Un’autorizzazione è un’impostazione del dispositivo che decide a cosa può accedere un’app o un servizio, come il microfono, la fotocamera, i contatti, la posizione, le notifiche, i file o le funzioni di accessibilità. I sistemi mobili di solito richiedono un’autorizzazione prima di concedere l’accesso e gli utenti possono spesso consentirla, negarla o limitarla.
Le autorizzazioni sono importanti nella sicurezza informatica perché definiscono quali danni può causare un’app fidata se è malevola, compromessa o semplicemente dotata di privilegi eccessivi. Gli attaccanti spesso cercano di ottenere autorizzazioni ampie per spiare gli utenti, leggere i dati, inviare messaggi o controllare le funzioni del dispositivo. I difensori riducono il rischio seguendo il principio del privilegio minimo: concedere solo l’accesso di cui un’app ha davvero bisogno, esaminare regolarmente le autorizzazioni e revocare quelle inutilizzate o sospette. Sui telefoni, anche le modifiche agli assistenti predefiniti o ad altri servizi principali possono cambiare quali autorizzazioni sono attive e cosa il sistema può fare per conto dell’utente.