
Data Apa yang Dikumpulkan Ponsel Cerdas Anda
7 menit bacaDiperbarui
Sistem operasi dan aplikasi dapat memproses informasi perangkat, aktivitas dalam layanan, dan data yang dapat diaksesnya. Cakupannya bergantung pada produk, pengaturan, dan izin. Keberadaan sensor tidak berarti setiap aplikasi menerima bacaannya atau mengirimkannya ke server.
Mulailah dengan memilih aplikasi dan memeriksa izinnya. Kemudian periksa pembagian diagnostik dan ketentuan penyimpanan secara terpisah. Memproses data di ponsel dan mengirimkannya ke luar perangkat adalah operasi yang berbeda.
Apa yang Dikumpulkan Sistem Operasi
Google menjelaskan pengaturan tersendiri untuk berbagi informasi penggunaan dan diagnostik Android. Jika diaktifkan, perangkat dapat mengirimkan informasi seperti tingkat baterai, frekuensi penggunaan aplikasi, serta kualitas dan durasi koneksi jaringan. Ini adalah ketentuan fitur Google tersebut, bukan daftar kiriman semua ponsel.
Apple secara terpisah menjelaskan pembagian informasi analisis, diagnostik, dan penggunaan untuk meningkatkan iOS. Pengaturan ini bukan izin mikrofon atau lokasi untuk aplikasi tertentu.
Periksa dokumentasi produsen untuk model Anda. Penyimpanan catatan dibahas dalam artikel tentang risiko penyimpanan data terpusat.
Data apa yang dikumpulkan aplikasi?
Bedakan tiga kategori untuk sebuah aplikasi:
- Informasi yang Anda masukkan, misalnya nama atau alamat email.
- Aktivitas dalam layanan, misalnya pencarian, penayangan, atau pembelian, jika produk memprosesnya.
- Akses ke data dan perangkat keras ponsel, misalnya foto, kontak, kamera, atau mikrofon, sesuai izin sistem.
Ini adalah contoh kategori, bukan kumpulan data wajib untuk setiap aplikasi. Di Google Play, developer menjelaskan pengumpulan dan pembagian dalam bagian Keamanan Data. Bandingkan informasi di toko dengan kebijakan privasi aplikasi; informasi tersebut tidak menggantikan pemeriksaan perilaku sebenarnya.
Cara mengenali browser melalui karakteristiknya dibahas secara terpisah.
| Metrik | Hasil | maks | rata | min |
|---|---|---|---|---|
| Ping | —ms | — | — | — |
| Unduh | —Mbps | — | — | — |
| Unggah | —Mbps | — | — | — |
Informasi apa yang diberikan sensor ponsel?
Ketersediaan dan penggunaan bacaan sensor bergantung pada sistem dan aplikasi:
- Lokasi: Google menjelaskan penggunaan GPS, Wi-Fi, jaringan seluler, dan sensor untuk menentukan lokasi di Android.
- Sensor gerak: akselerometer dan giroskop termasuk sumber untuk fitur peningkatan akurasi lokasi. Ini tidak membuktikan bahwa setiap aplikasi dapat merekonstruksi teks yang diketik atau rute.
- Mikrofon: izin memungkinkan aplikasi menerima audio. Izin saja tidak menunjukkan apakah rekaman disimpan, dikirimkan, atau digunakan untuk tujuan tertentu.
Periksa fitur tertentu dan dokumentasinya. Kumpulan sensor ponsel bukan daftar data yang dapat diakses setiap developer.
Mengganti nama dengan pengenal tidak sama dengan anonimisasi yang tidak dapat dibalik. Komisi Eropa membedakan data yang dapat digunakan untuk mengidentifikasi seseorang kembali dari data yang secara permanen tidak memungkinkan identifikasi. Periksa apa yang dimaksud developer dengan anonimisasi. Langkah tambahan dijelaskan dalam panduan keamanan smartphone.
Bagaimana Ini Menjadi Profil Perilaku
Pada 18 Januari 2024, FTC mengumumkan kasus InMarket. Menurut penjelasan komisi, perusahaan memperoleh informasi lokasi dari aplikasinya sendiri dan aplikasi pihak ketiga yang menyertakan SDK, yaitu paket kode perangkat lunak perusahaan tersebut.
FTC menjelaskan pencocokan riwayat kunjungan dengan tempat yang menjadi titik perhatian dan pengelompokan pengguna ke dalam segmen audiens iklan. Komisi menuduh bahwa pengguna tidak mendapatkan penjelasan yang memadai tentang penggunaan dan penggabungan data tersebut.
Ini adalah penjelasan kasus tertentu, bukan pengujian kami atau bukti bahwa semua aplikasi bekerja dengan cara yang sama. Kategori segmen iklan juga bukan fakta yang terbukti tentang pendapatan, kesehatan, atau keyakinan seseorang. Untuk aplikasi Anda, periksa sumber data, tujuan penggabungan, dan penerimanya.
Apa batasan akses ke data?
Periksa batasan setiap mekanisme:
- Enkripsi end-to-end: Signal menjelaskan perlindungan isi pesan dan panggilan sehingga isi tersedia bagi penerima yang dituju. Ini tidak menentukan metadata apa saja yang disimpan setiap layanan pesan. Periksa ketentuan pencadangan secara terpisah.
- Izin: Android dan iPhone menyediakan pengaturan akses aplikasi ke perangkat keras dan data. Pengaturan izin yang tersimpan bukan pengujian kerentanan perangkat.
- Biometrik: Apple menyatakan bahwa data Face ID dilindungi Secure Enclave, tetap berada di perangkat, dan tidak disertakan dalam cadangan iCloud. Ini menjelaskan Face ID, bukan setiap kata sandi, aplikasi, atau metode biometrik.
Keberadaan mekanisme perlindungan tidak membuktikan tidak adanya semua jalur kebocoran data.
Cara memeriksa pengaturan pengumpulan data
Periksa izin aplikasi, pembagian diagnostik, dan pengaturan pelacakan secara terpisah. Setelah perubahan, buka kembali pengaturan dan periksa fitur yang Anda perlukan. Posisi pengalih tidak mengonfirmasi penghapusan catatan sebelumnya.
Cara memeriksa izin aplikasi di Android
- Buka Pengaturan → Aplikasi.
- Pilih aplikasi. Jika tidak tercantum, buka Lihat semua aplikasi.
- Buka Izin.
- Pilih izin yang dimaksud. Jika akses tidak diperlukan, pilih Jangan izinkan; periksa pilihan yang tersedia sesuai kebutuhan Anda.
- Buka kembali aplikasi dan periksa fitur yang Anda perlukan.
Jalur dan pilihan bergantung pada versi Android dan produsen. Pembatasan izin tidak menghapus informasi yang sudah dikirimkan. Periksa label dan langkah dalam petunjuk Google.
Cara memeriksa akses perangkat keras di iPhone
- Buka Pengaturan → Privasi & Keamanan.
- Pilih kategori, misalnya Mikrofon atau Kamera.
- Temukan aplikasi yang meminta akses dan matikan akses jika tidak diperlukan.
- Buka kembali aplikasi dan periksa fitur yang Anda perlukan.
Daftar permintaan akses bukan laporan semua data yang dikirimkan. Periksa bantuan terkait untuk kategori lainnya. Jalur ini dijelaskan dalam panduan Apple.
Cara memeriksa pembagian diagnostik Android
- Buka Pengaturan → Google.
- Gunakan bantuan untuk versi Anda guna menemukan bagian berbagi informasi penggunaan dan diagnostik.
- Periksa pengaturannya. Jika tidak ingin berpartisipasi, nonaktifkan pembagian.
- Buka kembali bagian tersebut dan periksa status yang tersimpan.
Dalam bantuan Google berbahasa Inggris, jalurnya adalah Google → More → Usage & diagnostics. Nama dan letaknya dapat berbeda. Menonaktifkan fitur ini tidak mengatur data yang dikumpulkan aplikasi.
Cara memeriksa pembagian analisis iPhone
- Buka Pengaturan → Privasi & Keamanan.
- Temukan Analisis atau Analisis & Peningkatan berdasarkan bantuan untuk versi iOS Anda.
- Periksa pengalih berbagi analisis iPhone; namanya mungkin menyertakan Watch. Matikan jika tidak ingin membagikan informasi tersebut.
- Buka kembali bagian tersebut dan periksa statusnya.
Pengaturan ini berlaku untuk pembagian data tertentu kepada Apple. Pengaturan ini tidak menggantikan izin aplikasi atau mengonfirmasi penghapusan catatan yang sudah dikirimkan.
Cara memeriksa izin pelacakan di iPhone
- Pada iOS 14.5 atau lebih baru, buka Pengaturan → Privasi & Keamanan → Pelacakan.
- Temukan aplikasi dalam daftar permintaan izin.
- Ubah pengalihnya jika ingin mengizinkan atau menolak pelacakan.
- Periksa kembali status yang dipilih.
Apple menjelaskan pengaturan ini sebagai pengaturan pengaitan data dengan aplikasi dan situs perusahaan lain untuk iklan dan pembagian kepada broker data. Ini bukan larangan umum untuk semua pemrosesan dalam aplikasi dan tidak mematikan semua iklan. Ketentuan akun atau pengelolaan perangkat dapat membuat pengaturan tidak tersedia.
Apa yang perlu diperiksa sebelum menginstal aplikasi?
- Temukan developer dan sumber resmi aplikasi.
- Untuk aplikasi Google Play, buka halamannya → Keamanan Data → Lihat detail.
- Bandingkan kategori dan tujuan yang dinyatakan dengan fitur yang Anda perlukan. Periksa penerima, penyimpanan, dan prosedur penghapusan dalam kebijakan privasi resmi.
- Jika penjelasannya tidak jelas, tanyakan poin tertentu kepada developer melalui kontak resmi.
Ini adalah informasi dari developer, bukan pengujian aplikasi oleh kami. Bagian Google Play memiliki ketentuan pengungkapan tersendiri dan bukan log lengkap semua pengiriman.
Secara terpisah, periksa dukungan versi OS serta pembaruan sistem dan aplikasi yang tersedia melalui bantuan produsen. Pembaruan tidak mengonfirmasi tidak adanya pengumpulan data. Pencabutan izin dan penghapusan aplikasi tidak boleh dianggap sebagai konfirmasi penghapusan akun beserta catatannya.
Apa yang perlu diperiksa setelah mengubah pengaturan?
Buka kembali izin dan pengalih yang diubah. Periksa status yang tersimpan dan fitur yang Anda perlukan. Periksa pengaturan akun dan ketentuan penyimpanan catatan yang sudah dikirimkan secara terpisah.
Langkah ini menunjukkan status pengaturan tertentu. Langkah ini tidak mengonfirmasi tidak adanya semua cara pengiriman data atau penghapusan catatan sebelumnya. Jika memerlukan informasi tentang penyimpanan atau penghapusan, minta jawaban dari pengelola aplikasi.
Penulis: Adam Jensen — Spesialis keamanan siber, VPNON