Tek bir pil grafiği veya tanımadığınız ağ bağlantısı veri hırsızlığını kanıtlamaz. Uygulama trafiğinin çoğu şifrelidir; meşru uygulamalar da eşitleme, yedekleme, çökme analizi ve bildirim için bağlantı kurar. Yararlı inceleme, uygulamanın ne söylediğini, hangi erişime sahip olduğunu, gerçekte ne yaptığını ve hesaplarda hangi sonuçların oluştuğunu karşılaştırır. Sonuç bazen “zararlı yazılım” değil “gereksiz veri toplama” olur; bu da uygulamayı kaldırmak için geçerli neden olabilir.
Hangi verinin risk altında olabileceğini tanımlayın
Uygulamanın ulaşabildiği verileri listeleyin: konum, kişiler, fotoğraflar, mikrofon, bildirimler, pano, dosyalar, SMS, hesap anahtarları ve uygulamaya yazdığınız bilgiler. Telefonda saklanan veriyle hizmete kendi isteğinizle girdiğiniz veriyi ayırın. Kişiler iznini kapatmak daha önce yüklenen rehberi; uygulamayı kaldırmak geliştirici sunucusundaki hesabı otomatik silmez.
Amaç, izin ve açıklamayı karşılaştırın
Uygulama bilgisi sayfasındaki izinleri Play Store Veri güvenliği ve gizlilik politikasıyla karşılaştırın. Bir bütçe uygulaması bağladığınız finansal veriyi işleyebilir; toplama, paylaşma, koruma, saklama ve silmeyi açıkça anlatmalıdır. Çevrimdışı basit aracın geniş konum veya kişiler toplaması ve yoğun reklam ortaklığı daha zor açıklanır.
Veri güvenliği geliştirici beyanıdır ve farklı sürüm ya da isteğe bağlı özellikleri kapsayabilir. Politikada şirket adı, tarih, iletişim kanalı, ortak türleri ve çalışan silme yolu arayın.
Android’in yakın erişim kayıtlarını kullanın
Gizlilik Panosu desteklenen sürümlerde kamera, mikrofon, konum ve diğer izinlerin zamanını gösterir. Erişimin kullandığınız özellikle uyuşup uyuşmadığına bakın. Yeşil sensör göstergesini anlık değerlendirin. Pil ve mobil veri sayfaları sürekli arka plan etkinliğini ortaya çıkarabilir; şifreli trafiğin içinde ne gönderildiğini söylemez.
Hesap tarafındaki sonuçlar daha güçlü kanıt olabilir
Tanımadığınız oturum, parola sıfırlama mesajı, değişen kurtarma bilgisi, e-posta yönlendirme kuralı, yeni ödeme alıcısı ve yabancı bağlı uygulama; telefonun ısınmasından daha güçlü işaretlerdir. Google, e-posta, sosyal medya ve finans hesaplarındaki oturumları güvenilir cihazdan inceleyin. Şüpheli uygulama veya ekran üzerine parola girdiyseniz kusursuz kanıt beklemeden parolayı değiştirip oturumları sonlandırın.
Ağ izleme araçlarının sınırını anlayın
Saygın DNS günlüğü veya yerel güvenlik duvarı bağlanılan alan adı, zaman ve hacmi gösterebilir; şifreli içeriği çoğunlukla göstermez. Analiz, çökme raporu, içerik dağıtımı ve reklam alanları politika kapsamında beklenebilir. Tanımadığınız alan adı araştırma ipucudur, veri sızdırma kanıtı değildir. Başka uygulamayı izlemek için bilinmeyen VPN veya sertifika kurmak daha büyük risk yaratabilir.
Güçlü erişimler aciliyeti değiştirir
Erişilebilirlik, bildirim erişimi, tüm dosyalar, cihaz yöneticisi, VPN, ekran üstü gösterim ve paket yükleme yetkisi normal izinden daha geniş etki doğurabilir. Erişilebilirlik ve Özel uygulama erişimi menülerini ayrıca açın. Birkaç güçlü yetkiyi temel işlev açıklaması olmadan birleştiren uygulamada inceleme boyunca hassas parola kullanmayın.
Kontrollü ve güvenli test yapın
- Mevcut izin, özel erişim, veri kullanımı ve yakın etkinliği kaydedin.
- Gereksiz bir izni kaldırın veya arka plan verisini kısıtlayın.
- Bir-iki gün yalnızca temel özelliği kullanın.
- Açıklanamayan etkinliğin durup durmadığını ve özelliğin çalışıp çalışmadığını kontrol edin.
- İlgisiz erişimi geri vermeniz için aldatıcı baskı kuruyorsa uygulamayı kaldırın.
Deneme amacıyla gerçek hassas veri girmeyin. Güvenlik bildirimi yapacaksanız ekran görüntüsü, paket adı ve tarihleri saklayın.
Kanıta uygun yanıt verin
Gereksiz toplamada izinleri kaldırın, kişiselleştirmeyi kapatın, hesap verisini silme talebi gönderin ve daha az veri isteyen alternatife geçin. Kimlik bilgisi hırsızlığı şüphesinde başka cihazdan parola değiştirin, güçlü iki adımlı doğrulamayı açın ve oturumları iptal edin. Kalıcı cihaz kontrolünde özel erişimleri kapatıp uygulamayı kaldırın, Play Protect çalıştırın; belirti sürerse dikkatli sıfırlamayı değerlendirin.
Kaçınılması gereken iddialar
- Yüksek pil tüketimi tek başına casusluk kanıtı değildir.
- Play Store’da bulunmak her veri davranışını güvenli yapmaz.
- Antivirüs uyarısı olmaması veri toplanmadığını göstermez.
- Uygulamayı kaldırmak sunucudaki her şeyi silmez.
- Tek tarayıcı sonucu kesin suç kanıtı değildir.
En açık cevap tutarlılıktan gelir: erişim işle uyuyor mu, açıklama gözlenen davranışı karşılıyor mu, geliştiriciye ulaşılabiliyor mu, veri toplama aldatıcı baskı olmadan sınırlanabiliyor mu? Bu sorular sürekli olumsuz yanıtlanıyorsa uygulamaya güvenmeyi bırakmak için mahkeme düzeyinde kanıt gerekmez.
Destek birimine gönderilecek sağlıklı olay özeti
Paket adı, sürüm, telefon modeli, Android sürümü, olay saati, ilgili izin ve davranışı tekrarlayan adımları yazın. Ekran görüntüsündeki telefon, e-posta, hesap numarası ve mesaj içeriğini maskeleyin. “Bütün verilerimi çalıyor” gibi kanıtlanmamış sonuç yerine “mikrofon izni kapalıyken şu ekrana yönlendiriyor” gibi doğrulanabilir gözlem paylaşın. Böyle bir rapor hem geliştirici hem mağaza güvenlik ekibi için daha değerlidir.
Ne zaman uzman desteği alınmalı?
Yetkisiz para transferi, iş hesabı, kimlik belgesi, özel görüntü, ısrarlı takip veya geri gelen cihaz yöneticisi söz konusuysa ilgili kurumun dolandırıcılık/güvenlik ekibine ve gerektiğinde nitelikli olay müdahale uzmanına başvurun. Hukuki ya da kurumsal inceleme ihtimali varsa telefonu sıfırlamadan önce kanıtın korunmasını sorun. Kişisel güvenlik riski, uygulama üzerinde deney yapmaktan önce gelir.
Veri silme talebinin sonucunu doğrulayın
Hesap silme düğmesine basınca onay e-postası, bekleme süresi veya yeniden girişle iptal koşulu olabilir. Talep tarihini saklayın ve süre sonunda hesaba giriş yapılamadığını kontrol edin. Yasal saklama zorunluluğu bulunan işlem kayıtlarıyla pazarlama profili aynı değildir; politika hangi verinin neden tutulduğunu açıklamalıdır. Yanıt alınamazsa mağazanın gizlilik bildirim kanalını kullanın.
Şüphe sonrasında daha güvenli alternatife geçiş
Yeni hizmete taşınmadan önce gerçekten ihtiyaç duyduğunuz işlevleri listeleyin. Çevrimdışı çalışma, hesap açmadan kullanım, seçili dosya erişimi ve açık veri silme seçeneği önemli avantajlardır. Eski uygulamadan veriyi dışa aktarırken gereksiz geçmişi yeni hizmete topluca taşımayın. Yeni uygulamaya önce boş veya zararsız örnek veriyle başlayın, izinleri özellik kullandıkça verin. Böylece aynı geniş erişim düzenini yeni bir geliştiricide tekrar kurmamış olursunuz.
Resmî kaynaklar
Google’ın Veri güvenliği, Gizlilik Panosu ve casus yazılım politikası açıklamalarını inceleyebilirsiniz.