Izin akses yang kamu setujui saat memasang aplikasi sering jadi pintu masuk data pribadi keluar tanpa kamu sadari. Aplikasi pihak ketiga mengakses data seperti kontak, lokasi, dan file, kadang melebihi fungsi utamanya. Berikut sembilan jenis aplikasi yang perlu kamu periksa izinnya sebelum data pribadi jadi konsumsi pihak lain.
Izin akses tidak cuma soal kamera atau mikrofon. Banyak aplikasi meminta akses ke penyimpanan, riwayat panggilan, hingga sensor tubuh. Semakin banyak izin yang diberikan, semakin besar potensi data bocor.
1. Aplikasi Pencatat Keuangan yang Minta Akses SMS
Aplikasi pencatat pengeluaran kadang meminta izin membaca SMS untuk mendeteksi transaksi bank secara otomatis. Masalahnya, SMS juga berisi kode OTP dan pesan pribadi lain. Kalau aplikasi ini disusupi atau datanya dijual, kode OTP bisa disalahgunakan.
Kamu bisa menolak izin SMS dan memasukkan transaksi secara manual. Memang lebih repot, tapi jauh lebih aman. Cek juga di pengaturan ponsel, apakah izin SMS benar-benar diperlukan.
Untuk memeriksa izin aplikasi secara menyeluruh, lihat panduan 11 langkah cek keamanan online sebelum terlambat.
2. Aplikasi Edit Foto yang Minta Akses Kontak dan Lokasi
Mengedit foto seharusnya tidak memerlukan akses ke daftar kontak atau lokasi real-time. Kalau aplikasi edit foto meminta izin itu, ada kemungkinan data kontak dipakai untuk tujuan pemasaran atau analitik. Tolak izin yang tidak berhubungan langsung dengan fungsi editing.
Beberapa aplikasi memang memerlukan akses penyimpanan untuk menyimpan hasil edit, tapi itu saja sudah cukup. Jangan berikan izin kontak atau lokasi hanya karena aplikasi memintanya.
3. Aplikasi Permainan yang Minta Izin Mikrofon dan Kamera
Game sederhana seperti puzzle atau balap biasanya tidak butuh mikrofon atau kamera. Jika sebuah game meminta izin itu, patut dicurigai. Aplikasi tersebut bisa jadi mengumpulkan data biometrik atau merekam percakapan di sekitar pengguna.
Sebelum memasang game, periksa daftar izin di halaman unduhannya. Jika terlalu banyak izin aneh, cari alternatif lain yang lebih aman.
4. Aplikasi Pelacak Kebugaran yang Minta Akses Lokasi Sepanjang Waktu
Aplikasi kebugaran sering meminta izin lokasi latar belakang untuk melacak rute lari atau bersepeda. Izin ini membuat aplikasi terus mengetahui posisi kamu meski sedang tidak dipakai. Data lokasi bisa dipakai untuk membangun profil pergerakan harian.
Sebagai gantinya, izinkan akses lokasi hanya saat aplikasi digunakan. Kamu tetap bisa melacak rute tanpa harus membagikan lokasi sepanjang hari.
Baca juga perbandingan aplikasi pelacak aktivitas untuk privasi agar tidak salah pilih.
5. Aplikasi Pinjaman Online yang Minta Akses ke Semua Kontak
Aplikasi pinjaman online kerap meminta izin membaca seluruh kontak dengan alasan verifikasi. Padahal, data kontak bisa dipakai untuk menagih dengan cara menembak nomor kerabat saat terjadi keterlambatan pembayaran. Ini pelanggaran privasi yang serius.
Pilih penyedia pinjaman yang terdaftar resmi dan tidak meminta akses kontak berlebihan. Jika terpaksa, gunakan nomor kontak cadangan yang terpisah dari kehidupan pribadi.
Simak panduan cara memeriksa kebocoran data pribadi dan mengatasinya untuk langkah pencegahan.
6. Aplikasi Penghemat Baterai yang Minta Akses ke Data Penggunaan
Aplikasi penghemat baterai sering meminta izin melihat data penggunaan aplikasi lain. Informasi ini bisa mengungkap kebiasaan digital kamu, mulai dari aplikasi yang sering dibuka hingga waktu aktif. Beberapa aplikasi bahkan memakai data ini untuk menampilkan iklan bertarget.
Alih-alih memasang aplikasi penghemat baterai, atur saja kecerahan layar dan matikan aplikasi latar belakang secara manual. Cara ini lebih aman dan tidak menguras privasi.
7. Aplikasi Penerjemah yang Minta Akses ke Clipboard
Aplikasi penerjemah atau kamus terkadang meminta izin membaca clipboard untuk menerjemahkan teks yang disalin. Izin ini berisiko karena clipboard sering berisi kata sandi atau informasi sensitif lain yang tidak sengaja tersalin.
Batasi penggunaan fitur salin-tempel untuk hal-hal sensitif. Jika aplikasi meminta izin clipboard, tolak dan tempel teks secara manual ke kolom terjemahan.
8. Aplikasi VPN Gratis yang Minta Izin Akses ke Seluruh Jaringan
VPN gratis memang menggoda, tapi sebagian meminta izin mengakses seluruh lalu lintas jaringan. Itu memang fungsi VPN, tetapi kamu perlu memastikan penyedianya tidak mencatat aktivitas atau menjual data ke pihak ketiga. Baca kebijakan privasinya dengan teliti.
Pilih VPN yang punya kebijakan tanpa log dan tidak meminta izin aneh di luar fungsi VPN. Sedikit riset sebelum memasang bisa menyelamatkan data kamu.
9. Aplikasi Streaming Olahraga yang Minta Izin Lokasi dan Notifikasi Berlebihan
Aplikasi streaming olahraga kadang meminta izin lokasi untuk menyesuaikan konten, tapi izin ini juga bisa dipakai melacak posisi kamu. Notifikasi berlebihan pun bisa mengganggu dan menjadi sarana phishing.
Kalau kamu ingin menonton pertandingan tanpa ribet dan tanpa aplikasi yang minta macam-macam izin, ada cara lain. Untuk penggemar basket, sepakbola, atau UFC yang ingin nonton bareng gratis dengan host kocak, coba kunjungi tarkamlive.com. Situs ini menyediakan streaming tanpa perlu memasang aplikasi yang meminta izin berlebihan.
Selalu waspadai aplikasi streaming yang meminta akses ke kontak atau mikrofon. Tontonan olahraga tidak seharusnya mengorbankan privasi kamu.
Ringkasan
Aplikasi pihak ketiga yang mengakses data pribadi bisa menimbulkan risiko mulai dari penyalahgunaan OTP hingga penagihan tidak nyaman. Sebelum memasang aplikasi, periksa daftar izin yang diminta. Tolak izin yang tidak berhubungan langsung dengan fungsi utama. Jika perlu, gunakan fitur pengaturan izin di ponsel untuk membatasi akses.
Privasi digital dimulai dari keputusan kecil seperti menolak izin yang tidak perlu. Semakin sedikit akses yang diberikan, semakin kecil pula celah data bocor.
Pertanyaan yang Sering Diajukan
Bagaimana cara mengetahui aplikasi mana yang mengakses data saya?
Buka pengaturan ponsel, cari menu Aplikasi atau Privasi, lalu lihat daftar izin per aplikasi. Di Android, bisa lewat Pengaturan > Aplikasi > Izin. Di iPhone, buka Pengaturan > Privasi & Keamanan. Periksa secara berkala.
Apakah aman memberikan izin lokasi ke aplikasi streaming olahraga?
Sebagian besar aplikasi streaming tidak memerlukan izin lokasi. Jika memintanya, tolak saja karena biasanya hanya untuk iklan bertarget. Kamu tetap bisa menonton tanpa membagikan lokasi.
Apa yang harus dilakukan jika aplikasi sudah terlanjur mengakses data sensitif?
Segera cabut izinnya di pengaturan ponsel. Ganti kata sandi akun yang terkait dan pantau aktivitas mencurigakan. Jika perlu, hapus aplikasi tersebut dan laporkan jika ada penyalahgunaan.