Come funzionano i permessi in Android?

Question

Accepted Answer

I **permessi** di Android controllano l'accesso dell'app alle risorse e ai dati sensibili (fotocamera, posizione, contatti, archiviazione). Le app devono **dichiarare** i permessi e, per quelli pericolosi, **richiederli a runtime** — proteggendo la privacy e la sicurezza dell'utente.

## Perché è importante

```text
Apps need user PERMISSION to access sensitive resources/data:
  → protects PRIVACY and security — apps can't silently access your camera, location,
    contacts, microphone, etc.
  → the user decides whether to grant access
```

## Dichiarare e richiedere permessi

```text
1. DECLARE in AndroidManifest.xml (all permissions the app may use):
   <uses-permission android:name="android.permission.CAMERA" />

2. NORMAL permissions (low-risk, e.g. internet) → granted automatically at install
3. DANGEROUS permissions (camera, location, contacts, etc.) → must be REQUESTED at
   RUNTIME (the user sees a dialog and grants/denies)
```

```kotlin
// request a dangerous permission at runtime
if (ContextCompat.checkSelfPermission(this, Manifest.permission.CAMERA)
    != PackageManager.PERMISSION_GRANTED) {
  requestPermissions(arrayOf(Manifest.permission.CAMERA), REQUEST_CODE)
}
// handle the user's response in onRequestPermissionsResult / the result callback
```

## Best practices

```text
✓ Request permissions WHEN NEEDED (in context), with explanation — not all upfront
✓ Handle DENIAL gracefully (the user can deny; degrade the feature, don't crash)
✓ Request only what you NEED (minimal permissions → user trust, privacy)
✓ Modern Android: finer-grained permissions, one-time grants, "while using the app"
  location, and increasing user control
```

## Perché è importante

Capire come funzionano i permessi è importante perché **accedere alle risorse sensibili richiede permessi**, e gestirli correttamente è essenziale sia per la funzionalità che per rispettare la privacy dell'utente, quindi è una conoscenza fondamentale di Android.

I permessi esistono per **proteggere la privacy e la sicurezza dell'utente** — le app non possono accedere silenziosamente a risorse sensibili (fotocamera, posizione, contatti, microfono, archiviazione), e l'utente decide se concedere l'accesso.

Comprendere il modello è necessario: le app devono **dichiarare** i permessi nel manifest, con i **permessi normali (a basso rischio) concessi automaticamente** ma i **permessi pericolosi** (fotocamera, posizione, contatti) che richiedono **richieste a runtime** dove l'utente viene invitato a concedere o negare.

Capire come **richiedere permessi a runtime** (verificare se concessi, richiedere se no, e gestire la risposta dell'utente) è una conoscenza pratica essenziale per qualsiasi app che utilizza funzioni sensibili — senza una corretta gestione dei permessi, le funzioni non funzionano o le app si bloccano.

Comprendere le **best practices** è particolarmente importante: richiedere i permessi **quando necessario nel contesto con spiegazione** (non tutto in una volta, che gli utenti non si fidano), **gestire il diniego con eleganza** (gli utenti possono negare, quindi l'app deve degradarsi elegantemente anziché bloccarsi — un bug comune se non gestito), e richiedere **solo ciò che è necessario** (i permessi minimi costruiscono fiducia dell'utente e rispettano la privacy).

Capire che Android moderno ha **permessi sempre più granulari e controllati dall'utente** (concessioni una sola volta, posizione mentre l'app è in uso) riflette il panorama della privacy in evoluzione.

Poiché l'accesso alle risorse sensibili richiede permessi e gestirli correttamente (dichiarare, richiedere a runtime, gestire il diniego con eleganza, e richiedere minimamente) è essenziale sia per la funzionalità che per rispettare la privacy dell'utente, e poiché questa è un'esigenza comune nelle app che utilizzano funzioni del dispositivo, capire come funzionano i permessi in Android è una conoscenza essenziale e praticamente importante — necessaria per costruire app che accedono alle risorse sensibili correttamente mentre rispettano la privacy e il controllo dell'utente che i permessi proteggono, un aspetto fondamentale dello sviluppo responsabile di Android.