- Gizlilik Paneli ve Android İzin Yöneticisi aracılığıyla merkezi izin yönetimi.
- Gizli uygulamaları arayarak ve sistemdeki anormal davranışları analiz ederek zararlı yazılımları tespit etme.
- Yetkisiz sunuculara yapılan izleme ve veri akışlarını tespit etmek için harici denetim araçlarının kullanılması.
Dürüst olalım: neredeyse hepimiz aynı şeyi yapıyoruz. Bir sorunu çözecek bir uygulama arıyoruz, indiriyoruz ve kullanım şartlarının tek bir satırını bile okumadan, mümkün olan en kısa sürede kullanmaya başlamak için "tümünü kabul et" e tıklıyoruz . Sorun şu ki, bu hız arzusunda, çoğu zaman tanımadığımız şirketlere gizliliğimizin kapısını açıyoruz ve uygulamanın çalışması için gerekli bile olmayabilecek hassas verilere erişim izni veriyoruz.
Gerçek şu ki, günümüzde cep telefonlarımız kişisel bilgiler açısından adeta birer altın madeni. Tam konumumuzdan kimlerle konuştuğumuza ve hangi fotoğrafları kaydettiğimize kadar, bunların hepsi muazzam bir değere sahip. Bu nedenle, uygulamalarımızın bizim hakkımızda neler bildiğini izlemeyi ve her şeyden önemlisi, gizliliğimizi ihlal ettiklerini hissettiğimizde onları nasıl durduracağımızı öğrenmemiz çok önemli.
Android'de etkinlik ve izinleri nasıl takip edebilirsiniz?
Ortamı düzenlemeye başlamanın en basit yolu, Gizlilik Kontrol Panelinizi kontrol etmektir . Cihazınızın ayarlarına girip güvenlik ve gizlilik bölümüne bakarsanız, son günlerde hangi uygulamaların mikrofonunuza, kameranıza veya konumunuza eriştiğine dair ayrıntılı bir özet göreceksiniz. Bu, herhangi bir uygulamanın bilginiz olmadan arka planda gizlice dolaşıp dolaşmadığını tespit etmenin hızlı bir yoludur.
Belirli bir uygulamayla ilgili doğrudan konuya girmek istiyorsanız, uygulamalar menüsüne gidip emin olmadığınız uygulamayı seçebilir ve İzinler bölümüne erişebilirsiniz . Burada tam kontrol sizde: Uygulamanın verilerinize her zaman erişmesine izin verip vermeyeceğinize, yalnızca kullanırken erişmesine izin verip vermeyeceğinize, her seferinde size sormasını isteyip istemediğinize veya erişimi tamamen engellemeyi tercih edip etmeyeceğinize karar verebilirsiniz. Çok kullanışlı bir püf noktası, bir süredir açmadığınız uygulamalar için izinleri otomatik olarak iptal etme seçeneğini etkinleştirmektir ; bu sayede artık kullanmasanız bile sizi izlemeye devam etmelerini önleyebilirsiniz.
Konum ve veri takibinin önemi
Konum, en çok aranan verilerden biridir. Android bu alanda önemli ölçüde gelişme göstererek, hassas (GPS) veya yaklaşık konum arasında seçim yapmamıza olanak tanıyor. Bir haritanın konumunuzu bilmesi normaldir, ancak bir el feneri uygulaması GPS konumunuzu istiyorsa, bu şüphelidir ve hemen reddetmelisiniz. Bazı uygulamalar, konumunuzu reklam, pazarlama veya analiz amaçlarıyla üçüncü taraflarla paylaştıklarına dair bir uyarı kutusu bile gösteriyor.
Bunu yönetmek için Ayarlar'a, ardından Gizlilik'e gidin ve İzin Yöneticisi'ni arayın . Orada konumunuzu kimlerin bilebileceğinin tam listesini göreceksiniz. Ayrıca, Google genellikle herhangi bir uygulamanın veri paylaşım politikalarını değiştirmesi durumunda sizi uyaran aylık bildirimler gönderir ; bu da bilgilerinizi üçüncü taraf şirketlere satıp satmadıklarını kontrol etmeniz gereken bir uyarı işaretidir.
Şüpheli ve gizli uygulamalar nasıl tespit edilir?
İşte işler burada ciddileşiyor. Ana ekranınızda görünmeyen kötü amaçlı yazılım veya casus yazılım yükleme riski var . Bu programlar genellikle tespit edilmekten kaçınmak için "Sistem Kasası" veya "Depolama Yöneticisi" gibi çok genel isimlerle kendilerini gizlerler. Bunları yakalamak için, gizli uygulamalar bölümünü kontrol ederek uygulama çekmecesini kullanabilir veya Ayarlar'a gidip "sistem uygulamalarını göster" seçeneğini etkinleştirerek telefonunuzda çalışan her şeyi görebilirsiniz.
Başınızın derde girmemesi için, herhangi bir şey yüklemeden önce her zaman şüpheli işaretlere dikkat edin : popüler olduğu söylenen bir uygulamanın çok az indirilmesi, yorumların çok mükemmel veya tekrarlayıcı olması veya logoda ufak hatalar olması durumunda şüphelenin. Kötü amaçlı yazılımın açık bir belirtisi, hızla tükenen pil, aşırı ısınan telefon veya aniden ortaya çıkan açılır reklamlar olabilir.
Derinlemesine analiz için harici araçlar
Android'in size söylediklerinin ötesine geçmek istiyorsanız, çok güçlü üçüncü taraf hizmetleri mevcuttur. Örneğin, Exodus Privacy, kişiselleştirilmiş reklamlar için veri toplayan üçüncü taraf modüller olan gömülü izleyicileri bulmak için uygulama kodunu analiz eder ; bu işlem için açıkça izin vermemiş olsanız bile veri toplarlar.
Öte yandan, AppCensus dinamik analiz kullanıyor; uygulamayı gerçek bir cihaza yükleyerek bilgilerin nereye gönderildiğini ve iletimin şifrelenmiş mi yoksa düz metin olarak mı gönderildiğini inceliyor . Görünüşte masum uygulamaların, hiçbir işlevsel sebep olmaksızın IMEI veya MAC adresini yabancı sunuculara gönderdiği şok edici vakalar mevcut. Bu nedenle, en akıllıca hareket tarzı, rastgele uygulama yüklememek ve artık ihtiyacınız olmayanları silmektir; çünkü bazı uygulamalar siz onları açmasanız bile casusluk yapmaya devam edebilir.
Gizliliğinizi korumak için son ipuçları
En iyi savunma önlemdir. Her zaman Google Play Store gibi resmi mağazalardan indirin; bu mağazanın yazılımları taramak için Play Protect özelliği vardır. Şüpheli kaynaklardan veya WhatsApp üzerinden alınan bağlantılardan gelen ".apk" dosyalarından kesinlikle uzak durun. Bir araç hakkında şüpheleriniz varsa, dijital hayatınıza erişim izni vermeden önce uzman forumlardaki yorumlara bakın.
İşletim sisteminizi güncel tutmak ve izinleri düzenli olarak gözden geçirmek , cihazınızın bir casusluk aracı haline gelmemesini sağlamanın tek yoludur. Unutmayın, kontrol sizde ve uygulamanın gerçekleştirmesi gereken görev için aşırı veya haksız görünen hiçbir izni vermek zorunda değilsiniz.
Cep telefonunuzun güvenliğini sağlamak için, Android ayarlarındaki izinleri manuel olarak gözden geçirmenin yanı sıra harici analiz araçlarını kullanmak ve yeni yazılım indirirken eleştirel bir yaklaşım sergilemek, yalnızca meşru uygulamaların kişisel bilgilerinize erişebilmesini sağlamak ve gizliliğinizi tehlikeye atabilecek gizli veya şüpheli yazılımların izlerini kaldırmak hayati önem taşır.