Telefona Uygulama İndir irken Güvenliği Sağlama

Kısa cevap: Uygulamaları yalnızca App Store veya Google Play üzerinden indirin. APK dosyalarını rastgele sitelerden kurmayın. Yükleme öncesi geliştirici adını, indirme sayısını ve yorumları kontrol edin. Kurulumdan sonra istenen izinleri tek tek gözden geçirin, gereksiz olanları kapatın. Telefonunuzda otomatik güncelleme ve mağaza tarama özelliğini açık tutun. Bu beş adım, mobil uygulama güvenliği konusunda karşılaşacağınız sorunların büyük bölümünü önler.

Resmi mağaza dışındaki indirmeler neden riskli?

Resmi mağazalar yükleme öncesinde otomatik denetimden geçer. Kötü amaçlı yazılım tespit edildiğinde uygulama kaldırılır ve geliştirici hesabı kapatılır. Bu zincir dışarıda yok.

• Değiştirilmiş kurulum dosyaları: Popüler bir uygulamanın "ücretsiz premium" sürümü genelde içine kod eklenmiş kopyasıdır.
• Güncelleme alamama: Yan yoldan kurulan uygulama, güvenlik yaması geldiğinde kendini yenilemez. Açık kapalı kalmaz.
• Gizli abonelikler: SMS izni isteyen bazı kopyalar arka planda ücretli servislere kayıt olabilir.
• Kimlik bilgisi çalma: Sahte bankacılık veya sosyal medya uygulamaları giriş ekranını taklit eder, girdiğiniz şifreyi dışarı gönderir.
• Reklam yazılımı: Ekranı kaplayan reklamlar, silmesi zor bileşenler olarak sisteme yerleşir.

iPhone tarafında durum farklıdır ama risksiz değil. "Kurumsal sertifika" ile dağıtılan uygulamalar veya profil yüklemenizi isteyen siteler, cihazın trafiğini izleyebilecek yapılandırmalar kurabilir. Bir site size "profil yükle" diyorsa durun.

Yükleme öncesi 60 saniyelik kontrol listesi

1. Geliştirici adına bakın. Uygulama adının altındaki isim, markanın gerçek adı mı? "Instagram Inc." ile "Instagram Pro Team" arasındaki fark her şeyi anlatır.
2. İndirme sayısını okuyun. Dünyaca bilinen bir uygulamanın 5 bin indirmesi olmaz. Az indirme + çok yeni yayın tarihi kötü kombinasyondur.
3. Yorumları filtreleyin. Hepsi tek satır ve beş yıldızsa şüphelenin. Düşük puanlı yorumları özellikle okuyun; para çekme, reklam bombardımanı şikâyetleri orada olur.
4. Ekran görüntülerini inceleyin. Bulanık, dilbilgisi hatalı, farklı yazı tipleriyle hazırlanmış görseller kopya işaretidir.
5. Gizlilik bölümünü açın. Basit bir fener uygulaması "kişiler" ve "konum" topluyorsa vazgeçin.
6. Geliştiricinin diğer uygulamalarına bakın. Tek uygulaması olan, iletişim adresi bulunmayan hesaplar risklidir.

İzinleri doğru yönetmek

İzin, uygulamanın telefonunuzun neresine dokunabileceğini belirler. Mantık basit: uygulamanın işini yapması için gerçekten gerekli mi?

Erişilebilirlik iznine özellikle dikkat edin. Bu izin, ekranda ne olduğunu okuma ve sizin adınıza dokunma yetkisi verir. Bilmediğiniz bir uygulama bunu istiyorsa kurulumu iptal edin.

İzinleri sonradan gözden geçirme

• Android: Ayarlar → Uygulamalar → İzin yöneticisi. İzin türüne göre listeyi tarayın.
• iPhone: Ayarlar → Gizlilik ve Güvenlik. Konum, mikrofon, fotoğraflar başlıklarına ayrı ayrı girin.
• Konum izinlerini "yalnızca uygulamayı kullanırken" seçeneğine çekin.
• Fotoğraf erişiminde "tüm galeri" yerine "seçili fotoğraflar" varsa onu kullanın.

Cihaz tarafında açık tutulması gerekenler

• Google Play Protect (Android) veya sistem güvenlik taraması etkin olsun. Play Store → profil → Play Protect üzerinden kontrol edilir.
• "Bilinmeyen kaynaklardan yükleme" kapalı kalsın. Zorunlu bir kurulum yaptıysanız izni hemen geri alın.
• Otomatik güncelleme açık olsun. Güvenlik yamaları çoğunlukla sessizce gelir.
• İşletim sistemi güncellemelerini geciktirmeyin. Batarya kaygısıyla erteleyenler çok; oysa güncellemeler genelde pil yönetimini de iyileştirir.
• Ekran kilidi ve iki adımlı doğrulama aktif olsun. Uygulama güvenliği, hesap güvenliğinden ayrı düşünülemez; güçlü şifre üretimi ve Google hesabı korumasıyla ilgili yöntemler bu tarafı tamamlar.

Şüpheli bir uygulama kurduysanız

1. Telefonu uçak moduna alın. Veri akışını kesin.
2. Uygulamayı kaldırın. Kaldırma seçeneği griyse önce Ayarlar → Cihaz yöneticileri / Erişilebilirlik bölümünden yetkisini iptal edin.
3. Bankacılık ve e-posta şifrelerinizi başka bir cihazdan değiştirin.
4. Hesaplarınızın oturum listesini kontrol edin, tanımadığınız cihazları çıkarın.
5. Operatörünüzden son dönem SMS ve katma