Uygulama izinleri ve arka plan: pil nereye gidiyor, veri nereye

Telefon kurulumunda çıkan izin kutuları, bir formalite gibi tıklanıp geçiliyor. Oysa bazı izinler yalnızca bir veri erişimi değil, cihaz üzerinde eylem yetkisi veriyor. Aradaki farkı bilmek, hem gizliliği hem pil ömrünü doğrudan etkiliyor.

Konum: dört ayrı seviye

Konum izni tek bir anahtar değil:

• Yaklaşık konum: mahalle düzeyinde. Hava durumu ve haber uygulamaları için fazlasıyla yeterli.
• Tam konum: metre düzeyinde. Navigasyon ve çağrı uygulamaları için gerekli.
• Yalnızca kullanırken: uygulama ekranda açık değilken konum alamaz. Çoğu uygulama için doğru seçim.
• Arka planda her zaman: en geniş izin. Hem gizlilik hem pil açısından en maliyetli; gerçekten gerekli olduğu durumlar sınırlı (sürekli etkinlik takibi, hırsızlık koruması gibi).

Bir de “yalnızca bu sefer” seçeneği var; bir kerelik işler için en temiz yol. Konumun nasıl hesaplandığını ve Wi-Fi taramasının bu işe neden karıştığını GPS yazısında anlattık — bu yüzden bazı uygulamalar konum için kablosuz ağ iznini de ister.

En riskli izin: erişilebilirlik

Erişilebilirlik hizmetleri, engelli kullanıcılar için tasarlandı ve çok güçlü yetkiler verir: ekrandaki her şeyi okumak, girdileri görmek ve kullanıcı adına dokunmak.

Bu yetki kötüye kullanıldığında sonuç ağır: bankacılık uygulamasının ekranını okuyan, girdiğiniz bilgileri alan ve sizin yerinize onaya dokunan zararlı yazılımlar bu izinle çalışıyor. Kural basit — bir oyun, bir fener uygulaması ya da bir “pil optimizasyonu” aracı bu izni istiyorsa kesinlikle verilmemeli.

Benzer şekilde “diğer uygulamaların üzerinde göster” izni de sahte ekran bindirme saldırılarının aracı. İkisi birlikte verilmiş bir uygulama, pratikte telefonun kontrolünü almış sayılır.

Diğer izinlerin gerçek kapsamı

1. Rehber: yalnızca isim ve numara değil, tüm sosyal ağınız. Bir uygulamanın rehberi yüklemesi, orada olmayan insanların verisini de paylaşmak demek.
2. Fotoğraflar: modern sistemlerde “tüm galeri” yerine “seçtiğim fotoğraflar” seçeneği var. Varsayılan olarak bunu kullanmak, en kolay kazanç. Fotoğrafların içindeki konum verisini de hatırlamak gerekiyor.
3. Mikrofon ve kamera: kullanımda olduklarını gösteren ekran göstergeleri bu yüzden eklendi. Gösterge yanıp söndüğünde hangi uygulamanın eriştiğini kontrol etmek mümkün.
4. Bildirim: zararsız görünür ama dikkat ekonomisinin kapısı; ayrıca bildirim okuma izni, mesajlardaki doğrulama kodlarını görebilir.
5. Pil optimizasyonundan muafiyet: uygulamanın arka planda serbest çalışmasını sağlar. Mesajlaşma uygulamaları için makul, çoğu uygulama için gereksiz.
6. SMS ve çağrı kayıtları: yalnızca bu işlevi yapan uygulamalara verilmeli; mağaza kuralları da artık bunu sınırlıyor.

Reklam kimliği ve gömülü kütüphaneler

Uygulamaların çoğu, reklam ve analitik için üçüncü firma kütüphaneleri barındırıyor. Bu kütüphaneler uygulamanın izinleriyle çalışır — yani konuma erişen bir uygulamada, o konumu gören taraf yalnızca geliştirici olmayabilir.

İki pratik önlem: işletim sistemi ayarlarından reklam kimliğini sıfırlamak ya da tamamen kapatmak ve mağaza sayfalarındaki veri toplama etiketlerini okumak. Bu etiketler geliştirici beyanına dayanıyor, yani kusursuz değil; ama tutarsızlıkları görmeye yarıyor. Daha geniş çerçeveyi veri gizliliği yazısında ele aldık.

Pil nereye gidiyor

Arka plan tüketiminin görünmeyen kaynakları şunlar:

• Uyandırma kilitleri: uygulama, telefonun derin uykuya geçmesini engelliyor. Ayarlardaki pil raporunda “arka planda etkin” süresi anormal yüksekse suçlu budur.
• Sık konum yoklaması: konum, en pahalı sensör işlemlerinden biri.
• Eşitleme aralığı: e-posta ve bulut eşitlemesini on beş dakikada bir yapmak yerine anlık bildirime (itme) bırakmak daha az harcar.
• Zayıf sinyal: kapsama kötüyken telsiz gücü artar. Asansörde ya da bodrumda telefon hızla ısınır; nedeni bu.
• Ekran: hâlâ en büyük tüketici. Parlaklık ve yenileme hızı ayarlarının etkisini ekran yazısında anlattık.

Pil sağlığı ile pil tüketimini karıştırmamak gerekiyor: biri donanımın yaşlanması, diğeri yazılımın davranışı. Yaşlanma tarafını hızlı şarj ve pil değişimi yazılarında ele aldık.

Çeyrek saatlik temizlik

1. İzinleri uygulama yerine izin türüne göre listeleyin: konuma erişen tüm uygulamaları bir arada görmek, tek tek bakmaktan çok daha öğretici.
2. Arka planda her zaman konum iznini olanları ikiye indirin.
3. Erişilebilirlik ve ekran üstü gösterim izni verilmiş uygulamaları tek tek doğrulayın.
4. Galeri erişimini “seçilen fotoğraflar”a çevirin.
5. Pil raporunda ilk beş uygulamayı inceleyin; tanımadığınız varsa kaldırın.
6. Kullanmadığınız uygulamaları silin — en etkili adım, her zaman bu.

İzinler bir güven listesi. Asıl soru uygulamanın ne yapmak istediği değil; onu yapmak için gerçekten bu yetkiye ihtiyacı olup olmadığı.