Root Android: cos'è, a cosa serve, rischi

Cos'è il root, in parole semplici

Il root è l'accesso da amministratore dentro Android: lo stesso ruolo che ha l'account «root» su Linux o «amministratore» su Windows e Mac. Con il root attivo puoi leggere e modificare file di sistema che normalmente sono bloccati, non solo le app che installi tu.

Google non lo considera un uso supportato del sistema: non lo spiega nelle sue pagine, e la Play Integrity API segnala il root come un «segno di compromissione del sistema» quando un'app chiede se il dispositivo è sicuro — il motivo tecnico è nella sezione sui rischi.

Root e sblocco del bootloader: non sono la stessa cosa

Sono due operazioni diverse, e si confondono perché lo sblocco del bootloader è quasi sempre il passo che serve per arrivare al root. La documentazione ufficiale di Android (AOSP, il progetto open source alla base del sistema) descrive lo sblocco del bootloader — il «root», l'accesso da amministratore dentro Android già avviato, è un'altra cosa: la pagina AOSP citata qui sotto non lo nomina nemmeno, la distinzione viene da fonti tecniche di settore.

Cosa puoi fare davvero con il root

Google non pubblica un elenco di vantaggi, perché non promuove il root: quello che segue viene da fonti tecniche di settore, coerenti fra loro, non da una pagina ufficiale.

Le app che si bloccano: banche e Google Wallet

Da gennaio 2025 Google ha dismesso del tutto il vecchio sistema (SafetyNet), sostituendolo con la Play Integrity API (Wikipedia colloca la fine della transizione al 20 maggio 2025): è lei che dice a ogni app se il telefono è «pulito» o modificato. È l'app — non Google — a decidere come reagire a ciascun livello di fiducia: bloccare, limitare o lasciare passare.

La risposta pratica: molte app bancarie continuano a bloccare l'accesso o mostrare un avviso «dispositivo non certificato» sui telefoni con root o bootloader sbloccato rilevato — non abbiamo trovato una pagina ufficiale di una banca italiana che lo scriva esplicitamente, è un comportamento confermato da più fonti di settore concordanti. I pagamenti contactless con Google Wallet non funzionano su telefoni con root, ROM personalizzata, software di fabbrica modificato o bootloader sbloccato (lo dice l'assistenza Google Wallet, riferita ai pagamenti in negozio; altre funzioni come biglietti o carte fedeltà potrebbero non essere toccate); non abbiamo una fonte ufficiale che confermi lo stesso anche per i wallet di criptovalute e per i servizi di streaming, dove è solo plausibile.

Garanzia, sicurezza e il rischio di un telefono bloccato

Con il root attivo, un'app che riesce a sfruttare una falla ottiene accesso a tutto il sistema, non solo ai propri dati: il root non è un virus, ma aumenta il danno possibile se qualcosa va storto. È anche il motivo tecnico per cui la pagina ufficiale dei verdetti della Play Integrity API elenca il root fra i «segni di compromissione del sistema» di un dispositivo.

In Italia la garanzia legale di 2 anni la dà sempre il venditore, qualunque sia la marca: su questo non cambia niente (vedi la sezione legale qui sotto). A cambiare da marca a marca è la garanzia commerciale del produttore — un servizio aggiuntivo e facoltativo — e qui le fonti sono quasi tutte di settore, non le pagine ufficiali dei produttori: trattalo come un orientamento, non come un fatto certo al 100%.

Google Pixel: secondo un blog specializzato, il solo sblocco del bootloader non farebbe perdere la garanzia o la possibilità di assistenza; il root e il flashing di firmware non ufficiali, invece, possono farla perdere se causano un guasto. Non abbiamo trovato una pagina ufficiale Google dedicata alla garanzia che lo confermi.

OnePlus: un titolo di discussione nel forum ufficiale va nella stessa direzione, ma non siamo riusciti a leggerne il contenuto per intero in questa verifica: stessa cautela.

Samsung è il caso più restrittivo. Da One UI 8 (in distribuzione da luglio 2025) Samsung ha tolto la voce «Sblocco OEM» anche sui modelli internazionali: sui Samsung aggiornati oggi il bootloader non si sblocca più in nessun modo. Sui modelli più vecchi, se riesci a sbloccarlo o a fare il root, si attiva in modo permanente e irreversibile un e-fuse — un bit hardware scritto una sola volta dentro il processore, non un chip a parte: il bit «Knox Warranty Void». Da quel momento Samsung Pay (la funzione di pagamento, oggi dentro l'app Samsung Wallet) e Secure Folder restano disattivati per sempre, anche ripristinando il telefono.

C'è infine il rischio di rendere il telefono inutilizzabile — un bootloop (resta in un ciclo di riavvio senza mai partire) o un brick vero e proprio. È un rischio ampiamente noto su tutte le community tecniche, ma nessuna fonte ufficiale lo quantifica: non esiste una percentuale seria da scrivere qui.

È legale farlo?

Negli Stati Uniti il rooting è esplicitamente escluso dal divieto di elusione delle protezioni digitali del DMCA: un'esenzione riconosciuta dall'Ufficio del Copyright USA nel 2010, da rinnovare ogni tre anni.

In Europa, secondo quanto riferito dalla Free Software Foundation Europe — citazione di seconda mano, che cita però una direttiva ormai abrogata (la 1999/44/CE, sostituita dalla 2019/771/UE) — fare il root o il flashing di un dispositivo sarebbe legale, e non farebbe perdere di per sé la garanzia legale di due anni solo perché hai sostituito il sistema operativo. La norma attuale, in Italia, è l'art. 135 del Codice del Consumo (nella versione del D.Lgs. 170/2021): il difetto si presume esistesse già solo se si manifesta entro un anno dalla consegna — dopo il primo anno è il consumatore a dover dimostrare che il difetto c'era già, non più il venditore a dover dimostrare il contrario.

Per l'Italia non abbiamo trovato una fonte specifica sul root: si può presumere che valgano le stesse regole europee recepite dal Codice del Consumo, ma è un'ipotesi, non un fatto verificato.