Livello 1

Uso consapevole di un telefono Android collegato ad un account Google

Il primo passo per protteggere la propria privacy su un telefono Android è quello di studiare i settaggi per la privacy del proprio account google.

Partiamo da qui: http://www.google.it/policies/privacy/
Da questa pagina possiamo ottenere questo che è il contratto implicito che ogni utente stipula con Google per il trattamento da parte di quest'ultimo dei dati sensibili.

Tutto il documento viene presentato come qualcosa fatto per noi ma in realtà si capisce il valore che deriva dalle nostre informazioni, prendiamo ad esempio il passaggio:
'I nostri sistemi automatizzati analizzano i contenuti dell'utente (incluse le email) al fine di mettere a sua disposizione funzioni di prodotto rilevanti a livello personale, come risultati di ricerca personalizzati, pubblicità su misura e rilevamento di spam e malware.'

Si usano termini come 'a sua disposizione funzioni di prodotto rilevanti' e 'pubblicità su misura' ma mi sembra ovvio chi ci guadagna dall'analizzare le mie email: chi vende quelle pubblicità e chi offre quei prodotti. Questa citazione è interessante anche perchè viene ripresa nei termini d'uso dei servizi di Google ma con qualche piccola modifica:
'I nostri sistemi automatizzati analizzano i contenuti dell'utente (incluse le email) al fine di offrire funzionalità dei prodotti rilevanti a livello personale, come risultati di ricerca personalizzati, pubblicità su misura e rilevamento di spam e malware. Questa analisi si verifica nel momento in cui i contenuti vengono trasmessi, ricevuti e memorizzati.'

Scompare il termine 'mettere a sua disposizione' sostituito da 'offrire', inoltre si aggiunge la frase: 'Questa analisi si verifica nel momento in cui i contenuti vengono trasmessi, ricevuti e memorizzati' , questa precisazione non è casuale, anzi è molto importante, perchè i termini d'uso nel capoverso precedente ci dicono questo:
Quando l'utente carica, trasmette, memorizza, invia o riceve contenuti da o tramite i nostri Servizi, concede a Google (e ai partner con cui collaboriamo) una licenza globale per utilizzare, ospitare, memorizzare, riprodurre, modificare, creare opere derivate (come quelle derivanti da traduzioni, adattamenti o altre modifiche apportate in modo tale che i contenuti funzionino al meglio con i nostri Servizi), comunicare, pubblicare, eseguire pubblicamente, visualizzare pubblicamente e distribuire i suddetti contenuti.

Per essere correti, il capoverso continua con questa limitazione d'uso:
I diritti che concede con questa licenza riguardano lo scopo limitato di utilizzare, promuovere e migliorare i nostri Servizi e di svilupparne di nuovi.

Ma il punto è un'altro: il fatto che io abbia fatto una ricerca su Google, da casa mia, collegato alla mia wi-fi, con il mio telefono, magari quando mi stavo spostando da una camera all'altra, diventa un'informazione (il Google Acount X, sul dispositivo Y, collegato alla rete Z, nella posizione Lat,Long mentre si spostava di tot metri) di proprietà di Google, perchè dire che può memorizzare, riprodurre, modificare, creare opere derivate, etc etc etc, significa che ne ha la proprietà.

Quindi, chiarito la posizione di chi ci fornisce Android per i nostri cellulari, a questo livello sappiamo che la nostra privacy è il prezzo da pagare per avere accesso ai servizi offerti dal sistema operativo.

Cosa lascio dietro di me e chi può raccoglierlo

A questo punto capiamo cosa viene raccolto della nostra privacy e come possiamo dire in che modo gestirla.
Partiamo da qui: https://myactivity.google.com
Da quest pagina possiamo accedere:

• All'eliminazione delle nostre attività registrate:https://myactivity.google.com/delete-activity

• Ai settaggi di registrazione delle nostre attività: https://myaccount.google.com/activitycontrols

• Alla cronologia degli spostamenti: https://www.google.it/maps/timeline?hl=it&pb

• La gestione dei dispositivi é qui: https://myactivity.google.com/page?page=devices&utm_source=my-activity, purtroppo nella gestione dei dispositivi non possiamo che cancellare la cache dei dispositivi utilizzati e prendere atto dei dispositivi collegabili al nostro account fino a 2 settimane fa: https://myaccount.google.com/device-activity

Qui invece possiamo gestire il collegamento del nostro account a siti e app: https://myaccount.google.com/security#connectedapps

Sullo smarthphone cosa posso ancora fare?

(Queste informazioni le ho prese da un Android 7.1.1)
Sono dell'opinione che le notifiche siano da ridurre al minimo perchè anche la risposta ad esse in termini di tempo può essere utilizzato per profilarmi, quindi dove si può disattivo le notifiche che ritengo superflue:

Configurazione Wi-FI

• In 'configura', togliere la notifica delle reti pubbliche

Bluetooth

• Attivarlo solo quando utilizzato

Utilizzo dati

• Attivarlo solo quando utilizzato

Wireless e reti (Altro)

• Attivare l'NFC solo quando utilizzato

Notifiche

Come si diceva prima, sono per la disattivazione di tutte le notifiche che non valuto necessarie, qui sta ad ognuno di noi decidere cosa vuola e cosa no.
Unico suggerimento: nel menù puntinato, selezionare 'Mostra sistema', per avere l'insieme completo di tutto ciò che genera una notifica sul nostro device.

App

• Dal menu 'Configura', accesso speciale e da qui si apre un elenco molto interessante, da notare: 'Accesso ai dati senza limitazioni', 'Accesso a dati di utilizzo', 'Modifica impostazioni sistema', una attenzione particolare merita 'Amministrazione dispositivo'

Geolocalizzazione

• Selezeionando il menù a puntini, scegliere la voce 'Ricerca' e da li disattivare la ricerca reti Wi-Fi e la ricerca dispositivi Bluetooth, entrambe le ricerche non sono funzionali ai servizi Wi-Fi o Bluetooth
  ma come specificato sono utilizzate per migliorare la geolocalizzazione

• Condivisione posizione Google e Cronologia delle posizioni Google dovrebbero essere disabilitate se lo avete fatto nel vostro Google Account