小米让你保持健康？是的，但也让你进入数据库：Mi Fitness 的隐藏风险

Immagina di correre al parco, sudato e felice, mentre il tuo smartwatch registra ogni passo. Poi scopri che quei dati finiscono chissà dove. Sì, parliamo di Mi Fitness (Xiaomi), l'app che ti tiene in forma ma forse tiene anche d'occhio te. Non è paranoia: nel 2021 Xiaomi è stata multata in Olanda per aver raccolto dati senza consenso esplicito. E nel 2022 un ricercatore ha trovato un bug che esponeva i dati sanitari degli utenti. Niente di catastrofico, ma abbastanza per farci riflettere.

Quali dati raccoglie Mi Fitness (Xiaomi)?

L'app raccoglie dati personali come nome, email, data di nascita, peso, altezza, frequenza cardiaca, passi, sonno e posizione GPS. Inoltre, può accedere a contatti, calendario e fotocamera. Tutti questi dati vengono inviati ai server Xiaomi in Cina e Singapore, con possibili rischi di accesso da parte di terze parti.

Permessi: il cavallo di Troia

Quando installi Mi Fitness, ti chiede una sfilza di permessi. Alcuni sono ovvi (posizione per tracciare le corse), altri meno (accesso ai contatti? Perché?). Ecco come gestirli:

Su Android

Vai su Impostazioni > App > Mi Fitness > Permessi. Disattiva quelli non essenziali: contatti, calendario, telefono. Lascia attivi solo posizione (se usi GPS) e archiviazione (per salvare i dati).

Su iOS

Vai su Impostazioni > Privacy > Salute > Mi Fitness. Qui puoi scegliere quali dati condividere. Per la posizione, vai su Impostazioni > Privacy > Localizzazione > Mi Fitness e imposta "Durante l'uso".

Tracciamento pubblicitario: il nemico invisibile

Mi Fitness usa identificatori pubblicitari per profilarti. Su Android, vai su Impostazioni > Google > Annunci > Reimposta ID pubblicitario e attiva "Rimuovi interessi". Su iOS, vai su Impostazioni > Privacy > Pubblicità Apple e attiva "Nessun annuncio personalizzato".

Notifiche: silenzia il chiacchiericcio

L'app ti bombarda di notifiche: "Hai fatto 5000 passi!" "Dormi meglio!" Per bloccarle, vai su Impostazioni > App > Mi Fitness > Notifiche e disattiva tutto. Oppure, se vuoi solo lo stretto necessario, lascia attive solo quelle relative a chiamate e messaggi.

Leggere i Termini e Condizioni è divertente quanto pulire le fughe delle piastrelle con uno spazzolino. Ma fidati, vale la pena. Cerca la sezione "Dati raccolti" e "Condivisione con terze parti". Se trovi clausole vaghe, meglio limitare i permessi.

Alternative più private

Se non ti fidi, esistono alternative come Gadgetbridge (open source) o Health Connect di Google. Ma se vuoi restare su Mi Fitness, segui i passaggi sopra e dormi sonni tranquilli.