Izin Aplikasi Android dan iPhone: Mana yang Boleh dan Ditolak

Izin aplikasi adalah tombol-tombol yang menentukan apa saja yang boleh dipakai aplikasi di HP Anda, seperti lokasi, kamera, mikrofon, kontak atau foto. Aturan praktisnya sederhana: izinkan hanya jika jelas sesuai dengan fungsi aplikasinya, pilih opsi paling terbatas yang tersedia, dan sangat berhati-hatilah dengan beberapa izin "sakti" yang bisa memberi aplikasi kendali atas seluruh ponsel.

Ini penting karena lewat izin itulah aplikasi mendapatkan data pribadi Anda. Aplikasi yang tampak tidak berbahaya tetapi punya akses ke SMS atau notifikasi bisa membaca kode OTP yang melindungi rekening bank Anda. Aplikasi lain diam-diam mengumpulkan lokasi, kontak atau foto. Beberapa menit memeriksa izin sudah cukup untuk menutup celah-celah itu.

Arti izin-izin yang umum

Berikut apa yang dibuka oleh setiap izin yang umum, dalam bahasa sehari-hari.

• Lokasi: posisi HP Anda. Aplikasi peta dan ojek atau pesan antar membutuhkannya; kebanyakan aplikasi lain tidak.
• Kamera: mengambil foto dan video, serta scan QR code.
• Mikrofon: merekam suara. Dibutuhkan untuk telepon dan pesan suara.
• Kontak: nama, nomor dan email semua orang yang Anda kenal. Ini juga data milik orang lain.
• Foto dan video: galeri Anda, yang sering memuat detail pribadi seperti tempat dan wajah.
• SMS (Android): membaca dan mengirim SMS, termasuk kode yang dikirim bank. Aplikasi di iPhone tidak bisa membaca SMS Anda.
• Telepon (Android): melakukan panggilan, melihat nomor HP dan status panggilan, dan kadang membaca riwayat panggilan.
• Notifikasi: izin untuk mengirim notifikasi kepada Anda. Risikonya rendah, tetapi mematikannya untuk aplikasi yang berisik mengurangi peringatan palsu.
• File dan penyimpanan: dokumen dan unduhan. Di Android, "akses semua file" adalah izin khusus yang sangat luas dan tidak dibutuhkan oleh sebagian besar aplikasi.
• Bluetooth dan perangkat di sekitar: terhubung ke headset, jam tangan pintar dan perangkat lain di dekat Anda. Izin ini juga bisa memberi petunjuk tentang lokasi Anda.

Izin berisiko tinggi yang perlu diawasi

Beberapa izin jauh lebih kuat daripada yang di atas. Di Android, banyak di antaranya tidak muncul sebagai pop-up biasa; aplikasi mengarahkan Anda ke layar pengaturan dan meminta Anda menyalakan tombolnya sendiri. Jika sebuah aplikasi atau penelepon mendesak Anda melakukan ini, berhenti dulu.

Izin aksesibilitas (Android)

Layanan aksesibilitas dibuat untuk membantu penyandang disabilitas. Layanan ini memungkinkan aplikasi membaca semua yang ada di layar dan mengetuk tombol untuk Anda. Di tangan yang salah, artinya aplikasi bisa membaca aplikasi m-banking dan menyetujui transaksi atas nama Anda. Berikan izin aksesibilitas hanya kepada aplikasi yang benar-benar Anda percaya, dan jangan pernah karena disuruh orang di telepon. Panduan kami tentang penipuan aplikasi remote menjelaskan bagaimana penipu memakai trik ini.

Admin perangkat

Hak admin perangkat memungkinkan aplikasi mengunci layar, mengubah kunci layar atau menghapus seluruh isi HP, dan bisa membuat aplikasi lebih sulit dihapus. Game atau aplikasi "pembersih" tidak pernah membutuhkannya.

Tampilkan di atas aplikasi lain

Izin ini membuat aplikasi bisa tampil di atas aplikasi lain. Aplikasi jahat bisa memakainya untuk menutupi aplikasi bank asli dengan layar login palsu.

Instal aplikasi tidak dikenal

Izin ini memperbolehkan aplikasi tertentu, misalnya browser atau aplikasi chat, untuk memasang aplikasi lain dari luar Google Play. Biarkan mati, atau matikan lagi setelah sekali memasang.

Akses notifikasi dan SMS

Akses notifikasi berbeda dengan mengirim notifikasi: izin ini membuat aplikasi bisa membaca setiap notifikasi yang masuk, termasuk cuplikan pesan dan kode OTP. Biasanya hanya aplikasi smartwatch dan alat tepercaya sejenis yang memerlukannya. Akses SMS berisiko dengan alasan yang sama, karena banyak layanan masih mengirim kode login lewat SMS. Normalnya hanya aplikasi SMS bawaan yang membutuhkannya.

Pilih opsi paling terbatas: saat digunakan, perkiraan dan sekali saja

• Hanya saat aplikasi digunakan: aplikasi bisa memakai lokasi hanya ketika sedang terbuka di layar. Opsi "Selalu" jarang benar-benar dibutuhkan.
• Lokasi perkiraan: aplikasi hanya melihat area umum Anda, bukan alamat persisnya. Di iPhone, matikan "Lokasi Akurat"; di Android, pilih "Perkiraan".
• Izin sekali pakai: "Izinkan Sekali" di iPhone atau "Hanya kali ini" di Android memberi akses untuk penggunaan saat itu saja.
• Foto pilihan: bagikan beberapa foto yang dipilih saja, bukan seluruh galeri.
• Reset otomatis di Android: Android bisa mencabut izin dari aplikasi yang lama tidak dipakai. Biarkan fitur ini aktif.

Cara cek izin aplikasi di Android dan iPhone

Android

1. Buka Setelan, cari Keamanan dan privasi atau Privasi, lalu Pengelola izin. Di sana tercantum setiap jenis izin dan aplikasi mana yang memilikinya.
2. Ketuk salah satu izin, misalnya Lokasi atau Mikrofon, lalu ubah aplikasi mana pun menjadi "Izinkan hanya saat aplikasi digunakan", "Selalu tanya" atau "Jangan izinkan".
3. Buka Dasbor privasi untuk melihat aplikasi mana yang baru-baru ini memakai lokasi, kamera dan mikrofon.
4. Periksa izin khusus secara terpisah. Di bagian aplikasi pada Setelan, cari "Akses aplikasi khusus" untuk meninjau aksesibilitas, aplikasi admin perangkat, tampilkan di atas aplikasi lain, instal aplikasi tidak dikenal, akses notifikasi dan akses semua file.

iPhone

1. Buka Pengaturan > Privasi & Keamanan. Setiap kategori, seperti Layanan Lokasi, Kontak, Foto, Mikrofon, Kamera dan Bluetooth, menunjukkan aplikasi mana yang pernah memintanya.
2. Aktifkan Laporan Privasi App untuk melihat seberapa sering aplikasi memakai data dan sensor Anda.
3. Perhatikan titik berwarna di bagian atas layar: hijau berarti kamera sedang dipakai, oranye berarti mikrofon. Android menampilkan indikator serupa.
4. Cari profil konfigurasi yang tidak Anda pasang sendiri, biasanya di menu Umum, lalu hapus yang tidak Anda kenali.

Tanda bahaya: saat permintaan izin tidak masuk akal

Ujian terbaik adalah bertanya: "Untuk apa aplikasi ini butuh izin itu?"

• Aplikasi senter meminta kontak atau lokasi.
• Game sederhana meminta SMS, riwayat panggilan atau akses telepon.
• Aplikasi wallpaper atau "penguat HP" meminta aksesibilitas atau admin perangkat.
• Aplikasi scanner QR meminta jauh lebih banyak dari sekadar kamera. Panduan keamanan aplikasi scan QR kami menjelaskan apa yang sebenarnya dibutuhkan sebuah scanner.
• Pesan, situs web atau penelepon yang menuntun Anda langkah demi langkah untuk menyalakan aksesibilitas atau memasang aplikasi dari sebuah link.

Jika melihat tanda-tanda ini, tolak permintaannya dan pertimbangkan untuk menghapus aplikasinya. Pelajari cara mengenali aplikasi palsu sebelum memasang aplikasi. Jika sebuah aplikasi sudah telanjur punya akses kuat dan HP Anda berperilaku aneh, ikuti panduan kami tentang ciri HP kena virus dan cara menghapusnya.

Checklist cepat

1. Pasang aplikasi hanya dari Google Play atau App Store.
2. Sebelum mengizinkan, tanyakan apakah izin itu sesuai dengan fungsi aplikasinya.
3. Untuk lokasi, pilih "saat aplikasi digunakan", bukan "selalu".
4. Gunakan lokasi perkiraan dan foto pilihan jika memungkinkan.
5. Tinjau Pengelola izin atau Privasi & Keamanan setiap beberapa bulan.
6. Di Android, periksa akses khusus: aksesibilitas, admin perangkat, tampilkan di atas aplikasi lain, instal aplikasi tidak dikenal dan akses notifikasi.
7. Jangan pernah menyalakan aksesibilitas atau memasang aplikasi karena disuruh penelepon atau pesan.
8. Hapus aplikasi yang tidak lagi dipakai.

FAQ

Apakah aman menolak izin aplikasi?

Ya. Jika sebuah aplikasi butuh izin untuk fitur tertentu, ia akan meminta lagi saat Anda memakai fitur itu. Sebagian besar aplikasi tetap berjalan dengan izin yang lebih sedikit daripada yang dimintanya.

Apakah izin aplikasi Android lebih berisiko daripada iPhone?

Android menyediakan beberapa opsi kuat yang tidak bisa didapat aplikasi iPhone, seperti membaca SMS, layanan aksesibilitas dan memasang aplikasi dari luar toko resmi. Penipu mengincar izin-izin ini, jadi perlu perhatian ekstra.

Izin aplikasi apa yang paling berbahaya?

Di Android, izin aksesibilitas termasuk yang paling kuat, karena memungkinkan aplikasi membaca layar dan bertindak atas nama Anda. Admin perangkat, akses notifikasi dan akses SMS menyusul tidak jauh di belakangnya.

Apakah saya perlu cek izin setelah aplikasi diperbarui?

Itu kebiasaan yang baik. Aplikasi bisa meminta izin baru setelah pembaruan, dan Anda bisa meninjaunya kapan saja di pengaturan.

Memeriksa izin aplikasi hanya butuh beberapa menit dan melindungi kode OTP, kontak serta lokasi Anda. Jika sebuah QR code mengarah ke unduhan aplikasi, lihat dulu link lengkapnya dengan scanner QR online gratis dari QR-TH sebelum membukanya.