Caricamento...

App di monitoraggio: quali sono legali e come scoprire se il tuo telefono ne ha una?

Chi cerca app di monitoraggio solitamente ha due obiettivi ben distinti: tenere d'occhio un bambino o scoprire se sul proprio dispositivo è installato qualcosa senza autorizzazione. Questa guida affronta entrambi gli aspetti, distinguendo tra ciò che è legittimo e ciò che viene spacciato per tale.

Le tre categorie che esistono realmente

Supervisione genitoriale trasparente

Progettata per i minori, l'app è visibile sul dispositivo. Controlla il tempo di utilizzo dello schermo, approva le installazioni, filtra i contenuti e visualizza la posizione. È gratuita nelle sue versioni ufficiali ed è legale perché i genitori o i tutori esercitano la potestà genitoriale.

Gestione dei dispositivi aziendali

Il cosiddetto MDM (Mobile Device Management), stipulato dall'azienda per i dispositivi forniti, consente l'applicazione di politiche di sicurezza, l'installazione di applicazioni e la cancellazione remota dei dati in caso di smarrimento. È legale a condizione che la politica sia comunicata per iscritto e limitata all'uso professionale, escludendo quindi il dispositivo personale del dipendente.

Localizzazione con consenso

Condivisione reciproca tra adulti che hanno dato il loro consenso, come ad esempio i membri di una famiglia che si accompagnano a vicenda quando qualcuno rientra a casa. Funziona perché entrambe le parti ne sono a conoscenza, vedono e possono interrompere la condivisione quando vogliono.

Oltre a questi tre, ciò che rimane è il software di sorveglianza nascosto. Installarlo sul cellulare di un altro adulto a sua insaputa è un reato. Articolo 154-A del Codice Penale, con una pena detentiva da 1 a 4 anni e una multa.

Cosa usare in ogni caso

  • Figlio su Android: Google Family Link. Gratuito, ufficiale, con limiti di tempo per ogni app e approvazione per il download.
  • Figlio sull'iPhone: Tempo di utilizzo, versione nativa, con limiti e restrizioni sui contenuti tramite la Condivisione familiare.
  • Dispositivo smarrito: Trova il mio dispositivo su Android e Trova il mio iPhone. Emettono un allarme, mostrano il dispositivo su una mappa e consentono di bloccarlo e cancellarne i dati da remoto.
  • Luogo ideale per le famiglie: La funzione nativa di Google Maps o Ricerca Apple, con un invito accettato da entrambe le parti.
Google Family Link
Google Family Link
4,6 5,2 milioni di recensioni
100 miglia+download

Ciò che non esiste, non importa quanto lo pubblicizzino.

Vale la pena conoscere le tre promesse che ricorrono più frequentemente e che non vengono mantenute:

  • “"Monitorare utilizzando solo il numero."” Senza l'installazione sul dispositivo o le credenziali di accesso, non è possibile accedere. Nessuna eccezione.
  • “"Scopri chi ha visitato il tuo profilo."” Instagram, Facebook e WhatsApp non condividono questi dati con terze parti. Le app che promettono di farlo mostrano un elenco fittizio, solitamente compilato a partire dai contatti più frequenti, e richiedono un abbonamento a pagamento per accedervi.
  • “"100% invisibile per sempre."” Android richiede una notifica persistente per le autorizzazioni di accessibilità e Play Protect segnala questo tipo di programmi. L'invisibilità dura fino al prossimo aggiornamento.

Come capire se il tuo cellulare è sotto controllo.

Questa è la parte di cui la maggior parte delle persone ha bisogno, ma che in realtà è meno importante. Nessun singolo segno dimostra nulla, ma la somma di diversi segni richiede una verifica.

Segnali comportamentali

  • La durata della batteria si sta riducendo molto più rapidamente del normale, senza che vi siano state variazioni nell'utilizzo.
  • L'apparecchio è caldo anche quando non è in uso.
  • Il consumo di dati è superiore al normale: il programma deve inviare informazioni all'esterno.
  • Rallentamenti, blocchi o riavvii inspiegabili.

Dove guardare, in pratica

  1. Impostazioni › Accessibilità. È il punto di accesso più comunemente utilizzato. Qualsiasi servizio attivo che non riconosci dovrebbe essere disattivato.
  2. Impostazioni › Applicazioni, visualizzando i dati del sistema. Cerca nomi generici come "Servizio", "Sincronizzazione", "Servizio di aggiornamento".
  3. Sicurezza › Applicazioni di amministrazione dei dispositivi. Spesso, in quel luogo viene registrato un programma di sorveglianza per rendere più difficile la rimozione.
  4. Utilizzo dei dati per applicazione. Un'attività sconosciuta che consuma una grande quantità di dati in background è un segnale preoccupante.
  5. WhatsApp › Dispositivi connessi. Le sessioni che non hai aperto indicano che qualcuno sta leggendo le tue conversazioni in questo momento.
  6. Gioca a Protezione. Esegui una scansione manuale; in questo modo individuerà una buona parte di quella categoria.

Se trovi qualcosa

Esegui il backup solo di foto e documenti, ripristina il dispositivo alle impostazioni di fabbrica e modifica le password da lì. altro Il dispositivo, a partire dall'account Google o Apple, con la verifica in due passaggi abilitata. Cambiare la password sul dispositivo compromesso è inutile: qualsiasi cosa sia installata, acquisirà la nuova password.

Se il monitoraggio proviene da qualcuno con cui vivi, valuta la possibilità di chiedere aiuto prima di rimuoverlo: in situazioni di violenza domestica, la rimozione improvvisa può aumentare il rischio. La Women's Helpline, di 180, fornisce consulenza gratuita.

Domande comuni

Posso monitorare mio figlio senza che lui lo sappia?

Dal punto di vista legale, in quanto responsabile, avete questo diritto, ma gli strumenti ufficiali vengono volutamente resi pubblici. La supervisione palese favorisce la formazione e consolida il rapporto; la supervisione occulta, al contrario, si rivela spesso costosa quando viene scoperta.

È legale per l'azienda monitorare il cellulare che mi ha fornito?

Sì, su un dispositivo aziendale, con una politica scritta e limitato all'uso professionale. I dispositivi personali non sono inclusi, anche se utilizzati per lavoro.

L'applicazione di monitoraggio compare nel menu?

Quelle ufficiali, sì. Quelle nascoste cercano di mimetizzarsi, ma lasciano una traccia in termini di accessibilità, amministratori di dispositivi, consumo di dati e durata della batteria.

Il ripristino delle impostazioni di fabbrica disabilita qualsiasi funzione di monitoraggio?

Rimuovi praticamente tutto da questa categoria. L'importante è non ripristinare un vecchio backup che riporti indietro il programma e non modificare le password su un altro dispositivo.

Esiste una buona versione gratuita?

Per quanto riguarda le funzioni legittime, sì: Family Link, Tempo di utilizzo, Trova il mio dispositivo e Trova il mio iPhone sono tutte gratuite e fornite dal produttore del sistema.

In sintesi

Il monitoraggio legittimo è per definizione trasparente: il bambino ne è a conoscenza, il dipendente ne è informato e il familiare ha dato il suo consenso. Ciò che viene venduto come invisibile è un reato se applicato a un adulto e, nella maggior parte dei casi, non funziona nemmeno. Se la tua domanda riguarda il dispositivo in sé, inizia da accessibilità, dispositivi connessi e consumo di dati: avrai la risposta in dieci minuti.

Come utilizzarlo nella pratica

  1. Abilita l'approvazione dell'installazione. Impedisce la comparsa di nuove app a tua insaputa, che rappresenta metà del problema.
  2. Imposta un limite per singola applicazione, non solo un limite totale. Consentire del tempo di studio libero e limitare il tempo di visualizzazione dei video brevi funziona meglio di un limite unico.
  3. Utilizza lo strumento ufficiale. Google Family Link su Android e Tempo di utilizzo su iPhone: gratuiti, visibili sul dispositivo e senza necessità di disattivare alcuna protezione.
  4. Unire prima di configurare. Quando si ha un figlio adolescente, un accordo su cosa verrà monitorato vale più di qualsiasi restrizione e resiste meglio nel caso in cui venga scoperto.

Quali sono i problemi più frequenti?

  • Non credete alle promesse di monitoraggio basate esclusivamente su un numero di telefono; non esistono.
  • L'installazione di software nascosto sul telefono cellulare di un adulto costituisce reato ai sensi dell'articolo 154-A, punibile con la reclusione da 1 a 4 anni.
  • Affidarsi a prove ottenute tramite accesso non autorizzato in un procedimento legale significa scartarle e smascherare chi le ha prodotte.
  • Vi aspettate di poter leggere le conversazioni di WhatsApp? La crittografia end-to-end lo impedisce, con qualsiasi strumento.

L'alternativa che è già inclusa nel sistema

Per ritrovare un dispositivo smarrito, Trova il mio dispositivo e Trova il mio iPhone sono gratuiti e inclusi di serie: emettono un allarme anche quando il dispositivo è in modalità silenziosa, lo mostrano su una mappa e consentono di bloccarlo e cancellarne i dati da remoto. È consigliabile verificare oggi stesso se sono attivi, perché una volta smarrito non sarà più possibile configurarli.

Telefono aziendale: cosa può monitorare il datore di lavoro

Il dibattito sul monitoraggio si concentra quasi sempre sull'ambito familiare, tralasciando il contesto in cui è più comune e legittimo: quello aziendale. È importante distinguere tra ciò che è accettabile e ciò che non lo è.

La regola che disciplina questa materia è l'aspettativa di privacy. Con uno strumento di lavoro, fornito dall'azienda per uso professionale e con una politica sulla privacy scritta, l'aspettativa è bassa e il monitoraggio è consentito. Con un dispositivo personale, è alta e lo stesso monitoraggio diventa una violazione della privacy.

Ammesso, quando esiste una politica chiara e firmata.

  • Inventario delle applicazioni installate sul dispositivo aziendale.
  • Richiesta di password, crittografia e blocco automatico.
  • Blocco e cancellazione a distanza in caso di smarrimento o spegnimento.
  • Accesso alla posta elettronica aziendale, che è uno strumento aziendale.
  • Localizzazione del dispositivo durante l'orario di lavoro, quando giustificata dalla funzione, ad esempio durante le consegne e l'assistenza sul campo.

Al di fuori dei limiti, anche con le attrezzature aziendali.

  • Leggere le conversazioni private su un'app di messaggistica di un lavoratore.
  • Attiva la fotocamera o il microfono da remoto.
  • Traccia la posizione al di fuori dell'orario di lavoro.
  • Monitorare senza informare, cercando prove per essere colti in flagrante.

Il monitoraggio occulto è solitamente la peggiore soluzione possibile per un'azienda: oltre al rischio di richieste di risarcimento, le prove ottenute in questo modo tendono a essere scartate nelle cause di lavoro, ribaltando la situazione.

Profilo lavorativo su Android: la separazione che pochi conoscono.

Android permette di creare uno spazio separato all'interno dello stesso dispositivo, con le proprie applicazioni, contrassegnato da un'icona a forma di valigetta. Questo è il profilo di lavoro, che esiste proprio per risolvere il conflitto tra controllo e privacy.

Ciò che si trova all'interno del tuo profilo è gestito dall'azienda. Ciò che è all'esterno non lo è. Questo vale per app, file, account e notifiche. La tua galleria personale, l'app di messaggistica personale e la cronologia di navigazione personale non sono accessibili all'amministrazione.

Cosa vede il manager nel profilo aziendale?

  • Quali applicazioni aziendali sono installate e in quale versione?.
  • Se il dispositivo ha una password, la crittografia e la versione del sistema.
  • Se al dispositivo è stato modificato lo sblocco del produttore.
  • Utilizzo della rete aziendale e conformità alle regole definite.

L'amministratore non legge i messaggi privati e non visualizza le foto nella galleria personale. Quando la relazione termina, elimina solo il profilo di lavoro, mentre il resto del dispositivo rimane intatto.

BYOD: quando il dispositivo è tuo e l'email proviene dall'azienda.

L'acronimo sta per "bring your own device" (porta il tuo dispositivo) e descrive la soluzione più comune in Brasile: il dipendente utilizza il proprio cellulare e installa l'email aziendale.

Ecco un avvertimento pratico. Quando si aggiunge un account aziendale, il sistema potrebbe richiedere l'installazione di un profilo di gestione. Accettando, si concedono all'azienda le autorizzazioni sul dispositivo, inclusa, in alcune configurazioni, la possibilità di cancellare i contenuti da remoto.

Prima di accettare, vale la pena porre tre domande direttamente al settore tecnologico:

  1. La cancellazione remota dei dati interessa l'intero dispositivo o solo i dati aziendali?
  2. L'azienda può visualizzare l'elenco delle applicazioni personali installate?
  3. Cosa succede al mio dispositivo il giorno in cui viene spento?

Se la risposta alla prima domanda è "l'intero dispositivo", l'alternativa ragionevole è richiedere l'installazione di un profilo di lavoro separato, che risolve il problema dell'azienda senza mettere a rischio le foto di famiglia.

Come verificare cosa viene gestito sul tuo dispositivo

Le persone non sempre ricordano a cosa hanno acconsentito. La verifica richiede due minuti e mostra qualsiasi amministrazione attiva, sia essa aziendale o meno.

Su Android

  1. Apri le Impostazioni e cerca "amministrazione" o "app di amministrazione del dispositivo".
  2. Consulta l'elenco delle app con privilegi di amministratore. Le app di sicurezza aziendale e di geolocalizzazione compaiono legittimamente in questo elenco.
  3. Nelle Impostazioni, cerca anche la sezione Accessibilità e verifica quali app hanno il servizio abilitato. Si tratta dell'autorizzazione di sistema più potente e al contempo meno monitorata dagli utenti.
  4. Se esiste un profilo di lavoro, questo viene visualizzato come una scheda separata nel cassetto delle app e in Account.

Su iPhone

  1. Apri Impostazioni, poi Generali e cerca VPN e Gestione dispositivi.
  2. Se un profilo è installato, verrà visualizzato in quell'elenco, insieme al nome dell'organizzazione e alle autorizzazioni che concede.
  3. I dispositivi personali, non collegati ad aziende, in genere non visualizzano questa voce.

La rimozione di un profilo aziendale comporta la revoca dell'accesso agli strumenti aziendali. Non eseguire questa operazione autonomamente su un dispositivo aziendale senza prima informare l'amministratore.

Quando si lascia l'azienda, l'ordine è importante.

Il blocco dei sistemi è il momento in cui le persone perdono inutilmente i propri dati personali, perché la cancellazione remota viene solitamente attivata lo stesso giorno.

  1. Salva foto e documenti personali in un account personale. Prima dell'ultimo giorno.
  2. Se il numero è tuo e il piano tariffario era con la compagnia, è necessario trasferire la proprietà della linea telefonica. Questa trattativa deve avvenire prima della disattivazione del servizio.
  3. Rimuovi il tuo account aziendale dai tuoi dispositivi personali, inclusi orologio, tablet e computer di casa.
  4. Revoca l'accesso delle applicazioni aziendali ai tuoi account personali sulla pagina di sicurezza di ciascun servizio.

Chiunque esegua questa procedura nella sequenza corretta consegna il dispositivo pulito e se ne va senza perdere nulla di suo.

Leggi anche

Foto dell'autore

André Luiz

Studiare informatica. Attualmente lavoro come scrittore sul blog luxmobiles. Creazione di contenuti diversi e pertinenti per te ogni giorno.