Telefonunuzdaki en tehlikeli uygulamaların mutlaka virüsler veya bariz kötü amaçlı yazılımlar olması gerekmez. Çoğunlukla en büyük riskler milyonlarca kişi tarafından yüklenen ve resmi uygulama mağazaları aracılığıyla güncellenen meşru, popüler hizmetlerden kaynaklanmaktadır (ayrıca bkz. Veriler kullanıcıları manipüle etmek için nasıl kullanılır ve Bir hesabı silmek neden verilerinizi tamamen silmez).
Bu makalede neredeyse herkesin sahip olduğu 5 uygulama türüne bakacağız, bunların oluşturduğu belirli riskleri açıklayacağız ve potansiyel zararı azaltmak için neler yapabileceğinizi göstereceğiz.
Önemli: Bu belirli markalarla değil, kategorilerle ilgilidir. Gerçek risk, ayarlarınıza, yasalarınıza ve kişisel tehdit modelinize bağlıdır.
1. Haberciler ve sosyal ağlar
Mesajcılar ve sosyal ağlar sizin hakkınızda en çok şeyi biliyor çünkü şunlarla ilgileniyorlar:
- Özel mesajlar, fotoğraflar ve sesli notlar.
- Kişi listeniz ve ait olduğunuz gruplar ve topluluklar.
- Meta veriler: kimin kiminle, ne zaman ve ne sıklıkla konuştuğu.
Uçtan uca şifrelemeyle bile meta veriler ve sosyal grafik bilgileri hedefleme, öneriler ve davranış analizi açısından son derece değerlidir.
Ne yapalım:
- Mevcut en güçlü güvenlik özelliklerini etkinleştirin (ekran kilidi, uygulama kilidi, güvenlik kontrolleri).
- Geçmişi, özellikle büyük grup sohbetlerini ve medyayı periyodik olarak temizleyin.
- Mümkün olan her yerde kişilere ve konuma erişimi sınırlayın.
2. Navigasyon, haritalar ve ulaşım uygulamaları
Navigasyon ve araç çağırma uygulamaları hareketlerinizin sürekli geçmişini etkili bir şekilde tutar:
- Ev, iş ve sık ziyaret edilen yerler.
- Hareket halindeyken değil, genellikle evde olduğunuz zamanlar.
- Mahallelere ve gezi türlerine dayalı kaba gelir ve yaşam tarzı sinyalleri.
Bu veriler yalnızca hizmetlerin kendisi için değil aynı zamanda bir ihlal veya geniş veri paylaşımı yoluyla erişim elde eden herkes için de değerlidir.
Ne yapalım:
- Sabit konum erişimini devre dışı bırakın; buna yalnızca uygulama kullanımdayken izin verin.
- Yolculuk geçmişini ve kayıtlı adresleri düzenli olarak temizleyin.
- Mümkün olduğu durumlarda, farklı hizmetler veya profiller arasında kişisel ve iş seyahatlerini ayırın.
3. E-posta istemcileri ve "hepsi bir arada" ekosistemler
E-posta uygulamaları ve büyük ekosistemler faturaları, banka uyarılarını, hükümet mesajlarını ve daha fazlasını görün:
- E-posta içeriği, ekler ve bağlantılar.
- Diğer hizmetlerden gelen kutunuza iletilen bildirimler.
- Kişiler ve uzun vadeli kişisel ve mesleki yazışmalar.
E-postalarınızı hiç kimse okumasa bile makine analizi finansal ve sosyal yaşamınızın son derece ayrıntılı bir resmini oluşturabilir.
Ne yapalım:
- İki faktörlü kimlik doğrulamayı etkinleştirin ve güçlü, benzersiz bir parola kullanın.
- E-posta adreslerini role göre ayırın: biri bankacılık ve belgeler için, diğeri abonelikler ve kayıtlar için.
- Üçüncü taraf uygulamalardaki "e-postayla oturum açma" izinlerine dikkat edin.
4. Fitness takipçileri ve sağlık uygulamaları
Fitness ve sağlık uygulamaları paylaşabileceğiniz en hassas verilerden bazılarını toplar:
- Kalp atış hızı, uyku, aktivite düzeyi, kilo, bazen ruh hali ve günlükler.
- Koşullar, ilaçlar ve tedavi hakkında bilgi.
- Koşu ve yürüyüşlerden elde edilen konum verileri.
Bu tür verilerde çok büyük ihlaller zaten gerçekleşti ve bunun sonuçları, temel bir e-posta sızıntısından çok daha ciddi olabilir (ayrımcılıktan şantaja kadar).
Ne yapalım:
- Elle girilen hassas verileri (teşhisler, ayrıntılı notlar) en aza indirin.
- Uygulamanın verileri kimlerle paylaştığını inceleyin (sigortacılar, işverenler, sosyal ağlar).
- İmkanınız varsa küresel ekosistemler yerine daha çok gizlilik odaklı veya yerel çözümleri tercih edin.
5. "Ücretsiz" yardımcı programlar ve eğlence uygulamaları
Hava durumu uygulamaları, el fenerleri, belge tarayıcılar, fotoğraf ve video filtreleri — bunlar genellikle ürünlerden çok veri toplayıcıdır:
- Uygulama aşırı izinler istiyor (kişiler, kamera, mikrofon, konum).
- Birden fazla reklam ve analitiği SDKs bir araya getirir.
- Veriler aracılara ve toplayıcılara satılabilir.
Bu uygulamalar genellikle "otomatik pilotta" kurulur ve yıllarca kalır, var olduklarını unuttuktan çok sonra bile.
Ne yapalım:
- Yüklü uygulamalarınızı denetleyin ve uzun süredir kullanmadığınız her şeyi kaldırın.
- İzinleri kontrol edin: Bir hava durumu uygulamasının neden mikrofona veya kişi erişimine ihtiyacı var?
- Mümkün olduğunda ayrı uygulamalar yüklemek yerine yardımcı programların web sürümlerini kullanın.
Genel uygulama riski nasıl azaltılır
Köklü değişikliklere hazır olmasanız bile halihazırda kullanmakta olduğunuz uygulamalardan kaynaklanan genel riski azaltabilirsiniz:
- Tam bir denetim çalıştırın. Uygulama listenizi gözden geçirin ve gereksiz veya nadiren kullanılan her şeyi kaldırın.
- İzinleri sıkılaştırın. Konuma, mikrofona, kameraya ve kişilere sürekli erişimi kaldırın.
- Cihazları veya profilleri ayırın. Her şeyi, özellikle de hassas görevleri tek bir telefona koymaktan kaçının.
- İhlal haberlerini izleyin. Ciddi olaylardan sonra şifreleri değiştirin ve bu hizmeti kullanmayı yeniden düşünün.
Amaç, uygulamalar olmadan yaşamak değil, hayatınızın hangi bölümlerini kime emanet edeceğinizi bilinçli olarak seçmek ve bir şeyler kaçınılmaz olarak ters gittiğinde hasarı sınırlamaktır.
Faydalı bağlantılar: