Telefonu güvenli hâle getirmek, arka arkaya “temizleme” uygulamaları kurmak anlamına gelmez. Düzenli güncelleme alan, sağlam biçimde kilitlenen, her uygulamaya yalnızca gerektiği kadar izin veren ve kaybolduğunda hesapları açıkta bırakmadan kurtarılabilen bir telefon daha doğru hedeftir. İlk kontrol yaklaşık yarım saat sürer; sonrasında kısa bir aylık bakım yeterlidir.
Android ve Google Play sistem güncellemelerini ayrı kontrol edin
Ayarlar’da Android güncellemesini arayın ve güvenlik yaması tarihine bakın. Ardından “Google Play sistem güncellemesi” ifadesini aratın. Bunlar aynı şey değildir; biri güncelken diğeri bekliyor olabilir. Güncellemeden sonra telefon istemese bile yeniden başlatmak yararlıdır. Play Store’dan uygulamaları da güncelleyin; özellikle tarayıcı, mesajlaşma, klavye, parola yöneticisi ve dosya açan uygulamalar önceliklidir.
Eski bir telefon kendiliğinden güvensiz sayılmaz. Ancak üretici artık güvenlik yaması vermiyorsa ana e-posta, banka işlemleri, parola saklama ve hesap kurtarma gibi yüksek değerli işler için desteklenen bir cihaz tercih etmek daha temkinlidir. Fabrika ayarı, sona ermiş güncelleme desteğini geri getirmez.
Ekran kilidini gerçekten işe yarar hâle getirin
Basit desen veya doğum tarihi yerine en az altı haneli tahmin edilmesi zor bir PIN ya da parola kullanın. Parmak izi ve yüz tanıma kolaylık sağlar; yine de temel anahtar PIN’dir. Ekran kapandıktan kısa süre sonra kilitlenmesini sağlayın. Telefonunuz destekliyorsa hassas ayar değişikliklerinde yeniden kimlik doğrulama isteyin.
Kilit ekranındaki bildirimleri de gözden geçirin. Mesaj içeriği, doğrulama kodu, randevu adı veya teslimat adresi telefon açılmadan görülebilir. Bildirimleri tamamen kapatmak yerine hassas içeriği gizleyip yalnızca uygulama adını göstermek daha dengeli olabilir.
Telefonun bağlı olduğu hesabı güçlendirin
Google Güvenlik Kontrolü’nü çalıştırın; artık kullanmadığınız cihazları kaldırın, kurtarma telefonu ve e-postasını doğrulayın, iki adımlı doğrulamayı açın. Mümkünse geçiş anahtarı, güvenlik anahtarı veya doğrulayıcı uygulamayı SMS’e tercih edin. Tek kurtarma yöntemi bırakmayın ve yedek kodları kurtaracağınız telefonun içinde saklamayın.
İzinleri uygulama adına değil yaptığı işe göre değerlendirin
Ayarlar’da Güvenlik ve gizlilik, Gizlilik, İzin yöneticisi yolunu izleyin; marka ve sürüme göre adlar değişebilir. Konum, mikrofon, kamera, kişiler, SMS, telefon, fotoğraflar ve yakındaki cihazları tek tek açın. Bir iznin bulunması kötü niyet kanıtı değildir. Sormanız gereken, kullandığınız özelliğin o erişime gerçekten ihtiyaç duyup duymadığıdır.
Navigasyon sırasında konum gerekli olabilir; sürekli konum izni içinse açık bir neden gerekir. Fotoğraf düzenleyiciye bütün arşiv yerine yalnızca seçtiğiniz fotoğrafları verin. “Yalnızca kullanırken”, “her seferinde sor” ve yaklaşık konum seçeneklerinden yararlanın. İzni kaldırınca özellik bozulursa daha sonra geri verebilirsiniz.
Normal izin listesinin dışındaki güçlü erişimleri açın
Ayarlar’da “Özel uygulama erişimi” araması yapın. Cihaz yöneticileri, erişilebilirlik hizmetleri, bildirim erişimi, diğer uygulamaların üzerinde gösterme, VPN, kullanım erişimi, tüm dosyalara erişim ve bilinmeyen uygulama yükleme bölümlerini inceleyin. Bunlar meşru özelliklerde kullanılabilir, ancak sıradan kamera izninden daha fazla görünürlük veya kontrol sağlayabilir.
Bilinmeyen uygulama yükleme yetkisi tarayıcı, mesajlaşma, e-posta ve dosya yöneticilerinde normalde kapalı kalmalıdır. Güvendiğiniz bir kurum veya açık kaynak projesi için geçici olarak açtıysanız kurulumdan sonra yeniden kapatın ve sonraki güncellemenin resmî adresini not edin.
Play Protect’i açık tutun, fakat tek taramayı garanti sanmayın
Play Store’da profil simgesine, ardından Play Protect’e dokunun. Son taramayı kontrol edin ve uygulama taramasını açık bırakın. Play Protect mağaza dışından kurulan uygulamaları da inceleyebilir. Bununla birlikte temiz sonuç, uygulamanın az veri topladığı veya her davranışının uygun olduğu anlamına gelmez. Geliştirici, güncelleme geçmişi, Veri güvenliği bölümü ve gizlilik politikası yine değerlendirilmelidir.
Kayıp yaşanmadan önce kurtarma hazırlığı yapın
Cihaz bulma özelliğini açın ve telefonun ilişkili hizmette gerçekten göründüğünü test edin. IMEI veya seri numarasını çevrimdışı bir yerde saklayın; operatörün kayıp/çalıntı bildirim kanalını öğrenin. Değerli fotoğraf ve belgeler için şifreli yedek kullanın. Hangi hesabın yedeği tuttuğunu ve telefon yokken o hesaba nasıl gireceğinizi bilmediğiniz yedek pratikte işe yaramaz.
Ayda bir uygulanabilecek kısa kontrol
- Bekleyen sistem ve uygulama güncellemelerini kurun.
- Son yüklenen uygulamalardan kullanmadıklarınızı kaldırın.
- Gizlilik Panosu’nda beklenmedik kamera, mikrofon ve konum kullanımına bakın.
- Play Protect uyarılarını okumadan kapatmayın.
- Google hesabındaki cihazları ve oturumları kontrol edin.
- Yedeğin tamamlandığını ve kurtarma bilgilerinin güncel olduğunu doğrulayın.
Sürekli açılan reklamlar, açıklanamayan yönetici yetkisi, kendiliğinden geri gelen ayarlar veya tanımadığınız hesap uyarıları varsa hassas işlemleri durdurun ve başka bir güvenilir cihazdan araştırın. “Telefonu temizlemek” için parola isteyen bir açılır pencereye bilgi girmeyin. Güvenlik, panikten çok düzenli ve kanıta dayalı alışkanlıklarla güçlenir.
Evde uygulanabilecek örnek güvenlik senaryosu
Telefonunuzu masada kısa süreli bıraktığınızı düşünün. Güvenli yapılandırmada ekran hızla kilitlenir, mesaj içeriği kilit ekranında görünmez, hassas ayar değişikliği PIN ister ve ana hesabınız güçlü ikinci adımla korunur. Telefon kaybolursa cihaz bulma hizmetinden konum veya kilitleme işlemini başlatabilir, hattı operatöre bildirebilir ve başka cihazdan oturumları kapatabilirsiniz. Bu senaryo, tek bir antivirüs simgesinden çok daha somut bir güvenlik ölçüsüdür.
Aile içinde kullanılan telefonlarda herkesin biyometrisini eklemek yerine ayrı kullanıcı veya misafir profili destekleniyorsa bundan yararlanın. Çocuğa verilen cihazda yaşa uygun ebeveyn denetimi kurun; ancak çocuğun güvenlik uyarılarını anlayacağı basit bir dil de kullanın. Yönetim aracının kendisine gereğinden fazla erişim vermeyin.
Güvenlik uygulaması seçerken dikkat
Yeni bir araç kurmadan önce Play Store geliştiricisini, Veri güvenliği beyanını ve talep ettiği özel erişimleri okuyun. Telefonu “yüzde yüz koruma”, “tek dokunuşla tüm virüsleri silme” veya korkutucu geri sayımla abonelik satın alma iddiası güven oluşturmaz. Tarama aracı yararlı olabilir; yine de güncelleme, hesap güvenliği, izin denetimi ve yedekleme görevlerini sizin yerinize tamamlayamaz.
Resmî kaynaklar
Google’ın Android uygulama izinleri, Play Protect ve hesap gizliliği ve güvenliği açıklamalarına bakabilirsiniz.