Lima izin Android ini pada dasarnya adalah pintu belakang — jangan pernah memberikannya kepada aplikasi yang tidak Anda percayai

Setiap kali Anda menginstal aplikasi, Anda mendapatkan sedikit kekuatan untuk memutuskan apakah ingin menerima atau menolak izinnya. Kebanyakan dari kita hanya mengetuk Izinkan tanpa benar-benar memikirkannya. Namun, itu tidak selalu cara yang tepat, karena beberapa izin melebihi tujuan yang dinyatakan, dan dapat memberikan aplikasi kunci ponsel Anda dengan cara yang bisa dimanfaatkan oleh pihak jahat. Beberapa izin ini secara aktif disalahgunakan oleh trojan perbankan, stalkerware, dan kampanye penipuan SMS.

Android membedakan antara izin normal, berisiko rendah, yang diberikan secara otomatis dan izin yang lebih berbahaya yang memerlukan persetujuan pengguna secara eksplisit saat dijalankan. Kelima izin ini berada di ujung terburuk dari spektrum itu. Jika sebuah aplikasi yang tidak Anda percayai sepenuhnya meminta izin, berhentilah dan tanyakan alasannya.

Aksesibilitas

Izin yang dapat mengubah ponsel Anda menjadi boneka

Layanan Aksesibilitas ada untuk membantu orang dengan gangguan penglihatan, pendengaran, atau motorik berinteraksi dengan ponsel mereka. Aplikasi dengan izin ini dapat membaca apa yang ada di layar, mensimulasikan gesekan dan ketukan, serta merespons acara UI di semua aplikasi, bahkan yang seharusnya tidak mereka akses. Jika malware mendapatkan akses ini, ia dapat membaca teks saat Anda mengetik, menyetujui permintaan izin, dan bahkan menyadap kode autentikasi dua faktor. Trojan perbankan seperti PlayPraetor, SpyNote, dan lainnya menipu pengguna untuk memberikan izin aksesibilitas, kemudian melakukan transaksi penipuan, sambil menahan upaya pencopotan. Beberapa aplikasi malware juga telah menggunakannya untuk memberikan diri mereka semua izin lain di perangkat.

Aplikasi seperti pembaca layar dan beberapa alat pengisian otomatis harus diizinkan untuk mengakses Layanan Aksesibilitas. Jika aplikasi lain (seperti senter, game, atau aplikasi 'pembersih') memintanya, tolak dan hapus.

Di Pixel saya, Pengaturan > Aksesibilitas — Aplikasi yang diunduh adalah bagian pertama di atas; ketuk aplikasi apa pun yang ada dalam daftar ini, dan matikan yang seharusnya tidak memiliki akses. OnePlus saya menampilkan aplikasi ini di Pengaturan > Aksesibilitas & kenyamanan > Aksesibilitas > Aplikasi yang diunduh.

Gambar di Atas Aplikasi Lain

Layar palsu yang ditempatkan di atas layar asli Anda

Gambar di Atas Aplikasi Lain — izin yang disebut Android SYSTEM_ALERT_WINDOW — memungkinkan sebuah aplikasi menampilkan jendela mengambang di atas semua hal lain di ponsel Anda, termasuk aplikasi perbankan Anda, pengelola kata sandi Anda, dan dialog izin apa pun yang ditampilkan Android kepada Anda.

Aplikasi berbahaya dengan izin ini dapat menimpa layar login palsu pada aplikasi perbankan asli Anda dan menangkap kredensial Anda. Atau dapat menempatkan tombol yang terlihat tidak berbahaya di atas prompt administrator perangkat yang tersembunyi. Laporan ancaman Android 2025 dari Malwarebytes menyebut serangan overlay sebagai salah satu pola penipuan dominan tahun ini; ransomware telah menggunakan izin ini untuk membuat layar kunci layar penuh yang memblokir semua akses perangkat. Anda ingin menghindari aplikasi utilitas acak yang meminta izin untuk menggambar di atas aplikasi lain tanpa alasan yang jelas. Izin ini berada di menu terpisah yang kebanyakan dari kita bahkan tidak pernah periksa.

Blokir aplikasi yang memiliki izin ini di Pengaturan > Aplikasi > Akses aplikasi khusus > Tampilkan di atas aplikasi lain. Ketuk aplikasi yang ingin Anda blokir dan matikan tombol di posisi MATI.

Baca dan Kirim SMS

Pesan teks Anda, OTP Anda, dan tagihan telepon Anda

Baca dan Kirim SMS — izin yang disebut Android READ_SMS dan SEND_SMS — sering diminta bersamaan: akses baca memungkinkan aplikasi mencegat kode dua faktor sebelum Anda melihatnya, dan akses kirim memungkinkan aplikasi mengirim SMS atas nama Anda, termasuk ke nomor tarif premium yang membebankan akun Anda.

Beberapa penipu sudah menggabungkan izin SMS dengan Google SMS Retriever API untuk diam-diam menangkap One-Time Password (OTP), mengonfirmasi langganan layanan premium, dan bahkan menekan teks konfirmasi sehingga korban tidak tahu mereka telah didaftarkan. Aplikasi pesan dan alat pemblokir panggilan seharusnya memiliki akses ke izin ini; sebagian besar hal lainnya seharusnya tidak. Cari Pengaturan untuk Pengelola Izin > SMS untuk mematikannya semua.

Kamera dan Mikrofon

Sensor yang bisa tetap menyala setelah Anda pergi

Akses kamera dan mikrofon dapat digunakan setiap kali aplikasi aktif, dan beberapa aplikasi menemukan cara untuk tetap aktif lebih lama dari yang Anda kira. Perekam layar dengan lebih dari 50.000 unduhan di Play Store (iRecorder) mendapatkan pembaruan setahun setelah peluncuran yang mengunggah satu menit audio lingkungan setiap 15 menit ke server jarak jauh. Karena sejak hari pertama memiliki akses mikrofon yang sah, tidak ada yang terlihat salah sampai beberapa peneliti menemukannya. Stalkerware dapat secara teratur meminta izin kamera dan mikrofon untuk pengawasan rahasia, seperti dalam kampanye Spyhide. Meskipun Android 12 dan versi lebih baru akan menunjukkan titik privasi di bagian atas ponsel Anda, sebagian besar aplikasi tetap sebaiknya memiliki akses "Hanya saat menggunakan", bukan "Izinkan sepanjang waktu." Masuk ke Pengaturan > Keamanan & Privasi > Kontrol Privasi > Manajer Izin > Kamera dan Mikrofon untuk mematikan izin ini pada setiap aplikasi yang tidak ingin Anda beri akses.

Lokasi Tepat

Catatan waktu nyata dari setiap tempat yang Anda kunjungi

Lokasi Tepat — izin yang disebut Android ACCESS_FINE_LOCATION — memberikan presisi tingkat GPS: koordinat tepat Anda, akurat sampai meter. Sama seperti izin Kamera dan Mikrofon, risikonya meningkat seiring seberapa sering sebuah aplikasi dapat menggunakannya. Panduan Kaspersky tentang izin aplikasi Android yang aman mencatat bahwa dengan akses selalu menyala, aplikasi tahu di mana Anda berada dan kapan. Stalkerware dapat menggunakan Lokasi Tepat karena cukup presisi untuk memastikan apakah Anda berada di rumah atau pergi. Jaringan iklan menggunakannya untuk perantara data, dan semua itu tidak membutuhkan partisipasi Anda jika Anda menekan Izinkan sekali. Untuk sebagian besar aplikasi, "Hanya saat digunakan" adalah pilihan yang tepat. "Izinkan sepanjang waktu" sebaiknya hanya untuk aplikasi seperti navigasi, kebugaran, atau aplikasi keselamatan keluarga. Kembali ke Pengelola Izin dan ketuk Lokasi untuk mengatur ini per aplikasi dan memeriksa aplikasi yang memiliki izin Selalu Aktif.

Tinjau izin Anda sekarang

Buka Pengaturan > Privasi > Manajer Izin dan periksa kategori sensitif berikut: Aksesibilitas, SMS, Lokasi, Mikrofon, Kamera. Cabut akses apa pun yang tidak sesuai dengan fungsi aplikasi. Dasbor Privasi Android menampilkan garis waktu penggunaan izin selama tujuh hari, sehingga mudah untuk mendeteksi hal-hal yang mencurigakan. Untuk Aksesibilitas secara khusus, periksa Pengaturan > Aksesibilitas > Layanan Terpasang; jika Anda melihat sesuatu yang tidak dikenal, matikan.

Di sinilah kekuatan Anda: saat sebuah aplikasi meminta izin. Begitu Anda mengetuk Izinkan, Anda harus menggali lebih dalam untuk membalikkan kerusakan dari aplikasi yang buruk. Pastikan untuk tetap waspada dan tahu cara mencabut izin di atas.