Le app telecomando sono sicure? Cosa vedono davvero

La categoria ha una reputazione, ed è per lo più meritata. Ma ciò di cui la gente si preoccupa e ciò che le costa davvero qualcosa sono raramente la stessa cosa.

La preoccupazione riguarda di solito la richiesta di permesso. Quella si rivela la parte stretta. I problemi veri qui sono commerciali: un importo settimanale progettato per sembrare piccolo e un modulo pubblicitario accettato senza accorgersene.

Cosa concede davvero il permesso di rete locale?

Consente a un’app di parlare con i dispositivi del wifi a cui sei connesso. È tutta la portata.

Non dà accesso ai tuoi file, alle tue foto, ai tuoi messaggi, alle tue altre app, alla tua cronologia di navigazione o a qualsiasi cosa fuori dalla tua rete. iOS li tratta come permessi separati, e un’app che non li chiede mai non li ottiene mai.

C’è una seconda protezione che quasi nessuno conosce, e vale la pena conoscerla perché è verificabile. Da iOS 14 un’app non può semplicemente mettersi a cercare quello che vuole sulla tua rete. Deve dichiarare in anticipo, dentro l’app stessa, quali tipi di servizio le è consentito cercare, e iOS fa rispettare quell’elenco. Un’app che non ha dichiarato un tipo di servizio non può scoprirlo, qualunque cosa tenti il suo codice.

Per A Decent Remote quell’elenco dichiarato conta quindici voci, e ognuna è un protocollo TV: Chromecast, Android TV, AirPlay, LG, Samsung, Sony, Roku, Hisense, Apple TV. Non c’è altro, perché non c’è altro che l’app abbia il permesso di cercare.

Il limite onesto di quella protezione: la dichiarazione vincola la ricerca automatica, non ogni connessione possibile. Un’app con il permesso di rete locale può comunque aprire una connessione verso un indirizzo della tua rete se già lo conosce. La dichiarazione è quindi un vincolo reale su cosa un’app può andare a cercare, non una gabbia. Chi ti dice che il permesso è o «del tutto innocuo» o «spyware» sta saltando questa distinzione.

Perché l’app ne ha bisogno?

Perché è tutto il meccanismo.

Il tuo televisore è un dispositivo della tua rete con un indirizzo, che ascolta su una porta e parla un protocollo disegnato dal suo produttore. Un’app telecomando lo trova e gli invia comandi. Per la maggior parte delle marche non c’è alcun servizio cloud in mezzo e nessun account. Il telefono parla direttamente con il televisore, sul tuo wifi, e il traffico non esce mai di casa.

È anche il motivo per cui queste app falliscono nel momento in cui il telefono è su una rete diversa da quella del televisore, di gran lunga la domanda di assistenza più comune della categoria. Una rete ospiti, una separazione tra 5 GHz e 2,4 GHz, o un telefono rimasto in silenzio sulla rete mobile producono ciascuno lo stesso elenco vuoto. È un problema di rete, non un’app rotta.

Cosa dimostra il PIN?

Che chi si accoppia può vedere lo schermo del televisore.

È una prova di presenza fisica. Il televisore mostra un numero, tu lo digiti sul telefono, e ora il televisore sa che la persona con quel telefono è nella stanza. Impedisce a un vicino sulla stessa rete, o a un ospite, di accoppiarsi in silenzio con il tuo apparecchio.

Quello che non è: una garanzia su tutto ciò che segue. Marche diverse proteggono in modo molto diverso la sessione successiva: alcune la cifrano per bene, altre autenticano una volta e poi si fidano della connessione. Le marche che usano una semplice richiesta di consenso a schermo invece di un PIN dimostrano la stessa presenza in modo più leggero.

Vale la pena capirlo per una ragione pratica: un’app non può accoppiare un televisore da un’altra stanza, e un’app che promette la configurazione senza alcun intervento davanti al televisore o sbaglia, o parla di una marca che davvero non ne richiede.

«Funziona con tutte le TV» è vero?

No, ed è il segnale d’allarme più affidabile su una scheda prodotto.

Ogni produttore ha costruito il proprio protocollo di comando. Supportare una marca significa implementare quel protocollo, testarlo e stare al passo quando il produttore lo cambia tra annate. Un’app supporta le marche per cui qualcuno ha davvero fatto quel lavoro. Sotto non c’è nessuno standard universale che regali il resto.

Tre cose che nessuna app può fare, qualunque cosa dica la scheda:

• Comandare un televisore privo di comando in rete. La maggior parte degli apparecchi anteriori al 2012 circa accetta solo infrarossi. Non c’è nulla a cui collegarsi.
• Emettere infrarossi da un iPhone. Nessun iPhone ha mai avuto un emettitore a infrarossi. È un fatto hardware, ed è per questo che una TV vecchia richiede tutt’altra risposta.
• Raggiungere un televisore su un’altra rete. Vedi sopra.

Una scheda che nomina marche, annate e le loro stranezze ti dice che il lavoro è stato fatto. Una che dice «tutte le TV» ti dice che preferirebbe non ricevere domande.

Come si ripaga un’app telecomando gratuita?

È qui che i soldi vanno davvero, e merita più attenzione della richiesta di permesso.

Abbiamo letto le schede App Store delle dieci maggiori app di telecomando universale il 6 settembre 2026:

Il piano settimanale è quello da guardare due volte, perché una cifra settimanale è fatta per sembrare piccola. A 6,99 dollari a settimana paghi 363 dollari all’anno per un telecomando. Il confronto completo dei prezzi mette tutte e dieci una accanto all’altra, con il piano che ciascuna ti mostra per primo.

Come controllo un’app prima di pagare?

Quattro cose, tutte visibili sulla scheda App Store prima di installare, e nessuna richiede più di un minuto.

1. Tocca l’elenco degli acquisti in-app. È il prezzo vero, non il pulsante Ottieni. Se c’è un piano settimanale, moltiplicalo per 52 e vedi se lo vuoi ancora.
2. Cerca una pubblicità dichiarata. Sette delle dieci maggiori ne hanno una.
3. Leggi l’etichetta privacy, in particolare «Dati utilizzati per tracciarti». Tracciare significa collegare la tua attività a dati provenienti da app e siti di altre aziende. Un’app che non lo fa non mostra nulla in quella sezione, e su iOS non ti chiede nemmeno mai il permesso di tracciarti.
4. Cerca i nomi delle marche nella descrizione. Marche precise, protocolli ed eccezioni oneste significano che qualcuno ha fatto il lavoro. «Tutte le TV» significa che nessuno vuole impegnarsi.

Cosa fa A Decent Remote?

Visto che questa pagina ti chiede di essere scettico, ecco lo stesso esame applicato a noi. Tutto è verificabile invece che promesso.

Permessi: uno. Rete locale. Nessuna fotocamera, nessun microfono, nessuna foto, nessun contatto, nessuna posizione GPS. Non vengono richiesti, quindi non possono essere concessi. Non c’è nemmeno una richiesta di tracciamento, perché non c’è nulla che ti segua tra le app di altre aziende.

Cosa raccogliamo, detto chiaro: statistiche su come viene usata l’app, marca, modello e sistema operativo del televisore, informazioni su app e telefono e un identificativo casuale per installazione. La diagnostica di crash e connessione può includere indirizzi di rete privati quando qualcosa fallisce. Per un piccolo numero di diagnostiche di acquisto, l’IP pubblico serve a ricavare paese e città. Le statistiche non includono mai ciò che digiti con la tastiera del telecomando né ciò che guardi. Tutto questo è scritto per esteso nell’ informativa sulla privacy, che conviene leggere invece di crederci sulla parola.

Cosa non c’è: nessun account, nessuna pubblicità in alcun momento, nessuna vendita o condivisione di dati con inserzionisti, nessun tracciamento tra app, nessun piano settimanale.

Cosa non può fare: non può comandare un televisore privo di comando in rete, non può emettere infrarossi, e non può raggiungere un televisore la cui rete non è quella del tuo telefono. Non può l’app di nessuno.

Se preferisci verificare l’affermazione invece di leggerla, A Decent Remote analizza la rete ed elenca ciò che trova: Samsung, LG, Sony, Roku, Fire TV, Apple TV, Vizio, Hisense, Philips, Panasonic, Toshiba, Android TV, Google TV e Chromecast. Se il tuo televisore non è nell’elenco, te lo dice invece di prenderti prima i soldi.