Mi chiedo quanti dati può raccogliere un'app sul mio telefono. Ad esempio, supponiamo di scaricare Angry Birds sul mio dispositivo Android e di accedere con il mio account Gmail. Quante informazioni saranno disponibili? L'app può vedere il mio SSID Wi-Fi? Può ottenere il mio indirizzo IP interno e / o esterno? Le mie coordinate fisiche?
Inoltre, se due o più dispositivi sono collegati alla stessa rete Wi-Fi, sarebbe possibile che l'app "sappia" che entrambi i dispositivi sono collegati ad esso?
Can the app see my wi-fi SSID?
Sì.
Can it get my internal and/or external IP address?
Sì.
My physical coordinates?
Sì.
In addition, if two or more devices are connected to the same wi-fi network, would it be possible for the app to "know" that both of those devices are connected to it?
Sì.
Un'app può effettivamente fare tutto questo, tranne che per conoscere le tue coordinate fisiche, senza richiedere alcuna autorizzazione. Ciò è evidente in un'app che uso, Net Analyzer . L'unica autorizzazione che richiede è Location. Quando revoca questa autorizzazione, può ancora vedere una grande quantità di informazioni sulla tua rete come indirizzi IP interni / esterni, indirizzi MAC, altri dispositivi sulla tua rete, i servizi in esecuzione su questi dispositivi, ecc.
Nota che senza alcuna autorizzazione puoi identificare il tuo indirizzo IP esterno, questo ti dà l'opportunità di localizzare la tua posizione, anche se non sarà molto accurata.
Per essere al sicuro da un'app che ottiene troppe informazioni, ti consigliamo di disabilitare non necessario o pericoloso autorizzazioni come mostrato su questo articolo . Alcuni sviluppatori di app mostrano le loro autorizzazioni insieme a una spiegazione del perché sono richieste, il che è un buon modo per identificare il motivo per cui le autorizzazioni sono necessarie e quali autorizzazioni possono essere negate senza influire sulle prestazioni dell'applicazione. È molto difficile sapere esattamente cosa sta facendo un'app dietro le quinte e l'unico vero modo per sapere è decompila l'applicazione e visualizza il codice sorgente Java.
Per quanto riguarda Internet: Ogni volta che ti connetti a un sito esterno, non importa cosa stai facendo su Internet, il tuo indirizzo IP è visibile. Ciò significa che possono rintracciarti fino al proxy più vicino. Di solito è il tuo fornitore di servizi Internet, a meno che tu non usi altri mezzi per i servizi proxy. La maggior parte delle volte i fornitori di servizi Internet non forniscono informazioni sui loro clienti se non sono legalmente obbligati a farlo.
Afferrare il tuo nome WiFi è possibile tramite il software. Su un dispositivo Android richiede le autorizzazioni.
La scansione della rete per altri dispositivi che eseguono lo stesso software è abbastanza semplice senza autorizzazioni necessarie perché l'accesso alla rete è un'autorizzazione predefinita. Se hai scaricato un'app di controllo remoto, noterai che non richiede alcuna autorizzazione e trova automaticamente la TV o lo smart device sulla tua rete.
Non lo so personalmente, ma presumo che la tua password wifi venga cancellata una volta che è stata memorizzata nel tuo telefono. Il che significa che la chiave effettiva non viene stampata da nessuna parte all'interno del telefono.
Per la tua tranquillità: Perché qualcuno possa desiderare una qualsiasi delle tue informazioni WiFi, dovrebbe trovarsi all'interno di un raggio fisico della tua rete. La maggior parte degli sviluppatori di app non sa chi scaricherà le proprie applicazioni, quindi farti passare attraverso un'app è molto più complicato di quanto valga.