Uygulama İnderken Hangi İhtiyatlılıklar Almalıyım?

Telefonuma ilk kez zararlı bir uygulama bulaştığında, ekranın alt köşesinde bitmeyen reklamlar açılıyordu. Kaldırdığımı sandığım uygulama bir şekilde geri geliyor, pil hızla eriyordu. O gün fabrika ayarlarına dönmek zorunda kaldım ve fotoğraflarımın yarısını kaybettim. Bugün bir uygulamayı indirmeden önce yaptığım kontrolleri, o günden bu yana biriktirdiğim küçük alışkanlıklardan öğrendim. Güvenli uygulama indirme, teknik bilgi gerektiren bir iş değil; sadece iki dakika sabır ve birkaç doğru soru sormak yeterli.

Her Şey Kaynağı Seçmekle Başlıyor

Bir uygulamayı nereden indirdiğiniz, o uygulamanın ne olduğu kadar önemli. Android telefonumda Google Play, iPhone kullanan eşimde App Store; bilgisayarda ise doğrudan yazılımın kendi resmi sitesi. Bu üç kaynağın dışına çıktığım durumlar neredeyse yok.

"Ücretsiz APK", "premium sürüm bedava", "crack sürüm" gibi başlıklarla karşınıza çıkan siteler, benim en çok kaçındığım yerler. Bunların bir kısmı gerçekten çalışan uygulamalar sunuyor olabilir; ama içine eklenmiş bir kod parçasını kimse size söylemiyor. Ücretini ödemekten kaçındığım bir uygulama yüzünden banka bilgilerimi riske atmanın hiçbir mantığı yok.

Bilgisayarda ise şu tuzağa çok kişinin düştüğünü gördüm: Arama motorunda bir program adını yazıyorsunuz, en üstte reklam olarak çıkan bağlantıya tıklıyorsunuz ve resmi siteye çok benzeyen sahte bir sayfaya gidiyorsunuz. İndirdiğiniz dosya çalışıyor gibi görünüyor, ama yanında istemediğiniz eklentiler de kuruluyor. Ben artık adres çubuğundaki alan adını harf harf okumaya alıştım — sahte siteleri tanımak, bu konuda ayrı bir başlık açacak kadar önemli.

Mağaza İçinde Bile Kontrol Etmem Gereken Şeyler

Resmi mağazada olmak, bir uygulamanın masum olduğunu garanti etmiyor. Mağazalar denetim yapıyor, ama arada sıyrılıp geçen uygulamalar oluyor. İndirme düğmesine basmadan önce şunlara bakıyorum:

• Geliştirici adı: Popüler bir uygulamayı arıyorsam, geliştiricinin gerçek şirket olduğundan emin oluyorum. "Instagram" yazıp karşıma çıkan onlarca benzer isimli uygulamadan hangisinin gerçek olduğunu geliştirici adı söylüyor.
• İndirme sayısı: Çok bilinen bir uygulamanın indirme sayısı düşükse, muhtemelen taklidiyle karşı karşıyayım.
• Yorumların içeriği: Sadece puana bakmıyorum. Aynı cümleyle yazılmış, aşırı övgü dolu kısa yorumlar bir uyarı işareti. Bir yıldızlı yorumları özellikle okuyorum; reklam bombardımanından ya da izin taleplerinden şikâyet varsa vazgeçiyorum.
• Son güncelleme tarihi: Yıllardır güncellenmemiş bir uygulama, kapanmamış güvenlik açıkları taşıyor olabilir.
• Ekran görüntüleri: Bulanık, farklı dillerde ya da başka bir uygulamadan alınmış görseller bana çok şey anlatıyor.

Bir de şu alışkanlığım var: Yeni çıkmış, hiç duymadığım bir uygulamayı hemen indirmiyorum. Birkaç hafta bekleyip yorumların birikmesini izliyorum. Aceleyle indirilen uygulamalardan pişman olduğum çok oldu.

İzinler: Uygulamanın Sizden Ne İstediğine Bakın

Benim için asıl kırılma noktası burası. Bir fener uygulamasının rehberime, bir hesap makinesinin konumuma, bir duvar kâğıdı uygulamasının SMS'lerime erişmek istemesinin hiçbir makul açıklaması yok. Kurulum sırasında ya da ilk açılışta çıkan izin ekranlarını hızlıca "İzin ver"e basarak geçmeyi bıraktım.

Kendime sorduğum soru basit: Bu uygulama işini yapabilmek için gerçekten buna ihtiyaç duyar mı? Bir harita uygulamasının konuma ihtiyacı var, evet. Bir not uygulamasının kameraya erişmesi ise ancak fotoğraf eklemek içindir; o yüzden bu izni "sadece kullanırken" seçeneğiyle veriyorum.

Şu izinler bende özellikle alarm çalıyor:

• SMS okuma ve gönderme yetkisi (doğrulama kodlarınız buradan geçiyor)
• Erişilebilirlik hizmetleri — ekranınızdaki her şeyi okuyabilir
• Diğer uygulamaların üzerine çizim yapma izni
• Cihaz yöneticisi yetkisi (uygulamayı kaldırmanızı engelleyebilir)
• Sürekli arka planda konum takibi

Telefonumun ayarlarında izinleri uygulama uygulama gözden geçirmeyi ayda bir yapıyorum. Artık kullanmadığım uygulamaların hâlâ mikrofona erişebildiğini gördüğümde şaşırmıştım.

İndirdikten Sonra Bitmiyor

Uygulama telefonuma girdi diye rahatlamıyorum. Kurulumdan sonraki ilk günler, bir şeylerin ters gittiğini fark edebileceğiniz en iyi zaman. Şunlara dikkat ediyorum: Pil beklenmedik şekilde hızlı bitiyor mu, telefon ısınıyor mu, mobil veri kullanımında ani bir artış var mı, uygulamayı açmadığım halde reklam bildirimleri geliyor mu?

Bu belirtilerden biri varsa uygulamayı kaldırıp cihazımı bir güvenlik yazılımıyla tarıyorum. Doğru bir antivirüs programı seçmek, özellikle Windows kullanıyorsanız, bu noktada işinizi kolaylaştırıyor.

Bir de kullanmadığım uygulamaları silme alışkanlığım var. Telefonumda üç ay boyunca açmadığım bir uygulama varsa, o uygulama benim için sadece bir risk. Her yüklü uygulama, güncellenmediği sürece potansiyel bir kapı demek. Aynı mantıkla, mağazadaki otomatik güncellemeyi açık tutuyorum; geliştiriciler açıkları kapattıkça benim cihazım da korunuyor.

Son olarak, uygulama hesaplarımı iki faktörlü doğrulamayla koruyorum ve her uygulama için farklı şifre kullanıyorum. Bunları takip etmek imkânsız görünüyorsa, bir şifre yöneticisi bu yükü tamamen sırtınızdan alıyor.

Bütün bu kontroller kulağa uz