API – Che cos’è in realtà?

A seguito dello scandalo Cambridge Analytica, molti utenti di Facebook sono preoccupati per i loro dati privati. Facebook sta rispondendo limitando le sue API per proteggere meglio i dati degli utenti dall'accesso di app esterne. Ma cos'è esattamente un'API?

  • Cos'è un'API?
  • Come funziona un'API?
  • Quali pericoli comporta un'API?
  • Come posso proteggermi?

Cos'è un'API?

L'acronimo API sta per "Application Programming Interface". Un'API è un'interfaccia fornita ai programmatori per interagire con un servizio (come Facebook). Ci possono essere diverse ragioni per cui si sviluppa un'API. Per esempio, Facebook ha molte Apps diverse (giochi, chat, eCommerce, ...) che si basano sulle API. Per esempio, se un'applicazione vuole pubblicare qualcosa sulla vostra bacheca o vuole sapere chi sono i vostri amici, ha bisogno della vostra autorizzazione da un lato, e accesso alle API di Facebook dall'altro. Di regola, questi accessi sono anche nel vostro interesse, perché le app dipendono dall'API per funzionare.

Come funziona un'API?

Quando si crea una nuova app, spesso bisogna registrarla presso il gestore dell'API. Per esempio, ogni app di Facebook deve richiedere la propria chiave API, cioè una chiave di autenticazione. Questa chiave API viene trasmessa al server API con ogni richiesta. Lo scopo di questa autenticazione è quello di garantire che solo le app registrate abbiano accesso all'API. Se ora un'app invia una richiesta al server API, per esempio per pubblicare un post, il server API controlla prima la chiave API e poi se l'app ha ricevuto l'autorizzazione corrispondente da parte tua. Se questo è il caso, l'app è autorizzata ad agire per tuo conto, altrimenti l'accesso è negato.

Quali sono i pericoli di un'API?

Nonostante le molte caratteristiche utili che un'API porta, a volte può diventare un pericolo per gli utenti. Spesso, gli utenti non sono pienamente consapevoli di ciò che esattamente stanno e non stanno permettendo a un'app di fare. La maggior parte delle volte, cliccano rapidamente sui T&C e sui permessi per utilizzare le nuove funzioni il più rapidamente possibile. Se per caso prendi una pecora nera tra le app, concedi a terzi il controllo su tutte le tue attività e dati di Facebook. Come funziona esattamente l'app dannosa dipende ovviamente dallo sviluppatore - ma la tendenza sembra essere verso la raccolta di dati. Questo è già arrivato al punto che Facebook offre ricompense per i suggerimenti sull'uso improprio dei dati.

Come posso proteggermi?

La protezione personale dipende ovviamente molto dal servizio utilizzato. Con Facebook, è sicuramente consigliabile esercitare cautela quando si sceglie un'app. Usa solo le app di cui ti fidi. Un'altra opzione è quella di proteggere i tuoi dati disattivando l'integrazione dell'app. In generale, è consigliabile essere parsimoniosi con qualsiasi condivisione di dati e dare un'occhiata alle innumerevoli impostazioni di Facebook che dovrebbero proteggere la vostra privacy. Qui vi diamo altri consigli su come proteggere il vostro account Facebook: Come proteggere i tuoi dati.