Telefonunuzdaki bir el feneri uygulamasının mikrofonunuza, bir oyun uygulamasının konumunuza veya basit bir not aracının tüm bildirimlerinize erişmesi normal değildir. Android uygulama izinleri denetleme, telefonunuzdaki bilgilerin kimler tarafından kullanılabildiğini görmenin en doğrudan yoludur. Özellikle çocukların kullandığı cihazlarda, yaşlı yakınların telefonlarında ve şirket tarafından verilen iş cihazlarında bu kontrol düzenli yapılmalıdır.

Bir uygulama indirilirken verilen izin, uygulama silinene veya izin kapatılana kadar kalabilir. Sorun yalnızca kötü niyetli uygulamalar değildir. Güvenilir görünen bir uygulama da ihtiyacından fazla erişim talep edebilir, güncelleme sonrasında yeni izinler isteyebilir veya verilerinizi reklam profillemesi için kullanabilir. Kontrol sizde olmalıdır.

Android uygulama izinleri denetleme neden gereklidir?

Uygulama izinleri, telefonunuzdaki hassas alanlara açılan kapılardır. Kamera, mikrofon, konum, kişiler, mesajlar, dosyalar ve bildirimler bu alanların başında gelir. Bir navigasyon uygulamasının konum izni istemesi mantıklıdır. Ancak aynı izin bir duvar kağıdı uygulaması için gerekli görünmüyorsa, erişimi sorgulamak gerekir.

İzinleri denetlemek, yalnızca veri gizliliğini korumaz. Arka planda konum kullanan, sürekli mikrofon erişimi isteyen veya gereksiz bildirim gönderen uygulamaları fark ederek pil tüketimini ve mobil veri kullanımını da azaltabilirsiniz. Çocuklar açısından bakıldığında ise uygulama mağazasından indirilen oyunlar, sohbet araçları ve sosyal medya uygulamalarının hangi bilgilere ulaştığını görmek aile güvenliği için somut bir kontrol sağlar.

Şirket cihazlarında konu daha da kritiktir. Çalışanın kişisel mahremiyetini ihlal etmeden, yalnızca iş için sağlanan cihazlarda hangi uygulamaların kurulu olduğunu ve hangi hassas erişimleri kullandığını incelemek veri güvenliği politikasının parçası olmalıdır. Bu tür denetimler açık cihaz politikası, bilgilendirme ve yürürlükteki yasalara uygun şekilde yapılmalıdır.

Android uygulama izinleri nasıl kontrol edilir?

Android menülerinin adı marka ve sürüme göre küçük farklılıklar gösterebilir. Genel yol çoğu cihazda Ayarlar > Güvenlik ve gizlilik > Gizlilik > İzin yöneticisi şeklindedir. Bazı telefonlarda doğrudan Ayarlar > Uygulamalar > İzinler menüsü açılır.

İzin Yöneticisi size iki farklı bakış açısı sunar. İlkinde kamera veya konum gibi bir izin türünü seçerek bu erişime sahip tüm uygulamaları görürsünüz. İkincisinde ise tek bir uygulamayı açıp aldığı tüm izinleri incelersiniz. En sağlıklı yöntem, önce hassas izinlere göre genel kontrol yapmak, ardından şüpheli görünen uygulamaların kendi izin sayfalarına girmektir.

Her izin için genellikle “İzin ver”, “Uygulama kullanılırken izin ver”, “Her seferinde sor” ve “İzin verme” seçenekleri bulunur. Konum, kamera ve mikrofon için mümkün olduğunda “Uygulama kullanılırken izin ver” seçeneği dengeli bir tercihtir. Böylece uygulama açıkken görevini yapar, kapalıyken arka planda aynı erişimi sürdüremez.

Önce bu izinleri inceleyin

Denetimde her izne aynı önceliği vermeyin. Aşağıdaki erişimler, kişisel bilgi ve cihaz güvenliği açısından ilk kontrol edilmesi gereken alanlardır:

• Konum: Canlı konumunuzun, ev ve iş rutinlerinizin ortaya çıkmasına neden olabilir. Harita, taksi veya hava durumu gibi uygulamalarda gerekçesi olabilir; oyunlarda ve araçlarda çoğu zaman gerekli değildir.
• Kamera ve mikrofon: Görüntü, sesli mesaj veya görüntülü görüşme özelliği olmayan uygulamalar için bu izinler dikkatle değerlendirilmelidir.
• Kişiler, SMS ve arama kayıtları: İletişim ağınıza erişim sağlar. Mesajlaşma ve telefon uygulamaları dışında bu izinler yüksek risk taşır.
• Dosyalar ve fotoğraflar: Uygulamanın yalnızca seçtiğiniz fotoğraflara erişmesini sağlayan sınırlı erişim seçeneği varsa, tam galeri izni yerine onu tercih edin.
• Bildirimler: Bildirim erişimi, ekrana gelen mesaj önizlemelerini ve doğrulama kodlarını görebilme anlamına gelebilir. Bu yetkiyi yalnızca gerçekten ihtiyaç duyan uygulamalara verin.

Bir izin gereksiz görünüyorsa önce kapatın, ardından uygulamayı normal şekilde kullanmayı deneyin. Uygulama temel işlevini kaybediyorsa, izin ihtiyacı gerçek olabilir. Kaybetmiyorsa erişimi kapalı bırakmak daha doğru seçimdir.

Özel uygulama erişimlerini gözden kaçırmayın

Normal izin ekranı önemli olsa da tek başına yeterli değildir. Android’de “Özel uygulama erişimi” adı altında daha güçlü yetkiler bulunur. Bu bölüme çoğu cihazda Ayarlar > Uygulamalar > Özel uygulama erişimi yolundan ulaşabilirsiniz.

Burada özellikle bildirim erişimi, erişilebilirlik hizmetleri, diğer uygulamaların üzerinde görünme, bilinmeyen uygulama yükleme, kullanım verilerine erişim, tüm dosyalara erişim ve cihaz yöneticisi yetkilerini kontrol edin. Örneğin erişilebilirlik izni, uygulamaların ekrandaki içerikleri okumasına veya bazı işlemleri gerçekleştirmesine imkân verebilir. Bu erişim ekran okuyucu gibi güvenilir yardımcı teknolojiler için gerekli olabilir, fakat tanımadığınız uygulamalarda ciddi bir uyarı işaretidir.

“Diğer uygulamaların üzerinde görünme” izni de dikkat gerektirir. Sohbet baloncukları için yararlı olabilir; ancak kötüye kullanıldığında sahte giriş ekranları veya yanıltıcı pencereler oluşturmak için kullanılabilir. Aynı şekilde bilinmeyen kaynaklardan uygulama yükleme izni, resmi uygulama mağazası dışından dosya kurulumuna kapı açar. Bu yetkiyi sürekli açık bırakmak yerine, yalnızca güvenilir bir kaynaktan kurulum yapacağınız anlarda kullanın.

VPN bağlantısı oluşturan uygulamalar da ayrıca değerlendirilmelidir. Güvenilir bir kurumsal VPN veya tanınmış güvenlik aracı mantıklı olabilir. Ne yaptığını açıklamayan ücretsiz bir VPN uygulaması ise internet trafiğiniz üzerinde geniş görünürlük kazanabilir.

Şüpheli bir izin veya uygulama gördüğünüzde ne yapmalısınız?

Panikle tüm izinleri kapatmak yerine, kontrollü hareket edin. Önce uygulamanın adını, geliştiricisini, indirilme tarihini ve kullanım amacını kontrol edin. Telefonda ne zaman ve neden kurulduğunu hatırlamıyorsanız, uygulama hakkında daha temkinli davranın.

Ardından izinleri kaldırın ve uygulamayı birkaç gün gözlemleyin. Uygulama reklam bombardımanı yapıyor, kendiliğinden yeniden izin istiyor, pil tüketimini artırıyor veya telefon ekranında beklenmedik pencereler açıyorsa silmek daha güvenlidir. Silme işlemi öncesinde önemli dosyalarınız varsa yedek alın. Şüpheli uygulamanın cihaz yöneticisi ya da erişilebilirlik yetkisi varsa, bazı telefonlarda önce bu özel erişimi kapatmanız gerekebilir.

Çocukların telefonlarında izin kararlarını yalnız bırakmamak gerekir. “Oyunun çalışması için lazım” ifadesi her zaman doğru değildir. İndirilmek istenen uygulamayı birlikte incelemek, yaşa uygunluk ve izin ihtiyacı hakkında kısa bir konuşma yapmak, sonradan oluşabilecek riskleri önler. Yaşlı yakınlar için ise gereksiz uygulamaları azaltmak, büyük ölçüde daha anlaşılır ve güvenli bir cihaz kullanımı sağlar.

Düzenli denetim için basit bir rutin oluşturun

İzin kontrolü bir kez yapılıp unutulacak bir işlem değildir. Uygulamalar güncellendikçe yeni özellikler ve yeni erişim talepleri ortaya çıkabilir. Ayda bir kez İzin Yöneticisi ekranını açmak, özellikle kamera, mikrofon, konum ve bildirim erişimlerini gözden geçirmek yeterli bir başlangıçtır.

Yeni uygulama kurarken izin penceresini otomatik olarak onaylamayın. Uygulamanın o anda istediği erişim, sunduğu özellikle doğrudan ilişkili mi diye sorun. Çocuğunuzun, yakınınızın veya çalışanınızın kullandığı size ait cihazlarda da aynı standardı uygulayın. Açık bilgilendirme, onay ve doğru cihaz politikası; güvenlik ile mahremiyet arasındaki dengeyi korur.

Telefonunuzdaki her uygulamanın neye eriştiğini bilmek, kontrolün ilk adımıdır. Gereksiz izinleri bugün kapatmak, yarın açıklamak zorunda kalacağınız bir veri ve güvenlik sorununu daha başlamadan durdurabilir.