Mikrofon
Akses mikrofon memungkinkan sebuah aplikasi merekam audio kapan saja saat berada di latar depan: dan di latar belakang jika aplikasi itu juga memiliki izin RECORD_AUDIO dengan layanan latar depan.
Dalam praktiknya, aplikasi sah hanya membutuhkan mikrofon untuk tiga tujuan: panggilan suara/video, perekaman suara yang eksplisit, dan pengenalan ucapan sesuai permintaan. Aplikasi cuaca, pengiriman, atau permainan yang meminta akses mikrofon langsung menjadi tanda bahaya.
Di Android 12+, sebuah indikator oranye di sudut kanan atas menyala ketika sebuah aplikasi menggunakan mikrofon. Belajarlah mengenalinya.
Lokasi presisi
Android membedakan antara lokasi perkiraan (ACCESS_COARSE_LOCATION, akurasi sekitar 3 km: setara dengan tingkat kota) dan lokasi presisi (ACCESS_FINE_LOCATION, GPS hingga ketelitian beberapa meter).
Lokasi presisi memungkinkan aplikasi melacak pergerakan Anda dengan ketepatan yang bisa mengungkap alamat rumah, tempat kerja, kebiasaan perjalanan harian, hingga kunjungan medis Anda. Data ini sangat bernilai di pasar periklanan: dan jauh lebih berbahaya bila jatuh ke tangan yang salah.
Berikan izin lokasi presisi hanya kepada aplikasi navigasi (Google Maps, Waze), pengiriman, dan transportasi. Selalu pilih 'Hanya saat aplikasi digunakan' alih-alih 'Selalu'.
Kontak, SMS, Telepon
Ketiga izin ini secara bersama-sama membentuk apa yang disebut para peneliti keamanan sebagai 'social graph': peta lengkap jaringan sosial Anda. Kontak memberi akses ke seluruh nama, nomor telepon, email, dan catatan setiap orang di buku alamat Anda. SMS membeberkan isi teks semua percakapan Anda, termasuk kode 2FA. Telepon mengungkap seluruh riwayat panggilan Anda.
Sebuah aplikasi game, penyunting foto, atau cuaca yang meminta izin-izin ini tidak punya alasan yang sah untuk melakukannya. Satu-satunya pengecualian yang dapat diterima: aplikasi pesan dan telepon, yang memang membutuhkan akses tersebut secara fungsional.
4 pertanyaan yang perlu diajukan
Sebelum memberikan izin apa pun, tanyakan pada diri sendiri empat pertanyaan berikut:
- →Apakah aplikasi ini benar-benar membutuhkan izin tersebut untuk berfungsi? (Pembaca PDF tidak butuh mikrofon Anda.)
- →Jika saya menolak, apakah aplikasi jadi crash atau menolak untuk terbuka? (Ini indikasi kuat adanya permintaan izin yang berlebihan atau malware.)
- →Apakah aplikasi ini berasal dari pengembang yang dikenal dengan kebijakan privasi yang dapat diverifikasi?
- →Bisakah izin diberikan 'hanya saat aplikasi digunakan' alih-alih secara permanen?
Aturan emasnya adalah hak istimewa seminimal mungkin: berikan hanya apa yang benar-benar diperlukan agar aplikasi berfungsi. Jika ragu, tolak dan amati apakah aplikasi tetap bekerja. Anda akan sering terkejut mendapati ternyata izin itu tidak dibutuhkan.
- Android Developers — Request location permissions (ACCESS_COARSE_LOCATION vs ACCESS_FINE_LOCATION accuracy)
- Android Open Source Project — Privacy indicators (microphone and camera status-bar indicators, Android 12)
- Google Play Console Help — Use of SMS or Call Log permission groups
- de Montjoye, Hidalgo, Verleysen & Blondel, 'Unique in the Crowd: The privacy bounds of human mobility', Scientific Reports, 2013
Analisis aplikasi Anda