Android’in “tehlikeli izin” olarak sınıflandırdığı erişimler, uygulamanın kötü amaçlı olduğunu göstermez. Kamera, mikrofon, konum, kişiler, SMS ve dosyalar doğru bağlamda gerekli olabilir. Risk; erişimin kullanılan özellikten daha geniş olması, ihtiyaç bittikten sonra sürmesi veya erişilebilirlik ve cihaz yöneticisi gibi güçlü yetkilerle birleşmesidir.
Uygulama yerine izin türünden başlayın
Ayarlar, Güvenlik ve gizlilik, Gizlilik, İzin yöneticisi yolunu açın. Menü adı telefona göre değişirse Ayarlar aramasını kullanın. SMS, çağrı kayıtları, telefon, mikrofon, kamera, konum, kişiler ve fotoğrafları ayrı ayrı inceleyin. Böylece tek bir izne sahip tüm uygulamaları yan yana görür, sıra dışı örnekleri daha kolay fark edersiniz.
Tanımadığınız bir girdiyi hemen silmeyin; önce adını ve mevcut ayarını not edin. Bazı teknik adlar sistem bileşenlerine aittir. Amaç listeyi sıfırlamak değil, izin verilen her erişimi açıklayabilmektir.
İzni kullandığınız bir özellikle eşleştirin
Görüntülü görüşme uygulaması görüşme sırasında kamera ve mikrofona ihtiyaç duyar; arka plan konumunu açıklaması daha zordur. Belge tarayıcı kamera ister, kişiler listesine ihtiyaç duymayabilir. Teslimat uygulaması aktif teslimatta hassas konum kullanabilir, siparişlere bakarken yaklaşık konumla yetinebilir. Bağlantı kuramıyorsanız izni kapatıp işlevi deneyin.
En dar seçeneği kullanın
Kamera, mikrofon ve konum için “yalnızca kullanırken” veya “her seferinde sor” seçeneğini tercih edin. Hassas konum gerekmiyorsa yaklaşık konuma geçin. Fotoğraf ve videolarda bütün arşiv yerine seçili öğeleri açın. Bildirimlerde güvenlik ve işlem bildirimlerini bırakıp tanıtım kanallarını kapatabilirsiniz.
“İzin verme” kararı geri alınabilir. Gerçek bir özellik durursa uygulama çoğunlukla ihtiyacı yeniden açıklar. Kurulum sırasında istendi diye süresiz erişim vermektense kontrollü deneme daha güvenlidir.
İzin birleşimlerinin etkisini değerlendirin
Tek izin kötü niyet kanıtlamaz; bazı birleşimler olası zararı artırır. Erişilebilirlik ile diğer uygulamaların üzerinde gösterme, ekrandaki işlemleri görme ve etkileme imkânı yaratabilir. Bildirim erişimi, SMS ve kişiler doğrulama mesajlarıyla ilişkileri açığa çıkarabilir. Tüm dosyalara erişim geniş belge alanına ulaşabilir. Cihaz yöneticisi kaldırmayı zorlaştırabilir.
Özel uygulama erişimini ayrıca denetleyin
Ayarlar’da Özel uygulama erişimi araması yapın. Bilinmeyen uygulama yükleme, tüm dosyalar, kullanım erişimi, diğer uygulamaların üzerinde gösterme, VPN, pil optimizasyonu istisnaları ve bildirim erişimine bakın. Erişilebilirlik ve Cihaz yöneticisi uygulamaları çoğu telefonda ayrı menüdedir.
Parola yöneticisi otomatik doldurma için gerekçe sunabilir; şirket telefonu yönetim aracı kurumsal politika kapsamında yetki alabilir. Basit kupon, fener veya duvar kâğıdı uygulamasında aynı yetkiler çok daha zor açıklanır.
Erişimi güvenli sırayla kaldırın
- Uygulamanın adını ve mevcut ayarlarını kaydedin.
- Güvenmiyorsanız erişilebilirlik, cihaz yöneticisi, VPN ve ekran üstü gösterimi önce kapatın.
- Normal izinleri geri alın.
- Arka plan ve varsayılan uygulama rollerini temizleyin.
- Uygulama gereksizse kaldırın.
- Play Protect taraması yapıp aynı tarihte kurulan diğer uygulamalara bakın.
Kaldırma engelleniyorsa rastgele temizleyici kurmayın. Cihaz yöneticiliğinin kapalı olduğunu ve telefonun iş, okul veya ebeveyn yönetimi altında bulunmadığını kontrol edin. Yönetilen cihazlarda sorumlu yöneticiyle görüşün.
İzin kaldırılınca eski veriler ne olur?
İzni kapatmak gelecekteki erişimi durdurur; uygulamanın daha önce sunucuya yüklediği verileri otomatik silmez. Saklanan veriyi kaldırmak için hesap gizlilik veya silme sayfasını kullanın. Uygulama verisini temizlemek yerel bilgiyi ve oturumu kaldırır, sunucu kopyasını her zaman etkilemez.
Karar verirken beş soru sorun
- Gerekli mi? İzni kullanan özelliği adlandırabiliyor musunuz?
- Orantılı mı? Kullanım sırasında, yaklaşık veya seçili dosya düzeyine çekilebilir mi?
- Beklenir mi? Uygulamanın açıklamasını okuyan biri bu erişimi öngörür mü?
- Kontrol edilebilir mi? Aldatıcı baskı olmadan kapatabiliyor musunuz?
- Şeffaf mı? Geliştirici toplama, paylaşma ve silmeyi açıklıyor mu?
İzin denetimi kusursuz güvenlik vaat etmez. Hatalı, ele geçirilmiş veya dürüst olmayan bir uygulamanın oluşturabileceği etki alanını küçültür ve telefonunuzdaki her güçlü erişimin nedenini bilmenizi sağlar.
Örnek: belge tarayıcı neden kişiler izni istiyor?
Belgeyi paylaşma özelliği kişiler seçicisini kullanıyor olabilir; ancak Android’in sistem paylaşım ekranı çoğu durumda uygulamaya bütün rehberi vermeden de alıcı seçebilir. İzni kapatın, bir deneme belgesi tarayıp paylaşım düğmesini kullanın. İşlev sürüyorsa kişiler erişimini kapalı bırakabilirsiniz. Uygulama sürekli ve belirsiz uyarıyla izni geri istiyorsa geliştirici açıklamasını arayın veya daha dar izin kullanan alternatif seçin.
İzin kaldırma sonrasında izlenecek belirtiler
Uygulamanın çökmesi, özelliği açıkça devre dışı bırakması veya yalnızca ilgili işlem sırasında yeniden izin istemesi anlaşılabilir davranışlardır. Uygulama ayarı kendi kendine açıyor, sizi erişilebilirlik ya da cihaz yöneticisine yönlendiriyor, tam ekran korku mesajı gösteriyor veya uygulamadan çıkmanıza izin vermiyorsa durum daha ciddidir. Bu davranışları ekran görüntüsü ve saatle kaydedin.
Sistem uygulamaları için farklı yaklaşım
Telefon, kişiler, kamera ve sistem arayüzü gibi bileşenler teknik isimle görünebilir ve bazı izinleri temel işlev için kullanır. İnternetteki genel listeye bakarak sistem paketini devre dışı bırakmak arama, acil durum veya güncelleme işlevini bozabilir. Paket adını üreticinin destek sayfasında araştırın. Emin değilseniz izni değiştirmek yerine önce güncelleme ve destek kontrolü yapın.
İzin isteğinin zamanlamasını da değerlendirin
İyi tasarlanmış uygulama, izni çoğunlukla ilgili özelliği ilk kullandığınız anda ve anlaşılır gerekçeyle ister. Daha uygulama açılır açılmaz kamera, kişiler, konum, mikrofon ve bildirimleri peş peşe isteyen kurulum akışı bilinçli karar vermeyi zorlaştırır. İstek geldiğinde “şimdi değil” diyerek temel ekranı inceleyin. İzin olmadan hiçbir bölüm açılmıyorsa geliştiricinin nedenini ve alternatif uygulamaları araştırın.
“Önerilen” veya “tam deneyim” ifadesi teknik zorunluluk değildir. İzni reddedince uygulama çalışmaya devam ediyorsa dar yapılandırmayı koruyun. Kurumsal, sağlık veya acil durum işlevlerinde ise değişikliğin etkisini yetkili destekle doğrulayın. Ayarları değiştirirken uygulama adı, önceki değer ve test sonucunu not etmek geri dönüşü kolaylaştırır.
Resmî kaynaklar
Google’ın uygulama izinlerini değiştirme ve Gizlilik Panosu belgelerini kullanabilirsiniz.