In questo articolo Indice dei contenuti 2 sezioni
ette miliardi di notifiche indesiderate bloccate in tre mesi: è questo il numero che Chrome mette sul tavolo per raccontare quanto lavoro ci sia dietro le quinte del browser su Android. Il dato riguarda il primo trimestre 2026 e arriva direttamente da Google, che ha deciso di aprire un po’ la scatola nera e spiegare come funziona il meccanismo che filtra i messaggi molesti prima ancora che finiscano sotto gli occhi di chi usa lo smartphone.
Il modello di riferimento viene chiamato “Swiss cheese”, il formaggio svizzero. L’idea è semplice e piuttosto efficace: nessun singolo livello di protezione è perfetto, ognuno ha i suoi buchi, ma sovrapponendone diversi le probabilità che una notifica ingannevole passi indenne attraverso tutti si riducono drasticamente. Il risultato che si cerca è un equilibrio tra utilità e sicurezza, perché buttare via tutto sarebbe la soluzione più comoda ma anche la più stupida.
Come lavora il sistema anti abuso di Chrome
Le notifiche, in fondo, servono. Sapere che è uscito un nuovo articolo su un sito seguito con regolarità è comodo. Il problema nasce quando la casella si riempie di avvisi fastidiosi, truffaldini o palesamente costruiti per ingannare. Google ha quindi costruito un sistema anti abuso multi livello che intercetta il traffico spazzatura senza costringere a spegnere tutto dalle impostazioni di Chrome per Android, che sarebbe l’equivalente digitale di staccare il campanello di casa perché passano troppi venditori porta a porta.
Il browser può revocare in automatico le autorizzazioni concesse ai siti con cui non c’è stata interazione recente, oltre a quelle dei domini che hanno collezionato ripetuti segnali sospetti. Nulla è definitivo, comunque: i permessi tolti restano consultabili nel Safety Hub, dove è possibile riattivarli con qualche tocco se la decisione automatica ha esagerato. C’è poi un lavoro di intelligence sulle reti di siti collegati tra loro. Analizzando segnali tecnici come l’attività dei service worker, il sistema riesce a individuare gruppi di domini che agiscono in modo coordinato per diffondere contenuti dannosi. In questi casi la revoca dei permessi diventa proattiva, scatta cioè prima che l’utente si accorga di qualcosa, anche quando il sito in superficie sembra del tutto innocuo.
Volumi sotto controllo e nuova interfaccia su Android
Un altro strato di difesa guarda semplicemente ai numeri. Ogni sito viene valutato in base al volume di messaggi inviati rapportato al tempo effettivamente trascorso su quelle pagine, insieme alla frequenza con cui vengono mostrate le richieste di autorizzazione. Chi genera traffico chiaramente indesiderato finisce sotto un tetto rigido: 1.000 messaggi al minuto, oltre i quali il server riceve risposte HTTP 429 e la festa finisce lì.
Sul fronte più visibile, l’interfaccia delle notifiche su Android è stata aggiornata per dire le cose in modo più chiaro. L’obiettivo dichiarato è rendere immediata la comprensione di chi sta scrivendo e perché, con la possibilità di disattivare tutto direttamente dal pannello delle notifiche, senza dover andare a caccia della voce giusta nei menu. Il beneficio più evidente riguarda la sicurezza. Le notifiche sono da tempo un canale sfruttato per diffondere malware, raccogliere dati personali o spingere verso pagamenti fraudolenti, spesso con messaggi costruiti per sembrare avvisi di sistema. Filtrarle a monte significa ridurre parecchio la superficie di attacco.
Ma c’è anche un vantaggio più prosaico, che si nota nella vita di tutti i giorni. Meno notifiche indesiderate vuol dire meno attività in background inutili e, di conseguenza, un consumo della batteria più contenuto sui dispositivi. Un effetto collaterale gradito, considerando quanti processi restano attivi silenziosamente solo per recapitare messaggi che nessuno ha mai chiesto davvero di ricevere.
