Auditar permisos en Android: qué apps piden más de lo que necesitan

La pantalla de permisos de Android agrupa las solicitudes por categorías, pero eso no significa que la información esté clara. Una app de linterna que pide ubicación precisa en segundo plano, o un lector de PDF que quiere acceso al micrófono, son señales que conviene mirar con calma antes de conceder nada. El panel de ajustes no siempre distingue bien entre un permiso puntual y uno permanente, y ahí es donde se acumulan concesiones que ya nadie recuerda haber dado.

Un punto de partida razonable es ordenar las apps por fecha de instalación y empezar por las más antiguas. Son las que llevan más tiempo acumulando permisos, muchas veces concedidos en versiones anteriores del sistema o durante un primer arranque en el que se aceptaba todo sin leer. Comparar lo que cada aplicación pide con lo que realmente hace suele bastar para detectar desajustes evidentes: un reproductor de música no necesita contactos, y un juego sencillo no necesita leer el almacenamiento completo.

Permisos puntuales frente a permisos en segundo plano

Android permite limitar ubicación, cámara y micrófono a "solo durante el uso" en muchas aplicaciones. Esa opción reduce bastante la exposición porque impide que la app consulte esos datos cuando está cerrada o en reposo. No todas las versiones ni todos los fabricantes ofrecen el mismo control, así que conviene comprobar qué opciones aparecen realmente en el dispositivo antes de dar por hecho que el permiso está restringido.

El panel de privacidad del sistema muestra un historial reciente de qué aplicación accedió a cámara, micrófono o ubicación, y en qué momento. Revisarlo una vez por semana durante un par de minutos da una imagen bastante fiel de la actividad real, sin depender de lo que promete cada desarrollador. Si una app aparece en ese registro a horas en las que no la has usado, merece una revisión inmediata.

Cuando revocar un permiso rompe la app

No todo se arregla retirando permisos. Hay aplicaciones que dejan de funcionar por completo si se les quita el acceso al almacenamiento, y otras que muestran errores constantes hasta que se vuelve a conceder. En esos casos, la decisión práctica suele ser buscar una alternativa de código abierto que haga lo mismo con menos solicitudes, o asumir que esa app concreta no encaja con el nivel de control que se quiere mantener.

Llevar un registro propio de los cambios ayuda más de lo que parece. Anotar qué permiso se retiró, en qué app y qué efecto tuvo permite volver atrás sin improvisar y comparar configuraciones entre dispositivos. Es un trabajo pequeño que se hace una vez y evita repetir la misma auditoría desde cero cada pocos meses.