«Installa app sconosciute»: come si concede il permesso, e come si toglie

Perché il permesso è per singola app

Con Android 8 Google ha tolto l’impostazione di sistema e l’ha sostituita con un permesso che ogni app deve ottenere da sola (note di Android 8.0). Così il browser può installare il file del concessionario mentre la chat, il gestore file o un gioco no. È una protezione che funziona solo se resta stretta: aprire il permesso a tutto, «tanto per», la annulla.

Google preferisce che le app arrivino dal suo store e mette in guardia: quelle di provenienza ignota mettono a rischio dispositivo e dati (guida Android); dai canali esterni, scrive, arriva oltre cinquanta volte più malware (blog Android Developers).

«I dati del telefono e i dati personali sono più vulnerabili agli attacchi di app sconosciute.»

Concedere e poi togliere il permesso

1. Scarica dal sito .itUsa il browser che userai anche per l’installazione.
2. Tocca il fileAndroid mostra l’avviso e un collegamento alle impostazioni.
3. Attiva solo per il browserNella schermata «Installa app sconosciute» accendi «Consenti da questa origine» per quel browser.
4. Torna indietro e installaLeggi il nome dell’app che compare prima di confermare.
5. Spegni l’interruttoreRientra nella stessa schermata e disattiva il permesso.

A chi non darlo mai

Alle app di messaggi. CERT-AGID conta per il 2025 un aumento di circa il 55 % delle campagne contro telefoni Android; nella quasi totalità dei casi il primo passo è un messaggio con il link a un APK, spacciato per aggiornamento o per app nuova (rapporto 2025). Un APK di casinò ricevuto in chat, via SMS o da un «gestore» su Telegram non è il file del concessionario: quello si scarica solo dal suo sito.