Sebuah aplikasi pemindai dokumen mungkin perlu memakai kamera. Aplikasi yang hanya menampilkan daftar belanja mungkin tidak membutuhkan akses mikrofon untuk fungsi utamanya. Perbedaan seperti ini membantu kita menilai permintaan izin dengan lebih masuk akal, tanpa menganggap semua izin berbahaya atau menyetujui semuanya secara otomatis.
Izin Android menentukan akses aplikasi ke kemampuan atau data tertentu pada perangkat. Keputusan memberi izin sebaiknya mengikuti kebutuhan yang sedang dilakukan, bukan rasa takut pada istilah teknis. Sebelum memasang aplikasi, periksa siapa penerbitnya, pahami fungsi yang ditawarkan, lalu cocokkan informasi yang tersedia. Setelah terpasang, tinjau lagi aksesnya melalui Setelan. Nama menu dan pilihan dapat berbeda menurut merek perangkat dan versi Android.
Mulai dari fungsi utama aplikasi
Tanyakan satu hal sederhana: pekerjaan apa yang ingin saya lakukan dengan aplikasi ini? Jawabannya memberi konteks untuk membaca akses yang diminta. Aplikasi panggilan video, misalnya, mungkin menggunakan kamera dan mikrofon ketika pengguna memulai panggilan. Kebutuhan itu tidak otomatis berarti akses harus aktif setiap saat atau untuk semua bagian aplikasi.
Sebaliknya, bila aplikasi senter meminta akses ke kontak, berhenti sejenak dan cari penjelasan dari penerbit. Ini bukan bukti bahwa aplikasi melakukan penyalahgunaan, tetapi hubungan antara izin dan tujuan yang tampak belum jelas. Periksa keterangan produk, kebijakan privasi, dan alasan yang diberikan aplikasi. Jika penjelasannya tetap tidak memadai, menunda pemasangan adalah pilihan yang wajar.
Bedakan kebutuhan inti dan fitur tambahan
Sebuah aplikasi dapat menyediakan beberapa fitur dengan kebutuhan yang berbeda. Pemindai dapat membutuhkan kamera untuk memotret dokumen, sementara fitur berbagi mungkin memakai pemilih berkas saat pengguna memilih dokumen. Jangan menyimpulkan bahwa satu permintaan menjelaskan seluruh perilaku aplikasi. Perhatikan kapan permintaan muncul dan fitur apa yang sedang dibuka.
Android mendorong pengembang meminta izin yang diperlukan saja dan mengaitkan permintaan dengan tindakan yang relevan. Prinsip itu membantu pengguna membaca konteks, tetapi tidak memberi cara untuk memeriksa kualitas kode atau seluruh pemrosesan data aplikasi hanya dari layar izin. Perlakukan keterangan izin sebagai salah satu bagian pemeriksaan, bukan audit teknis.
Baca informasi di halaman aplikasi
Sebelum mengunduh, periksa nama pengembang dan deskripsi fungsi di halaman aplikasi. Pastikan halaman itu sesuai dengan produk yang dicari, bukan sekadar memakai nama atau ikon yang mirip. Jika situs resmi pengembang menautkan langsung ke halaman aplikasi tersebut, tautan itu dapat membantu memastikan kecocokan. Nama penerbit saja tetap bukan jaminan keamanan.
Di Google Play, bagian Data safety memberi ringkasan informasi yang disampaikan pengembang tentang pengumpulan dan penggunaan data. Baca keterangan itu sebagai deklarasi pengembang yang membantu perbandingan, bukan sertifikat bahwa sebuah aplikasi aman atau tidak mengumpulkan data. Informasi tersebut juga tidak menggantikan pemeriksaan izin Android: keduanya menjawab hal yang berbeda.
Pertimbangkan tujuan fitur yang hendak dipakai. Jika satu aplikasi meminta akses yang tidak bisa Anda hubungkan dengan fungsinya dan penerbit tidak memberi penjelasan yang dapat dipahami, cari alternatif yang lebih sesuai. Anda tidak harus memutuskan hanya berdasarkan jumlah izin. Satu izin yang memang diperlukan oleh fitur bisa lebih relevan daripada banyak izin yang tidak pernah digunakan.
Waspadai kesimpulan dari satu tanda
Permintaan izin yang luas patut diperhatikan, tetapi daftar itu sendiri tidak membuktikan bahwa aplikasi menyalahgunakan akses. Sebaliknya, jumlah izin yang tampak sedikit juga tidak membuktikan bahwa seluruh praktik privasinya baik. Tinjau tujuan, konteks permintaan, informasi penerbit, dan kebijakan privasi secara bersama-sama.
Jangan mengandalkan popularitas, ulasan, atau skor sebagai satu-satunya dasar. Ulasan bisa membahas masalah pengalaman pengguna, bukan pemeriksaan keamanan. Keputusan yang baik tetap bergantung pada kebutuhan Anda dan penjelasan yang tersedia. Untuk perangkat kerja atau perangkat yang dikelola organisasi, ikuti kebijakan administrator sebelum memasang atau mengubah aplikasi.
Tinjau izin setelah aplikasi terpasang
Anda dapat memeriksa dan mengubah izin melalui Setelan Android. Pada banyak perangkat, jalurnya dimulai dari Setelan, lalu Aplikasi, pilih nama aplikasi, dan buka Izin. Android juga menyediakan pengelola izin yang mengelompokkan aplikasi menurut jenis akses. Letak dan nama menu dapat berbeda, jadi gunakan pencarian di Setelan bila langkah tersebut tidak cocok dengan perangkat Anda.
Untuk lokasi, kamera, atau mikrofon, sebagian versi dan perangkat menawarkan pilihan yang membatasi akses pada saat aplikasi sedang digunakan, meminta izin setiap kali, atau menolak akses. Pilihan tepat yang tampil bergantung pada izin dan versi Android. Pilih pembatasan yang memenuhi kebutuhan Anda, kemudian coba fitur yang terkait. Aplikasi mungkin tidak dapat menjalankan fungsi tertentu jika akses ditolak.
Periksa kembali setelah mengubah pilihan
Sesudah mengubah izin, buka fitur yang relevan dan lihat apakah aplikasi masih bekerja sesuai kebutuhan. Jika fungsi yang Anda perlukan tidak berjalan, pertimbangkan apakah akses itu memang masuk akal untuk fungsi tersebut. Anda dapat mengaktifkan kembali izin jika memahami alasannya, atau berhenti memakai fitur maupun aplikasi jika tidak ingin memberikan akses.
Beberapa versi Android dapat mencabut atau menjeda izin aplikasi yang lama tidak digunakan. Jangan menganggap pengaturan ini tersedia atau tampil dengan cara yang sama pada setiap perangkat. Periksa menu aplikasi dan dokumentasi Android untuk versi yang Anda pakai, terutama jika instruksi pada layar berbeda.
Buat keputusan tanpa terburu-buru
Gunakan urutan singkat: tentukan fungsi yang dibutuhkan, periksa penerbit dan keterangan aplikasi, cocokkan permintaan dengan tindakan yang sedang dilakukan, lalu batasi izin melalui Setelan jika pilihan itu tersedia. Anda juga dapat menunda pemasangan sampai memperoleh penjelasan yang cukup.
Langkah ini tidak menjamin suatu aplikasi bebas risiko. Tujuannya lebih sederhana: membantu Anda memberi akses secara sadar, mempertahankan fungsi yang memang diperlukan, dan menghindari persetujuan otomatis. Bila Anda tidak memahami alasan suatu permintaan, jangan merasa wajib langsung menerimanya.