Audit Izin Aplikasi: Siapa yang Bisa Mengakses Kontak Anda?

Audit izin aplikasi adalah peninjauan atas aplikasi mana di ponsel Anda yang bisa mengakses kontak, pesan teks, lokasi, kamera, dan mikrofon Anda. Kebanyakan dari kita menekan "Izinkan" pada jendela izin begitu saja saat memasang aplikasi. Berbulan-bulan kemudian, kita lupa bahwa aplikasi yang sama bisa membaca ratusan orang di buku alamat kita atau mengintip kotak masuk kita.

Panduan ini menjelaskan izin mana yang penting, cara mengauditnya, dan cara membatasi akses yang tidak Anda butuhkan. Prosesnya memakan waktu sekitar setengah jam, dan perubahannya terus bermanfaat dalam waktu yang lama.

Mengapa izin aplikasi penting

Izin yang Anda berikan tidak hanya menyangkut data Anda sendiri. Izin itu juga menyentuh orang-orang di buku alamat Anda. Aplikasi yang memiliki akses kontak dapat membaca nama, nomor, dan kadang alamat email teman, keluarga, dan rekan kerja Anda, dan orang-orang itu tidak pernah diminta pendapatnya.

Risiko yang umum meliputi:

• Pengumpulan berlebihan: aplikasi bisa mengambil data yang tidak dibutuhkan untuk menjalankan fungsinya.
• Pembagian kepada pihak ketiga: data yang dikumpulkan bisa mengalir ke mitra iklan dan analitik.
• Celah keamanan: jika sebuah aplikasi disusupi, semua yang bisa dijangkaunya ikut terpapar.
• Aplikasi berbahaya: aplikasi yang dipasang dari luar toko resmi atau tiruan palsu bisa menyalahgunakan izin.

Jika Anda ingin gambaran yang lebih besar tentang bagaimana nomor Anda berpindah, baca mengapa Anda sebaiknya tidak membagikan nomor ponsel di mana-mana.

Izin mana yang paling sensitif?

Tidak semua izin memiliki bobot yang sama. Tabel di bawah merangkum izin yang umum dan kapan izin tersebut masuk akal.

| Izin | Yang diberikan kepada aplikasi | Kapan masuk akal |
|---|---|---|
| Kontak | Nama dan nomor yang Anda simpan | Menemukan teman di aplikasi pesan; sering kali opsional |
| SMS | Membaca pesan masuk dan keluar | Aplikasi pesan default Anda; jarang dibutuhkan di tempat lain |
| Lokasi | Keberadaan Anda | Peta, taksi, pengantaran makanan; "hanya saat menggunakan aplikasi" biasanya cukup |
| Mikrofon | Perekaman audio | Panggilan suara dan pesan suara; tetap nonaktif untuk aplikasi yang tidak Anda pakai seperti itu |
| Kamera | Foto dan video | Memindai dokumen, mengambil foto, panggilan video |
| Foto dan berkas | Galeri dan penyimpanan | Berbagi gambar; izinkan hanya foto yang Anda pilih jika memungkinkan |
| Log panggilan | Siapa yang Anda telepon dan kapan | Tidak dibutuhkan oleh sebagian besar aplikasi |

Aplikasi senter atau kalkulator yang meminta kontak, lokasi, dan SMS adalah permintaan yang tidak sesuai dengan fungsinya. Dalam kasus seperti itu, menghapus aplikasinya sering kali merupakan solusi termudah.

Audit izin langkah demi langkah

Nama menu berbeda-beda menurut merek dan versi ponsel. Jalur umumnya adalah membuka bagian privasi atau aplikasi di pengaturan, lalu mencari pengelola izin.

1. Buka pengelola izin. Cari di bawah "Privasi" atau "Aplikasi" di pengaturan ponsel Anda. Anda biasanya bisa melihatnya berdasarkan jenis izin (kontak, lokasi, mikrofon) atau berdasarkan aplikasi.
2. Mulai dari kontak dan SMS. Daftarkan aplikasi mana saja yang memegang izin tersebut. Cabut dari aplikasi yang tidak Anda kenali atau sudah lama tidak Anda pakai.
3. Persempit akses lokasi. Pertahankan "Selalu" hanya untuk aplikasi yang benar-benar membutuhkan lokasi latar belakang. Gunakan "hanya saat menggunakan aplikasi" atau "tanyakan setiap kali" untuk sisanya.
4. Tinjau mikrofon dan kamera. Tanyakan apakah aplikasi sosial, gim, dan belanja benar-benar membutuhkannya.
5. Hapus aplikasi yang tidak Anda pakai. Aplikasi yang tidak pernah Anda buka tetap bisa mengumpulkan data. Menghapusnya juga menghapus izinnya.
6. Periksa notifikasi dan pembaruan otomatis. Pembaruan dapat mengubah daftar izin, jadi perhatikan pembaruan yang meminta sesuatu yang baru.

Mengulangi audit ini setiap tiga bulan adalah kebiasaan yang baik. Ketika Anda memasang aplikasi baru, berhenti sejenak pada jendela pertama saat aplikasi dibuka dan tanyakan pada diri sendiri, "Apakah aplikasi ini benar-benar membutuhkan izin itu?"

Perhatian khusus untuk akses kontak dan SMS

Kontak dan SMS berbeda dari izin lain karena melibatkan pihak ketiga dan proses verifikasi.

Kontak: Aplikasi dapat mengunggah buku alamat Anda ke servernya, dan data itu bisa tetap ada meskipun Anda sudah menghapus aplikasinya. Periksa kebijakan privasi untuk melihat bagaimana data kontak ditangani; jika informasinya tidak ada atau samar, jangan berikan akses. Jika aplikasi bisa berfungsi tanpa pencocokan kontak, biarkan izin tetap nonaktif.

SMS: Aplikasi yang memiliki akses SMS juga bisa membaca kode verifikasi dari bank atau layanan lain. Berikan izin SMS hanya kepada aplikasi yang Anda percaya. Kami menjelaskan mengapa kode tidak boleh dibagikan dalam panduan kami tentang smishing dan penipuan SMS; aplikasi berbahaya yang membaca SMS Anda hanyalah jalur teknis menuju risiko yang sama.

Mendaftar tanpa memberikan nomor Anda

Mematikan izin hanya menyelesaikan satu sisi. Sisi lainnya adalah aplikasi yang meminta nomor telepon Anda saat pendaftaran. Nomor itu terikat pada akun Anda dan bisa berakhir di daftar pemasaran. Alih-alih memberikan nomor asli Anda ke setiap aplikasi baru, Anda dapat memakai nomor virtual sekali pakai saat verifikasi diperlukan. Untuk mempelajari cara kerjanya, lihat apa itu nomor virtual dan bagaimana cara kerjanya; pilihan negara dan layanan terkini tercantum di halaman harga.

Perlu diingat: sebagian platform mungkin tidak menerima nomor virtual atau VoIP, jadi ikuti ketentuan layanan yang Anda gunakan. Nomor bersifat sekali pakai dan tidak pernah menjadi milik Anda secara permanen. Jika Anda berencana menyimpan akun dalam jangka panjang, atur verifikasi dua langkah dan email pemulihan.

Daftar periksa setelah audit

• Biarkan akses kontak hanya pada aplikasi yang benar-benar membutuhkannya.
• Berikan akses SMS hanya kepada aplikasi pesan default Anda.
• Atur lokasi ke "hanya saat menggunakan aplikasi".
• Hapus aplikasi yang tidak Anda pakai.
• Jangan memasang aplikasi dari luar toko resmi.
• Baca pembaruan yang meminta izin baru.
• Ulangi audit setiap tiga bulan.

Pertanyaan yang sering diajukan

Apakah aplikasi akan berhenti berfungsi jika saya mematikan sebuah izin?

Biasanya aplikasi tetap berfungsi. Hanya saja, aplikasi tidak dapat menawarkan fitur yang terkait dengan izin tersebut, dan Anda bisa mengaktifkan kembali izinnya nanti jika diperlukan.

Saya sudah memberikan akses kontak. Apakah data saya terhapus jika saya mencabutnya?

Mencabut izin menghentikan akses baru, tetapi apakah data yang sudah diunggah akan dihapus bergantung pada kebijakan aplikasi. Baca kebijakan privasinya dan minta penghapusan kepada penyedia jika perlu.

Aplikasi mana yang layak mendapat akses SMS?

Umumnya hanya aplikasi pesan default Anda. Jika aplikasi lain meminta akses SMS, pertanyakan alasannya.

Seberapa sering saya harus mengaudit izin?

Tinjauan singkat setiap tiga bulan ditambah pemeriksaan cepat setiap kali Anda memasang aplikasi baru sudah cukup.