Prima di installare un programma di monitoraggio sul cellulare di qualcuno, c'è una domanda che quasi nessuno si pone: cosa comporta questa installazione... Voi. L'attenzione si concentra solitamente sul dispositivo di destinazione, ma chiunque si occupi dell'installazione del servizio si assume dei rischi concreti: legali, finanziari e di sicurezza. Questa guida affronta proprio questo aspetto.
Cosa bisogna fare per installarlo?
Su Android, la procedura è sempre la stessa, indipendentemente dalla marca del prodotto:
- Tenere in mano il dispositivo di destinazione sbloccato per diversi minuti.
- Scaricare un file APK al di fuori del Play Store.
- Disattiva Google Play Protect e consentire l'installazione da fonti sconosciute.
- Concedere il permesso di accessibilità, accesso a notifiche, posizione, contatti e, in alcuni casi, microfono.
- Registra il programma come amministratore del dispositivo.
- Crea un account sul servizio e fornisci i dati della tua carta di credito.
Non è prevista alcuna installazione in questo formato su iPhone. L'accesso è invece possibile tramite iCloud, che richiede nome utente, password e il codice di verifica in due passaggi, inviato al dispositivo dell'utente.
Rischio 1: il rischio legale, che è il più grave.
Installarlo sul cellulare di un adulto a sua insaputa è intrusione nel dispositivo informatico, Articolo 154-A del Codice Penale: reclusione da 1 a 4 anni e multa. La pena aumenta da 2 a 5 anni qualora si ottenga il contenuto di comunicazioni private, e aumenta di un terzo o due terzi se il materiale viene divulgato a terzi.
A ciò si aggiunge la responsabilità civile per violazione della privacy e, nel caso di un ex partner, la possibilità di essere accusati di stalking – articolo 147-A del Codice penale – con circostanze aggravanti qualora la vittima sia una donna.
La responsabilità ricade sull'installatore. Aver acquistato una licenza da un fornitore noto non cambia nulla.
Rischio 2: Hai disattivato le difese del tuo ecosistema.
Il passaggio di disabilitare Play Protect e consentire l'installazione da origini sconosciute è esattamente la strategia utilizzata dai trojan bancari. Molti "programmi di installazione" distribuiti da siti web di terze parti, che imitano prodotti noti, contengono malware incorporato.
Se hai eseguito questa operazione sul tuo dispositivo per testarla in precedenza, il dispositivo è rimasto vulnerabile. Vale la pena ripristinare entrambe le impostazioni ed eseguire una scansione manuale con Play Protect.
Rischio 3: quello finanziario
Il modello prevede un abbonamento ricorrente. Due insidie comuni: il prezzo pubblicizzato è solitamente il prezzo annuale del piano diviso per dodici, addebitato in un'unica soluzione; e la disdetta spesso richiede di contattare l'assistenza clienti, che risponde lentamente, con il rischio che il rinnovo automatico avvenga a metà della procedura.
Sui siti web che imitano marchi famosi, la situazione è persino peggiore: addebitano un costo per un servizio ma non forniscono nulla, e l'unica soluzione è contestare l'offerta con la banca.
Rischio 4: i dati vengono trasmessi a terzi.
Tutto il materiale raccolto (messaggi, posizione, foto) viene inviato al server dell'azienda ed è accessibile tramite un pannello web. Affidando contenuti intimi di terzi e l'accesso al tuo account, stai affidando un fornitore su cui non hai alcun controllo.
In questo settore si sono verificati più di una volta casi di fughe di dati, che hanno esposto sia i dati delle persone monitorate sia l'identità di coloro che hanno sottoscritto il servizio. Si tratta di un rischio asimmetrico: la fuga di dati rivela esattamente ciò che si intendeva tenere nascosto.
Rischio 5: le prove sono inutili
Il materiale ottenuto tramite accesso non autorizzato è considerato prova inammissibile e tende a essere rimosso dal fascicolo processuale. Nei casi di diritto di famiglia, la stampa viene solitamente scartata e, includendola nel fascicolo, la parte documenta di fatto la propria condotta criminale.
Cosa fare invece?
Figlio minore
O Google Family Link È gratuito, ufficiale e non richiede la disattivazione di alcuna protezione: limiti di tempo per app, orario di sonno, approvazione dell'installazione, filtri dei contenuti e posizione. Su iPhone, il Tempo di utilizzo Svolge la stessa funzione.
Imprese
Una soluzione MDM stipulata per conto dell'azienda, applicata ai dispositivi aziendali e corredata da una policy firmata dal dipendente. Si tratta dello strumento corretto e non comporta rischi penali.
Relazione
Non esiste uno strumento legale, e diciamolo senza mezzi termini. Ci sono la conversazione, la terapia individuale o di coppia e un avvocato in caso di questioni patrimoniali o di affidamento dei figli. Vale la pena ricordare che in Brasile il divorzio non richiede la dimostrazione della colpa: provare l'infedeltà, nella maggior parte dei casi, non modifica la divisione dei beni o l'affidamento dei figli.
Se hai già installato
- Rimuovere il programma: revocare l'autorizzazione di accessibilità, annullare la registrazione del programma dall'elenco degli amministratori del dispositivo e disinstallarlo.
- Annulla l'abbonamento e conferma con la banca che i pagamenti ricorrenti sono stati interrotti.
- Riattiva Play Protect e le protezioni che avevi disattivato su entrambi i dispositivi.
- Non utilizzare né condividere il materiale ottenuto: la divulgazione aggrava la pena.
- In caso di conflitto in corso, si consiglia di consultare un legale prima di intraprendere qualsiasi ulteriore azione.
Domande comuni
Posso installarlo senza usare il telefono?
Non su Android. Su iPhone, dipende dalle credenziali iCloud dell'utente e dal codice di verifica in due passaggi.
La persona lo scopre?
Spesso. La durata della batteria, il calore, il consumo di dati e gli elenchi di accessibilità e amministrazione lo rivelano.
È un reato anche all'interno del matrimonio?
Sì. Il codice penale non prevede eccezioni basate su legami affettivi o regimi patrimoniali coniugali.
E se lo installassi sul mio telefono?
È consentito sul tuo dispositivo. Ma considera cosa significa inviare tutti i tuoi contenuti a un server di terze parti.
Esiste un'alternativa gratuita e legale?
Per la sorveglianza dei bambini e il ritrovamento dei dispositivi smarriti, sì: gli strumenti nativi di Android e iOS sono disponibili gratuitamente.
In sintesi
L'installazione di questo tipo di programma richiede la disattivazione della protezione del dispositivo, l'inserimento di una carta di credito per un abbonamento ricorrente e l'affidamento di dati sensibili a un server di terze parti, il tutto per produrre prove inammissibili in tribunale e che potrebbero comportare conseguenze penali. Un utilizzo legittimo, invece, prevede un proprio strumento gratuito che non richiede nulla di tutto ciò.
Come utilizzarlo nella pratica
- Unire prima di configurare. Quando si ha un figlio adolescente, un accordo su cosa verrà monitorato vale più di qualsiasi restrizione e resiste meglio nel caso in cui venga scoperto.
- Rivedete l'accordo ogni pochi mesi. I limiti che non sono commisurati all'età diventano fonte di conflitto e di difficoltà.
- Abilita l'approvazione dell'installazione. Impedisce la comparsa di nuove app a tua insaputa, che rappresenta metà del problema.
- Imposta un limite per singola applicazione, non solo un limite totale. Consentire del tempo di studio libero e limitare il tempo di visualizzazione dei video brevi funziona meglio di un limite unico.
Quali sono i problemi più frequenti?
- Vi aspettate di poter leggere le conversazioni di WhatsApp? La crittografia end-to-end lo impedisce, con qualsiasi strumento.
- Disabilitare Play Protect per installare file da fonti esterne è il vettore più comune per i trojan bancari.
- Non credete alle promesse di monitoraggio basate esclusivamente su un numero di telefono; non esistono.
- L'installazione di software nascosto sul telefono cellulare di un adulto costituisce reato ai sensi dell'articolo 154-A, punibile con la reclusione da 1 a 4 anni.
Prima dell'installazione: cosa è già presente sul dispositivo
Per ritrovare un dispositivo smarrito, Trova il mio dispositivo e Trova il mio iPhone sono gratuiti e inclusi di serie: emettono un allarme anche quando il dispositivo è in modalità silenziosa, lo mostrano su una mappa e consentono di bloccarlo e cancellarne i dati da remoto. È consigliabile verificare oggi stesso se sono attivi, perché una volta smarrito non sarà più possibile configurarli.
Play Protect, integrità e app che non si aprono.
Esiste un effetto collaterale tecnico che quasi mai viene menzionato nella pubblicità di questo tipo di software: compromette il meccanismo che altre applicazioni utilizzano per fidarsi del dispositivo.
Android esegue un controllo di integrità. Prima di avviarsi, le applicazioni sensibili chiedono al sistema se il dispositivo si trova in uno stato integro, ovvero se si tratta del sistema originale, senza privilegi di superutente e con la protezione dell'App Store attiva. Se la risposta è negativa, l'applicazione si rifiuta semplicemente di funzionare.
Chi dipende da questo nella pratica?
- Applicazioni per istituti bancari e di pagamento.
- Portafogli per pagamenti contactless.
- Richieste governative con firme digitali e documenti ufficiali.
- Servizi video che riducono la qualità o bloccano la riproduzione.
- Alcuni giochi dispongono di un sistema anti-cheat.
Il risultato è una sequenza fin troppo familiare: la persona disattiva la protezione dello store per installare l'app, poi scopre che la banca ha smesso di funzionare, cerca su internet, trova un tutorial per "aggirare la verifica" e precipita in un altro baratro. Su iPhone, il percorso equivalente richiede il jailbreak, che elimina l'isolamento tra le applicazioni ed è persino più dannoso.
È opportuno precisare l'ovvio: un dispositivo che necessita della disattivazione delle proprie difese per poter eseguire un software è, per definizione, più esposto a qualsiasi altra minaccia, compresi i programmi che nessuno ha installato di proposito.
Batteria e dati: la bolletta che paga il tuo dispositivo
I software che registrano l'attività in background consumano energia e dati, e questo non può essere nascosto perché il sistema stesso lo misura.
Un'app che invia dati deve mantenere il processore attivo, leggere i sensori, acquisire dati dello schermo o della posizione e caricare tutto su un server. Su un dispositivo tipico, questo si manifesta con un calo evidente della durata della batteria e un surriscaldamento a riposo, con il telefono che si scalda anche appoggiato su un tavolo senza essere utilizzato.
Dove il sistema visualizza l'account.
- Nelle Impostazioni, alla voce Batteria, visualizza il consumo della batteria per ciascuna app nelle ultime 24 ore. Confronta questo dato con il consumo standard del dispositivo.
- Nella sezione relativa alla rete, controlla l'utilizzo dei dati in background per applicazione. I continui caricamenti sul cloud incidono su questo valore.
- Nelle versioni più recenti di Android, l'indicatore nella parte superiore dello schermo si illumina quando la fotocamera o il microfono sono in uso. Se si illumina senza motivo, significa che è in esecuzione qualche processo.
- Nella sezione Privacy, il pannello delle autorizzazioni mostra quali app hanno avuto accesso alla tua posizione, alla fotocamera e al microfono e quando.
Nessuno di questi numeri, preso singolarmente, dimostra la presenza di un software specifico. Presi insieme, e al di fuori della norma, indicano che qualcosa è costantemente in esecuzione in background.
Gli aggiornamenti di sistema spesso mandano tutto in tilt.
Questo tipo di software si basa su vulnerabilità e autorizzazioni concesse in condizioni ben precise. Ogni aggiornamento di Android e iOS modifica il modello di autorizzazioni, e le conseguenze sono prevedibili.
- Le autorizzazioni di accessibilità e di sovrapposizione dello schermo richiederanno ora una riconferma manuale.
- L'accesso ai servizi di localizzazione in background diventa una scelta separata, sulla quale il sistema chiede nuovamente conferma.
- Le applicazioni rimaste inattive per lungo tempo si vedono revocare automaticamente le autorizzazioni.
- Le notifiche relative alle "app in esecuzione in background" diventano più visibili.
Pertanto, i servizi di supporto per questi dispositivi spesso consigliano di rimandare gli aggiornamenti. Questo consiglio sacrifica la sicurezza del dispositivo in favore della continuità del prodotto, e il costo di questo compromesso ricade sul proprietario del telefono, che si ritrova a utilizzare un sistema privo di correzioni di bug note.
Rimozione completa, nell'ordine corretto.
Disinstallare l'icona raramente risolve il problema, perché la parte importante non si trova nell'icona stessa. La procedura descritta di seguito funziona su Android e copre anche i casi in cui non è presente un collegamento visibile.
- Prima di tutto, revoca l'accessibilità. Impostazioni, Accessibilità, Servizi installati. Disattiva tutto ciò che non riconosci. Senza questo passaggio, l'app può difendersi dalla disinstallazione.
- Rimuovere i privilegi di amministratore dal dispositivo. Nelle Impostazioni, cerca Amministrazione dispositivo. Finché questo privilegio è attivo, il pulsante di disinstallazione non sarà disponibile.
- Disinstallare dall'elenco completo delle applicazioni., Incluse le impostazioni di sistema, e non la schermata iniziale. Nomi generici come "Servizio di sincronizzazione" o "Aggiornamento di sistema" meritano attenzione.
- Riattiva la protezione del negozio. e avviare una scansione completa.
- Aggiorna il sistema fino all'ultima versione disponibile.
- In caso di persistenza di dubbi, ripristinare le impostazioni di fabbrica. Ripristina solo foto e contatti, senza ripristinare l'elenco delle applicazioni dal vecchio backup: ripristinare tutto riporterebbe il problema.
Su iPhone, il processo di verifica inizia in Impostazioni, Generali, VPN e Gestione dispositivi. Il rilevamento più significativo è la presenza di un profilo sconosciuto, la cui rimozione comprometterà gran parte della configurazione.
Account e password: quali saranno i prossimi cambiamenti?
La rimozione dell'app non interrompe l'accesso. Gran parte del monitoraggio su iPhone non richiede nemmeno l'installazione: funziona con le credenziali dell'account cloud, che rimangono valide anche dopo la cancellazione dei dati dal dispositivo.
- Da qui è possibile modificare la password dell'account principale sul dispositivo. un altro dispositivo.
- Abilita la verifica in due passaggi, preferibilmente utilizzando un'app di autenticazione anziché un codice SMS.
- Apri l'elenco dei dispositivi connessi e termina tutte le sessioni che non riconosci.
- Verifica l'indirizzo email e il numero di telefono di recupero. Un indirizzo sconosciuto potrebbe consentire all'intruso di riottenere l'accesso anche dopo un cambio di password.
- Controlla le regole di inoltro automatico nella tua casella di posta elettronica. È il nascondiglio più comune e meno controllato.
- Verifica le impostazioni di condivisione della posizione e di condivisione familiare, che continuano a funzionare con le vecchie autorizzazioni.
Se eseguita in quest'ordine, l'accesso viene effettivamente bloccato. Se eseguita al contrario, la modifica della password serve solo da avvertimento per l'altra parte.
