Ketika memasang aplikasi baru, banyak orang langsung menekan “Izinkan” agar prosesnya cepat selesai. Kebiasaan ini terlihat sepele, tetapi izin aplikasi menentukan bagian mana dari ponsel yang boleh diakses: lokasi, kamera, mikrofon, kontak, foto, bahkan perangkat di sekitar.
Memberi izin bukan berarti sebuah aplikasi pasti berbahaya. Aplikasi peta memang membutuhkan lokasi, aplikasi konferensi video memerlukan kamera dan mikrofon, sementara aplikasi pesan mungkin meminta akses kontak untuk menemukan teman. Masalahnya muncul ketika kita memberikan akses yang tidak berkaitan dengan fungsi utama aplikasi, atau membiarkannya aktif selamanya padahal hanya dibutuhkan sesekali.
Izin aplikasi itu seperti kunci ruangan
Bayangkan ponsel sebagai rumah. Kamera, galeri foto, kontak, dan lokasi adalah ruangan berbeda dengan isi yang berbeda pula. Aplikasi datang sebagai tamu. Kita boleh membukakan pintu tertentu, tetapi tidak harus memberikan kunci seluruh rumah.
Dalam keamanan digital, pendekatan seperti ini dikenal sebagai least privilege, yaitu memberikan akses seminimal mungkin sesuai kebutuhan. Prinsipnya sederhana: jika sebuah fitur tetap bisa dipakai tanpa izin tertentu, jangan memberikannya hanya karena aplikasi meminta.
Contohnya, aplikasi senter umumnya tidak membutuhkan kontak, mikrofon, atau lokasi. Aplikasi edit foto mungkin perlu memilih gambar dari galeri, tetapi belum tentu membutuhkan akses ke seluruh foto secara terus-menerus. Sebaliknya, aplikasi navigasi yang tidak boleh mengakses lokasi akan kehilangan fungsi utamanya.
Bedakan “dibutuhkan” dan “diminta”
Salah satu kesalahan umum adalah menganggap setiap izin yang diminta aplikasi pasti diperlukan. Padahal, “diminta” hanya berarti aplikasi mengajukan akses. Keputusan tetap berada di tangan pengguna.
Gunakan tiga pertanyaan berikut sebelum memilih Izinkan:
- Apakah izin ini berhubungan langsung dengan fitur yang sedang saya gunakan? Kamera relevan untuk memindai dokumen, tetapi tidak otomatis relevan untuk kalkulator.
- Apakah aksesnya perlu aktif setiap saat? Untuk lokasi, pilihan “saat aplikasi digunakan” biasanya lebih masuk akal daripada akses sepanjang waktu.
- Apakah saya nyaman jika data ini diproses atau dibagikan sesuai kebijakan aplikasi? Izin teknis dari ponsel tidak menjelaskan seluruh praktik pengumpulan data. Untuk itu, periksa kebijakan privasi aplikasi jika datanya sensitif.
Jika jawaban atas pertanyaan pertama saja sudah tidak jelas, pilih Tolak atau Jangan izinkan lebih dulu. Banyak aplikasi masih dapat dibuka dan digunakan, lalu meminta izin lagi ketika fitur tertentu benar-benar dipakai.
Periksa kembali izin yang sudah telanjur diberikan
Tidak perlu mengingat semua pilihan saat pertama kali memasang aplikasi. Pemeriksaan berkala lebih realistis, misalnya sebulan sekali atau setelah memasang banyak aplikasi baru.
Di Android
Pada banyak ponsel Android, buka Setelan, pilih Aplikasi, pilih nama aplikasi, lalu masuk ke Izin. Dari sana, akses dapat diubah menjadi diizinkan atau tidak diizinkan. Untuk beberapa jenis izin seperti lokasi, kamera, dan mikrofon, perangkat juga dapat menyediakan pilihan yang lebih terbatas.
Android juga menyediakan opsi untuk menghentikan aktivitas aplikasi yang lama tidak digunakan. Menurut panduan resmi Android, pengaturan ini dapat membantu menghapus atau menghentikan izin aplikasi yang tidak aktif, meskipun nama menu bisa berbeda menurut merek ponsel dan versi Android. Lihat panduan resmi pengelolaan izin aplikasi Android.
Di iPhone
Pada iPhone, buka Settings, lalu Privacy & Security. Pilih kategori seperti Photos, Contacts, Location Services, Camera, atau Microphone untuk melihat aplikasi mana yang memiliki akses. Izin dapat dicabut kapan saja.
Untuk foto, iPhone pada versi tertentu menyediakan pilihan akses terbatas, sehingga aplikasi hanya dapat melihat foto yang dipilih, bukan seluruh perpustakaan. Untuk lokasi, pilihan seperti “While Using the App” atau “Allow Once” dapat mengurangi akses yang tidak perlu.
Apple juga menyediakan App Privacy Report. Fitur ini memperlihatkan seberapa sering aplikasi mengakses data sensitif dan sensor perangkat, serta aktivitas jaringan yang terdeteksi. Laporan tersebut tidak langsung membuktikan bahwa aplikasi melakukan pelanggaran, tetapi dapat menjadi petunjuk untuk ditelusuri. Baca panduan privasi aplikasi dari Apple.
Waspadai pola izin yang tidak masuk akal
Satu permintaan izin belum tentu masalah. Yang perlu diperhatikan adalah pola dan konteksnya. Beberapa tanda yang layak membuat kita berhenti sejenak antara lain:
- Aplikasi sederhana meminta akses ke banyak kategori data sekaligus.
- Aplikasi meminta lokasi terus-menerus, padahal fitur utamanya tidak bergantung pada lokasi.
- Aplikasi meminta akses kontak tanpa alasan yang dijelaskan dengan jelas.
- Aplikasi tidak bisa digunakan sama sekali sebelum semua izin diberikan, meskipun sebagian izin tampak tidak berkaitan.
- Nama pengembang, ulasan, atau sumber unduhan terlihat meragukan.
Namun, jangan langsung menyimpulkan bahwa aplikasi pasti jahat hanya karena meminta izin tertentu. Bisa saja izin tersebut berkaitan dengan fitur yang belum kita coba. Yang penting adalah meminta penjelasan, membatasi akses, dan mengamati perilaku aplikasi setelah izin diberikan.
Yang bisa dilakukan sekarang
- Buka daftar aplikasi di ponsel dan hapus aplikasi yang sudah tidak digunakan.
- Periksa aplikasi yang memiliki akses lokasi, kamera, mikrofon, kontak, dan foto.
- Cabut izin yang tidak lagi diperlukan.
- Untuk lokasi, pilih akses hanya saat aplikasi digunakan jika pilihan itu tersedia.
- Gunakan akses foto terbatas bila aplikasi hanya perlu beberapa gambar.
- Perbarui aplikasi dan sistem operasi melalui sumber resmi.
- Jika sebuah aplikasi terus meminta izin yang tidak masuk akal, pertimbangkan untuk menghapusnya.
Kebiasaan yang baik bukan berarti menolak semua izin. Jika terlalu ketat, fitur yang memang berguna bisa ikut terganggu. Tujuannya adalah membuat keputusan dengan sadar: aplikasi mendapat akses karena ada alasan yang jelas, bukan karena kita terbiasa menekan tombol tanpa membaca.
Pada akhirnya, privasi ponsel tidak hanya ditentukan oleh merek perangkat atau sistem operasi. Ia juga dibentuk oleh keputusan kecil setiap kali sebuah aplikasi meminta masuk ke bagian tertentu dari kehidupan kita.
Sumber & bacaan lebih lanjut
- Change app permissions on your Android phone
- Control access to information in apps on iPhone
- About privacy and Location Services in iOS, iPadOS and watchOS
– Rio Yotto @rioyotto