Google protegge Android: la banca lancia l’app che elimina le app non ufficiali dal Play Store

All’inizio di novembre, Google ha lanciato le nuove Play Integrity API, un sistema progettato per verificare l’integrità dei dispositivi e delle app su Android. Questa iniziativa ha come obiettivo principale quello di prevenire frodi, malware e modifiche non autorizzate, rappresentando così un passo significativo verso un ecosistema Android più sicuro. Tuttavia, l’implementazione di queste nuove funzionalità ha suscitato preoccupazioni tra gli utenti, specialmente dopo che la Punjab National Bank, un’importante banca indiana, ha iniziato a utilizzare queste API.

I livelli di integrità delle app

Le nuove API introducono diversi livelli di integrità, tra cui l’opzione “strong integrity” che permette agli sviluppatori, in particolare nel settore bancario e dei pagamenti, di stabilire standard di sicurezza più rigorosi. Se attivata, questa opzione limita l’uso delle app a dispositivi che:

1. Eseguono Android 13 o versioni successive.
2. Sono stati aggiornati negli ultimi 12 mesi.

Inoltre, Google ha implementato un nuovo sistema di valutazione del rischio di accesso alle app, disponibile solo per quelle scaricate dal Play Store, escludendo le app installate tramite sideload.

Impatti sugli utenti della Punjab National Bank

Dopo pochi mesi dall’implementazione, gli utenti della Punjab National Bank si sono trovati ad affrontare un nuovo sistema di verifica ogni volta che aprivano l’app della banca. Attualmente, l’app mostra un elenco delle app installate tramite sideload o scaricate da store diversi dal Play Store. Gli utenti sono invitati a controllare la sicurezza di ogni singola app e, nel caso non la considerino sicura, hanno la possibilità di disinstallarla. Tuttavia, se decidono di continuare a utilizzare l’app nonostante le avvertenze, possono farlo senza ulteriori impedimenti.

La controversia del meccanismo di verifica

Il meccanismo di “app access risk verdict” è una delle funzionalità più controverse delle nuove Play Integrity API. Esso implica che il telefono riceva un responso di sicurezza completo solo per le app installate dal Google Play Store. Pertanto, spetta all’utente determinare se le altre app presenti sul dispositivo siano sicure o meno. Sebbene questa impostazione possa sembrare una protezione per la sicurezza degli utenti, solleva interrogativi sul controllo che Google esercita sull’ecosistema delle app Android.

Considerazioni finali

Con l’India che rappresenta un mercato cruciale per Android e la crescente penetrazione degli smartphone, la decisione della Punjab National Bank di adottare queste misure di sicurezza potrebbe anticipare tendenze simili in altre regioni, inclusa l’Europa. Molti istituti bancari europei hanno già adottato versioni precedenti delle Play Integrity API, suggerendo che la diffusione di questo tipo di misure di controllo potrebbe cambiare radicalmente il modo in cui gli utenti interagiscono con le applicazioni bancarie e di pagamento.

Mentre Google continua a implementare misure di sicurezza più rigorose, il dibattito sulla libertà di scelta degli utenti e sulla diversità dell’ecosistema delle app è destinato a proseguire. Gli sviluppatori e le istituzioni finanziarie devono navigare in questo nuovo panorama, bilanciando la necessità di sicurezza con il rispetto della privacy e della libertà degli utenti. La situazione attuale rappresenta una sfida significativa nel mondo sempre più interconnesso delle applicazioni mobili.