giustamente sottolinea, le app che hanno bisogno di salvare anche un solo contatto richiedono il permesso WRITE_CONTACTS, che permette loro di aggiungere o modificare qualsiasi contatto presente nella rubrica.
Questo è un problema, poiché apre la porta alle app dannose per modificare silenziosamente i numeri o aggiungere contatti falsi alla tua rubrica con nomi che assomigliano ai tuoi amici o familiari.
Per salvaguardare gli utenti, a partire da Android 18, Google fornirà un’interfaccia standardizzata per l’editor dei contatti. Ciò garantirà che le app che devono solo aggiungere o modificare alcuni contatti non richiedano l’autorizzazione WRITE_CONTACTS più potente. Mishaal ha anche condiviso un modello UX dell’editor di contatti a metà foglio nel thread X che gli utenti vedranno.
È inoltre disponibile un editor a schermo intero per inserire ulteriori dettagli, come l’indirizzo email della persona, il nome dell’azienda, la data di nascita, ecc.
Ciò non significa che sia la fine dei gestori di contatti, dei dialer o dei blocchi spam di terze parti. Invece, su Android 17 e versioni successive, possono richiedere l’accesso alla nuova autorizzazione MANAGE_CONTACTS per continuare a funzionare.
Questa autorizzazione verrà attivata con la prossima versione di Android 17 QPR2. Quindi, a partire dal 2027 e “non prima della prossima versione di Android”, Google richiederà alle app che necessitano di accedere all’autorizzazione MANAGE_CONTACTS di inviare una dichiarazione tramite Play Console.
Una rubrica più sicura, con meno sorprese
Gli utenti dovranno abilitare questa autorizzazione tramite Impostazioni > Accesso speciale all’app > Gestisci contatti, anziché tramite un normale popup di autorizzazione. Google afferma inoltre che un’app non può beneficiare di questo accesso più ampio semplicemente perché il suo sviluppatore desidera mantenere un editor di contatti personalizzato invece di utilizzare l’interfaccia standardizzata.
Questa mossa ha un altro vantaggio. Google afferma che gli editor di contatti esistenti non sempre si comportano in modo coerente sui telefoni Android. Alcuni non trasferiscono le informazioni fornite da un’app, mentre altri salvano un contatto quando l’utente scorre indietro o preme accidentalmente il pulsante Indietro.
Standardizzando l’interfaccia di modifica, Google garantirà che il salvataggio o l’aggiornamento di un contatto funzioni in modo coerente su tutti i telefoni Android.
