Indice della guida
Per anni un’app che doveva salvare un solo contatto ha chiesto lo stesso permesso di un’app che vuole riscrivere l’intera rubrica. Il permesso WRITE_CONTACTS non distingue tra “aggiungo un numero” e “modifico tutto quello che hai salvato”, ed è proprio questa larghezza che Google ora vuole stringere. Il 21 ottobre 2026 l’annuncio è arrivato dal blog ufficiale per sviluppatori: con la prossima release major di Android, che la stampa specializzata chiama già Android 18, le app non scriveranno più direttamente nei contatti, ma passeranno dall’editor di sistema.
Il problema non è il singolo contatto
La rubrica è una delle mappe sociali più intime del telefono: numeri di famiglia, medico, colleghi, la persona da chiamare quando succede qualcosa di brutto. Google spiega che con WRITE_CONTACTS un’app può introdurre modifiche diffuse in background, anche senza un’interazione dell’utente. Android Authority e Android Police descrivono lo scenario più concreto: un’app con accesso ampio potrebbe sostituire numeri salvati con dati falsi, oppure inserire contatti con nomi simili a quelli di amici e parenti, rendendo più credibile una truffa. Il rischio non è una tecnica sofisticata. È una modifica silenziosa che nessuno nota finché non serve.
Cosa cambia davvero
Dalla prossima release, un’app che punta al nuovo sistema non potrà più scrivere direttamente nei contatti con WRITE_CONTACTS. Per aggiungere o modificare un contatto dovrà usare gli intent standard ACTION_INSERT, ACTION_EDIT e ACTION_INSERT_OR_EDIT, che aprono un editor di sistema. Google precisa che i produttori potranno adattarne l’aspetto allo stile della propria interfaccia, ma il comportamento dovrebbe restare lo stesso su tutti i telefoni. Il punto pratico è questo: il salvataggio avviene davanti a te, non in background.
C’è anche un effetto meno visibile ma importante. Google ammette che gli editor attuali non sempre conservano i dati ricevuti dall’app, come la foto del contatto, e che su alcuni dispositivi il tasto indietro salva il contatto senza che l’utente lo voglia davvero. Standardizzare l’editor serve a rendere prevedibile proprio il gesto che, in una rubrica, conta di più: sapere che cosa stai salvando e dove.
Le app che devono gestire molti contatti in blocco, come rubriche alternative, dialer o filtri antispam, potranno chiedere il permesso speciale MANAGE_CONTACTS, che arriva con Android 17 QPR2 nel quarto trimestre 2026. Secondo Android Police non si concede con il solito popup, ma dalle impostazioni di accesso speciale alle app, alla voce Gestisci contatti. Google avverte anche che non basta voler mantenere un editor personalizzato per ottenerlo. Resta un caso a parte la cancellazione: non esiste un intent per eliminare contatti, quindi l’eliminazione diretta sarà riservata alle app con MANAGE_CONTACTS.
Attenzione ai tempi
Non è una modifica immediata per tutto l’ecosistema. La restrizione su WRITE_CONTACTS riguarda le app che puntano alla prossima release di Android, e Google la colloca nel 2027, comunque non prima di quella versione. Le app con un target più vecchio continuano a comportarsi come oggi. Su Google Play, la dichiarazione per MANAGE_CONTACTS sarà richiesta sempre nel 2027, non prima della release. Il nuovo editor, invece, sarà disponibile a tutte le app sul nuovo sistema, indipendentemente dal target SDK.
La lettura AndroidLab
La rubrica non è solo una lista di numeri: è memoria sociale. Questo cambio sposta la responsabilità dal momento in cui l’app scrive al momento in cui scegli di salvare. Non elimina le truffe e non dispensa dal controllare ciò che installi, ma chiude uno spazio di modifica invisibile. Un permesso più stretto ha valore solo se l’utente può vedere e capire che cosa sta accadendo: su questo punto la piattaforma ha fatto una scelta giusta, e adesso conta come verrà applicata.
Il lato Lab: cosa controllare adesso
Non abbiamo ancora un build con cui provare il nuovo flusso, quindi quello che segue non è un test ma una checklist da usare quando la funzione arriverà sui telefoni.
- Oggi apri le autorizzazioni delle app che usano la rubrica e togli Contatti a quelle che non hanno una ragione evidente per leggerla o modificarla.
- Quando arriverà il nuovo sistema, controlla la voce Gestisci contatti e concedi l’accesso in blocco solo a rubriche alternative, dialer o filtri che usi davvero.
- Prima di confermare il salvataggio di un contatto, guarda l’account di destinazione: l’app può suggerirlo, ma la conferma finale è tua.
- Se compare un contatto nuovo con il nome di un familiare e un numero che non riconosci, verifica con una chiamata o un messaggio a un numero già noto prima di fidarti.
- Se sviluppi app, rimuovi WRITE_CONTACTS quando non serve più, passa agli intent standard e chiedi MANAGE_CONTACTS solo se la gestione in blocco è davvero necessaria.
Per il quadro più ampio su come Google collega i tuoi dati agli account, leggi anche la guida su come Google collega il numero di telefono agli account e come disattivarlo, e il controllo su Gmail e Foto negli annunci Google.
In breve
- Il 21 ottobre 2026 Google ha annunciato lo stop alla scrittura diretta nei contatti con WRITE_CONTACTS per le app che puntano alla prossima release Android.
- Aggiungere o modificare un contatto passerà dagli intent standard, con un editor di sistema e la tua conferma.
- MANAGE_CONTACTS arriva con Android 17 QPR2 ed è pensato per le app che gestiscono rubriche in blocco, non si concede con il solito popup.
- Il cambiamento non è immediato: riguarda le app che puntano alla nuova release, con tempi previsti nel 2027.
Fonti
- Android Developers Blog: “A more reliable way to add and edit contacts on Android” (21 ottobre 2026)
- Android Authority: “Android is locking down permissions to keep apps from messing with your contacts” (27 ottobre 2026)
- Android Police: “Android 18 will give your phonebook a much-needed privacy upgrade” (28 ottobre 2026)