Sejak awal, Android telah memiliki sistem izin, untuk memungkinkan pengguna mengontrol apa yang dapat dilakukan aplikasi di perangkat mereka. Saat aplikasi diinstal, pengguna diminta untuk menyetujui izin yang diperlukan aplikasi. Sistem operasi Android memastikan aplikasi tidak dapat menggunakan izin yang tidak diminta, dan pengguna bertanggung jawab untuk memutuskan apakah suatu aplikasi dapat diinstal.
Pada awalnya ini berfungsi dengan baik, karena pengguna dapat melihat data apa yang dapat diakses oleh aplikasi. Namun sayangnya, pengembang menemukan bahwa sangat sedikit pengguna yang terlalu memperhatikan permintaan izin, dan hal itu terjadi lebih umum bagi pengembang untuk menggunakan lebih banyak izin--mungkin untuk meningkatkan pengalaman pengguna atau memonetisasi izin mereka aplikasi.
- mengambil aplikasi yang sedang berjalan
- temukan akun di perangkat
- lokasi yang tepat (berbasis GPS dan jaringan)
- perkiraan lokasi (berbasis jaringan)
- mengubah atau menghapus konten penyimpanan USB Anda
- menguji akses ke penyimpanan yang dilindungi
- melihat koneksi Wi-Fi
- membaca status telepon dan identitas
- menerima data dari Internet
- akses jaringan penuh
- melihat koneksi jaringan
- mencegah perangkat dari tidur
Semua ini untuk game yang memungkinkan Anda memainkan sepak bola fantasi? Pada titik ini, saya harus membuka beberapa pertanyaan kepada pembaca (silakan berdiskusi di komentar di bawah): Apakah ada kemungkinan pembenaran untuk sekitar setengah dari izin ini? Apakah aplikasi ini perlu melihat aplikasi lain yang digunakan pengguna? Atau untuk melihat akun apa yang dimiliki pengguna di perangkatnya? Atau untuk mengakses lokasi sebenarnya Anda di dunia menggunakan GPS? Atau untuk membaca nomor IMEI Anda, dan nomor telepon seseorang yang Anda hubungi? Ini bukanlah kejadian yang terisolasi. Ini hanyalah aplikasi pertama yang saya pilih di halaman depan Play Store. Pilih yang lain, dan lihat sendiri! Karena fakta bahwa sebagian besar aplikasi kini menggunakan izin yang menurut saya berlebihan, semakin banyak pengguna yang merasa tidak cukup lagi jika tidak menggunakan aplikasi yang menggunakan izin berlebihan. Hal ini menimbulkan permintaan umum, yaitu pengguna harus memilih izin mana yang dapat diakses oleh aplikasi. Hal ini mengembalikan keseimbangan kekuasaan kepada pengguna, yang ponselnya menjalankan aplikasi tersebut, dan bukan kepada pengembang, yang sebelumnya bebas menentukan izin yang diperlukan aplikasi mereka untuk dijalankan. Solusi yang jelas bagi komunitas teknologi adalah mengembangkan cara untuk memiliki kontrol yang lebih besar terhadap apa yang dapat dilakukan oleh aplikasi, dan mencegah mereka menggunakan semua izin yang mereka minta. Tiga cara paling umum untuk mencabut izin adalah App Ops, Privacy Guard, dan XPrivacy.
Operasi Aplikasi
Cara pertama untuk mendapatkan kontrol lebih besar atas perangkat Anda adalah melalui fitur yang dikenal sebagai "Operasi Aplikasi". Ini awalnya.
diperkenalkan oleh Google di Android 4.3 sebagai fitur tersembunyi. Dengan dirilisnya KitKat, Google mempersulit akses Operasi Aplikasi, namun terus berlanjut.
memperkenalkan peningkatan baru pada fitur tersebut. Akhirnya di Android 4.4.2, Google.
menghapus akses ke App Ops. Namun, tetap saja.
mungkin untuk diakses dengan root dan modifikasi Xpose atau ROM khusus. Batasan utama App Ops adalah, karena dibuat oleh Google, Anda hanya dapat memblokir akses ke hal-hal yang mereka izinkan untuk Anda blokir. Khususnya, App Ops tidak memberikan kemampuan apa pun untuk mengontrol apakah suatu aplikasi harus memiliki akses ke Internet. Anda juga tidak dapat mencegah aplikasi mengidentifikasi perangkat Anda secara unik, atau Anda sebagai pengguna, melalui akun pihak ketiga Anda. Artinya, suatu aplikasi masih dapat menyatukan semua identitas akun di perangkat Anda dan mengakses IMEI dan pengidentifikasi perangkat unik lainnya dengan izin yang sesuai, dan tidak mungkin mencegah hal ini menggunakan Aplikasi Operasi. Orang yang sinis mungkin berpendapat bahwa Google memiliki motif tersembunyi yang serius untuk mencegah pengguna memblokir aplikasi agar tidak mengakses Internet. Bagaimanapun, Google memiliki insentif untuk mendorong iklan dalam aplikasi mereka dan mengumpulkan informasi tentang pengguna untuk Google Analytics. Demikian pula, Google mahir membuat profil penggunanya, yang menjelaskan mengapa tidak mungkin memblokir identitas Anda dari aplikasi melalui nama akun Anda. Kemampuan untuk mengakses pengidentifikasi perangkat unik hanya membantu mengizinkan aplikasi lain melacak penggunaan Anda (sehingga memungkinkan Google melacak penggunaan Anda di seluruh aplikasi). Oleh karena itu, kami percaya bahwa meskipun Operasi Aplikasi jauh lebih baik daripada tidak sama sekali (Anda dapat mengontrol akses ke kontak, pesan, lokasi, dan sebagainya), ini jelas bukan solusi terbaik untuk melindungi Anda pribadi. Ada sejumlah jenis data yang tidak dapat diblokir, dan tampaknya hal ini mungkin terkait dengan motif Google dalam melacak dan mengumpulkan data penggunanya. Karena itu, kami menyarankan Anda mencari alternatif.
Penjaga Privasi
Penjaga Privasi adalah fitur yang awalnya dikembangkan oleh CyanogenMod untuk menempatkan antarmuka pengguna sederhana di atas Operasi Aplikasi dengan satu tombol "hidup/mati" untuk mengontrolnya. Oleh karena itu, Penjaga Privasi juga mendapat kritik yang sama seperti Operasi Aplikasi dalam keterbatasannya. Ini juga memberikan pemberitahuan setiap saat saat menjalankan aplikasi yang dilindungi oleh Penjaga Privasi, yang dimaksudkan untuk mengingatkan pengguna bahwa aplikasi tersebut sedang beroperasi. Namun sayangnya, Penjaga Privasi tidak berupaya menganonimkan pengguna atau mencegah aplikasi melacak sesi mereka melalui pengidentifikasi perangkat atau akses Internet. Namun dengan kontrol on-off tunggal, tentu mudah digunakan untuk pemula, dan pengaturan defaultnya seharusnya cukup baik. Satu-satunya kelemahan adalah kurangnya perincian, artinya aplikasi yang memerlukan akses ke lokasi Anda tidak dapat mengizinkannya, sambil tetap memblokir akses kontak dan kalender. Meskipun demikian, sebagai solusi sekali klik, ini berfungsi dengan baik. Namun hal ini mengharuskan pengguna untuk menginstal firmware khusus, yang mengurangi manfaat daya tarik sekali klik.
Privasi XP
Privasi XP adalah Pisau Swiss Army untuk perlindungan privasi Android. Dibandingkan dengan solusi lain yang kami lihat di sini, XPrivacy jauh lebih dapat disesuaikan, namun juga jauh lebih rumit sebagai hasilnya. Jika Anda tidak terbiasa dengan izin Android, XPrivacy mungkin bukan tempat terbaik untuk memulai. Ini memerlukan kerangka Xgged, yang berarti Anda juga memerlukan perangkat yang di-rooting. Namun, XPrivacy dapat digunakan pada hampir semua ROM. Keuntungan utama XPrivacy dibandingkan alternatif lain adalah luasnya dan granularitas pembatasan yang dapat Anda terapkan pada aplikasi. Anda dapat membatasi aplikasi agar hanya dapat mengakses dan melihat akun tertentu di perangkat Anda, memblokir akses ke clipboard Anda (untuk menghentikan akses aplikasi data yang disalin), dan bahkan memblokir akses ke Internet, baik secara langsung, maupun melalui browser web (untuk mencegah segala cara penyelundupan data terselubung dari Anda perangkat). Jika ada sesuatu yang ingin Anda batasi, hampir dijamin XPrivacy dapat membatasinya. Meskipun merupakan alat yang sangat ampuh, ada kurva pembelajaran yang besar di balik XPrivacy. Saya sarankan membaca semua dokumentasi tentang Pengembang yang Diakui XDA m66b.
Repositori Github (apakah saya menyebutkan ini sepenuhnya open source?), dan threadnya di.
Forum XDA, untuk informasi lebih lanjut. Secara keseluruhan, jika Anda ingin kendali mutlak atas data pribadi Anda, saya sarankan Anda memeriksa XPrivacy. Dibutuhkan banyak waktu untuk membiasakan diri, tetapi ini memberi Anda pilihan yang tak tertandingi. Jika Anda tidak begitu yakin dengan apa yang Anda lakukan, menggunakan App Ops akan memberi Anda kontrol yang baik, meskipun tanpa kemampuan untuk mengontrol akses Internet dan data yang mengidentifikasi Anda sebagai pengguna perangkat. App Ops dan XPrivacy tersedia di ROM apa pun, melalui plugin Xgged. Privacy Guard cocok untuk seseorang yang hanya menginginkan solusi sekali klik, namun perlu menginstal ROM khusus untuk mencapainya merupakan batasan dalam hal ini, karena Anda tidak dapat (saat ini) menemukan implementasi pada stok firmware.